Názory k článku Postřehy z bezpečnosti: vím, že ses díval

Ten MikroTik je tady už asi potřetí jako zero-day. Když je chyba známá a opravená, tak to není zero-day. Bez ohledu na to, jestli uživatelé používají opravenou verzi.

no to by me zajimalo komu by vadilo kdyby mu rekli zejsem koukalna pecko... jestli sefovi, tak to by minejdriv musel odprisahnout ze se nikdy nekoukal...

me to poslali taky, ovsem zadne moje heslo neprilozili, takze nekde byl vyhraban muj email - no to je hruza! kvuli tomu mam nejakymu mastakovi platit 1000 $ Myslim, ze ne :D

Bingo. Lide jsou hloupi a veri, ze kdyz jim nekdo rekne, ze se vcera koupali, tak si mysli, ze je spehoval. Dafuq? Jakejkoliv logovaci zaznam jde podvrhnout, kdy se lidi proberou, to by me fakt zajimalo...

@D.A. Tiger

Možná hodně záleží na co se dívali a co u toho dělali ;-) :-) Každopádně pro socializovaného člověka je jakákoliv forma ostrakizace více či méně nepříjemná, každý má samozřejmě jiné okolí a každý to pak samozřejmě snáší jinak ...

V mem pripade pochazelo heslo v one phishingove zprave z databaze LinkedIn, ktera unikla cca 2 roky zpet.

jo, to by sedelo, linked in a heslo cca pred 2 rokmi

Potvrdzujem, LinkedIn a nejake dalsie stranky - shareovacie/pi­ratsky obsah.

Ten mail som dostal. Nebolo tam ziadne moje heslo. Chcel 840$. Vyhrazal sa ze si ma natocil kamerou na ntb ktoru mam zalepenu a ze to posle mojej rodine. Ked mu odpoviem mailom ze svoj vytvor (tak to nazval) posle piatim. A ze je z bieloruska, tak ze ked pojdem na policiu nepomoze mi to.

Já jsem řešil na starém ntb kameru tak, že na ní nebyl driver.

Teď mám na ní udělaný (Python) kilp switch který jí vypne přístup z jádra.

Můžete, prosím, o tomto více?

Preco nestaci "hardwarove" riesenie s kusom ciernej pasky (pouzivam na kazdom notebooku) ?

Na Thinkpade sa da vypnut kamera aj v BIOSe.

Zalepenim otvoru mikrofonu hrubsou paskou sa jeho citlivost dost radikalne znizi.
Mikrofon sa tiez da na Thinkpade deaktivovat v BIOSe.

"Already having our primary access points for code and infrastructure behind strong authentication requiring two factor authentication (2FA), we learned that SMS-based authentication is not nearly as secure as we would hope, and the main attack was via SMS intercept." - ťažko povedať, či sa SMS ešte dajú považovať za 2 faktor - niečo viem, niečo majú všetci... :)

Me ten mail prisel s heslem ktere mam k nicku na irc.freenode a irc.rizon

Je to opravdu phishing? Myslel jsem, že ransomware.

RansomPhish ...

Spíš bych řekl "dumbhunting". Pokud je někdo tak chytrý, že si od vyděrače nevyžádá to video a hned solí...