Mateusz Chrobok

🪪 Tegoroczny DEFCON dawno za nami i wręcz nietaktowne wydaje się teraz sięganie pamięcią do wakacji, gdy wokół szaro, buro i po prostu źle. Ale jest ku temu całkiem dobry powód. Pojawiły się już w internetach nagrania prezentacji, które pokazano w Vegas. No i jest wśród nich kilka perełek, które chciałbym Wam przybliżyć.

Źródła:

🗣️ DEF CON 32 - Your AI Assistant has a Big Mouth: A New Side Channel Attack - Yisroel Mirsky

🎥 https://www.youtube.com/watch?v=I1RqhGGRmHY

📰 https://media.defcon.org/DEF CON 32/DEF CON 32 presentations/DEF CON 32 - Yisroel Mirsky Roy Weiss Daniel Ayzenshteyn Guy Amit - Your AI Assistant has a Big Mouth A New Side-Channel Attack.pdf

🤖 Offensive AI Lab @ GitHub

https://offensive-ai-lab.github.io/

🏃tiktoken is a fast BPE tokeniser for use with OpenAI's models.

https://github.com/openai/tiktoken

🗄️ Official repository for the code GPT_Keylogger

https://github.com/royweiss1/GPT_Keylogger

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

Relevant xkcd: https://xkcd.com/2173/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

00:50 Prywatność

03:05 Token

06:20 Statystyka

09:15 Obrona

11:11 Co Robić i Jak Żyć?

#DEFCON32 #sidechannel #ChatGPT #wyciek #statystyka

https://www.youtube.com/watch?v=f2nl2Ml7H-w

Samoczynne restarty iPhone'ów uniemożliwiają służbom dostęp do danych w kluczowych śledztwach.

#iPhone #służby #restart #iOS

https://www.youtube.com/watch?v=9otHL0Rzr9Q

Kojarzycie brain.fm?

🪙 Link z afiliacją:

https://www.brain.fm/?fp_ref=mateuszchrobok

🔗 Link bez afiliacji:

https://www.brain.fm/

Źródła:

https://www.nature.com/articles/s42003-024-07026-3

#brain.fm #mózg #produktywność #praca

https://www.youtube.com/watch?v=IJcUC-Ixajs

Teraz nawet odkurzacze mają głośniki.

Źródła:

https://tinyurl.com/mrytd99c

#odkurzacz #bezpieczeństwo #prywatność #IoT

https://www.youtube.com/watch?v=Z91Rqr5eMas

Uważaj, jakie dodatki instalujesz w przeglądarce. Nawet, jeśli mają ładne grafiki, wiele pobrań i wysokie oceny.

Źródła:

https://tinyurl.com/mrytc2u5

#Youtube #Chrome #dodatek #złodziej

https://www.youtube.com/watch?v=NyYjf9Gsnrk

Ledwo opadł kurz po premierze modeli GPT-4o oraz o1, a już docierają do nas przecieki o kolejnym modelu, który ma niedługo upublicznić OpenAI.

Źródła:

https://tinyurl.com/3ebhee24

#OpenAI #LLM #AI #Orion

https://www.youtube.com/watch?v=w20Sc0gerK8

👀 Kiedy mowa o cyberzagrożeniach, często przypisuje się je konkretnym grupom cyberprzestępczym albo agencjom wywiadowczym. Tylko jak się to właściwie robi? Na to i wiele innych pytań postaram się w rozmowie ze specjalistami z @esetglobal

Wolisz zobaczyć materiał z oryginalną ścieżką dźwiękową?

🇬🇧 https://www.youtube.com/watch?v=yqcb3G-molw 👈

Źródła:

🛡️ DAGMA Bezpieczeństwo IT @dagmaITsecurity

https://dagma.eu/pl

Moi rozmówcy:

🐦 Robert Lipovský @ Twixxer

https://x.com/robert_lipovsky

🐦 Ondrej Kubovič @ Twixxer

https://x.com/ondrashmachula

📊 Cyberespionage the Gamaredon way: Analysis of toolset used to spy on Ukraine in 2022 and 2023

https://www.welivesecurity.com/en/eset-research/cyberespionage-gamaredon-way-analysis-toolset-used-spy-ukraine-2022-2023/

🪤 Telekopye: Hunting Mammoths using Telegram bot

https://www.welivesecurity.com/en/eset-research/telekopye-hunting-mammoths-using-telegram-bot/

🛄 Telekopye transitions to targeting tourists via hotel booking scam

https://www.welivesecurity.com/en/eset-research/telekopye-hits-new-hunting-ground-hotel-booking-scams/

❗️CosmicBeetle steps up: Probation period at RansomHub

https://www.welivesecurity.com/en/eset-research/cosmicbeetle-steps-up-probation-period-ransomhub/

📑 Operation Texonto: Information operation targeting Ukrainian speakers in the context of the war

https://www.welivesecurity.com/en/eset-research/operation-texonto-information-operation-targeting-ukrainian-speakers-context-war/

❓ @ZaufanaTrzeciaStronaYT Jak połączyć brzydkie Lambo, potężnego teścia i talent do przestępstw komputerowych?

https://zaufanatrzeciastrona.pl/post/jak-polaczyc-brzydkie-lambo-poteznego-tescia-i-talent-do-przestepstw-komputerowych/

🇷🇺 Rosyjski cyberatak na polską infrastrukturę: ofiarą oczyszczalnia ścieków

https://wiadomosci.wp.pl/rosyjski-cyberatak-na-polska-infrastrukture-ofiara-oczyszczalnia-sciekow-7017937180834752a

🔓 Rosjanie zhakowali oczyszczalnię na Mazurach?

https://cyberdefence24.pl/cyberbezpieczenstwo/rosjanie-zhakowali-oczyszczalnie-na-mazurach-efekt-propagandowy

🐦 @CERTPolska

https://x.com/CERT_Polska/status/1780590988995510522

Relevant xkcd: https://xkcd.com/1573/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Dziękuję za gościnę @esetglobal

Rozdziały:

00:00:00 Intro

00:01:51 Atrybucja

00:03:32 Źródła danych

00:05:05 Czy APT i cybergangi coś łączy?

00:08:53 Motywacje

00:10:22 Reklamy z deepfejkami

00:12:41 Malvertising?

00:13:45 Wpływ organów ścigania

00:15:07 Konkurencja

00:16:31 Zmiany w branży przez AI

00:18:34 Cele

00:19:48 Czy da się generować malware LLM?

00:21:18 Zmiana motywacji od wybuchu wojny

00:28:00 Propaganda

00:32:08 Motywy

00:33:19 Ataki na polskie firmy

00:35:00 Łączenie kropek

00:40:04 Czy to lenistwo?

00:41:37 Macie wspólny czat?

00:43:21 Czy widać, kto jest wyjadaczem?

00:45:08 Migracje w branży

00:47:00 Zamknięcie Grandoreiro

00:49:34 Frustracja

00:50:56 Inicjatywa

00:53:56 Bot Telekopye

00:56:51 Świadomość

00:58:22 Co lubicie w swojej pracy?

01:00:00 Zmiany, trendy

01:05:06 Piszecie swoje wirusy?

01:06:31 Wzrosty i spadki na rynku zagrożeń

01:09:12 Podejście do pomyłek

01:11:16 Zaufanie

01:13:02 Łańcuch dostaw oprogramowania

01:14:46 NotPetya

01:17:09 Aktualizuj swój system

01:19:52 Sharing is caring

01:21:07 Outro

#ESET #DAGMA #antywirus #APT #współpracareklamowa

https://www.youtube.com/watch?v=c8EdWObvKUs

Robiłeś kiedyś zakupy w internetowej aptece Super Pharm i nie czytasz przychodzących maili? Mam dla Ciebie złą wiadomość.

Źródła:

https://www.superpharm.pl/kontakt/

#superpharm #wyciek #apteka #drogeria

https://www.youtube.com/watch?v=aZRznHEXPoc

Powoli mijają dwa lata od kiedy popełniłem materiał o tym, czy rozwój AI sprawi, że zawód lektora stanie się zbędny.

Źródła:

https://tinyurl.com/yc4u8tmf

#lektor #praca #AI #Google

https://www.youtube.com/watch?v=JjAkX4fMDso

Czy to koniec sagi, którą od paru dni żyła cała technologiczna Polska?

Źródła:

https://tinyurl.com/mm6rhms7

#AI #OFF #radio #Kraków

https://www.youtube.com/watch?v=IEkoTFa2OOc