Mateusz Chrobok

💳 Opowiem Wam dzisiaj o kopiowaniu kart zbliżeniowych. Wiele z nich działa w oparciu o standard nazywający się MIFARE, przy którym postanowił nieco pogrzebać Philippe Teuwen z francuskiej firmy Quarkslab, zajmującej się cyberbezpieczeństwem. To, co odkrył, przerosło chyba nawet jego oczekiwania.

Źródła:

📑 https://eprint.iacr.org/2024/1275.pdf

🔗 https://www.nxp.com/products/rfid-nfc:RFID-NFC

📄 https://www.fm-chips.com/

🖥️ https://chain.link/education-hub/replay-attack

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

Relevant xkcd: https://xkcd.com/2232/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:04 MIFARE

04:18 Analiza

07:16 Bekdur

12:24 Co Robić i Jak Żyć?

#MIFARE #standard #kopiowanie #kart #backdoor

https://www.youtube.com/watch?v=-EA6F9BkSMQ

Źródła:

https://www.tiktok.com/@mateusz_chrobok

#TikTok #prywatność #bezpieczeństwo #edukacja

https://www.youtube.com/watch?v=DGEZZtysMfc

Chińczykom udało się pozyskać dostęp do amerykańskich narzędzi służących do inwigilacji obywateli.

Źródła:

https://tinyurl.com/bdcvwd4b

https://tinyurl.com/y6s37msp

#backdoor #szpieg #USA #Chiny

https://www.youtube.com/watch?v=jW-n5n13FLU

Tegoroczna nagroda Nobla w zakresie fizyki została przyznana.

Źródła:

https://tinyurl.com/2tny6wsd

https://tinyurl.com/4tw8ybnp

#AI #Nobel #Nagroda #rozwój

https://www.youtube.com/watch?v=Bf-v0cstZwg

Bezpieczna komunikacja i świadome korzystanie z narzędzi do ochrony prywatności w sieci są dziś niezwykle ważne. Dlaczego? Kto szczególnie powinien dbać o swoją prywatność? Jak zagwarantować sobie bezpieczeństwo danych? Odpowiedzi na te pytania na pewno padną podczas spotkania LIVE.

Opowiem Ci także o mojej platformie edukacyjnej Uczmnie.pl, która właśnie wystartowała oraz autorskim kursie „Bezpieczna komunikacja”, dzięki którym możesz czerpać wiedzę z mojego doświadczenia.

🟣 Szczegóły znajdziesz na stronie https://www.uczmnie.pl/

❗️Czas na dołączenie do platformy masz tylko do 31 października.

#autopromocja

https://www.youtube.com/watch?v=rMgll5bpPS0

Chcesz wiedzieć jak komunikować się tak aby ograniczyć ryzyko wycieku Twoich informacji? Świetnie! W kursie “Bezpieczna komunikacja” nauczę Cię tego i wielu innych przydatnych umiejętności. Jeśli masz jakieś pytania zapraszam Cię już 10.10 o 18:00 na live na moim kanale YouTube. To co? Widzimy się?

#uczmnie #autopromocja #markawlasna #kurs #bezpiecznakomunikacja

https://www.youtube.com/watch?v=LOphp5cZ71s

📟 Nikt z nas nie chce, żeby ktoś postronny czytał nasze wiadomości, oglądał prywatne zdjęcia czy filmy, albo dowiadywał się z jakimi problemami chodzimy do lekarza. Niestety nie wszystko zaszyfrować po prostu można. Ukrywanie choćby adresata może sprawić, że wiadomość nigdy do niego nie dotrze. Dlatego dziś będzie o metadanych.

Źródła:

📄 Metadata. PIECING TOGETHER A PRIVACY SOLUTION. A REPORT BY THE

ACLU OF CALIFORNIA February 2014 (PDF)

https://www.aclunc.org/sites/default/files/Metadata report FINAL 2 21 14 cover + inside for web (3).pdf

📚 Categorizing Uses of Communications Metadata: Systematizing Knowledge and Presenting a Path for Privacy

https://www.nspw.org/papers/2020/nspw2020-landau.pdf

🗄️ The NSA buys Americans’ internet data, newly released documents show

https://edition.cnn.com/2024/01/26/tech/the-nsa-buys-americans-internet-data-newly-released-documents-show/index.html

🧐 Why Communication Metadata Matters

https://ssd.eff.org/module/why-metadata-matters

☠️ How the NSA Became a Killing Machine

https://www.thedailybeast.com/how-the-nsa-became-a-killing-machine

❗️Saudi Crown Prince Confirms Death Sentence for Tweets

https://www.hrw.org/news/2023/09/22/saudi-crown-prince-confirms-death-sentence-tweets

🫣 The incredible story of how Target exposed a teen girl’s pregnancy

https://www.businessinsider.com/the-incredible-story-of-how-target-exposed-a-teen-girls-pregnancy-2012-2

🤔 NSA Files Decoded: What the revelations mean for you.

https://www.theguardian.com/world/interactive/2013/nov/01/snowden-nsa-files-surveillance-revelations-decoded

🌐 Boundless Informant: the NSA's secret tool to track global surveillance data

https://www.theguardian.com/world/2013/jun/08/nsa-boundless-informant-global-datamining

💰 Privacy is Priceless, but Signal is Expensive

https://signal.org/blog/signal-is-expensive/

🗃️ Technology preview: Sealed sender for Signal

https://signal.org/blog/sealed-sender/

📊 Poster: No safety in numbers: traffic analysis of sealed-sender groups in Signal

https://arxiv.org/abs/2305.09799

🔒 Metadata Privacy Beyond Tunneling for Instant Messaging

https://askarov.net/denim-eurosp2024.pdf

Relevant xkcd: xkcd.com/1447/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:02 Metadane

04:16 Zagrożenie

09:01 Problem

13:10 Obrona

18:18 AUTOPROMOCJA

19:01 KONIEC AUTOPROMOCJI

19:35 Co Robić i Jak Żyć?

#metadane #bezpieczeństwo #prywatność #szyfrowanie #komunikacja

https://www.youtube.com/watch?v=eeGiLYi7TRI

Chcesz wiedzieć jak komunikować się tak aby ograniczyć ryzyko wycieku Twoich informacji? Świetnie! W kursie “bezpieczna komunikacja” nauczę Cię tego i wielu innych przydatnych umiejętności. Jeśli masz jakieś pytania zapraszam Cię już 10.10 o 18:00 na live na moim kanale YouTube. To co? Widzimy się?

#uczmnie #autopromocja #markawlasna #kurs #bezpiecznakomunikacja

https://www.youtube.com/watch?v=s84pF7aEd9U

📟 Nikt z nas nie chce, żeby ktoś postronny czytał nasze wiadomości, oglądał prywatne zdjęcia czy filmy, albo dowiadywał się z jakimi problemami chodzimy do lekarza. Niestety nie wszystko zaszyfrować po prostu można. Ukrywanie choćby adresata może sprawić, że wiadomość nigdy do niego nie dotrze. Dlatego dziś będzie o metadanych.

Źródła:

📄 Metadata. PIECING TOGETHER A PRIVACY SOLUTION. A REPORT BY THE

ACLU OF CALIFORNIA February 2014 (PDF)

https://www.aclunc.org/sites/default/files/Metadata report FINAL 2 21 14 cover + inside for web (3).pdf

📚 Categorizing Uses of Communications Metadata: Systematizing Knowledge and Presenting a Path for Privacy

https://www.nspw.org/papers/2020/nspw2020-landau.pdf

🗄️ The NSA buys Americans’ internet data, newly released documents show

https://edition.cnn.com/2024/01/26/tech/the-nsa-buys-americans-internet-data-newly-released-documents-show/index.html

🧐 Why Communication Metadata Matters

https://ssd.eff.org/module/why-metadata-matters

☠️ How the NSA Became a Killing Machine

https://www.thedailybeast.com/how-the-nsa-became-a-killing-machine

❗️Saudi Crown Prince Confirms Death Sentence for Tweets

https://www.hrw.org/news/2023/09/22/saudi-crown-prince-confirms-death-sentence-tweets

🫣 The incredible story of how Target exposed a teen girl’s pregnancy

https://www.businessinsider.com/the-incredible-story-of-how-target-exposed-a-teen-girls-pregnancy-2012-2

🤔 NSA Files Decoded: What the revelations mean for you.

https://www.theguardian.com/world/interactive/2013/nov/01/snowden-nsa-files-surveillance-revelations-decoded

🌐 Boundless Informant: the NSA's secret tool to track global surveillance data

https://www.theguardian.com/world/2013/jun/08/nsa-boundless-informant-global-datamining

💰 Privacy is Priceless, but Signal is Expensive

https://signal.org/blog/signal-is-expensive/

🗃️ Technology preview: Sealed sender for Signal

https://signal.org/blog/sealed-sender/

📊 Poster: No safety in numbers: traffic analysis of sealed-sender groups in Signal

https://arxiv.org/abs/2305.09799

🔒 Metadata Privacy Beyond Tunneling for Instant Messaging

https://askarov.net/denim-eurosp2024.pdf

Relevant xkcd: xkcd.com/1447/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:02 Metadane

04:16 Zagrożenie

09:01 Problem

13:10 Obrona

18:18 AUTOPROMOCJA

19:01 KONIEC AUTOPROMOCJI

19:35 Co Robić i Jak Żyć?

#metadane #bezpieczeństwo #prywatność #szyfrowanie #komunikacja

https://www.youtube.com/watch?v=eeGiLYi7TRI

Bank PKO wprowadził klucze bezpieczeństwa U2F. Ale tak niezbyt dobrze. Dzięki Michał Trojnara za informację, pozdrawiam!

Źródła:

https://tinyurl.com/23e9rthc

#PKO #bank #yubikey #logowanie

https://www.youtube.com/watch?v=s40nSuxvQ_4