Niebezpiecznik

Dwa dni temu opisywaliśmy atak, jaki został ukierunkowany w Polaków, a który miał na celu infekcję ich telefonu pod pretekstem "aktualizacji sterownika LTE". Dziś mamy więcej informacji na jego temat -- m.in. relację jednej z prawie-poszkodowanych. Przeczytajcie jakie socjotechniczne sztuczki stosował oszust, aby skłonić ofiarę do instalacji złośliwego oprogramowania na swoim telefonie. Ile wysiłku w to ... Czytaj dalej »

W założeniach projektu czytamy: "projektowany system powinien pozwalać na przełamywanie haseł opartych m.in. o MD4, MD5, SHA1, SHA-224, SHA-256, SHA384, SHA-512, SHA-3 (Keccak), NetNTLMv1, NetNTLMv1+ESS, NetNTLMv2, sha256crypt, sha512crypt a także próbę przełamania zabezpieczeń programów m.in, office 2007,2010,2013, PDF, KeePass, 7-zip, Rar oraz powszechnie stosowanych aplikacji szyfrujących (truecrypt,veracrypt, bitlocker)." To teraz już wiecie, z jakich algorytmów korzystać. Projekt ... Czytaj dalej »

Zazwyczaj na łamach Niebezpiecznika chwalimy iPhony, jako ten najbezpieczniejszy smartfon. Bo Apple nie dopuszcza do występowania złośliwych aplikacji w oficjalnym sklepie z aplikacjami. Bo poprzez swoje "zamknięcie", na iOS do tej pory nie powstał żaden sensowny "wirus" (a na Androida powstało wiele). Bo Apple dba o prywatność swoich klientów (gdyż w przeciwieństwie do Google zarabia ... Czytaj dalej »

Rząd PiS chce stworzyć czarną listę domen, które będą blokowane w związku z oferowaniem różnych nielegalnych towarów i usług. Różne ministerstwa i urzędy będą się do niej dorzucać, a niektórzy posłowie chcieliby blokować także pornografię. Czytaj dalej »

To oszustwo opisywaliśmy już miesiąc temu w artykule pt. Wiem co robisz przed swoim komputerem, zapłać mi tysiaka, to nikomu nie powiem. Tym razem jednak przestępcy ciekawie je zmodyfikowali, co spowodowało, że od kilku dni dostajemy od Was dziesiątki e-maili, z których bije przerażenie. Dlaczego ofiary nagle zaczęły traktować to wyłudzenie poważnie? Wiem, że Twoje ... Czytaj dalej »

Apple wydało gigantyczny zestaw poprawek dla wszystkich swoich systemów operacyjnych (macOS, iOS, tvOS, watchOS) oraz aplikacji na Windowsa. Najbardziej wyczekiwaną zmianą jest wprowadzenie do iOS USB Restricted Mode o którym pisaliśmy w artykule Dziura w iPhonie która nie istniała. Czytaj dalej »

W styczniu opisywaliśmy to, co można było ustalić na podstawie mapy generowanej przez aplikację Strava. Aplikacja ujawniała gdzie najczęściej biegają posiadacze różnych sportowych gadżetów do "trackowania" osiągów i lokalizacji (por. tajne obiekty wojskowe z całego świata zaświeciły się na żółto na tej mapie). Mogłoby się wydawać, że wpadka Stravy sprawi, że inne firmy śledzące poczynania ... Czytaj dalej »

36,6 stopni Celsiusza. To temperatura ciała człowieka. Jeśli człowiek dotknie czegoś chłodniejszego od siebie, ogrzewa to. Chwila dotyku klawiatury wystarczy, aby zostawić na poszczególnych klawiszach ślady cieplne, które przez pewien czas da się wychwycić odpowiednią aparaturą. Analiza tych śladów pozwala odczytać co chwilę wcześniej ofiara wpisywała na klawiaturze. A na klawiaturach często wpisuje się hasła... Czytaj dalej »

W 8 odcinku niebezpiecznikowego podcastu pt. Na Podsłuchu opowiadamy o najpopularniejszych internetowych scamach, czyli oszustwach i przekrętach, w których ofiarami stać może się każdy -- nawet ludzie "technicznie świadomi". Marcin Maj, Kuba Mrugalski i Piotr Konieczny radzą, co zrobić aby zminimalizować ryzyko bycia ofiarą internetowych przestępców. Posłuchajcie całego odcinka i jeśli daliście się naciąć na ... Czytaj dalej »

To niewiarygodne, ale oszust podszywający się pod serwis Wakacje.pl, o którym pisaliśmy kilkanaście dni temu, najwyraźniej nie zaprzestał działalności po tym jak został namierzony. Kolejna osoba zgłosiła nam ten sam przekręt, tym razem z innej domeny. Czytaj dalej »

Chcesz poczuć się jak haker, ale nie chcesz ryzykować odsiadki w więzieniu czy innych nieprzyjemności? Z pomocą przychodzi wirtualna rozrywka. Przedstawione poniżej gry charakteryzują się klimatem wyjętym z filmów takich jak Hackers (1995), WarGames (1983), Sneakers (1992) czy Swordfish (2001). Zasiądźmy zatem przed świeżo zainstalowanymi wyspecjalizowanymi systemami operacyjnymi i nacieszmy nasze uszy wspaniałą muzyką, która ... Czytaj dalej »

Osoby logujące się do rządowych serwisów z użyciem Profilu Zaufanego czasami widzą dane innych osób, np. w Emp@tii lub EKRS. Sprawa jest bardzo niepokojąca, a problem sygnalizowany jest przynajmniej od miesiąca. Coraz trudniej uwierzyć, że to niepowiązane pojedyncze przypadki. Czytaj dalej »

Uwaga użytkownicy nowych smartfonów Samsunga z serii Galaxy! Mamy dla was złą wiadomość. Wasz telefon sam z siebie, w tle -- czyli niezauważalnie -- może wysyłać wasze zdjęcia na numery losowo wybranych osób z waszej książki kontaktowej. Tak! To oznacza, że wasze "pikantne" zdjęcia może zobaczyć ktoś z rodziny. Albo wasz szef. Albo ten niechciany stalker, ... Czytaj dalej »

Piszemy ten artykuł, bo mamy już dość odpisywania wszystkim wszędzie, że problem z DotPay'em wcale nie jest takim problemem, jakim go malują. Dotpay.pl indeksuje w Google transakcje klientów "Afera" (która nie jest aferą) wybuchła kilka minut po 16:00, kiedy jeden z internautów opublikował wpis z takim zrzutem ekranu: A potem dodał go na grupy Facebookowe poświęcone e-commerce, ... Czytaj dalej »

Ogromnym osiągnięciem (i zaletą) RODO są przepisy nakazujące zgłaszanie wycieków. Już wiemy ile takich zgłoszeń wpłynęło do Urzędu Ochrony Danych Osobowych w pierwszym miesiącu stosowania rozporządzenia w Polsce. Wiemy też czego najczęściej dotyczyły. Czytaj dalej »

Zespół Idea Banku przeprowadził śledztwo udało mu się znaleźć rozwiązanie sytuacji, jaką opisał jeden z użytkowników Wykopu parę dni temu, a do której my odwołaliśmy się w artykule "poświęconym problemom w Idea Banku". Wszystko wskazuje na to, że Idea Bank nie umieścił w swojej polityce prywatności ani Boga ani papieża, choć niektórzy jego klienci to właśnie ... Czytaj dalej »

Właśnie minął miesiąc od wejścia w życie RODO. Okazuje się, że nowe prawo nie zawsze działa na korzyść użytkowników końcowych. Niektórzy z naszych Czytelników mieli ze względu na RODO problem z naprawieniem sprzętu. Serwisy bały się przyjmowania sprzętu z danymi na dysku. Nie chciały też "przetwarzać danych klientów". Czytaj dalej »