Jest tu ktoś kto potrafi sprawdzić historię cen dla nieruchomości na otodom ?
#nieruchomosci #hakerzy #inwestycje
Jest tu ktoś kto potrafi sprawdzić historię cen dla nieruchomości na otodom ?
#nieruchomosci #hakerzy #inwestycje
Zaloguj się aby komentować

W nocy klienci kilku internetowych sex shopów otrzymali e-maila od włamywacza, który wykradł ich dane i szczegóły zamówień. Szantażysta w wiadomości cytował co konkretnie kupili, informował że zna adres wysyłki i żądał zapłaty 500 PLN za usunięcie ich danych z wykradzionych baz, których zawartość...

Newag, polski producent taboru kolejowego, pozwał do sądu hakerów z grupy Dragon Sector oraz będącą jego konkurencją spółkę Serwis Pojazdów Szynowych. Zdaniem nowosądeckiego producenta zarówno SPS, jak i wynajęci przez tę firmę hakerzy dokonali m.in. czynów nieuczciwej konkurencji. Pozew to...

Badacze ds. cyberbezpieczeństwa zebrali dane uwierzytelniające z licznych kanałów cyberprzestępczych serwisu Telegram. Ujawniono ogromną bazę danych, zawierającą adresy e-mail, identyfikatory i hasła użytkowników różnych serwisów.
To nie jest szczęśliwy czas dla bezpieczeństwa informacji. Dopiero...
Znalazłem błąd w Amazonie pozwalający zyskać 1/4 wartości zamówienia (taką strate ma Amazon). Oczywiście żeby go wywołać trzeba wykonać pewną kombinację - odpowiednio dobrać produkty w jednym zamówieniu i być klientem biznesowym.
Wpadłem na to zupełnie przypadkiem gdy analizowałem faktury z poprzedniego miesiąca (amazon stracił na tym kilkaset złotych). Następnie spróbowałem odtworzyć ten logiczny przypadek ale z innymi produktami i znowu to samo. Sprawdziłem czy amazon korzysta z programu typu bug bounty i im to zgłosiłem - https://hackerone.com/amazonvrp . Po paru dniach odpisali mi, że nie widzą w tym problemu...
Stawiam, że ten błąd zostanie jednak załatany - czy to normalna praktyka działania takich programów że olewa się małych, jednorazowych badaczy a i tak wykorzystuje się ich pracę do poprawy działania systemów?
#cyberbezpieczenstwo #amazon #hakerzy
Zaloguj się aby komentować
Breaking "DRM" in Polish trains
Reverse engineering a train to analyze a suspicious malfunction
https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains
#polska #hakerzy #pociagi #newag #skandal
Zaloguj się aby komentować
Prezentacja i Q&A ekipy odpowiedzialnej za odkrycie niecnych praktyk Newagu:
https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains
#hakerzy #afera #newag #drm #oszukujo
Szczególnie polecam fragment z warunkowym wyłączaniem dodatkowej sprężarki do podnoszenia pantografu przy tzw. "cold start" od 31 minuty.
Zaloguj się aby komentować

Powiązana z Kremlem grupa cyberprzestępcza NoName057(16) ponownie zaatakowała nad Wisłą. Jak się dowiedzieliśmy, w poniedziałek hakerzy włamali się na strony kilku polskich instytucji finansowych.
Tym razem atak typu DDoS (blokujący serwery) wycelowany był w Giełdę Papierów Wartościowych, a także...

Atak hakerski sparaliżował Olsztyn. Poranne korki w Olsztynie i problemy z zakupem biletów komunikacji miejskiej mają związek z atakiem hakerskim na serwery Zarządu Dróg, Zieleni i Transportu - ustalił reporter RMF FM. #olsztyn #atakhakerski #hakerzy #wydarzenia #polska

Minister cyfryzacji Janusz Cieszyński poinformował, że trwa kolejny atak hakerski na ePUAP, czyli platformę służącą obywatelom do załatwiania spraw urzędowych online. "Usługi są dostępne, ale mogą wystąpić utrudnienia" - dodał Janusz Cieszyński. #internet #cyberbezpieczenstwo #hakerzy...
Czas potrzebny na złamanie Twojego hasła
#programowanie #programista15k #hakerzy #haslo #gownowpis

@Suodka_Monia Te wszystkie idiotyczne tabelki zakładają, że ktoś się będzie bujał ze złamaniem hasła nawet i do banku, jakiegoś zbłąkanego janusza, żeby mu wejść na konto i zobaczyć debet 500 zł na koncie i kredyt na 200k xDDD.
Jak chcesz się dobić do jakiegoś krytycznego systemu to nawet nie wchodzisz na stronę organizacji, tylko do okolicznych knajp/barów/żabek wokoło tej organizacji albo wbijasz na jakąś firmową imprezę po 22:00, no od biedy wysyłasz maila z faktura.exe z nadzieją że mają skamieliny lub imbecyli w sekretariacie. Tak czy inaczej - socjotechnika...
Kto by teraz bruteforcował hasła xD Do zdalnego hosta to w cholerę "głośna" operacja, a lokalnie pozostaje ci nadzieja, że:
a) Ofiara się nie zorientowała i nie puściła resetu haseł
b) Dane logowania są chociaż do jakiegoś ważnego systemu
b1) I w dodatku poziom uprawnień któregoś z kont jest wyższy niż plebejusz spoza firmy.
c) Zdążysz złamać wystarczająco dużo haseł, trafić na konto z wysokimi uprawnieniami i jeszcze je wykorzystać do wbicia do infra ofiary, żeby się tam odnaleźć i wynieść odpowiednio dużo danych.
Potem takie janusze płaczą "pczecie my miely dobre haseła! Zmienialim co miesionc!!"
No ale wymagania były takie, że każdy sensownie myślący user miał to w piździe i dawał "MiesiącYYYY#!" lub podobne, za to już wasza bezpieka miała w piździe poziomy uprawnień i każdy jechał na roocie/adminie albo było domyślne hasło.
@tellet panie tyle się Pan naprodukowałeś a chyba w ogóle nie wiesz o co tu chodzi xD Jakie łamanie hasła Janusza, skąd niby masz wiedzieć że hasło które łamiesz to Janusz a nie Książe Walii skoro jeszcze nie złamałeś hasła a więc nie zdobyłeś dostępu do systemu więc nie wiesz do kogo należy hasło?
To łamanie haseł to scenariusz praktycznie tylko i wyłącznie masowych wycieków które są dużo częstsze niż się wydaje - ktoś ma w łapie bazę 100 000 kombinacji login i solony hash hasła i leci jeden po drugim. W zależności od budżetu ustala sobie że spędza max 15 minut na każdym haśle - jeżeli twoje hasło jest łamane w mniej niż 15 minut, zostanie złamane. Nikt nie będzie się rozwodził na to kto jest kim w tych 100 000 loginów xD No chyba że to adresy e-mail to wtedy służbowe z rozpoznawalnych firm zapewne dostaną dodatkowy treatment a jak jest tam jakiś e-mail w czymś dużym (typu jakieś masowe korpo czy znana instytucja) to może i spędzą nad tym dni.
(a jakiekolwiek hackowanie "żywego" systemu to nigdy nie będzie "instantly" bo przecież nawet najlepsze systemy będą odpowiadać w >100ms i się zesrają jak im wyślesz milion requestów w "instant")
A nawiasem mówiąc to hasła Janusza do banku są dość cenne bez względu na saldo - tożsamość Janusza anonimskiego jest idealna do użycia jako słup do wałków i lewych transakcji bo nie przyciąga uwagi służb a jeżeli konto jest puste i ogólnie nieużywane to tym lepiej, Janusz nie skapnie się co jest grane dopóty nie dostanie miesięcznego wyciągu. Choć oczywiście obecne regulacje w UE wymuszające 2FA mocno przetrzebiły ten rynek
Zaloguj się aby komentować
WŁOCHY — Ostrzegano przed awarią internetu i ... 80% Włoch utraciło łączność, podobnie jak tysiące serwerów na całym świecie stało się celem ataku ransomware.
Dla przypomnienia słowa wujaszka szwaba o globalnych cyberatakach.
Czy te sprawy należy łączyć?
#hakerzy #cyberatak #szwab
Zaloguj się aby komentować

Narodowe Centrum Bezpieczeństwa Cybernetycznego Wielkiej Brytanii ostrzega przed kampanią spear phishingową prowadzoną przez aktorów z Rosji i Iranu. W celu walki z tym zjawiskiem opublikowało m.in. specjalny poradnik.
Ostrzeżenie opublikowane przez NCSC (ang. National Cyber Security Centre) zwraca...