Społeczność
Szukasz dobrych polskich źródeł o cyberbezpieczeństwie? Zebrałem 17 serwisów, które warto śledzić — od CERT Polska i Sekuraka po mniejsze, ale bardzo konkretne strony o phishingu, malware, prywatności i bezpieczeństwie IT. #cyberbezpieczenstwo #cybersecurity #informatyka #technologia #internet...
Mogły zostać wykradzione:
dane kont firm i użytkowników, w tym skróty haseł,
tokeny sesji, tokeny API i tokeny integracji generowane po stronie Fakturowni,
rachunki bankowe, dane o płatnościach,
dane kontrahentów klientów (wszystkich) i dane z faktur (częściowo, prawdopodobnie do 2023...
216,000,000 Spy TVs | The LG Smart TV Problem
The LG Smart TVs we've tested have first-party ACR (automatic content recognition) functionality that can pry into your personal life with greater precision than you might realize, with LG Ad Solutions' executives and leadership saying, on camera, that LG "owns the glass." Not you -- even though you bought it -- but them. They also talk about knowing everybody in the household, knowing the secondary devices, moving from TVs to smartphones and other screens, and more in their B2B discussions. Beyond just the fact that we think the TV's native behavior parallels malware, the LG Smart TVs we tested also have a number of security vulnerabilities that can be exploited to convert the TVs into covert listening devices. In this investigation, we dive into the mix of LG's first-party functionality that (in our opinions) is tantamount to spying and LG's vulnerabilities and exploits that they have failed to protect against.
Pierwsze 10 minut, podsłuchują nawet gdy są wyłączeni bez sieci.
#bezpieczenstwo #cybersecurity #security #prywatnosc #lg #gamersnexus
@Deykun
Testowane przez nas telewizory LG Smart TV posiadają funkcję ACR (automatycznego rozpoznawania treści) firmy LG, która może wnikać w Twoje życie prywatne z większą dokładnością, niż możesz sobie zdawać sprawę. Kierownictwo i osoby zarządzające LG Ad Solutions mówią przed kamerą, że LG „jest właścicielem ekranu”. Nie Ty — mimo że to Ty go kupiłeś — lecz oni. W swoich rozmowach B2B mówią również o tym, że wiedzą, kto jest w każdym gospodarstwie domowym, znają dodatkowe urządzenia, przechodzą od telewizorów do smartfonów i innych ekranów oraz o wielu innych kwestiach.
Poza samym faktem, że naszym zdaniem natywne działanie telewizora przypomina złośliwe oprogramowanie, testowane przez nas telewizory LG Smart TV mają również szereg luk w zabezpieczeniach, które mogą zostać wykorzystane do przekształcenia telewizorów w urządzenia umożliwiające potajemne podsłuchiwanie.
W tym dochodzeniu analizujemy połączenie natywnych funkcji firmy LG, które — w naszej opinii — są równoznaczne ze szpiegowaniem, oraz luk i exploitów w zabezpieczeniach telewizorów LG, przed którymi firma nie zapewniła odpowiedniej ochrony.
A spróbuj kupić sam panel bez "smart", to koszt jak za zboże
@Deykun - oglądałem w nocy jak tylko video zostało dodane na kanale - podejrzewałem totalną inwigilację ze strony LG - filmik tylko ją potwierdził.
Podsumowując to telewizory/monitory LG:
Nagrywają kilkoma mikrofonami, przetwarzają audio na tekst i wysyłają na swoje serwery
Nagrywają nawet po odłączeniu od internetu i po ponownym podłączeniu wszystko wysyłają (bo mają minimum 4GB miejsca by zbierać informacje przez miesiące)
Zbierają doskonale rozmowy z tła i nagrywają nawet gdy myślisz, że telewizor jest wyłączony
Skanują sieć lokalną i wysyłają informacjie na temat urządzeń w Twojej sieci (w tym adresy MAC)
Skanują sieci Wi-Fi nawet jak masz wyłączone Wi-Fi w telewizorze - co jest znaną metodą na poznanie Twojej dokładnej lokalizacji
Robią screenshoty tego co oglądasz - porównując hashe z bazą danych filmów i seriali - więc wiedzą co oglądasz
Nagrywają dźwięk z podpięty urządzeń - na jego podstawie identyfikują co oglądasz
Zaloguj się aby komentować
24 sierpnia 2026 X Corp. wysłała pisma z żądaniem zaprzestania działalności do operatorów Nittera i XCancel. Dzień później nitter.net przestał działać. XCancel również wyłączył publiczną instancję. 26 sierpnia repozytorium Nittera zostało zarchiwizowane przez właściciela i przeszło w tryb tylko do...
Masz 72 godziny na podjęcie decyzji, która może Cię słono kosztować. Tyle czasu daje RODO na zgłoszenie naruszenia danych osobowych do UODO – ale czy zawsze trzeba dzwonić na alarm? W tym odcinku zabieramy Was w podróż przez labirynt przepisów, pokazując, kiedy incydent faktycznie wymaga...
#konstruktorelektrykamator
Kupiłem gaśnice
Pianowe, bo jak kiedyś użyłem proszkowej to tyle co potem było sprzątania to niewielu to zna. Proszek był wszędzie, w całym pomieszczeniu.
Duża idzie do garażu, mała do kuchni, a druga mała w kartonie do siostry.
Jedną 6kg już mam, ale to proszkowa*.
Koszt nieduży, a może uratować dobytek.
Jak nie macie to sobie kupcie.
*Kim był Proszkow, Pianow i Śniegow, nie mam pojęcia.
#pozar #strazpozarna #bezpieczenstwo
@myoniwy porządne gaszenie tylko gaśnica Śniegowa, Pianow dla słabeuszy którzy nie mogą podnieść 12 kg. Chociaż w domu wolał bym CO2 nie trzymać
@mjr_bien a czemu śniegowej nie w domu? Jeżeli wiesz jak użyć? Z ciekawości pytam, bo mam 4 w chacie
@myoniwy Kiedyś ogniochron robił gaśnice "domowe" ABF z zakresem temperatury pracy od -30°C, teraz od 0 lub 5°C. Wkurzające, że nie możesz jej zostawić na zimę w altanie czy przyczepie kempingowej. 6-litrowych działąjących od -30°C w ogóle nie mogę znaleźć na rynku. Największa to 3 litry od GZWM.
A proszkowa, to tak jak piszesz, człowiekowi odechciewa się gasić na samą myśl o sprzątaniu
@zed123 Rozważałem też śniegową, ale duże, ciężkie, i dodatkowe CO2 w palącym się pomieszczeniu to nie dobre dla człowieka.
@myoniwy Mam dokładnie te same przemyślenia co do CO2. Trzymam ją tylko w serwerowni w robocie.
Mam 2 pianowe - jedna w pralni, druga w garazu. ABF, pianowe, identyko
https://www.ogniochron.eu/oferta/gasnice-plynowe/gasnica-pianowa-6l-abf
Zaloguj się aby komentować
Wybieracie się do USA? Lepiej nie róbcie tak, jak ten pan
https://niebezpiecznik.pl/post/zostal-zatrzymany-do-kontroli-i-podal-haslo-ktore-skasowalo-zawartosc-smartfona-zamiast-go-odblokowac-teraz-moze-trafic-do-wiezienia-problemy/
#prywatnosc #cyberbezpieczenstwo #inwigilacja #grapheneos
Mój telefon to mogę sobie z nim zrobić co mi się chce..nich USA spierdala
@TyGrySSek Uważaj, bo mogą ci przypomnieć ten wpis, jak kiedyś będziesz chciał tam na wakacje pojechać
Zaloguj się aby komentować
Oczywiście jak zwykle opakowane jest to w "dobro dzieci". To oczywiście pierwszy etap inwigilacji. Za jakiś czas dowodzik nie będzie potrzebny bo każdy będzie musiał posługiwać sie cyfrowym ID. Wolność zabierana jest obecnie po trochu, by nie wzbudzać nadmiernej złości która doprowadziła by do...
Ktoś się śmiał z Linuksa ostatnio? Źle słyszałem?
#windows #linux #bezpieczenstwo #komputery #cyberbezpieczenstwo @fadeimageone
Według opisu brzmi jak backdoor dla różnych agencji niż bug, zapewne nie pierwszy taki i nie ostatni, "security" by obscurity. Tak samo teraz chcą przepchnąć w UE kontrolę czatów i inne inicjatywy, nie tylko rząd będzie mieć do tego dostęp.
@Roark to jest tak naprawdę skandal, nie siedzę w świecie MS, ale po to jest szyfrowanie żeby tylko znający klucz mógł coś odszyfrować. Myślałem że BitLocker jest jednak odpowiednikiem takiego LUKSa itp, okazuje się że bliżej mu do Denuvo : >
@baklazan W produktach Microsoft zaszyte są luki i proste backdoory przeznaczone do łatwego dostępu dla służb takich jak NSA/CIA/FBI i inne. To nic nowego. Szyfrowanie BitLockerem to pic na wodę. Przy odpowiednim sprzęcie/programach można w łatwy sposób uzyskać dostęp do dysku/usunąć zabezpieczenie.
Miłego dnia i smacznej kawusi.
@fadeimageone A, jak tak to luz!
@baklazan zapoznaj się proszę z info i filmem tu: https://www.hackster.io/news/thomas-roth-breaks-microsoft-s-bitlocker-in-under-a-minute-with-a-4-raspberry-pi-pico-6ac738e6ec77
Github: https://github.com/stacksmashing/pico-tpmsniffer
Nie pierwszy i nie ostatni bug bitlockera.
Poprzednio było coś z PXE lan boot i oraz podpinaniem się pod PIN'y na mobo do TPM.
W poprzednich i obecnym przypadkach wystarczy używać dodatkowo "everytime PIN" aby hakowanie nie było możliwe.
Zaloguj się aby komentować
Meta obiecała powstrzymać nielegalne reklamy finansowe w Wielkiej Brytanii. Nie udało jej się to 1000 razy w ciągu tygodnia.
Brytyjski Urząd ds. Postępowania Finansowego (FCA) stwierdził, że w ciągu jednego tygodnia w listopadzie na platformach Meta opublikowano 1052 reklamy handlu walutami i niektórych złożonych instrumentów finansowych przez reklamodawców nieupoważnionych przez organ nadzoru do ich promowania. Co więcej, 56% tych reklam pochodziło od nieokreślonej liczby nieautoryzowanych reklamodawców, których FCA już wcześniej zgłaszała Mecie.
[....]
Zapytany o ustalenia FCA, Ryan Daniels, rzecznik Meta, powiedział, że firma agresywnie zwalcza oszustwa i wyłudzenia na poziomie globalnym i szybko reaguje na zdecydowaną większość zgłoszeń w ciągu kilku dni.
[...]
Regulator powtórzył przegląd postów na Meta przez kolejny tydzień w grudniu. Ponownie stwierdził, że za większość wykrytych nielegalnych reklam odpowiada niewielka liczba recydywistów, poinformowała osoba zaznajomiona z działalnością FCA, nie podając jednak szczegółowego zestawienia liczby nielegalnych reklam ani recydywistów.
Osoba ta stwierdziła, że pomimo regularnego kontaktu z Meta w sprawie reklam oszukańczych, FCA nie dostrzegła istotnej różnicy w swoim podejściu i będzie nadal testować systemy kontroli i monitorowania firmy. „Każda sugestia, że ignorujemy raporty FCA, przeinacza nasze nieustające wysiłki na rzecz ochrony ludzi” – powiedział Daniels z Meta.
Firma dodała również, że reklamodawcy udostępniający reklamy usług finansowych w Wielkiej Brytanii muszą uzyskać autoryzację FCA i są odpowiedzialni za przestrzeganie obowiązującego prawa.
Nie mamy pańskiego płaszcza i co nam pan zrobi
#cyberoszustwa #meta
#owcacontent
coz szkodzi obiecac?
@bojowonastawionaowca zakazać działalności stronie, która czerpie korzyści z oszustw i zaraz cukierek znajdzie łatwe i proste rozwiązanie
@InstytutKonserwacjiMaryliRodowicz Telefon do Trumpa by ten nakrzyczał na UK?
@Ragnarokk u UE by się coś takiego przydało. Mielibyśmy karty w ręku i telefon by nie pomógł
kara od obrotu, dziękuję i do widzenia
Zaloguj się aby komentować
Firefox i Tor dostały ważne poprawki bezpieczeństwa pamiętajcie o aktualizacji
#mozilla #firefox #tor #cyberbezpieczenstwo #bezpieczenstwo #przegladarki #windows #windows10 #windows11 #komputery #informatyka #cybersecurity #security
Propsy za Firefox ale kto ma wyłączone automatyczne aktualizacje? 😱
@Hajt ja, bo mnie wkurzają wyskakujące codziennie okna z powiadomieniami, które zamykam żeby otworzyły się ponownie za godzinę czy coś. No i czasem potrafią tak zrypać UI, że zostaję w ogóle przy starej wersji, yolo.
@macgajster tuż to życie na krawędzi 🫣
Zaloguj się aby komentować
W nienawiści do gównobezpiecznego trybu wpisywania hasła w alior banku zostałem wychowany.
W ogóle każdy znak osobno hasują, że są wstanie prosić o ten format? dx
#ux #cyberbezpieczenstwo #alior
@Deykun pewnie zawsze wymagają tylu samo znaków, więc hashują wszystkie możliwe kombinacje po 4-5 znaków i sprawdzają, czy Twoja odpowiedź pasuje do któregoś scenariusza
@WujekAlien oby nie, bo bezpieczeństwo tego rozwiązania przy wycieku byłoby tragicznie słabe
@serel niestety taki jest koszt zabezpieczenia przed keyloggerami. Z tego co mi kiedyś na szkoleniu z kryptografii mówili, to nie trzymają wszystkich możliwych kombinacji, tylko jakąś pulę wybranych schematów pól do wypełnienia.
@Deykun Upraszczając, porównuje się współczynniki nachylenia prostych rozpiętych pomiędzy punktami związanymi z kodami liter w haśle.
Tu masz szczegóły https://zaufanatrzeciastrona.pl/post/kryptografia-hasel-maskowanych-czyli-magia-matematyki/
@Deykun
U mnie wchodzisz na stronę banku.
Klikasz zaloguj -> Zaloguj za pomocą kodu QR.
Skanujesz kod apką banku na telefonie, zatwierdzasz odciskiem i jesteś.
Zaloguj się aby komentować
Jak się okazało, serwer zapewnił domorosłemu programiście nieskrępowany dostęp do blisko 7000 robotów Romo, a więc wszystkich, które znajdują się w domach nabywców. Tym samym zyskał on nie tylko możliwość sterowania, ale także uzyskał dostęp do mikrofonów i kamer zamontowanych w...
zacznę tak: HAHAHAA HAAAAA HAHAHAHAA!!!!!! #niewiemjaktootagowac #niebezpiecznik #japiercojawlasnieprzeczytalem
A teraz, do brzegu: nawet nie wiedziałem że będzie istnieć coś takiego jak opracowywany Data Governance Act (DGA) oraz projektowana ustawa o zarządzaniu danymi. Wg Ministerstwa Cyfryzacji ustawy te wprowadzają mechanizmy umożliwiające bezpieczne przekazywanie danych dla dobra wspólnego za pośrednictwem zaufanych organizacji altruizmu danych (za Ministerstwem Cyfryzacji via linked in).
Czaicie? Min Cyfr postanowiło sobie, że dla dobra ogółu, młodzi mają się altruistycznie dzielić swoimi danymi, wykorzystywanymi przez władzę, do c⁎⁎j wie czegoś tam. LOLLOLOLOLOL.
Bezpieczne przekazywanie danych do władzy do oksymoron. Rozumiem, że podążamy śladem USA, UK, Chin i innych, permanentna inwigilacja itp, ale któż to taki genialny w swojej prostocie jest, uderzając w wysokie tony społeczne, w naszym ministerstwie? Doktor nauk humanistycznych, minister cyfryzacji, K. Gawkowski, czy jeszcze inne gwiazdy?
współczuję młodym, naprawdę
@Hjuman ludzie chcieli zmian w ramach systemu partyjnego, to mają to samo
tylko taguj #polityka ,bo ten pajac powinien usiąść do stolika z Berkowiczem i Kowalskim
@skorpion oj, to wolę usunąć za późno edytować. wiesz jaki mam z tym tagiem problem? wpis jest o pomyśle który dotyka cyberbezpieczeństwa i wolności jednostki. ja rozumiem, że mod i inni jak widzą minister, ministerstwo, to im odpierdala, bo "polityka", ale ta sprawa jest szersza niż wojenka lewicy z prawicą. gorące tematy idą pod wodę, bo ludzie mają dość, blokują tagi polityka - przez tych jebanych płatnych trolli naganiaczy - a o poważnych tematach jakoś cicho.
gdybym mógł, to by zedytował i wywalił w chuj te nazwisko, no ale godzina minęla i edycji już niet.
@Hjuman doskonale rozumiem. dlatego mam ten tag na czarno i czasem tylko zerknę.
obrażanie ludzi, którzy z jakichś powodów mają inne zdanie na tematy kształtowania życia Polaków w Polsce, jest tak obleśne, że słów brakuje. więc nie piszą. odechciewa się dyskusji.
już pomijam geopolitykę, bo się niektórzy obrażają jak dzieci z zerówki, że świat działa inaczej niż ich życzeniowość.
dobra kończę, bo zaraz mi się oberwie
@Hjuman jak to dobrze, że nie jestem już młody xD
@WujekAlien a ja jestem, tylko plecy bolą
@Hjuman młodzi dzielą się w internecie nawet swoimi fiutami i waginami
Zaloguj się aby komentować
Koń trojański i próba przejęcia kontroli nad komputerem w zadaniu rekrutacyjnym z linkedin.
Uważajcie tam na siebie, nie ufajcie nikomu.
https://ben.pl/blog/linkedin-scam/
#praca #pracait #linkedin #cyberbezpieczenstwo
@entropy_ jak dostaje zadanie rekrutacyjne to zawsze mówię, że mogę w firmie zrobić na ich laptopie. Jak nie chcą to elo. Nie będę plików dziwnych odpalać z Linkedina ( ͡~ ͜ʖ ͡°)
@Tomoe Zadanie rekrutacyjne to może być w postaci instrukcji, którą mi ktoś prześle mailem.
Zaloguj się aby komentować
Był ktoś z was kiedyś na liście BIGOTów?
https://en.wikipedia.org/wiki/BIGOT_list
#ciekawostki #bekazbigotow #bigot #heheszki #bezpieczenstwo #cyberbezpieczenstwo #tajneslozby
Zaloguj się aby komentować
Współpraca Kanału ZERO z UncensorVPN wzbudziła duże emocje w sieci. Internauci pytają o wiarygodność usługi i transparentność dostawcy VPN. Eksperci podkreślają, że rynek VPN to branża pełna niejasnych praktyk. Oto, co warto wiedzieć o tym sporze i o samych VPN-ach. #scam #vpn
