Mateusz Chrobok

By Mateusz ChrobokNews Tech News

Mateusz Chrobok episodes

August 18, 2025 🔐 Brave blokuje funkcję Microsoftu?
Microsoft Recall jest dostępny na laptopach Copilot +.
Źródło:
https://zurl.co/XUYO4
#cyberbezpieczeństwo #microsoftrecall #copilot+ #shorts
2 min
August 17, 2025 Płonące hulajnogi #BlackHat
🛴 Na minionym BlackHacie naukowcy z Uniwersytetu w Padwie oraz z francuskiego EURECOMu pokazali w jaki sposób zaatakować… elektryczne hulajnogi. I to z bardzo poważnymi dla nich konsekwencjami, bo mogą one nawet spłonąć. A to realne niebezpieczeństwo dla ich właścicieli i nie tylko, które w dodatku ich producent całkowicie zbagatelizował.
Źródła:
🎩 E-Trojans: Ransomware, Tracking, DoS, and Data Leaks on Xiaomi Electric Scooters
Prezentacja BlackHat
https://www.blackhat.com/us-25/briefings/schedule/index.html#e-trojans-ransomware-tracking-dos-and-data-leaks-on-xiaomi-electric-scooters-45822
📑 Opracowanie
https://arxiv.org/abs/2411.17184
🗓️ E-Spoofer: Attacking and defending Xiaomi electric scooter ecosystem
https://www.eurecom.fr/en/publication/7262
🛞 Don't Give Me a Brake - Xiaomi Scooter Hack Enables Dangerous Accelerations and Stops for Unsuspecting Riders
https://zimperium.com/blog/dont-give-me-a-brake-xiaomi-scooter-hack-enables-dangerous-accelerations-and-stops-for-unsuspecting-riders
Relevant xkcd: https://xkcd.com/2188/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
00:53 Hulajnogi
03:49 Atak
06:18 Zgłoszenie
07:59 Co Robić i Jak Żyć?
#xiaomi #blackhat #e-trojans #hulajnoga #elektryczna
11 min
August 15, 2025 🩺 ChatGPT nie jest lekarzem!
AI nie ma medycznego wykształcenia i halucynuje - choć może być pomocne, pamiętaj, że modele nie są Twoim lekarzem!
Źródła:
https://zurl.co/lu5rN
https://zurl.co/7DB6q
#cyberbezpieczeństwo #AI #chatGPT #shorts
2 min
August 11, 2025 🏠 Szkoda spreparowana przez AI?
To dobry zaczątek do rozmowy o oszustwach na AI.
Źródła:
https://zurl.co/F80cR
#cyberbezpieczeństwo #ai #deepfake #shorts
2 min
August 10, 2025 Czy mObywatel szpieguje Polaków?
🚨 W dzisiejszym materiale rozprawimy się z tematem, który niedawno rozgrzał sporą część publiki do czerwoności. Czy faktycznie jest powód do siania paniki?
‼️ Nie wierzysz mi na słowo? (bardzo dobrze!)
Spróbuj sam i sprawdź mObywatela!
1. Najpierw zainstaluj java JDK 11, apktool (i opcjonalnie jadx)
Na macOS komendą brew install openjdk@11 apktool jadx
Na Ubuntu / Debian sudo apt install -y openjdk-11-jdk apktool jadx
1. Pobierz plik .apk. Ja pobierałem ze strony apk mirror po wyszukwaniu mobywatel. Na przykład tu https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/ UWAGA! Nie zachęcam do instalacji aplikacji spoza Sklepu Play
2. Dekompilacja do Smali / zasobów komendą: apktool d mobywatel_cala_nazwa.apkm -o decompiled
3. (opcjonalnie) Podgląd kodu w Twoim ulubionym edytorze lub: jadx-gui decompiled/classes*.dex
Źródła:
❓Czy mObywatel szpieguje obywateli?
https://www.gov.pl/web/cyfryzacja/czy-mobywatel-szpieguje-obywateli?trk=feed-detail_comments-list_comment-text
👂Aplikacja mObywatel, która wprowadził PiS, szpieguje Polaków jak Pegazus. T. Szwejgiert, Jan Piński
https://www.youtube.com/watch?v=KeTQt1d4SbI
🗣️ Moja rozmowa z ChatemGPT
https://chatgpt.com/share/688c7d6b-331c-800e-8a91-d21448f2cb7a
🐦 twixxer @ dawid_adamczyk
https://x.com/dawid_adamczyk/status/1949793388997255504?t=hrNCrO0uYoBjqrAFQ8QKaQ&s=19
🐦 twixxer @ Jan_Pinski
https://x.com/Jan_Pinski/status/1950327044253827256?t=bhEHsYqwwWYt4eeD1cHp_w&s=19
🐦 twixxer @ InfZakladowy
https://x.com/InfZakladowy/status/1809272611806773424
🐦 twixxer @ InfZakladowy
https://x.com/InfZakladowy/status/1694091528006726081
📟 Kod źródłowy mObywatela. Co z jego publikacją?
https://cyberdefence24.pl/polityka-i-prawo/kod-zrodlowy-mobywatela-co-z-jego-publikacja
🗃️ Dokumentacja API do CEPiK (version: beta)
https://api.cepik.gov.pl/doc
🗄️ ePUAP. Dokumentacja usług
https://epuap.gov.pl/wps/wcm/connect/17be341a-ad74-49ad-9e14-e2f0cf899bbd/Dokumentacja+usług+v.1.0.pdf?MOD=AJPERES
📱About mObywatel 4.60.0 (4602)
https://www.apkmirror.com/apk/ministerstwo-cyfryzacji/mobywatel-publiczna-aplikacja-mobilna/mobywatel-4-60-0-4602-release/
📑 Omówienie CameraX
https://developer.android.com/media/camera/camerax?hl=pl
📎 @[email protected]
https://pol.social/@fedigov/111693546829778666
📒 Trusted execution environment
https://en.wikipedia.org/wiki/Trusted_execution_environment
📁 FRIDA
https://frida.re/docs/android/
🤖 System magazynu kluczy Android
https://developer.android.com/privacy-and-security/keystore?hl=pl
Relevant xkcd: https://xkcd.com/386/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
25:20 Więcej kodu
35:14 Wchodzimy głębiej
37:39 Mechanizmy obronne mObywatela
44:20 Kryptografia w mObywatelu
#mObywatel #szpiegowanie #aplikacja #obywatele #bzdurabezpieczeństwa
51 min
August 07, 2025 💔 Scam na Tinderze?
Uważajcie randkowicze! 💔
Miłość wisi w powietrzu… ale niestety oszuści też.
Na Tinderze i innych portalach randkowych można znaleźć świetnych ludzi, ale również tych, którzy tylko udają, żeby wyłudzić pieniądze, dane lub… Twoje zaufanie.
#cyberbezpieczeństwo #tinder #uwazajnascamy #shorts
2 min
August 07, 2025 💸 Uważaj na tę ”aplikację”!
Kolejny raz zastanawiałem się, czy wymieniać coś "z nazwy" ale stwierdziłem, że jeśli uchroni to choć jedną osobę - to warto.
PS: tak wiem, piramida finansowa to nie do końca to samo co schemat Ponziego, ale to pierwsze wyrażenie nieco bardziej przyjęło się w społeczeństwie więc wyjątkowo stosuje to nieco zamiennie.
Źródła:
https://zurl.co/EITSB
https://zurl.co/8WSYb
https://zurl.co/PD0Gf
#coinplex #ostrzeżenie #cyberbezpieczeństwo #shorts
2 min
August 03, 2025 Fani Apple, uważajcie na tę lukę!
💨 Macie czasem tak, że umyka Wam coś, co nie powinno, tak, że aż Wam trochę głupio? Dokładnie tak poczułem się natrafiając na informacje o luce odkrytej przez badaczy z firmy oligo w applowskim AirPlayu.
Źródła:
🖱️ Airborne: Wormable Zero-Click RCE in AirPlay Protocol Puts Apple & IoT Devices at Risk
https://www.oligo.security/blog/airborne
Relevant xkcd: https://xkcd.com/2055/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
0:45 Airborne
03:07 Ataki
05:01 Wejście
07:25 Co Robić i Jak Żyć?
#AirPlay #Apple #luka #cyberbezpieczeństwo #zero-click
10 min
August 01, 2025 🔞 Meta, porno i torrenty
Kiedy myślisz, że nic już Cię nie zaskoczy, życie szybko to weryfikuje.
Zródła:
https://zurl.co/m42QF
https://zurl.co/2c8n9
Dzięki Pauli Skrzypeckiej za zwrócenie uwagi na ten case!
#cyberbezpieczeństwo #meta #piractwo #torrenty #shorts
2 min
July 29, 2025 👨🏻‍💻 Drżyjcie, cyberzłole!
Właśnie padło jedno z największych forów cyberprzestępców.
Źródła:
https://zurl.co/2uOW2
https://zurl.co/hBFGE
#cyberbezpieczeństwo #forum #cyberprzestępcy #shorts
2 min