
Hosted by Mateusz Chrobok · PL
Nowy odcinek podcastu TL;DR już w środę! Moim gościem jest Mariusz Korzekwa 🚀 #shorts
Bo z wielką mocą przychodzi wielka odpowiedzialność. Źródła: https://zurl.co/9bHWT https://zurl.co/CdQIm #shorts
AI nie ma medycznego wykształcenia i halucynuje - choć może być pomocne, pamiętaj, że modele nie są Twoim lekarzem! Źródła: https://zurl.co/lu5rN https://zurl.co/7DB6q #cyberbezpieczeństwo #AI #chatGPT #shorts
To dobry zaczątek do rozmowy o oszustwach na AI. Źródła: https://zurl.co/F80cR #cyberbezpieczeństwo #ai #deepfake #shorts
🚨 W dzisiejszym materiale rozprawimy się z tematem, który niedawno rozgrzał sporą część publiki do czerwoności. Czy faktycznie jest powód do siania paniki? ‼️ Nie wierzysz mi na słowo? (bardzo dobrze!) Spróbuj sam i sprawdź mObywatela! 1. Najpierw zainstaluj java JDK 11, apktool (i opcjonalnie jadx) Na macOS komendą brew install openjdk@11 apktool jadx Na Ubuntu / Debian sudo apt install -y openjdk-11-jdk apktool jadx 1. Pobierz plik .apk. Ja pobierałem ze strony apk mirror po wyszukwaniu mobywatel. Na przykład tu https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/ UWAGA! Nie zachęcam do instalacji aplikacji spoza Sklepu Play 2. Dekompilacja do Smali / zasobów komendą: apktool d mobywatel_cala_nazwa.apkm -o decompiled 3. (opcjonalnie) Podgląd kodu w Twoim ulubionym edytorze lub: jadx-gui decompiled/classes*.dex Źródła: ❓Czy mObywatel szpieguje obywateli? https://www.gov.pl/web/cyfryzacja/czy-mobywatel-szpieguje-obywateli?trk=feed-detail_comments-list_comment-text 👂Aplikacja mObywatel, która wprowadził PiS, szpieguje Polaków jak Pegazus. T. Szwejgiert, Jan Piński https://www.youtube.com/watch?v=KeTQt1d4SbI 🗣️ Moja rozmowa z ChatemGPT https://chatgpt.com/share/688c7d6b-331c-800e-8a91-d21448f2cb7a 🐦 twixxer @ dawid_adamczyk https://x.com/dawid_adamczyk/status/1949793388997255504?t=hrNCrO0uYoBjqrAFQ8QKaQ&s=19 🐦 twixxer @ Jan_Pinski https://x.com/Jan_Pinski/status/1950327044253827256?t=bhEHsYqwwWYt4eeD1cHp_w&s=19 🐦 twixxer @ InfZakladowy https://x.com/InfZakladowy/status/1809272611806773424 🐦 twixxer @ InfZakladowy https://x.com/InfZakladowy/status/1694091528006726081 📟 Kod źródłowy mObywatela. Co z jego publikacją? https://cyberdefence24.pl/polityka-i-prawo/kod-zrodlowy-mobywatela-co-z-jego-publikacja 🗃️ Dokumentacja API do CEPiK (version: beta) https://api.cepik.gov.pl/doc 🗄️ ePUAP. Dokumentacja usług https://epuap.gov.pl/wps/wcm/connect/17be341a-ad74-49ad-9e14-e2f0cf899bbd/Dokumentacja+usług+v.1.0.pdf?MOD=AJPERES 📱About mObywatel 4.60.0 (4602) https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/ 📑 Omówienie CameraX https://developer.android.com/media/camera/camerax?hl=pl 📎 @fedigov@pol.socialpol.social https://pol.social/@fedigov/111693546829778666 📒 Trusted execution environment https://en.wikipedia.org/wiki/Trusted_execution_environment 📁 FRIDA https://frida.re/docs/android/ 🤖 System magazynu kluczy Android https://developer.android.com/privacy-and-security/keystore?hl=pl Relevant xkcd: https://xkcd.com/386/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 25:20 Więcej kodu 35:14 Wchodzimy głębiej 37:39 Mechanizmy obronne mObywatela 44:20 Kryptografia w mObywatelu #mObywatel #szpiegowanie #aplikacja #obywatele #bzdurabezpieczeństwa
Uważajcie randkowicze! 💔 Miłość wisi w powietrzu… ale niestety oszuści też. Na Tinderze i innych portalach randkowych można znaleźć świetnych ludzi, ale również tych, którzy tylko udają, żeby wyłudzić pieniądze, dane lub… Twoje zaufanie. #cyberbezpieczeństwo #tinder #uwazajnascamy #shorts
Kolejny raz zastanawiałem się, czy wymieniać coś "z nazwy" ale stwierdziłem, że jeśli uchroni to choć jedną osobę - to warto. PS: tak wiem, piramida finansowa to nie do końca to samo co schemat Ponziego, ale to pierwsze wyrażenie nieco bardziej przyjęło się w społeczeństwie więc wyjątkowo stosuje to nieco zamiennie. Źródła: https://zurl.co/EITSB https://zurl.co/8WSYb https://zurl.co/PD0Gf #coinplex #ostrzeżenie #cyberbezpieczeństwo #shorts
💨 Macie czasem tak, że umyka Wam coś, co nie powinno, tak, że aż Wam trochę głupio? Dokładnie tak poczułem się natrafiając na informacje o luce odkrytej przez badaczy z firmy oligo w applowskim AirPlayu. Źródła: 🖱️ Airborne: Wormable Zero-Click RCE in AirPlay Protocol Puts Apple & IoT Devices at Risk https://www.oligo.security/blog/airborne Relevant xkcd: https://xkcd.com/2055/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 0:45 Airborne 03:07 Ataki 05:01 Wejście 07:25 Co Robić i Jak Żyć? #AirPlay #Apple #luka #cyberbezpieczeństwo #zero-click
Kiedy myślisz, że nic już Cię nie zaskoczy, życie szybko to weryfikuje. Zródła: https://zurl.co/m42QF https://zurl.co/2c8n9 Dzięki Pauli Skrzypeckiej za zwrócenie uwagi na ten case! #cyberbezpieczeństwo #meta #piractwo #torrenty #shorts
Właśnie padło jedno z największych forów cyberprzestępców. Źródła: https://zurl.co/2uOW2 https://zurl.co/hBFGE #cyberbezpieczeństwo #forum #cyberprzestępcy #shorts