W dzisiejszej lekcji zaprezentujemy w praktyce przykładowy symulowany atak hakerski na webowy system WordPress. Dowiesz się również czym jest zbieranie informacji, mapowanie zagrożeń, analiza podatności, sam atak, eksploracja systemu i raport bezpieczeństwa. Film dosyć długi, ciekawy i w sposób praktyczny podsumowujący informacje z całego naszego kursu Web Application osób nie zdaje sobie sprawy, że prawdziwy audyt bezpieczeństwa składa się z tych sześciu kluczowych elementów. Oczywiście w dzisiejszym wideo wykorzystamy wiele wektorów ataku, a nawet gotowe exploity LFI/SQL Injection ogólnodostępne w sieci Internet. Wideo prezentujące atak hakerskiW poniższym wideo został skompensowany do 30 minut przykładowy przebieg bardzo uproszczonego testu penetracyjnego zorganizowanego w lokalnym środowisku operacyjnym Microsoft w nim również zaprezentowane kilka nowych drobnych narzędzi w systemie Kali Linux. Kurs WEP #23 | Haker FilmPodsumowanie o testach penetracyjnychJak pewnie widzisz samych płaszczyzn ataku może być kilkanaście naraz. To tylko od doświadczenia i umiejętności audytora zależy w jaki sposób przeprowadzi badanie bezpieczeństwa witryny internetowej, tym samym dochodząc do etapu eksploracji systemu który jest celem testów. Wiele też zależy od umowy podpisanej z klientem zlecającym audyt bezpieczeństwa www, ponieważ czasami wyklucza się pewne formy czasami ma się do czynienia z testami funkcjonalnymi potocznie nazywane testami czarnej skrzynki, w których nie masz dostępu do żadnych informacji na temat oprogramowania na serwerze. Mam na myśli również kodu źródłowego. Te testy symulują atak prawdziwego hakera. Pierwszy etap takich testów przypomina trochę opisany już na blogu temat footprintingu no i oczywiście dzisiejszy poradnik filmowy, który już widziałeś. Warto zadać sobie jeszcze pytanie czy phishing lub ataki XSS na użytkowników w odniesieniu do ogólnych audytów bezpieczeństwa mają sens? Oczywiście że tak! Wiele firm zleca również ataki socjotechniczne, w celu sprawdzenia przeszkolenia wiedzy swojego personelu. Bardzo ważnym aspektem w firmie jest edukacja na temat zagrożeń płynących z sieci, ale i nie tylko…Uproszczony przebieg testów penetracyjnych w odniesieniu do zewnętrznych usług sieciowych i może potencjalnie wynająć prawdziwego aktora podszywającego się np: pod technika informatycznego, w celu przeprowadzenia fizycznie ataku socjotechnicznego na miejscu w firmie. Już o podrzucaniu nośników USB nie wspominamy… Poddawane są wtedy weryfikacji procedury polityki bezpieczeństwa w firmie i ataki słownikowe w audytach bezpieczeństwa wwwNatomiast, czy stosuje się w testach penetracyjnych ataki brute-force? Oczywiście że tak. Jest to forma audytu siły haseł użytkowników systemu (kolejny praktyczny test z zakresu respektowania wiedzy z szkoleń pracowniczych).Używa się wtedy głównie słowników spersonalizowanych do tego celu i statystycznie zawężonych tylko do tych prawdopodobnych w odniesieniu do firmy/lokalizacji/systemu. Sprawdzanie i łamanie bardzo silnych i dobrych haseł w długim okresie czasu mija się z celem, bo z definicji są praktycznie dobiegliśmy do końca naszego kursu Web Application Pentesting. Dzisiejszy film miał na celu uświadomienie Tobie, że nie istnieje jeden ogólny wektor ataku. Musisz być bardzo elastyczny i nabierać doświadczenia. Do końca kursu pozostał tylko jeden wpis i film. Powodzenia cześć! 🙂Nawigacja wpisu

Porady Zastanów się przez chwilę, jak wiele informacji znajduje się w Twoim smartfonie. Atak hakera to dla urządzenia prawdziwe spustoszenie. Prywatne zdjęcia, gromadzone od dawna wiadomości i maile, aplikacja bankowa, cenne informacje służbowe, dane o Twojej lokalizacji… A teraz pomyśl – co gdyby okazało się, że ktoś oprócz Ciebie ma dostęp do tych informacji?Niestety, jeśli chodzi o cyberbezpieczeństwo, nadal czujemy się zbyt pewni siebie – a to skutkuje rekordową liczbą ataków, na które narażony jest każdy z nas. W szczególności właściciele smartfonów, czyli… no właśnie, każdy z są coraz częściej na celowniku hakerówJak wynika z badania Norton Cyber Security Insights Report 2017 Global Results, przeprowadzonego przez Symantec Corporation, w 2017 roku cyberprzestępczość dotknęła 978 milionów ludzi w 20 krajach. Atak hakera stał się codziennością. Jednocześnie, według najnowszego Raportu CERT Orange Polska 2018, więcej niż 25% ataków hakerskich dotyczy urządzeń mobilnych. Dla cyberprzestępców nie ma już znaczenia, czy atakują smartfony czy laptopy – choć w przypadku urządzeń mobilnych jest im łatwiej. Z tego powodu liczba ataków hakerskich na smartfony rośnie w zastraszającym tempie. Atak hakera – co grozi właścicielom smartfonów?Ataki hakerskie na smartfony przybierają najczęściej postać reklamy, a także SMS-a lub maila, zawierającego złośliwe oprogramowanie. Wiadomości takie mogą być również próbą wyłudzenia pieniędzy lub uzyskania hasła, na przykład do aplikacji bankowej. Wiele ataków dokonywanych jest przy pomocy aplikacji – szczególnie darmowych wersji najbardziej popularnych gier czy programów. Często zawierają one złośliwy kod, który błyskawicznie infekuje telefon. W Polsce operatorzy oferują już pakiety chroniące urządzenia – robi tak np. Orange. Zdarza się, że po pobraniu darmowej wersji oprogramowania antywirusowego telefon zostaje zainfekowany. Atak hakera kończy się żądaniem pieniędzy za usunięcie wirusa. Oprócz tego hakerzy mogą przejąć kontrolę nad konkretnym numerem telefonu i przenieść go na nowy telefon. Stąd już tylko krok do wykorzystania uwierzytelniania dwuskładnikowego, które tak wielu osobom daje poczucie bezpieczeństwa… Cyberprzestępcy nieustannie opracowują nowe metody ataków, co sprawia, że trudno się przed nimi bronić. Z tego powodu należy czym prędzej uświadomić sobie, jak ogromne jest ryzyko i zapomnieć o złudnym poczuciu bezpieczeństwa. Ataki hakerów na smartfony zdarzają się bardzo często, a jest to stosunkowo nowy problem. Jak chronić swój smartfon przed atakami hakerów?Istnieje kilka prostych sposobów, które mogą ograniczyć ryzyko zainfekowania smartfona, a także – co bardzo istotne – zminimalizować straty w przypadku ataku cyberprzestępców. Oto kluczowe kwestie, o które powinieneś zadbać, aby skutecznie ochronić swój telefon przed używaj haseł fabrycznych – postaraj się, aby wszystkie Twoje hasła były jak najbardziej skomplikowane. Menedżer haseł dobrze sprawdzi się nie tylko w przypadku laptopów, ale też smartfonów. Więcej o bezpiecznych hasłach pisaliśmy tutaj;Aktualizuj swój system operacyjny zawsze, kiedy pojawia się nowa wersja oprogramowania – jest to szczególnie istotne, ponieważ w wielu przypadkach nowe wersje systemu operacyjnego dotyczą kwestii, związanych z bezpieczeństwem urządzenia;Nie instaluj aplikacji z nieznanych źródeł – jeśli chcesz pobrać aplikację, korzystaj wyłącznie z Google Play lub App Store. W ten sposób zminimalizujesz ryzyko, że pobierana aplikacja jest zainfekowana. Google Play regularnie kontroluje i usuwa aplikacje, które mogą stanowić zagrożenie;Unikaj darmowych wersji popularnych aplikacji – to właśnie one najczęściej zawierają złośliwe oprogramowanie. Zwróć również uwagę, skąd pochodzą aplikacje. Dla przykładu aplikacja Norton Security $ Antivirus powinna pochodzić od NortonMobile, a nie z innego źródła;Nie otwieraj maili, pochodzących z nieznanego źródła – szczególnie jeśli zawierają załączniki, a w tytule widnieje informacja o nieopłaconej fakturze czy niespodziewanej wygranej;Wyłącz automatyczne pobieranie wiadomości MMS – w 2015 roku znaleziono lukę w systemie Android, która umożliwiała zainfekowanie telefonu wyłącznie przez wysłanie MMS-a;Jeśli korzystasz z publicznej, niezabezpieczonej sieci Wi-Fi, nie używaj aplikacji bankowej i postaraj się nie uzyskiwać dostępu do poufnych informacji. Dobrym pomysłem jest korzystanie z VPN, czyli wirtualnej sieci prywatnej. Szyfruje dane przesyłane przez korzystać z telefonu na co dzień?Warto również zwrócić uwagę na sposób, w jaki na co dzień korzystasz ze smartfona oraz na to, co w nich przechowujesz. Tutaj również należy zastosować się do podstawowych zasad bezpieczeństwa, które mogą zmniejszyć zagrożenie cyberatakami:postaraj się przechowywać w telefonie jak najmniej informacji. Co prawda większość osób traktuje swój telefon jest coś, co jest niezbędne do funkcjonowania, jednak warto zachować trzeźwy stosunek i regularnie przenosić dane z telefonu na inne urządzenia, a także je kasować. Chodzi w szczególności o SMS-y (nie tylko z kodami czy hasłami, ale też prywatne), maile, wiadomości wymieniane na komunikatorach, zdjęcia, nieużywane aplikacje. Jednym słowem warto utrzymywać telefon w jak największej czystości, aby w razie ataku hakerzy nie mieli dostępu do zbyt dużej ilości informacji na Twój temat;nie zapominaj o blokadzie ekranu – dobrym rozwiązaniem jest wykorzystanie kodu PIN czy odcisku palca. Dzięki temu nikt nie skorzysta z telefonu, jeśli pozostawisz go w przypadkowym miejscu;jeśli nie korzystasz z internetu, wyłącz transmisję danych, Wi-Fi czy Bluetooth – a najlepiej wyłącz telefon. W końcu urządzenie nie musi działać w nocy czy podczas pracy (o ile nie czekasz na ważne wiadomości);wykorzystuj sprawdzone oprogramowania zabezpieczające – pamiętaj, że programy, które są naprawdę zaawansowane, z reguły nie są darmowe;uważaj, w jakim celu wykorzystujesz telefon w miejscach publicznych – szybkie przelewy w kolejce w supermarkecie? To nie brzmi rozsądnie. Nie masz pewności, kto stoi za Tobą, a cyberprzestępcy dokonują ataków właśnie podczas normalnych, codziennych sytuacji. Problem tkwi pomiędzy krzesłem a klawiaturą? To popularne wśród informatyków powiedzenie doskonale oddaje problem, który wydaje się być bardziej istotny niż same cyberzagrożenia. Lawinowy wzrost liczby ataków, dokonywanych przez cyberprzestępców sprawia, że rośnie nasza świadomość na temat tego problemu. Niestety jednocześnie rośnie również poczucie zagrożenia, które towarzyszy nam w czasie korzystania z internetu, a teraz również z telefonu. Choć coraz częściej spotykamy się z informacjami na temat tego, jak chronić się przed cyberatakami, nadal klikamy w załączniki w mailach, korzystamy z niezabezpieczonej sieci Wi-Fi czy pobieramy niesprawdzone aplikacje – a przynajmniej tak właśnie robi większość użytkowników smartfonów czy laptopów. Sami więc narażamy się na atak hakera. Do kwestii tej w ciekawy sposób odniósł się Adam Haertle, którego wypowiedzi znaleźć można w raporcie CERT Orange Polska 2018. – Czas zmienić podejście do problemów bezpieczeństwa – ocenia. Zwraca też uwagę na świadomość. – Czas przestać winić użytkowników, których obowiązkiem jest czytanie poczty, za kliknięcia w e-mailach zauważa Haertle. Podkreśla też, by o bezpieczeństwie myśleli bardziej producenci sprzętu. – Czas zastanowić się, jakie proste zmiany w konfiguracji stacji roboczych i ich monitoringu mogą ograniczyć liczbę i skutki incydentów – bez wiedzy i udziału w tym procesie użytkowników. Owszem, musimy sami dbać o swoje bezpieczeństwo w sieci i mieć świadomość zagrożeń. Rodzi się jednak pytanie – może firmy, a raczej ogromne koncerny, z których produktów i usług tak chętnie korzystamy na co dzień, powinny zmienić swoje strategie bezpieczeństwa wobec cyberzagrożeń? Jak na razie możemy usłyszeć tylko „Użytkowniku, broń się sam”.Felietonistka serwisu PanWybierak aktywnie poszukująca odpowiedzi na to, „co”, „gdzie”, „jak” i „kiedy”. Pasjonatka technologii w każdym, najbardziej nietypowym wymiarze. Nieustannie zastanawia się nad tym, jakie nowe rozwiązania przyniesie przyszłość. Z zainteresowaniem śledzi rozwój sieci 5G w Polsce. Prywatnie: aktywna artykułyPorównaj najlepsze oferty operatorów oszczędź nawet 50%Pan Wybierak – bezpłatna porównywarka najlepszych ofert to porównywarka ofert dostawców Internetu, telewizji i telefonu. W jednym miejscu porównasz najlepsze oferty dostępne w Twoim budynku. Zamawiając na nie ponosisz żadnych dodatkowych kosztów, ustalimy dla Ciebie dogodny i szybki termin bezpłatnej dostawy usług i jedna z najbardziej kompletnych wyszukiwarek, z trafnym dopasowaniem ofert internetu, telewizji kablowej i telekomów do adresu zamieszkania, z której bardzo chętnie korzystają nasi czytelnicy – polecamy!Pan Wybierak to świetny serwis, dzięki któremu nie tylko poznałem wszystkie możliwe warianty instalacji internetu w moim miejscu zamieszkania, ale także odkryłem naprawdę tanią ofertę. Ogólnie - rewelacja!Mówią o nas

Nieznajomy obserwował 3-letnią dziewczynkę przez kamerkę internetową, którą umieścili w pokoju jej rodzice. Brzmi, jak historia z filmu, ale wydarzyła się naprawdę. Postanowiliśmy sprawdzić, czy łatwo jest zhakować elektroniczne nianie. Zobacz film: "Jak zaaranżować pokój dla niemowlaka?" spis treści 1. Zabezpieczenia domowe 2. Hasło jest jak klucz do mieszkania 3. Kto jest po drugiej stronie? 1. Zabezpieczenia domowe O historii, która wydarzyła się w Seattle pisaliśmy TUTAJ. Wielu rodziców przeraziło się, że ich dzieci również mogą być w niebezpieczeństwie. Czy jest się czego obawiać? Rozmowę ze specjalistą od zabezpieczeń sieciowych - Tomaszem Preislerem - rozpoczynamy od sprawdzenia najnowszych ofert na jednym z popularnych portali ogłoszeniowych. Szukamy czegoś, co funkcjonuje w sieci pod nazwą "niania elektroniczna z kamerą". Ogłoszenia zapewniają rodziców, że będą mogli trzymać rękę na pulsie w każdej chwili. Gdy dziecko śpi, będą mogli zająć się innymi czynnościami. Ceny kamer zaczynają się już od 90 złotych. Te droższe kosztują 800-900 złotych. Na pierwszy rzut oka niewiele się od siebie różnią. Może sposobem wykonania i jakością strumieniowanego obrazu. - Najczęściej kupujemy kamerę, która łączy się z pozostałymi urządzeniami za pomocą Wi-Fi. Sygnał przesyłany jest przez router naszego operatora. W najtańszych kamerach, by zobaczyć obraz, jaki rejestruje kamera, musimy zalogować się na stronę producenta. Polegamy w pełni na oprogramowaniu, które on nam daje. A skąd wiemy, gdzie znajduje się serwer firmy, z której urządzenia korzystamy? Jeśli jest to jakaś mała, tajwańska firma, a kupiliśmy kamerę za 50 zł na chińskim portalu, to nie oczekujmy, że ten sygnał będzie dostatecznie zabezpieczony – tłumaczy Tomasz Preisler. Tanie kamery nie gwarantują bezpieczeństwa Włamanie się na serwer operatora to tylko jeden ze sposobów, w jaki hakerzy mogą wejść w posiadanie obrazu z naszych kamer. Drugim wrażliwym punktem są zabezpieczenia naszego dostawcy internetu. - Tak naprawdę w większości przypadków, hakerzy atakują nie tyle samo urządzenie, ile router operatora, z którym ono się łączy. A ci często szukają oszczędności w zabezpieczeniach. Gdy uda mi się złamać hasło tylko do routera (a są do tego specjalne programy), to już mamy dostęp do wszystkiego - wyjaśnia Preisler. - Można też kupić drogą kamerę. Mówiąc drogą, mam na myśli sprzęt za 1500–2000 zł. Takie kamery szyfrują strumień danych, który jest deszyfrowany na naszych urządzeniach. Ten sprzęt po przejściu zabezpieczeń na routerze żąda dodatkowego hasła. Można też stworzyć sobie swoją, dodatkową sieć VLAN za pomocą własnego routera. Za routerem operatora stoi wtedy nasz router, z naszymi ustawieniami i to my kontrolujemy zabezpieczenia. Nawet jeśli ktoś się włamie na sprzęt operatora, to jeszcze musi pokonać jeden poziom zabezpieczeń – dodaje ekspert. 2. Hasło jest jak klucz do mieszkania Taka elektroniczna niania wyposażona jest zawsze w domyślne hasło. I jest to pierwsza rzecz, którą powinniśmy zmienić, zanim uruchomimy nowe urządzenie. Jeśli taka kamera ma dwuetapową autoryzację, należy ją włączyć. - Hasła to najprostsze i najtańsze zabezpieczenia. Tak niewiele uwagi do nich przywiązujemy. Jeśli blokujemy kamerę, która nagrywa nasze dziecko hasłem "ania2018", to tak jakbyśmy w domu mieli drzwi z kartonu – tłumaczy Anna Rymsza z serwisu Hasła to zabezpieczenia, które powinniśmy mieć na każdym etapie zabezpieczeń. Kiedy zmieniliśmy hasło na kamerce, a na przykład monitorujemy nasze dziecko za pomocą smartfona, pamiętajmy, by zablokować też nasz telefon pinem lub gestem. - Haseł nie podajemy nikomu! Niezależnie od tego czy to hasło do naszego telefonu i chcemy podać je znajomym, czy jest to hasło do Wi-Fi, które dajemy sąsiadom, czy hasło do aplikacji, które dajemy na przykład dziadkom. Jeśli tak się stanie - tracimy nad nim kontrolę. A z przekazywaniem takich danych dziadkom to już w ogóle bym się zastanowiła. Oni często nie rozumieją, jak ważne jest to zabezpieczenie i jak groźne może być zapisanie hasła w nieodpowiednim miejscu – mówi Rymsza. Tym bardziej, że jeśli dojdzie do ataku hakerskiego na kamerkę, to niezwykle trudno jest dochodzić sprawiedliwości. Haker jest wtedy niemal bezkarny. - Można go namierzyć, ale jest w stanie to zrobić tylko właściciel. Jeżeli producent kamerki i właściciel oprogramowania pochodzi z Chin albo z Tajwanu, to musimy się zgłosić na policję, która zawiadomi Interpol. Niestety, szanse na złapanie sprawcy są wyjątkowo małe. Jeśli serwery są w Azji, to nasze służby nie mają możliwości skutecznie zmusić tamtejszą firmę, by sprawdziła, kto logował się do ich sieci - dodaje Anna Rymsza. Hasła powinny mieć minimum osiem znaków 3. Kto jest po drugiej stronie? Powodów, dla których padamy ofiarą hakera może być wiele. Przede wszystkim, dla niektórych może to być po prostu sposób na życie. Włamując się na serwery największych firm, mogą później żądać sporych sum za nieujawnianie informacji o tym, że takie włamanie miało miejsce i dane ich klientów są zagrożone. Czasem hakerzy szantażują również pojedynczych użytkowników. Blokują im dostęp do danych trzymanych na komputerze i w zamian za na przykład 2000 dolarów (płatnych, oczywiście w Bitcoinach) obiecują odblokować dostęp do dysku. Zazwyczaj tego i tak nie robią, bo nie mają w tym żadnego interesu. Gdy tylko przelew wpłynie na ich konto - znikają. Znacznie groźniejsi są cyberprzestępcy, których interesuje inny zysk. Istnieją bowiem jeszcze hakerzy, którzy robią to dla czystej rozrywki. Sprawdzają swoje umiejętności, hakując coraz bardziej zaawansowane systemy. Mogą również robić to dla żartu. W tzw. darknecie istnieją zamknięte grupy takich osób, które wymieniają się zabawnymi, ich zdaniem, filmami, na których straszą użytkowników kamer, przejmując nad nimi kontrolę i mówiąc coś do wystraszonych ludzi. Problem w tym, że nie wiadomo, co z takimi materiałami się stanie. Ostatnią grupę stanowią ludzie, którzy realizują tym swoje groźne popędy. Hakerzy mogą dziać na zlecenie pedofilów, którzy wymieniają się później nagraniami z kamerek dziecięcych zrobionymi pod nieuwagę rodziców. A jeśli coś trafi do sieci, to przestajemy mieć nad tym kontrolę. Pedofile nie trzymają swoich plików w sieci – są wtedy narażeni na łatwiejsze wykrycie. Takie pliki zgrywane są na nośniki fizyczne i sprzedawane w różnych zakątkach świata. Masz newsa, zdjęcie lub filmik? Prześlij nam przez Rekomendowane przez naszych ekspertów polecamy

Witam ostatnio (dokładnie miała miejsce dosyć ciekawa sytuacja w moim systemie. Miałem zainstalowaną grę, a dokładniej - Last Chaos i zaczęła się sama pobierać automatyczna aktualizacja. Niby nic, ale akurat laptop stał podczas aktualizacji obok laptopa dziewczyny (też miała pobrane Last Chaos) i jej się nie włączyła aktualizacji. Wydało mi się to podejrzane i po pobraniu aktualizacji system się zwiesił i nie mogłem nic zrobić. Zrestartowałem pc i po załadowaniu systemu zaczęła się zabawa... .... Tapety brak, na ekranie widnieje napis w rogach "Program Windows 7 komplikacja7601 Ta kopia systemu windows nie jest oryginalna ", a kupiłem laptopa z oryginalnym winem 7. To dopiero początek.. w powtarzających się odstępach czasu(nie wiem dokładnie co ile, ale tak 10-15min) pojawiały się na 1-2 sek. puste wiersze poleceń bez jakiejkolwiek wpisanej komendy i tak jeden po drugim ( z 6x taka szybka seria - trwała 1-2sek. ). Miałem wrażenie, że coś mi pobiera dane (tak sobie wyobrażałem atak hakera tylko brakowało liczb jak z matrixa ;) ). System jak i dyski miałem w miarę ogarnięte i nie było tak śmieci, dosyć często skanowałem pc, zawsze też czyściłem ccleanerem i bardzo rzadko pobierałem jakieś pliki z sieci (jedynie co po za Last Chaos to Mp3, żadnych filmów itp nie pobieram). Posiadam zainstalowanego avasta, który po pierwszej godzinie nic nie wykrył, więc szukałem sam w dyskach, procesach i usługach czegoś podejrzanego. Oczywiście znalazłem jakieś 46tys. plików, folderów itp. ( taka ilość z opróżniania kosza wyszła bo wcześniej był pusty). Jednak usunięcie tego wszystkiego nic nie dało. Sporo plików było nie do usunięcia bo były gdzieś otwarte lub używane, ale nie mogłem stwierdzić gdzie. Kolejny problem to reset całkowity przeglądarki Firefox ( a chrome i internet explorer nie ruszone ). Brak historii, zakładek ( z 3lat ;c ) ustawień itp. Po dwóch godzinach wiersz poleceń przestał się otwierać, więc stwierdziłem, że udało się chyba wirusa usunąć. Zacząłem przywracać sobie firefoxa i po zalogowaniu na fb miałem zaproszenie do znajomych. Niby nic, ale nie sprawdziłem kto to taki. Okazało się, że jestem jedynym znajomym tego użytkownika, a profil został założony wczoraj ( dzień, a dokładniej z 8h przed tym atakiem ) co stwierdziłem po dacie dodania zdj. profilowego. Był to jedyny post na tablicy fb użytkownika. W informacjach podana była tylko data urodzenia- jak się nie mylę to 87 albo 78. Sama nazwa użytkownika była bardzo ciekawa i zaczęła mnie mocno zastanawiać. Oczywiście napisałem czy się znamy itp. wszystko macie na screnach. Zacząłem szukać w google powiązań z jej nazwą i coś tam mi się udało dopasaować i powiązać z sytuacją mojego systemu. Nie dostałem odp. a na drugi dzień już zostało usunięte konto. Zdj profilowe też mam zapisane i podam w załącznikach. Oczywiście wszystkie problemy powróciły i zaczęły narastać : standardowo wiersz poleceń, zamulający pc, duże zużycie procesora i pamięci nawet jak nic nie robiłem ( pewnie coś w tle działało ). Co jakiś czas reset firefoxa i utracenie połączenia z siecią ( dokładnie nie brak neta tylko jakieś błędy ). Później coś z proxy było , ale jakoś to wszystko ogarnąłem. Spędziłem na tym chyba z 3dni bo nie jestem dobry w tym, ale trochę czytałem. Dobra a teraz konkretnie : na chwilę obecną pojawia się już tylko co jakiś czas komunikat z wina, żebym podał klucz bo mam nie oryginalny system, dalej są pliki w systemie, których nie mogę usunąć i procesy, które nawet po zamknięciu drzewa procesów pojawiają się same po 2sek. Sprawdziłem autostart w smconfig i w ccleanerze i mam tylko avasta. Avast co jakąś godzinę mi blokuje po dwa-trzy zagrożenia i ciągle chce żebym skanował, więc skanuję i jeszcze więcej skanuję podczas uruchamiania systemu i oczywiście brak rezultatów - nic nie wykrył. Był problem też z zaporą systemu bo się sama wyłączała, ale już działa. Firefox od dwóch dni działa i nie resetuje się. Sprawdzałem historię wiersza poleceń i jest pusta. Do dzisiaj mam zaklejoną kamerę i nie korzystam z konta bankowego na tym pc. Moje pytania : co zrobić ? Pozostaje mi tylko wgrać system od nowa czy da się to obejść ? a może moje dane zostały skradzione, haker zostawił ślad, że był ( jak to ponoć robią hakerzy ) i już nie mam się czym martwić ? .. aha i jak włączam firefoxa to mam 3 procesy, a nie jeden, któe nawiązują do tego samego pliku. Z góry dzięki, że wgl przeczytałeś. Nie wiem co robić... Jednak nie mogę dodać plików. Zdj. profilowe z fb tego konta to dziewczyna ok. 25lat może arabka. nazwa użytkowniak to: CLIDYAFUIMA - co udało mi się rozszyfrować CLI-DYA-FUIMA czyli: CLI-interfejs wiersza poleceń, DYA- Dynamic Enterprise Architecture i nie wiem co oznacza "fuima".

Jan Wróblewski / 18 marca 2021 Co może zachęcić hakera do ataku? Na początku należy zaznaczyć, że istnieje przynajmniej kilka sposobów, w jakie haker może zaatakować witrynę internetową. W ataku na naszą witrynę może pomóc również my sami, np. poprzez lekceważenie zasad bezpieczeństwa. Hakerzy w swoich atakach zazwyczaj wykorzystują nienadzorowane luki w zabezpieczeniach. Sam atak może mieć charakter zarówno wewnętrzny, jak i zewnętrzny. Przykładową “bronią” hakerów jest spam i złośliwe oprogramowania. Należy wiedzieć, że przeglądarki, takie jak Google Chrome, wyświetlają ostrzeżenie o złośliwym oprogramowaniu w przypadku witryn, które mogły zostać zaatakowane w wyniku ataku. Taki komunikat niewątpliwie działa na naszą niekorzyść i odstrasza odwiedzających. Nie dziwi więc fakt, że żaden właściciel witryny nie chce widzieć takiej informacji po wejściu na jego stronę. Jak stwierdzić, czy nasza witryna została zainfekowana? Warto pamiętać, że większość ataków nie polega na pojawieniu się na naszej stronie wielkiego zwycięskiego baneru z napisem „Włamałem się do Twojej witryny”. Zazwyczaj włamania nie są tak widoczne i nie znając różnych symptomów, możemy wręcz nie mieć świadomości, że zostaliśmy zaatakowani. Jak zatem rozpoznać, czy nasza witryna została zaatakowana? Oto kilka charakterystycznych objawów: Jednym z symptomów zainfekowania, są skargi użytkowników na blokowanie witryny przez ich oprogramowanie zabezpieczające lub uwagę powinna zwrócić sytuacja, w której użytkownicy zgłaszają przekierowania do innych witryn objawem zainfekowania są też znaczące zmiany w ruchu na stronie. Zazwyczaj jest to gwałtowny i nagły spadek symptomem, którego nie powinniśmy lekceważyć, jest nagły spadek pozycji w objawem jest też pojawienie się ostrzeżenia informującego o tym, że nasza witryna została uwagę powinien zwrócić fakt, iż witryna znajduje się na czarnej liście wyszukiwarek lub innych baz danych zawierających złośliwe adresy i popularnym symptomem zainfekowania jest sytuacja, w której strona działa nieprawidłowo, wyświetlając przy tym błędy i czujność powinna pozostać wzmożona, jeśli witryna zawiera pliki lub kod, którego nie że coś się dzieje, jeśli strona nagle przestają być zgodne ze standardem W3CNie lekceważ sytuacji, w której po wizycie na stronie komputer zachowuje się co najmniej dziwnie. Wyciekły w Twojej firmie dane osobowe możemy Ci pomóc w analizie i zgłoszeniu do UODO O tym, że nasza strona została zaatakowana, może świadczyć to, że adres IP ostatniego logowania w panelu administracyjnym nie pochodzi z naszego adresu robić w razie ataku? Na początku należy przełączyć witrynę do trybu offline. Następnie za pomocą programu antywirusowego przeskanować wszystkie pliki pod kątem złośliwego oprogramowania. Oprócz tego warto przeskanować wszystkie komputery, na których przechowywana jest nasza nazwa użytkownika, adres FTP lub które były używane do publikowania plików na naszą witrynę. Ostatecznym sposobem jest usunięcie strony internetowej. Jeśli jednak nie wchodzi to w grę, należy użyć skanera online i zmienić wszystkie hasła używane do sekcji administracyjnych witryny (w tym hasła poczty e-mail). Logicznym rozwiązaniem, jest również poproszenie swojego programisty lub administratora o zweryfikowanie aktualnej wersji witryny do najnowszej (przechowywanej do publikacji), w celu znalezienia podejrzanych różnic. Warto również skontaktować się z naszym dostawcą usług hostingowych. Musimy pamiętać, że nasza witryna niekoniecznie mogła być jedyną ofiarą ataku (zwłaszcza jeśli korzystamy z hostingu współdzielonego). Dostawca usług hostingowych zazwyczaj jest w stanie potwierdzić atak lub wskazać utratę usługi jako przyczynę objawów, a co najważniejsze podjąć kroki w celu rozwiązania problemu. Niezwykle ważnym zabiegiem w razie ataku jest utworzenie kopii zapasowej. W tym celu należy wykonać kopię zapasową tego, co pozostało z naszej strony internetowej. Warto też wyrobić w sobie nawyk tworzenia kopii zapasowych plików strony internetowej przy każdej zmianie. Ciekawym pomysłem jest też skorzystanie z usługi kontroli wersji, co pozwala w łatwy sposób nie tylko zidentyfikować najnowszą wersję witryny, ale również przywrócić poprzednią wersję, o której wiemy, że jest bezpieczna. Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.

Czas czytania: 5 minutStrony internetowe nie przestają działać od tak. Zawsze musi być jakiś powód, przyczyna dla przez którą konkretna witryna przestała poprawnie funkcjonować. Przyczyn awarii na stronie może być naprawdę dużo niekiedy są tak błahe, że nawet nie bierze się ich pod uwagę. Istnieje jednak pewna grupa zdarzeń, które zdarzają się wyjątkowo często. I to właśnie o nich chciałam dzisiaj wam znajdziesz w tym wpisie1 Dlaczego strona internetowa nie działa?2 Najczęstsze powody niedziałania strony Awaria po aktualizacji strony, sklepu lub Wygaśnięcie domeny – kiedy możemy mieć z nim do Jak rozpoznać, że wygasła nasza domena? Co zrobić by strona zaczęła działać? Nie opłacony hosting / Jak sprawdzić czy mamy opłacony hosting? Jak naprawić problem? Awaria Włamanie Podmiana Jak naprawić stronę po ataku hakera? PodsumowanieJak już wspomniałam wpływ na to może mieć wiele różnych czynników. Niektóre występują pojedynczo inne z kolei łączą się ze sobą (np. są efektem reakcji łańcuchowej). Przykładowo kilka miesięcy temu czytałam o awarii będącej wynikiem aktualizacji strony. I tak wiem, aktualizacje odpowiadają za wiele różnych awarii lub problemów ze stronami (sama kilkakrotnie byłam ich ofiarą). Jednak w tym wypadku aktualizacja sama w sobie nie wywołała awarii. Zapoczątkowała jednak proces, który doprowadził to się, że właściciel witryny sprzedawał aplikacje, które do działania potrzebowały API. Po aktualizacji adres API na jego stronie uległ zmianie, ale zapomniał on dokonaniu „korygujących przekierowań” tak by sprzedawanie przez niego jego aplikacje działały poprawnie. Co gorsza jego aplikacje nie uzyskawszy odpowiedzi od serwera zaczęły powielać ją w nieskończoność. I tu pojawił się problem. Sprzedane aplikacje dokonały ATAKU TYPU DOS na jego serwer. To tak w dużym skrócie. Jak znajdę link do tego artykułu to go też aktualizować trzeba z głową i dobrze jest upewnić się czy nie pociągną one za sobą dalszych powody niedziałania strony wwwNa szczęście powyżej odpisana sytuacja należy do rzadkości – zdecydowanie częściej strona przestaje działać z innego powodu. Przeważnie powodem nie działania strony są:aktualizacja strony (np. zdarza się po aktualizacji skryptu lub zawartości strony jeśli pojawi się jakiś błąd)wygaśnięcie domeny,nieopłacony hosting,włamanie hakera,awaria serwera,zmiana (tak zwana aktualizacja) oprogramowania na po aktualizacji strony, sklepu lub blogaBłąd tego typu pojawia się w sytuacji kiedy np.:wprowadzamy lub ktoś w naszym imieniu jakieś zmiany na witrynieaktualizujemy skrypty sklepu, strony lub blogaTakie błędy tak jak wspomniałam powyżej pojawiają się czasem dopiero po czasie, zwykle jednak są widoczne od razu. W zależności od tego co doprowadziło do błędu naprawić możemy go na różne sposoby np.:ręcznie wgrywając lub ponownie wgrywajączmodyfikowane plikinowe skryptyprzywracając poprzednią wersję witryny – JEŚLI MAMY KOPIĘ BEZPIECZEŃSTWAWygaśnięcie domeny – kiedy możemy mieć z nim do czynieniaDość częstym powodem, dla którego nasza strona przestała nagle działać jest nie opłacenie domeny. Wiem, że to dla niektórych brzmi dziwnie przecież zanim domena wygaśnie otrzymujemy wcześniej e-maila z wiadomością przypominająca nam konieczności zapłaty. Jednak zdarza się, że taką wiadomość można przeoczyć. Szczególnie jeśli nie my kupowaliśmy domenę (tylko np. firma budująca naszą stronę)zrezygnowaliśmy z używania adresu, na który przychodzi powiadomienieodłożyliśmy zapłatę na później i w końcu zapomnieliśmyJeżeli nasza strona przestała działać z powodu nie opłacenia domeny to musimy się spieszyć. Po upływie ochronnego czasu np:.pl – 30 dni,.eu – 40 dni,.com, .org, .info, .biz, .net – 70 domena może zostać ponownie sprzedana. Przechwycona np. przez naszą konkurencję jeśli rozpoznać, że wygasła nasza domena?W przypadku wygaśnięcia domeny po wejściu na stronę pojawić się może napis „Ta witryna jest nieosiągalna” i „Nie udało się znaleźć serwera DNS”. Po zalogowaniu się na serwer wszystkie nasze pliki będą na miejscu. Wygaśnięcie domeny nie powoduje ich usunięcia z domen na koncieInformację na temat tego do kiedy mamy opłaconą domenę znajdziemy w panelu administracyjnym / domen (tam gdzie trzymamy nasze domeny) lub przy pomocy narzędzie zrobić by strona zaczęła działać?Jeżeli nie minął jeszcze termin ochrony naszej domeny możemy opłacić domenę i do 48 godzin strona powinna zacząć działać. W sytuacji gdy minął już ochronny czas musimy ponownie zakupić domenę. O ile w dalszym stanie jest opłacony hosting / serwerW przypadku nie opłaconego hostingu objawy będą analogiczne jak w przypadku nieopłaconej domeny. Czyli po wejściu na stronę pojawi się błąd. Oprócz strony przestanie działać nam też serwer FTP i poczta jeżeli była podłączona do tego sprawdzić czy mamy opłacony hosting?Analogicznie jak w przypadku domeny możemy to zrobić w panelu naprawić problem?Musimy jak najszybciej zapłacić za serwer w przeciwnym razie hostingodawca usunie wszystkie nasze pliki. Strona powinna ponownie zacząć działać kiedy wpłacona kwota zostanie sytuacji kiedy mamy duże opóźnienie warto jest zadzwonić do księgowości w firmie serweraW przypadku awarii serwera przestają działać wszystkie strony znajdujące się na tym serwerze. Bywa też również, że przestaje działać serwer FTP. W przypadku awarii serwera strona w ogóle nie będzie się ładować lub będzie robić to bardzo nie mamy specjalnie wpływu na to kiedy nasza strona zacznie ponownie działać. Jedyne co możemy zrobić to zgłosić zaistniałą sytuację do hostingodawcy. On z kolei może potwierdzić nasze przypuszczenia i podać orientacyjny czas naprawy. Naprawa serwera może zająć od kilku minut do kilku dni. Wszystko uzależnione jest od przyczyny hakeraW przypadku ataku hakera może być bardzo różnie. W większości przypadku nie jesteśmy świadomi tego, że nasza strona została zhakowana do momentu kiedy np. firma hostingowa, nasi klienci lub program antywirusowy nie zawiadamia nas o „problemie”.WirusObecnie istnieje kilka rodzajów wirusów atakujących nasze strony internetowe. Do tej pory najczęściej spotykałam się z wirusami dodającymi do strony dodatkowe pliki lub modyfikującymi kod obrazów. Brzmi z pozoru nie groźnie jednak w praktyce to wszystko ma na celu zainfekowanie komputera czytelników strony. A następnie w zależności od wirusa np. wykradzenie prywatnych danych z ich takich danych mogą należeć hasła i loginy do skrzynek pocztowych, portali internetowych oraz kont stronyKolejnym częstym zjawiskiem jakie może nastąpić po ataku hakera jest podmiana wszystkich lub części plików strony. Czasami podmienione zostają również elementy bazy danych. Jakie więc mogą być objawy takiej sytuacjifirma hostingowa wyławiacza stronę ze względów bezpieczeństwa mamy jednak dostęp do FTPpo wejściu na stronę zostajemy przeniesieni na inny adreszostaje podmieniona treść strony a czasem nawet cały serwisJak naprawić stronę po ataku hakera?Po pierwsze i najważniejsze nie wpadać w panikę to nic nie da jedynie może pogorszyć sytuację. Następnie w zależności od tego co się stało będziemy robić coś innego. Na początku może się zdarzyć, że nie zawsze będzie wiadomo co do końca się jeżeli strona posiada backup możemy spróbować go przywrócić. Przywrócimy w tedy starą wersję witryny. Miejmy nadzieję, że nie zainfekowaną. Możemy przy tym stracić najnowsze aktualizacje – wszystko zależy kiedy wykonano kopię bezpieczeństwa. Jeżeli nie posiadamy takiej kopi warto skontaktować się z firmą hostingową. Czasami mają oni kilka kopi naszej nie ma takiej możliwości to czeka nas dużo pracy. Pracę warto zacząć od sprawdzenia czy na serwerze nie ma podejrzanych plików. Chodzi o pliki, które na pewno nie należą do naszej strony. Kilka lat temu w Internecie pojawił się wirus dodający do 3 literowe pliki do katalogu głównego strony, ale z czasem nie tylko. Pliki takie trzeba usunąć. Warto również sprawdzić, czy ktoś nie edytował innych plików dość często edytowanych plików należą grafiki, wirusy potrafią dopisać się w ich kod. Dlatego warto je pobrać i poddać edycji. Ponowne zapisanie w edytorze zdjęć powinno rozwiązać sytuacji gdy strona przekierowuje pod inny adres warto sprawdzić plik .htaccess czy nie została tam wprowadzona zmiana. Jeśli nie widzimy w nim żadnych przekierowań a strona posiada CMS warto zajrzeć do bazy danych. Czasami zmiany zostały właśnie tam jest również zajrzeć do Internetu, może ktoś miał podobną sytuację i napisał jak ją naprawić. Jeśli i to nie pomoże to stronę niestety trzeba będzie postawić od podstaw lub skorzystać z pomocy widać powód awarii strony może być skomplikowany ale i banalny. Bardzo często niektóre te problemy się ze sobą łączą. Przykładowo hosting i domenę wiele osób kupuje w tym samym czasie i jednocześnie o tym oprócz przekierowania na inny serwer zostawia po sobie wirus. Wierzcie lub nie, ale na temat tej ostatniej grupy przyczyn awarii strony dało by się napisać pracę magisterską. I zapewne całkiem sporo już powstało.

Gigantyczny wzrost cyberataków na firmy i komputery osobisteCzy wyszukiwarka Google może się mylić? Użytkownicy coraz częściej próbują się dowiedzieć czy haker rzeczywiście może się komuś włamać na telefon, co zrobić, gdy haker włamał się na naszą pocztę e-mail, a także pytają jak bronić się przed hakerami. Popularność tego typu zapytań świadczy o tym, że hakowanie użytkowników staje się problemem naszego dnia codziennego i dotyka każdego z nas. Na naszym firmowym blogu jednym z najczęściej czytanych artykułów niezmiennie pozostaje Jak odszyfrować pliki po ataku ransomware? Wciąż jednak polecamy zapobiegać potencjalnym incydentom, niż zmagać się z ich skutkami. Popraw swoje bezpieczeństwo w domu i w firmie - 5 sposobów na ochronę przed hakeramiJak zapewnić sobie większe bezpieczeństwo w sieci w dobie coraz powszechniejszych cyberataków? Wystarczy przestrzegać kilku prostych zasad, aby poprawić swoje bezpieczeństwo. Przede wszystkim, tam, gdzie jest to możliwe włącz podwójne uwierzytelnianie. Większość serwisów, z których korzystasz na co dzień oferuje taką funkcjonalność dla swoich użytkowników bez żadnych dodatkowych opłat. Dlaczego jest to takie ważne? Jeśli atakujący uzyska Twoje hasło, nadal będzie potrzebował dostępu do Twojego telefonu, aby zalogować się do Twojego konta. Pamiętaj, nigdy nie przekazuj swojego kodu weryfikacyjnego osobom trzecim, to może być próba przejęcia Twojego konta. Jak zhakowani zostali taką metodą użytkownicy WhatsApp opisywaliśmy w poprzednim wpisie. Hasło - podstawa bezpiecznego funkcjonowania w sieciAby bezpiecznie funkcjonować w sieci potrzebujesz silnego hasła, o tym, jak je stworzyć pisaliśmy wielokrotnie. Niemniej ważne jest jednak, abyś nie używał wszędzie tego samego hasła. To najprostszy sposób, aby utracić swoje dane i oszczędności. Wystarczy jeden wyciek, np. ze sklepu internetowego, aby atakujący zdobyli Twoje hasło i pozbawili Cię oszczędności życia. Niewątpliwie tworzenie silnych, unikatowych haseł jest trudne i czasochłonne, dlatego zachęcamy Cię do korzystania z menedżera haseł. Nie ignoruj aktualizacji - to często poprawki bezpieczeństwaMasz dosyć ciągłych aktualizacji swojego antywirusa czy systemu, na którym pracujesz? Zwlekasz z ich zainstalowaniem? To poważny błąd. Producenci starają się jak najszybciej łatać luki, które mogą zostać wykorzystane przez cyberprzestępców. Dlatego nie zwlekaj, im szybciej zaktualizujesz używane przez siebie programy i aplikacje, tym bardziej utrudnisz hakerom włamanie się do Twojego komputera. Chroń swoją prywatność - zwróć uwagę na to, co publikujesz w mediach społecznościowychUważaj na to, jakie informacje zamieszczasz o sobie i swojej rodzinie w sieci. Atakujący często prześwietlają swoją ofiarę korzystając z mediów społecznościowych. Każdego ranka pokazujesz na InstaStory swoją ulubioną kawiarnię, gdzie raczysz się gorącym kubkiem kawy przed pracą? Na bieżąco wrzucasz zdjęcia z wakacji na Facebooka? A może chwalisz się zakupem z Allegro? Te z pozoru niegroźne informacje mogą zostać bezwzględnie wykorzystane. Hakerzy w swoich atakach wykorzystują inżynierię społeczną, jedną z ich metod jest wytworzenie poczucia pilności, tak aby uśpić Twoją czujność i zmusić do szybkiego działania. Pochwaliłeś się zakupem nowej konsoli na Allegro? To doskonała okazja dla cyberprzestępców, na Twojej skrzynce e-mail może się pojawić wiadomość, w której firma kurierska prosi Cię o uregulowanie drobnej opłaty za nadprogramowe kilogramy paczki. Czekasz na przesyłkę, więc nie budzi to Twoich podejrzeń, logujesz się do swojego banku poprzez podany w wiadomości link i tym sposobem cyberprzestępcy zdobywają dostęp do Twojego konta i znajdujących się na nim dane osobowe to bezcenna walutaAtakujący coraz częściej podszywają się pod różne organizacje, aby zdobyć Twoje dane. Masz nieoczekiwany telefon z banku? Twój PESEL wymaga telefonicznej weryfikacji przez urzędnika? Nie daj się zwieść. Tego typu organizacje nigdy nie proszą o podanie takich wrażliwych danych telefonicznie, po drugiej stronie może się za to kryć oszust! Dlatego, zanim podasz jakiekolwiek swoje dane, zweryfikuj np. na stronie internetowej urzędu czy banku podany numer telefonu. Sprawdź jak ocenili nas klienci Jak chronić krytyczną infrastrukturę bankową? Innowacyjne zabezpieczenia dla sektora finansowego Jak zabezpieczyć poufne dane medyczne? Wdrożenie BlackBerry w służbie zdrowia Wielowarstwowa ochrona własności intelektualnej - CylancePROTECT Jak przebiega wdrożenie FortiGate? Odpowiada nasz inżynier Czy własny SOC to konieczność? Wdrożenie WithSecure (dawniej F-Secure) RDS Jak odszyfrować pliki po ataku ransomware? Jak chronić się przed hakerami? Przedstawiamy 5 prostych sposobów 7 cech nowoczesnego firewalla Jak rozpoznać phishing? Przykłady phishingu w Polsce UTM FortiGate AV nowej generacji CylancePROTECT EDR nowej generacji CylanceOPTICS Rozwiązania zabezpieczająceWithSecure (dawniej F-Secure) FortiGate ESET WithSecure (dawniej F-Secure) Polityka prywatności i cookies

Upowszechnienie internetu – również w formie IoT – sprawia, że na atak hakerski narażane są coraz częściej sfery, które dotychczas były uznane za bezpieczne. Wśród nich jest motoryzacja. Internet może posłużyć – jak pokazują przykłady – do tego, by przejąć kontrolę nad autem. Co zrobić, by auto było bezpieczne?Okazuje się bowiem, że hakerzy mogą bez większych problemów zaatakować współczesny samochód. Co haker może zrobić włamując się do samochodu? O czym pamiętać, by zabezpieczyć się przed atakiem na swój samochód?Chociaż brzmi to trochę jak science-fiction, to już dawno stało się rzeczywistością. Współczesne auta wypełnione są elektroniką i nowoczesną technologią. Wszystkim sterują komputery, które – tak jak wszystkie tego typu urządzenia – narażone są na nieautoryzowany może zrobić haker, włamując się do samochodu? O czym należy pamiętać, by zabezpieczyć się przed takim atakiem?Co może zrobić haker planujący atak na samochód?System Apple CarPlay / Flickr CC Aaron YooW 2015 roku dwóch ekspertów ds. bezpieczeństwa – Charliego Millera i Chrisa Valase’a – przeprowadziło test. Postanowili sprawdzić, jak wiele mogą zrobić zdalnie, włamując się do systemu komputerowego samochodu. Jako cel wybrali sobie Jeepa Cherokee z tego roku. Swój atak przeprowadzili w czasie, gdy współpracujący z nimi kierowca poruszał się po tego eksperymentu udało im się uzyskać zdalny dostęp do:radia,wyświetlaczy,klimatyzacji,wycieraczek,spryskiwaczy,a także, co najgroźniejsze:do skrzyni w stanie kontrolować wszystkie z tych elementów samochodu, łącznie z wyłączeniem do systemu komputerowego samochodu uzyskali przez internet, bez żadnej bezpośredniej ingerencji fizycznej. Jak zadbać o to, by coś podobnego nie mogło się przydarzyć nam?Dbaj o uaktualnieniaRada najbardziej oczywista i powtarzana przez producentów wszelkiego rodzaju inteligentnej elektroniki. Wciąż jednak prawdziwa, a dla właścicieli samochodów – może być pewną nowością. Pierwszym krokiem na drodze do zapewnienia bezpieczeństwa przed potencjalnymi atakami hakerów jest dbanie o aktualizacje systemu operacyjnego należy więc ignorować informacji o uaktualnieniach, wyświetlanych przez system. To najprostszy ale w wielu przypadkach najbardziej efektywny sposób na zabezpieczenie się przed hakerami. Wielu z nich w celu włamania się do systemu komputerowego wykorzystuje jego znane usterki i niedoskonałości, które producent w międzyczasie zdążył już też postarać się o to, by producent samochodu posiadał nasze aktualne dane kontaktowe. Dzięki temu będzie mógł efektywnie przekazać nam informację o krytycznym uaktualnieniu czy nawet wycofaniu samochodu w przypadku naprawdę poważnej na pilota do drzwi!Kiedy znajdujemy się poza autem, w szczególności w domu, warto postarać się o to, by pilot do niego nie znajdował się w łatwym do przewidzenia miejscu. W szczególności powinniśmy powstrzymać się przed trzymaniem go w okolicach drzwi wejściowych do zademonstrowali hakerzy w 2017 roku, wiedząc o tym, gdzie fizycznie znajduje się pilot do samochodu, możliwe jest przechwycenie i wzmocnienie jego sygnału. Stojąc przed drzwiami wejściowymi do naszego mieszkania włamywacz może w ten sposób wykorzystać leżący niedaleko pilot, by otworzyć drzwi samochodu bez naszej sieci bezprzewodowe, gdy ich nie używaszKiedy podczas jazdy samochodem nie korzystasz z połączenia Wi-Fi lub Bluetooth, najlepiej całkowicie wyłączyć te sieci. Dzięki temu można uniknąć ewentualnego włamania z ich wykorzystaniem. W szczególności jako punkt wejścia dla hakera może posłużyć podłączony do systemu samochodu telefon lub tablet. Nawet jeżeli zadbaliśmy o aktualizację oprogramowania samochodu, niezałatany błąd w innym podłączonym do niego urządzeniu może wystarczyć hakerom. Najlepiej więc ograniczać takie połączenia tak bardzo, jak to tylko na to, co podłączaszWarto również pamiętać o tym, by ostrożnie podchodzić do podłączania w samochodzie pamięci USB. Przede wszystkim, jeżeli pendrive czy inne podobne urządzenie pochodzi z nie do końca pewnego źródła, należy wykonać skanowanie programem antywirusowym. Najlepiej zaś w ogóle takich niepewnych pamięci w samochodzie nie one bowiem zawierać złośliwe oprogramowanie, które dokona ingerencji w systemy samochodu i umożliwi hakerom ich przejęcie. Dziennikarz i redaktor; konsekwentny i drążący w detalach ofert analityk zespołu PanWybierak. Wieloletni współpracownik serwisu Wirtualna Polska w dziale Technologie. W internecie – i o internecie – pisze od 2004 r. W przeszłości publicysta serwisów związanych ze środowiskiem gier – Imperium Gier. Współtwórca podcastu Niezatapialni.