Najnowsze wpisy

Skradłem z wykopu ale było warto

#polityka #tvrepublika #bekazpisu

https://streamable.com/paparb

Jakimś błędem Matrixa wylądowałem w ścieku pudelka..., pewnie "mieszkanie w Miami" mnie zainteresowało na wp.pl bez zwracania uwagi, o czym jest "artykuł"... No ale zaciekawiło mnie gdzie to oni mieszkają i znalazłem xD

Artykuł: Tak wygląda 140-metrowe gniazdko Agaty i Piotra Rubików w Miami: modna sofa, designerski stół i taras z widokiem na ocean (ZDJĘCIA)

Google Maps: Commodore Club East - Google Maps

Oferta mieszkania w tym bloku: 177 Ocean Lane Dr APT 200, Key Biscayne, FL 33149 | Zillow

Chyba trzeba być głupim, aby powiedzieć, gdzie się mieszka i pokazać zdjęcia... Zajęło mi to 5 min.

#gownowpis #csihejto #USA #miami

Taką fotkę dziś popełniłem. #uk #drony #lakedistrict

Cześć

Moje dziecko marzy aby móc nurkować. Ja o tym nie mam zielonego pojęcia, widzę natomiast, że można kupić.

Czy taki zestaw nadaje się do rekreacyjnego nurkowania do głębokości 2 m?

https://allegro.pl/produkt/butla-do-nurkowania-1l-torba-zawory-paczka-zawiera-zawor-czesci-06fe8030-3ae3-4b4a-bcdf-8aba382161cf?offerId=19048141364&dd_referrer=https%3A%2F%2Fallegro.pl%2Flisting%3Fstring%3DButla%2520do%2520nurkowania%25201%2520l

#hobby #plywanie #nurkowanie

Chleb upiekłem! @bojowonastawionaowca kazał na #jesiennewyzwania

#chleb #bojowkapiekarska

09.11.2026 – 🇩🇪 #diffle #difflede #grywebowe

37 Buchstaben im 5 Wörtern 🟢 20 🟡 3 ⚪ 14 🔴 2

https://deykun.github.io/diffle-lang/de?r=QIpATLvZnL4UTNtUGZl5SYwUWLhxGcuEjMtkGbl5yMlZmNtg2Yz5iMuQTMuMjLwIjLzEzMt42bpRXds9mdlhSI

Drogie hejtosie kasie tomki, @Moderacja o @administrator, drodzy fani i sluchacze z polski oraz calego swiata. Oficjalnie oglaszam rozpoczecie okresu zimowego i zmiane kapci z ultra delux rare dino gold edition na te oto grzejce owconatory recznej roboty.

#gownowpis #tagowanietojuzniejestmojapasja

Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\_(ツ)_/¯

ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.

Honda, Nissan, Infiniti, Acura – 2022

Sam VIN wystarczał w demonstracji.

Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.

• Punktem wyjścia był numer VIN.

• Można było zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).

• Zlokalizować samochód.

• Włączyć klakson i światła.

• Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.

• W określonych przypadkach przejąć dostęp do konta.

Nie było potrzeby fizycznego kontaktu z samochodem.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Hyundai i Genesis – 2022

Podatność w aplikacji i API producenta.

• Wystarczał adres e-mail przypisany do konta właściciela.

• Badacze ominęli mechanizm autoryzacji.

• Mogli przejąć konto użytkownika.

• Zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik.

• Włączyć światła i klakson.

• Uzyskać lokalizację pojazdu.

Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Kia – 2024

Numer rejestracyjny zamiast kluczyka

To jeden z najciekawszych przypadków.

Podatność znajdowała się w internetowym portalu dealerskim Kia.

Badacze wykazali możliwość:

• lokalizacji samochodu;

• otwierania i zamykania zamków;

• uruchamiania i wyłączania silnika;

• uruchamiania klaksonu;

• uzyskania danych osobowych właściciela;

• dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.

Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.

Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.

Podatności zostały naprawione.

https://www.bleepingcomputer.com/news/security/kia-dealer-portal-flaw-could-let-attackers-hack-millions-of-cars/

Spireon / LoJack – 2022–2023

To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.

Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.

Potencjalne możliwości:

• lokalizowanie pojazdów;

• otwieranie zamków;

• uruchamianie silników;

• dezaktywacja rozruszników;

• wysyłanie poleceń do urządzeń telematycznych;

• aktualizacja ich oprogramowania.

Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.

https://arstechnica.com/cars/2023/01/hackers-discover-that-vulnerabilities-are-rife-in-the-auto-industry/

Subaru STARLINK – 2025

Zdalne przejęcie funkcji samochodu przez internet

Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.

Co można było zrobić:

• Zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik.

• Włączyć klakson.

• Zlokalizować samochód.

• Odczytać historię lokalizacji z ostatnich 12 miesięcy.

• Uzyskać dane osobowe właściciela.

• Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.

Co było potrzebne?

Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.

Nie było konieczne:

• podejście do samochodu;

• podłączenie do OBD;

• posiadanie kluczyka;

• wykorzystanie urządzenia radiowego.

Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.

Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.

https://www.wired.com/story/subaru-location-tracking-vulnerabilities/

https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/

https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/

Subaru STARLINK – 2017

Badacz: Aaron Guzman.

Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.

Możliwe działania:

• Otwieranie i zamykanie drzwi.

• Sterowanie światłami i klaksonem.

• Dostęp do historii lokalizacji.

• Dodawanie nowych użytkowników z uprawnieniami właściciela.

• Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.

Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.

Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.

https://www.bitdefender.com/en-us/blog/hotforsecurity/researcher-finds-basic-mistakes-subarus-starlink-service

Volkswagen Golf GTE / Audi A3 e-tron – 2018

Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.

• W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.

• Możliwe było zdalne przejęcie systemu multimedialnego.

• Badacze uzyskali dostęp do drugiego procesora systemu MIB.

• Zbadali możliwość wysyłania komunikatów do magistrali CAN.

Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.

Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.

https://defion.security/en/research-labs/volkswagen-auto-group-mib-infotainment-system-unauthenticated-remote-code-execution-as-root/

Škoda / Volkswagen – podatność API i sam VIN (2023)

Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:

• CVE-2023-28900

• CVE-2023-28901

Znając VIN samochodu, można było uzyskać:

• pseudonim użytkownika przypisanego do samochodu;

• informacje o ostatnich podróżach;

• daty i godziny przejazdów;

• zużycie paliwa;

• średnią i maksymalną prędkość;

• czas trwania podróży.

Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.

Nie umożliwiały otwierania drzwi ani uruchamiania silnika.

Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.

https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles

Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)

Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.

Dotyczył około 800 000 samochodów elektrycznych.

Ujawnione dane obejmowały:

• lokalizacje pojazdów;

• historię ich przemieszczania;

• czasy włączania i wyłączania;

• dane kontaktowe części właścicieli;

• w niektórych przypadkach bardzo dokładne współrzędne GPS.

Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.

Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.

https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs

#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki

xD

#heheszki #memy #humorobrazkowy #memylotr

https://youtu.be/TlcWENKgsfQ?si=_VZl6tpL5ijNcqeu

Witam wszystkich!

Nowy singiel ode mnie w stylu retro (LAT 80)

Jest to piosenka o toksycznej relacji w której musisz być mimo że nie chcesz z powodu okropnych zdarzeń w przeszłości o której nie chcesz rozmawiać i o niej wspominać.

Chciałbym podziękować osobom które anagażują się w mój kanał (Wielkie Dzięki)!

Piszcie w komentarzu jak wam się podoba i udostępnijcie ,jak możecie (Dzięki)

Życzę miłego słuchania!

Pozdro Niko!

#polskamuzyka #nowamuzyka #pop #funk #disco #youtube

#4chan #memy

No to tak. Na wstępie pragnę gorąco podziękować @Evivalarte , że wyróżniła mnie swoją sympatią. Dostałam list (ostatni list jaki czytałam dostałam chyba z 18 lat temu), smakołyki , herbatkę do nich, gadżety jesieniary i mnóstwo pozytywnych emocji.

#jesiennewyzwania może zostać zaliczone

@Evivalarte jesteś superbabeczka

#chwalesie #jesiennewyzwania #dziekuje

[Potrzebne informacje]

Szukam dobrego radcy prawnego lub ogólnie zwanego prawnika od prawa pracy. Temat przewodni: wypowiedzenie z brakami formalnymi i fikcyjną likwidacją stanowiska, uop + b2b w tej samej firmie.

Najlepiej prawnik z wwy, coby nie dojeżdżał (każdy dojazd to kasa).

Ktoś coś?

#pracbaza #praca #prawo #prawopracy #sad #sadpracy #radcaprawny #prawnik

Country Distribution for "Would you rather live in Poland or the United States?":

Poland - 3709 votes (Poland: 3452 | United States: 257)

United States - 1951 votes (United States: 1686 | Poland: 265)

Russia - 839 votes (Poland: 461 | United States: 378)

United Kingdom - 687 votes (Poland: 437 | United States: 250)

Germany - 677 votes (Poland: 497 | United States: 180)

Canada - 442 votes (Poland: 226 | United States: 216)

Ukraine - 429 votes (Poland: 235 | United States: 194)

France - 408 votes (Poland: 303 | United States: 105)

Finland - 335 votes (Poland: 264 | United States: 71)

Czech Republic - 326 votes (Poland: 295 | United States: 31)

Sweden - 261 votes (Poland: 177 | United States: 84)

Netherlands - 240 votes (Poland: 170 | United States: 70)

Lithuania - 233 votes (Poland: 188 | United States: 45)

Norway - 173 votes (Poland: 120 | United States: 53)

Australia - 170 votes (United States: 85 | Poland: 85)

Hungary - 165 votes (Poland: 137 | United States: 28)

Italy - 161 votes (Poland: 105 | United States: 56)

Romania - 148 votes (Poland: 109 | United States: 39)

Denmark - 148 votes (Poland: 112 | United States: 36)

Slovakia - 148 votes (Poland: 124 | United States: 24)

India - 132 votes (United States: 95 | Poland: 37)

Turkey - 130 votes (Poland: 65 | United States: 65)

Belgium - 124 votes (Poland: 92 | United States: 32)

Afghanistan - 115 votes (Poland: 61 | United States: 54)

Austria - 104 votes (Poland: 74 | United States: 30)

https://www.reddit.com/r/MapBasedPolls/comments/1xqolt4/would_you_rather_live_in_poland_or_the_united/

#polska #mapy #swiat

Dobrze, że PiS istnieje, bo jakby PiS nie istniał, to KO by nie miało na czym opierać swojego przekazu, ciężko byłoby sobie znaleźć wroga, który już rządził i brał za coś odpowiedzialność i konflikt trwa od lat.

A tak to sielaneczka jest

Coś nie trybi?

-PiS robił gorzej

-Za PiSu by też tak było

-Gdyby PiS rządził to by było jeszcze gorzej

-Skutki rządów PiS

Trzeba nastawić wyborców na wroga? Wlatuje PIS.

PiSowcy oczywiście też żyją głównie dzięki temu, że KO jest w polityce z Tuskiem na czele, bo tak by się pogubili już dawno w tym, kogo nie lubić, a kogo można tolerować (w ramach potencjalnej koalicji) i zaufanie by spadało w mniej zradykalizowanych grupach wyborców.

A tak to mamy układ Tusk-Kaczyński, jeden bez drugiego zdechnie xD Nie wiem czy w Polsce jest dwóch takich gości, co sobie tyle zawdzięcza co oni, a zawdzięczają sobie 21 lat pierdzenia w stołki i dojenia obywateli, bo zawsze można zwalić na tych drugich i nimi straszyć.

W sumie jeszcze trochę się pomęczymy, do 10-15 lat i będzie pozamiatane, bo im młodsze pokolenia, tym bardziej na to plują, a w bodajże 95 % emeryci 60-65+ głosują wyłącznie na te partie. Chociaż ja uważam, że odejście z polityki Tuska i Kaczyńskiego zajmie mniej niż 10 lat przez wiek i zdrowie.

#polityka #przemyslenia

Wchodz we mnie ty pyszny sk⁎⁎⁎⁎synu.

#hejtokoksy #dieta #jedzenie #gotowanie #gotujzhejto

38 976,88 + 6,00 = 38 982,88

Po ponad miesiącu biegów i łącznie zrobionych 150km, zaczynam czuć zmęczenie w nogach. Może przyda się kilka dni przerwy.

#sztafeta #bieganie

Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin