{"id":1601228,"date":"2024-01-05T15:15:31","date_gmt":"2024-01-05T13:15:31","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=1601228"},"modified":"2024-02-06T16:24:31","modified_gmt":"2024-02-06T14:24:31","slug":"mozna-juz-zastrzegac-pesel-z-poziomu-appki-mobywatel-mozliwy-atak-smtp-smuggling-na-popularne-serwery-pocztowe","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/mozna-juz-zastrzegac-pesel-z-poziomu-appki-mobywatel-mozliwy-atak-smtp-smuggling-na-popularne-serwery-pocztowe\/","title":{"rendered":"Mo\u017cna ju\u017c zastrzega\u0107 PESEL z poziomu appki mObywatel. Mo\u017cliwy atak SMTP Smuggling na popularne serwery pocztowe"},"content":{"rendered":"

Mo\u017cna ju\u017c zastrzega\u0107 PESEL z poziomu appki mObywatel<\/strong><\/h2>\n

TLDR: z zastrze\u017conym PESELem nikt nie we\u017amie na Twoje dane kredytu. Tzn. je\u015bli kto\u015b taki kredyt udzieli \u2013 nie b\u0119dzie m\u00f3g\u0142 si\u0119 do Ciebie zwr\u00f3ci\u0107 o zwrot pieni\u0119dzy.<\/h4>\n

Wi\u0119cej detali oraz niuans\u00f3w ca\u0142ej operacji\u00a0opisywali\u015bmy w tym miejscu<\/a>. W ka\u017cdym razie od dzisiaj (4.1.2024) mo\u017cna dokona\u0107 zastrze\u017cenia r\u00f3wnie\u017c z poziomu appki mObywatel. Wygl\u0105da to mniej wi\u0119cej tak…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Mo\u017cliwy atak SMTP Smuggling na popularne serwery pocztowe<\/strong><\/h2>\n

Tim Longin, znany z atak\u00f3w na protok\u00f3\u0142 DNS, we wsp\u00f3\u0142pracy z SEC Consult, opublikowa\u0142 informacj\u0119 o mo\u017cliwo\u015bci ataku SMPT Smuggling na popularne serwery i us\u0142ugi pocztowe. Ca\u0142a historia rozpoczyna si\u0119 w czerwcu 2023 roku, kiedy to przedstawiono pierwszy PoC (Proof of Concept) ataku SMPT Smuggling dzia\u0142aj\u0105cego w systemie pocztowym firmy GMX.<\/h4>\n

W kolejnych dniach uda\u0142o si\u0119 potwierdzi\u0107 wyst\u0119powanie podatno\u015bci w Exchange Online, a w ci\u0105gu nast\u0119pnych miesi\u0119cy badacze odkrywali mo\u017cliwo\u015b\u0107 przeprowadzenia ataku w kolejnych infrastrukturach oraz podejmowali bardziej i mniej udane pr\u00f3by nawi\u0105zania kontaktu osobami odpowiedzialnymi za ich rozw\u00f3j i dzia\u0142anie…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Jak Polacy hackowali polskie poci\u0105gi? Zobaczcie nagranie prezentacji<\/strong><\/h2>\n

Bohaterami ca\u0142ej historii jest tr\u00f3jka: Redford, q3k oraz PanKleszcz. Je\u015bli chcecie od razu przej\u015b\u0107 do pobierania nagrania wczorajszej prezentacji \u2013\u00a0oto link\u00a0(start oko\u0142o 16 minuty).<\/h4>\n

Impulsem do ca\u0142ej akcji by\u0142y \u201etajemnicze awarie polskich poci\u0105g\u00f3w<\/a>\u201e, kt\u00f3re po analizie wy\u017cej wymienionych hacker\u00f3w sta\u0142y si\u0119 mniej tajemnicze\u2026<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Odkryto gro\u017any spos\u00f3b przejmowania kont Google. Zmiana has\u0142a nie pomo\u017ce<\/strong><\/h2>\n

Raport opublikowany przez badaczy z CloudSEK pokaza\u0142, \u017ce istnieje metoda na to, aby w\u0142amywacz wykorzysta\u0142 mechanizm synchronizacji konta w celu przej\u0119cia wybranego. Czy mo\u017cna si\u0119 przed tym obroni\u0107? I co na to samo Google?<\/h4>\n

Ochrona posiadanego konta \u2013 niezale\u017cnie od tego, w jakim znajduje si\u0119 serwisie \u2013 to priorytet dla ka\u017cdego u\u017cytkownika. Gorzej jednak gdy mamy sytuacj\u0119, w kt\u00f3rej najlepsze zabezpieczenia mog\u0105 okaza\u0107 si\u0119 nieskuteczne. Niestety \u2013 tak w\u0142a\u015bnie dzieje si\u0119 teraz…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

W\u0142amuj\u0105 si\u0119 do domowych kamer i sprzedaj\u0105 do nich dost\u0119p. Koniecznie zmie\u0144cie has\u0142a!<\/strong><\/h2>\n

W ostatnich dniach pojawi\u0142y si\u0119 alarmuj\u0105ce informacje na temat sytuacji w Wietnamie, gdzie nieznana grupa haker\u00f3w sprzedaje dost\u0119p do transmisji na \u017cywo z prywatnych kamer pod\u0142\u0105czonych do Internetu. Sytuacja wywo\u0142uje istotne obawy w\u015br\u00f3d mieszka\u0144c\u00f3w kraju i podnosi wa\u017cne pytania dotycz\u0105ce zabezpiecze\u0144 tego typu sprz\u0119t\u00f3w.<\/h4>\n

Minh Hung – badacz bezpiecze\u0144stwa – jako pierwszy ujawni\u0142 ten proceder. Hakerzy wykorzystuj\u0105 prywatny kana\u0142 na Telegramie, aby sprzedawa\u0107 dost\u0119p do kamer bezpiecze\u0144stwa zainstalowanych w domach i miejscach publicznych…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

 <\/p>\n

Wydawaj kryptowaluty za pomoc\u0105 karty Nexo, uruchamiaj zam\u00f3wienia na kontrakty terminowe i nie tylko<\/a><\/p><\/blockquote>\n