Mateusz Chrobok

❌ CERT Polska prowadzi listę niebezpiecznych domen, aby w łatwy sposób można było je blokować. Używa jej wielu rodzimych operatorów, więc spora część polskiego internetu chroniona jest nawet bez wiedzy użytkowników. Naprawdę szkoda byłoby, gdyby ktoś chciał to popsuć, prawda? Na przykład politycy czy lobbyści?

Protona, czyli niegdyś ProtonMaila, kojarzy chyba każdy, kto na problem ochrony prywatności zwraca jakąkolwiek uwagę. Ponad dekadę temu zaczęli od świadczenia usług poczty elektronicznej, aby z czasem rozszerzyć swoje portfolio o VPNa, pakiet będący konkurencją dla Dokumentów i Dysku Google i jeszcze kilka innych aplikacji. Szwajcarska spółka zbudowała swoją renomę na dbaniu o prywatność użytkowników. Niestety ostatnio na charakterze Protona pojawiła się pewna, sporych rozmiarów, rysa.

Kilka dni temu, na corocznej konferencji Apple zaprezentowało między innymi najnowsze ajfony, siedemnastej generacji. Jest nawet taki pomarańczowy! Ale moją uwagę zwróciło coś zupełnie innego. Bo Apple po raz kolejny zaskoczyło naprawdę ciekawym rozwiązaniem z zakresu bezpieczeństwa, które ma w zamyśle uniemożliwić - albo przynajmniej znacznie utrudnić - ataki przeróżnym złośliwym oprogramowaniem.

Bezpieczeństwo i prywatność nie zawsze idą ze sobą w parze. Na minionym DEFCONie Gabriel Gegenhuber oraz Max Gunther zaprezentowali swoje odkrycia i okazuje się, że można śledzić kiedy i na jakim urządzeniu aktywny jest użytkownik WhatsAppa, Signala i w sumie pewnie nawet każdego innego komunikatora korzystającego z pełnego szyfrowania end-to-end. Czy legły w gruzach wszystkie zasady na których opiera się nowoczesna, bezpieczna komunikacja?

Dostajesz zaproszenie mailem do kalendarza i wszystkie Twoje sekrety wyciekają. Ktoś przejmuje Twoje maile, podsłuchuje Cię mikrofonem z telefonu a nawet otwarł sobie od środka drzwi do Twojego domu. A za wszystko odpowiada zbuntowana sztuczna inteligencja! Brzmi jak scenariusz marnego filmu o hakerach? No trochę tak, ale nie do końca. Bo okazuje się, że jest to jak najbardziej możliwe, choć oczywiście pod paroma warunkami.

W dzisiejszym odcinku porozmawiamy sobie o 2FAS.

Wybierzmy razem termin pierwszego Q&A!

Na minionym BlackHacie naukowcy z Uniwersytetu w Padwie oraz z francuskiego EURECOMu pokazali w jaki sposób zaatakować… elektryczne hulajnogi. I to z bardzo poważnymi dla nich konsekwencjami, bo mogą one nawet spłonąć. A to realne niebezpieczeństwo dla ich właścicieli i nie tylko, które w dodatku ich producent całkowicie zbagatelizował.

W dzisiejszym materiale rozprawimy się z tematem, który niedawno rozgrzał sporą część publiki do czerwoności. Czy faktycznie jest powód do siania paniki?

Macie czasem tak, że umyka Wam coś, co nie powinno, tak, że aż Wam trochę głupio? Dokładnie tak poczułem się natrafiając na informacje o luce odkrytej przez badaczy z firmy oligo w applowskim AirPlayu.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego prowadzony przez Agencję Bezpieczeństwa Wewnętrznego uraczył raportem, opisującym co działo się w minionym roku w polskiej cyberprzestrzeni. A był to rok bezprecedensowy, bo przez dwanaście miesięcy wszystkie kluczowe instytucje państwowe musiały działać w trybie podwyższonej czujności implementując dodatkowe środki bezpieczeństwa i procedury ochronne. Utrzymanie stanu alarmowego przez tak długi okres to nie przelewki i pokazuje skalę zagrożenia, z jakim codziennie się mierzymy. Raport donosi o nowych trendach, wojnie hybrydowej, grupach APT, złośliwym oprogramowaniu, autorskim systemie ARAKIS i paru innych kwestiach. Są nawet prognozy na przyszłość!

Rozwój technologii co do zasady czyni ją nie tylko przyjaźniejszą, ale też bezpieczniejszą. Nie inaczej jest w przypadku kart SIM, gdzie odchodzimy od plastikowych kart na rzecz tych wirtualnych - eSIMów. Ale to nie oznacza oczywiście, że eSIMki są idealne, bo niedawno nasi rodacy odnaleźli w ich implementacji poważną lukę.