Archiwum z luty, 2012

Archiwum

wybierz miesiąc

29.02.2012

Collusion – analizator prywatności od Mozilli2

Co dzieje się, kiedy odwiedzasz jakąś stronę www? Jakie inne serwisy dowiadują się o Twojej wizycie? Które z nich śledzą Twoje kroki w internecie? Czy można to kontrolować i blokować?...
29.02.2012

Kto czyta nasze stare tweety?0

Kiedy spróbujesz znaleźć coś na Twitterze, zobaczysz wyniki z ostatniego tygodnia. Kiedy do danych zajrzy firma Gnip, zobaczy historię ostatnich 30 dni. Jeśli jednak zlecisz przeszukiwanie firmie Datasift, sięgnie ona...
28.02.2012

JurassicSec publikuje zrzut bazy SQL bip.gov.pl1

Objawienie ostatnich kilku dni, grupa JurassicSec, nie próżnuje. Po uraczeniu nas kilkoma zrzutami rożnych mniejszych lub większych zbiorów danych, tym razem opublikowali kompletną bazę SQL serwisu http://bip.gov.pl. Czytaj dalej »
28.02.2012

Jak Anonymous Watykan atakowali0

Kiedy w sierpniu zeszłego roku Anonymous postawili sobie za nowy cel serwery Watykanu, nie wiedzieli jeszcze, że Stolica Apostolska zamiast kropidła i święconej wody wystawi przeciwko nim profesjonalny zespół konsultantów....
27.02.2012

Komentarz JurassicSec do włamania na sewer Akademii Morskiej1

Grupa JurassicSec właśnie opublikowała ciekawy komentarz do opisywanego przez nas wcześniej włamania na serwery Akademii Morskiej w Szczecinie i związanego z nim wycieku danych ponad 1300 studentów. Czytaj dalej »
26.02.2012

Wpadka tygodnia – odcinek 70

Z reguły duże wycieki danych użytkowników są skutkami włamań. Mniej lub bardziej wyrafinowanych, ale jednak włamań. Rzadko mamy za to do czynienia z ewidentnym błędem administratora. Szczególnie tak spektakularnym jak...
25.02.2012

Wyciekły szczegółowe dane 1,5k studentów9

Kilka dni temu na Twitterze pojawiła się grupa JurassicSec, która najwyraźniej specjalizuje się w publikowaniu danych związanych z naszym krajem. Dzisiaj uraczyła nas bogatym zestawem danych - jak sami twierdzą...
24.02.2012

Poważna dziura w Plesku0

Błąd w popularnym interfejsie do zarządzania serwisem www i związanym z nim serwerem prawdopodobnie stanowił drogę włamania do witryny Federalnej Komisji Handlu. Błąd polegał na SQL injection w interfejsie API....
24.02.2012

Rozpoznawanie autorów anonimowych tekstów4

Prowadzisz anonimowego bloga. Zawsze piszesz z kawiarenki internetowej. Nigdy nie zamieszczasz informacji, które mogą ujawnić Twoją tożsamość. Mimo to jest coś, co Cię zdradza. Twój styl pisania. Czytaj dalej »
23.02.2012

Do czego posunie się rząd, by podsłuchać obywateli0

Rząd Indii oraz hinduskie służby specjalne nie zadowalają się możliwością podsłuchiwania dowolnego łącza internetowego. W obawie, że coś im umknie, zmuszają dostawców usług poczty do tworzenia specjalnej infrastruktury podsłuchowej. Czytaj...
22.02.2012

Wyciekły dane ponad miliona użytkowników YouPorn.com4

Jeśli założyliście konto w serwisie YouPorn.com między styczniem 2008 a lutym 2012, to lepiej zmieńcie hasło, którego tam użyliście - bo internet już je zna. Czytaj dalej »
22.02.2012

Twórcy złośliwego oprogramowania doceniają swoich przeciwników0

Niewiele jest osób na świecie, które tak psują krew twórcom botnetów jak dwóch niezależnych badaczy ich aktywności: Brian Krebs i Dancho Danchev. Autorzy Zeusa czy Phoenixa postanowili uczcić swoich nieprzyjaciół...
20.02.2012

Hakowanie sieci bezprzewodowych w 1903 roku1

Myślicie, że pierwszym prawdziwym hakerem był Captain Crunch, który w latach 70tych hakował systemy telefoniczne gwizdkiem z paczki czipsów? Okazuje się, że o kilkadziesiąt lat wyprzedził go pewien dżentelmen, Nevil...
19.02.2012

Wpadka tygodnia – odcinek 60

W tym odcinku tytuł wpadki tygodnia otrzymuje niekwestionowany mistrz, czyli firma Nortel. Do tej pory nie możemy zrozumieć, jak można być infiltrowanym przez nieznanych sprawców przez 8 lat, z czego...
18.02.2012

Jak łatwo jest zlokalizować komórkę12

Dostęp do lokalizacji urządzenia GSM z założenia ma jedynie operator sieci oraz służby, które mogą mu kazać tę lokalizację wyjawić. Naukowcy z uniwersytetu w Minnesocie udowodnili jednak, że w pewnym...
17.02.2012

Satelity, telekomy, włamania – czy Chińczycy rządzą światem technologii?2

Manipulacja amerykańskimi satelitami, dominacja na rynku urządzeń telekomunikacyjnych, niezliczone włamania do sieci komputerowych największych firm - czy Chińczycy przejmują już kontrolę nad światem? Czytaj dalej »
16.02.2012

Ile podsłuchów zakłada się w Polsce?5

Jeszcze całkiem niedawno znalezienie odpowiedzi na to pytanie było praktycznie niemożliwe. Gazety prześcigały się w publikowaniu niezweryfikowanych danych, politycy mówili o wzroście lub spadku, a nikt nie znał prawdy. Na...
16.02.2012

Twitter: All your data are belong to us0

Korzystacie z aplikacji Twittera na iPhona lub Androida? Wybraliście kiedykolwiek funkcję "Find friends"? Jeśli tak, to na serwery Twittera trafiła cała Wasza książka adresowa. I będzie tam co najmniej przez...
15.02.2012

Antywirus Microsoftu znalazł zagrożenie na www.google.com2

Wczoraj użytkownicy produktów antywirusowych Microsoftu takich jak Microsoft Security Essentials czy Microsoft Forefront zostali zaskoczeni niespodziewanym komunikatem. Wg najnowszego zestawu sygnatur witryna www.google.com serwowała im Exploit:JS/Blacole.BW, czyli popularny Blackhole Exploit...
15.02.2012

Nowy rekord w kategorii APT – hakerzy w Nortelu od roku 20002

W ostatnim roku termin APT (Advanced Persistent Threat) zrobił w branży bezpieczeństwa niemałą karierę. Do firm takich jak RSA, Diginotar czy Comodo dołączył dzisiaj z fanfarami Nortel. Czytaj dalej »
14.02.2012

Serwer Horde shackowany, trojan podłożony0

Twórcy popularnego webmaila Horde poinformowali, że na skutek włamania na serwer FTP w kodzie kilku wersji ich oprogramowania umieszczono konia trojańskiego umożliwiającego zdalne wykonanie dowolnego kodu php na serwerze. Problem...
14.02.2012

Wiadomości z myszką – ILOVEYOU2

Tym artykułem rozpoczynamy nowy cykl "Wiadomości z myszką". Od czasu do czasu będziemy w nich poprzypominać najistotniejsze wydarzenia w historii bezpieczeństwa komputerowego. Ilu z naszych Czytelników pamięta wirusa ILOVEYOU? Czytaj...
13.02.2012

Analiza sesji SSL pokazuje lokalizację w Google Maps1

Coraz więcej serwisów internetowych umożliwia swoim użytkownikom szyfrowanie każdego połączenia. Jednak czy protokół SSL zapewnia nam 100% prywatności? Badania pokazują, że nie zawsze. Czytaj dalej »
13.02.2012

Ciekawy atak w serwisie Cryptome.org0

Prekursor Wikileaks, serwis Cryptome.org, został zaatakowane przez hakerów. Skrypt umieszczony na serwerze nie atakował niektórych zakresów IP - większość z nich należy do Google. Czytaj dalej »
12.02.2012

Karta miejska narzędziem inwigilacji obywateli1

Mieszkańcy Wielkiej Brytanii zdążyli się już przyzwyczaić do setek kamer. Okazuje się jednak, że policja ma również inne sposoby śledzenia tego, jak się przemieszczają. Czytaj dalej »

Może nie najbezpieczniej, ale jako tako...

Weekendowa Lektura

Najciekawsze treści w zasięgu ręki!