CDR.cz - Vybráno z IT

Diskuse k SecUpdate: Známe nástroj na hacknutí facebookového účtu, který opravdu funguje!

Docela by mě zajímala částka za opravu v autorizovaném servisu Apple za odpojení a připojení baterie :D

+1
+34
-1
Je komentář přínosný?

v autorizovaném servise si ten mobil nechají na prodejně a po týdnu "až to spraví" vám naúčtují tak 800kč
(50kč pro technika za provedení vyjmutí baterky a 50kč administrativní poplatek pro prodejnu a 700kč si bere Apple jako autorský poplatek)

+1
-10
-1
Je komentář přínosný?

Takže kdybych to udělal sám, tak bych vlastně Apple okradl :).

+1
+40
-1
Je komentář přínosný?

A protože nejste autorizovaný servis, hrozí vám, že ten telefon nakonec Apple zablokuje.

+1
+24
-1
Je komentář přínosný?

Jak presne se ten javovsky keylogger na linuxu instaluje? U windows me nic neprekvapi, ale vim jiste ze na linux javu do kernelu nedostanete, coz dost omezuje co muze delat. Pokud tedy nezustava viset ciste v prohlizeci, pak by ale zase nepomohlo menit asociace pro jar soubory ...

+1
+21
-1
Je komentář přínosný?

Když někdo pracuje pod adminem, tak smolík, to platí pro oba systémy. Kdo pracuje pod uživatelským účtem, tak si pod heslem musí program nainstalovat, tedy žádná změna oproti linuxu.
Dále, keylogger ti může fungovat i z userspace. V případě win tedy stačí vložit sw po spuštění do registrů konkrétního uživatele + data do tmp, appdata apod.
V linuxu se ten program může uložit též do domovského adresáře uživatele + nastavit spouštění přes .bash_profile, bashrc, případně do autorunů jednotlivých DE.

V linuxu si můžeš dát prohlížeč do nějakého chytrého chrootu, ve windows do sandboxu.
V linuxu si můžeš ještě pohrát s selinuxem apod. Ve windows máš k dispozici celkem dobré AV, co se snaží zachránit neznalost uživatele.

Osobně si tedy nemyslím, že by mezi systémy byl nějaký rozdíl z hlediska desktop bezpečnosti. Většina je na uživateli.

Jinak do windows kernelu javu taky nedostaneš, takže mi uniká pointa tvé úvahy, ale spíš to bude jen neznalost ...
Zdar Max

+1
-28
-1
Je komentář přínosný?

Samozrejme ze kdyz nekdo pracuje pod adminem, tak neni problem mu neco nainstalovat. Zpochybnuji ale konkretne keylogger, protoze dostat se z userspace ke klavesam neni az tak jednoduche. Ne ze by se jednalo o nejaky sofistikovany system ochrany, je to spis zabordelene zpetnou kompatibilitou. I kdyz pokud se omezite na Xka, tak to by se mozna dalo ...

+1
+26
-1
Je komentář přínosný?

Jinak nevím, co těmi omezeními v userspace myslíš? Základní funkcionalita je vyrazit z lidí prachy, poškodit data, nebo útočit na cíle na internetu. Vše lze bez problémů dělat z userspace.
Zdar Max

+1
-18
-1
Je komentář přínosný?

Z userspace se pomerne spatne schovava. Vetsina stealth technologii vyzaduje kernelspace, i kdyz neco by se dalo pres sdilene knihovny. Samozrejme, pokud nepocitame skryvani stylem "soubor se bude jmenovat .xcool, pulka uzivatelu ho neuvidi kvuli te tecce a druha ho nesmaze protoze potrebuje by jejich Xka byly cool".

Ovsem pokud jde o ransomware, tak skryvani samozrejme neni potreba. Staci zasifrovat data a pohrozit, ze kdyz se v tom uzivatel bude vrtat tak uz je neuvidi.

+1
-24
-1
Je komentář přínosný?

Známe nástroj na hacknutí facebookového účtu, který opravdu funguje! ... Tím nástrojem jste Vy! :-)

+1
+15
-1
Je komentář přínosný?

Pro psaní komentářů se, prosím, přihlaste nebo registrujte.

CDR Hry

DIIT
Před několika dny se objevily zvěsti, že Nvidia ukončí dodávky GeForce RTX 5090. Navzdory cenám, které vylezly ke zhruba $10 000, má totiž pro GPU GB202 lukrativnější uplatnění…
DIIT
V květnu jsme vás upozornili, že zavedení paušálního cla €3 za každý typ zboží v zásilce nebude konečná částka, protože se chystá ještě tzv. manipulační poplatek. Bude méně příjemný, než se čekalo…
DIIT
V databázi testu PassMark se objevily výsledky z procesoru Intel Core 5 205H. Osmijádrová / dvanáctivláknová konfigurace dává tušit, že nepůjde o Arrow ani Lunar Lake, neboť ty nepodporují HT…
DIIT
Z důvodu rostoucích výrobních nákladů dochází ke zdražování procesorů pro PC a servery. Zatímco u AMD a Qualcommu nemají být ceny zvýšeny o více než 10 % v průměru, u Intelu jde o dvojnásobek…
DIIT
Pat Gelsinger, bývalý šéf Intelu, ostře zkritizoval technologii HBM, standard nejrychlejších DRAM pamětí. Jen nevysvětlil, proč Intel pod jeho vedením opustil ostatní alternativy a právě k HBM přešel…

Aktuálně z blogů

blog
Tak nakonec se mi podařilo najít program, co by otestoval rychlost zápisu na celé velikosti SSD a výsledek hezky vykreslil do grafu.
blog
Říká se, že chybami se člověk učí. Obvykle to však bývá zatraceně drahá škola.
blog
S testy vysoce výkonných NVME SSD se člověk setkává často, ovšem realita všedního života bývá jiná. Do starších desktopů a notebooků je nainstalovat často ani nelze, nehledě na to, že by to...
blog
Pí píp, pí píp. Doslova symbol oznámení příchozí zprávy hlavně devadesátých let, kdy smsky frčely a byly velmi populární. Jaký vztah k nim lidé za poslední dobu mají? Jak se proměnil jejích účel?
blog
S blížícím se vydáním remaku prvního dílu Mafia vyvstává pár otázek. Předně, co tím tvůrci sledují? Jsou odhodláni v nové předělávce upravit příběh a třeba ku prospěchu dalšího pokračování?