FunSec – Zaufana Trzecia Strona

:) Włamanie kartą do systemu banku

Adam Haertle — Mon, 14 Mar 2016 20:28:57 +0000

Czasem gdy dostajemy jakiegoś linka to nie wiemy, czy śmiać się czy płakać. Tak tez było i w tym wypadku. Komenda Powiatowa Policji w Raciborzu prowadzi postępowanie w sprawie włamania do systemu informatycznego banku. Brzmi sensacyjnie, prawda? Niestety rzeczywistość jest dużo bardziej prozaiczna.

Komunikat policyjny

Komenda Powiatowa Policji w Raciborzu prowadzi postępowanie w sprawie włamania w okresie od 24 do 27 stycznia 2016r, do informatycznego systemu bankowego, poprzez płatność w sklepie spożywczym przy ul. Ocickiej w Raciborzu. Kradzież pieniędzy została wykonana przy użyciu znalezionej karty bankomatowej.

Do tego jeszcze rozpoznawanie sprawcy, który ma zamazane czarnym kwadratem oczy…

Nie pamiętamy niestety kto ani którym kanałem komunikacji przesłał nam tego linka, ale dziękujemy!

:) Oferta bazy danych na ścianie parkingu

Adam Haertle — Sun, 23 Aug 2015 19:18:03 +0000

Wygląda na to, że w poszukiwaniu klienta na skradzione informacje przestępcy gotowi są opuścić serwisy w sieci Tor dające poczucie anonimowości i odważnie wkraczają w tkankę miejską. Nasz Czytelnik (dziękujemy!) podesłał takie oto zdjęcie wykonane kilka dni temu na niedokończonym od kilkunastu lat parkingu przy placu Rozjezdnym we Wrocławiu.

Oferta sprzedaży bazy na parkingu

Ktoś oferuje na sprzedaż bazę danych 6 tysięcy osób, zawierającą takie informacje jak imię, nazwisko, adres, PESEL oraz numer dowodu. Są też informacje kontaktowe (nietrudno zgadnąć brakującą część adres). Ciekawe, co powodowało reklamodawcą, że zdecydował się szukać klientów na opuszczonym parkingu…

:) Poważny błąd w Slacku i bug bounty 12,5 dolara

Adam Haertle — Sat, 09 May 2015 11:47:17 +0000

Slack to bardzo popularne narzędzie do komunikacji grupowej, stosowane przez wiele zespołów na całym świecie. Niedawno firma otrzymała nietypowe zgłoszenie o błędzie w ramach programu bug bounty zarządzanego przez platformę HackerOne – i potraktowała je bardzo poważnie. Polecamy lekturę wymiany wiadomości. Warto także zauważyć, że firma przyznała nagrodę finansową za zgłoszony błąd.

Wymiana wiadomości

Choć nie zachęcamy do traktowania w tak poważny sposób każdego „rozrywkowego” zgłoszenia, to zachęcamy do uruchomienia programu bug bounty – wg naszej wiedzy nikt w Polsce jeszcze takiego nie prowadzi, więc zawsze można zgarnąć palmę pierwszeństwa.

:) To chyba nie jest dobra CAPTCHA

Adam Haertle — Fri, 08 May 2015 11:02:30 +0000

Trafiliśmy na taki oto zrzut ekranu, pokazujący przykładowy test CAPTCHA. Na pierwszy rzut oka zadanie wygląda oryginalnie, lecz z paru powodów chyba nie nadaje się do tego zastosowania.

Szachowa CAPTCHA

Po pierwsze, komputery już od dłuższego czasu są lepsze w rozwiązywaniu zadań szachowych od znakomitej większości ludzi. Zaledwie kilku graczy na całym świecie może walczyć z silnymi komputerami z szansą na zwycięstwo.

Po drugie, dobra CAPTCHA ma to do siebie, że odsiewając komputery nie powinna jednocześnie odsiać ludzi – a ten wariant ma duży potencjał wyeliminowania sporej części użytkowników.

Po trzecie – ~~albo jest tu jakaś sztuczka, albo w tym ustawieniu nie da się w jednym ruchu osiągnąć sytuacji szach – mat~~. Jak słusznie zauważają Czytelnicy, hetman na C7 F2 rozwiązuje zadanie (sądząc po ilości komentarzy w ciągu 5 minut sprawdza się teoria „jeśli szukasz odpowiedzi w internecie, to nie pytaj, tylko podaj złą”). Za to teoria o odsiewaniu zbyt wielu użytkowników sprawdziła się wyśmienicie na nas samych.

:) Zabawna koszulka

Adam Haertle — Mon, 27 Apr 2015 20:57:06 +0000

Czasem w sieci można trafić na koszulę którą aż chce się założyć. Tej szukaliśmy dłuższą chwilę, ale wygląda na to, że na razie funkcjonuje jedynie w formie tej wizualizacji. Może czas zacząć produkcję i dystrybucję?

Świetna koszulka

:) Bezpieczeństwo informacji w pigułce

Adam Haertle — Sat, 18 Apr 2015 18:42:08 +0000

Poniższy komiks pokazuje jak w prawdziwym życiu wygląda bezpieczeństwo informacji. Z jednej strony przysłowiowe „szyny miny karabiny”, a potem i tak użytkownik robi co chce…

:) Nowe motto

Adam Haertle — Tue, 14 Apr 2015 20:02:02 +0000

Czasy się zmieniają, zmieniają się także zasady, według których warto żyć. Oto nowa wersja starego powiedzenia o tym, jak warto się w życiu zachowywać.

:) Plakaty propagandowe IT z lat 80-tych

Adam Haertle — Mon, 13 Apr 2015 08:57:55 +0000

Czasem w sieci można trafić na niezłe perełki. Tym razem znaleźliśmy kilka przykładów plakatów edukacyjnych z obszaru bezpieczeństwa rzekomo z roku 1988. Zadziwiające jak mimo postępu technologii wiele z nich jest ciągle aktualnych. Poniżej miniaturki, są także dostępne pełne wersje do wielkoformatowego druku.

:) This taxi has crashed

Adam Haertle — Fri, 13 Mar 2015 19:45:02 +0000

Czasem niektóre żarty trudno przetłumaczyć na polski, zatem przepraszamy za tytuł anglojęzyczny, ale żadna analogia po polsku nam nie przychodziła do głowy.

Taxi crash

:) Zabezpieczenie które szkodzi

Adam Haertle — Sun, 08 Mar 2015 14:19:03 +0000

Czasem nieprawidłowo użyte zabezpieczenie może przynieść więcej szkody niż pożytku. Pomysł był dobry, choć wykonanie niekoniecznie. Szkoda, że nie ma filmu z momentu ruszania pojazdu.

Dobry pomysł, złe wdrożenie