Mateusz Chrobok

🗣️ Dostawcy VPN-ów kłamią. Do tego różni influencerzy reklamują je, a w efekcie również są one wykorzystywane, w inny, niż zamierzony sposób. Co z tego? A no całkiem sporo, bo naraża je to na ataki, których konsekwencje mogą być bardzo, ale to bardzo poważne.

Źródła:

🔦 TunnelVision: A local network VPN leaking technique that affects all routing-based VPNs

https://www.tunnelvisionbug.com/

🧑‍💻 TunnelVision (CVE-2024-3661): How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak

https://www.leviathansecurity.com/blog/tunnelvision

💻 Novel attack against virtually all VPN apps neuters their entire purpose

https://arstechnica.com/security/2024/05/novel-attack-against-virtually-all-vpn-apps-neuters-their-entire-purpose/

🤔 What do I need to know about the TunnelVision technique?

https://www.expressvpn.com/pl/support/what-do-i-need-to-know-about-the-tunnelvision-technique/

Relevant xkcd: https://xkcd.com/341/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:55 TunnelVision

05:15 Opcja 121

08:08 Zagrożenia

12:05 Co Robić i Jak Żyć?

#vpn #bezpieczeństwo #anonimowość #atak #TunnelVision

https://www.youtube.com/watch?v=bS6exO5SRfU

Microsoft zaliczył ostatnio sporą awarię.

Źródła:

https://tinyurl.com/5n96xcf4

#Microsoft #awaria #copilot #Bing

https://www.youtube.com/watch?v=QZP46oV-XGs

Signal prędzej zniknie z unijnego rynku, niż pomoże w inwigilowaniu swoich użytkowników.

Źródła:

https://tinyurl.com/3bucfst9

https://tinyurl.com/krtr8b4b

#Unia #Europejska #inwigilacja #signal

https://www.youtube.com/watch?v=llXpVzfvleA

ICQ przechodzi do historii.

Źródła:

https://tinyurl.com/2s4evat5

#ICQ #komunikator #historia #VKontakte

https://www.youtube.com/watch?v=D2isDP3lIXM

Apple ostatnimi czasy stara się mocno lansować w roli ostatnich i jedynych obrońców prywatności.

Źródła:

https://tinyurl.com/5n6ree58

https://tinyurl.com/4v6d4but

#Apple #iOS #prywatność #chmura

https://www.youtube.com/watch?v=YsIUZ99nt4E

🎙️ Rozmawiam ze specjalistami od uwierzytelniania, aby odpowiedzieć na wszystkie palące Was pytania.

Źródła:

🌐 @secfense - Fast Track To Passwordless

https://secfense.com/

📖 ebook od @secfense Czym są passkeys i jak skutecznie wdrożyć logowanie bez hasła w organizacji?

https://secfense.com/pl/passkey

💬 Kontakt do @secfense aby umówić się na spotkanie

https://secfense.com/pl/kontakt/

👫 Stowarzyszenie FIDO

https://fidoalliance.org/

🤔 Czym jest i jak działa passkey?

https://www.passkeys.io/

🌐 Czym jest WebAuthn? Przetestuj API.

https://webauthn.io/

📩 WebAuthn registration process overview

https://developers.yubico.com/Developer_Program/WebAuthn_Starter_Kit/WebAuthn_Registration_Flow.html

🔗 Indeks serwisów wspierających passkeys

https://passkeys.directory/

📔 Słownik pojęć

https://passkeys.dev/docs/reference/terms/

💊 Technikalia dotyczące U2F oraz passkeys w pigułce

https://www.imperialviolet.org/2023/07/23/u2f-to-passkeys.html

🔒 Discoverable FIDO Credentials

https://developers.yubico.com/Passkeys/Passkey_concepts/Discoverable_vs_non-discoverable_credentials.html

📟 Rodzaje uwierzytelniaczy

https://developers.yubico.com/Passkeys/Passkey_concepts/Authenticator_types.html

📱 Single Device vs multi Device Credentials

https://developers.yubico.com/Passkeys/Passkey_concepts/Single_device_vs_multi_device_credentials.html

📜 Mity według @1PasswordVideos

https://passage.1password.com/post/seven-misunderstandings-about-passkeys

🔐 Google makes passkeys the default sign-in method for all users

https://techcrunch.com/2023/10/10/google-makes-passkeys-the-default-sign-in-method-for-all-users/

Relevant xkcd: https://xkcd.com/1553/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Dziękujemy za gościnę William Rabbit&CO w Krakowie!

Rozdziały:

00:00 Intro

01:05 Intro cd

06:45 Bezpieczeństwo vs menedżery haseł

11:08 Zapisywanie passkeys w menedżerze haseł

12:37 Wyciek hashowanych haseł

15:38 Różnica FIDO a SSH Key

16:55 Ataki man-in-the-middle

17:44 Wsparcie dla kontekstu

19:44 Logowanie na nieswoim urządzeniu

22:01 To mniej, czy więcej pracy?

23:49 Wiele kont w jednej usłudze

24:49 Co z Linuksami?

26:09 Intuicyjność

27:57 Biometria - konieczna czy nie?

29:05 Zgubienie telefonu

31:33 Tylko jedno urządzenie

32:34 PIN i biometria nie są bezpieczne

33:32 Bezpieczeństwo kluczy sprzętowych

34:53 Social engineering

36:46 Kradzież tokenów sesji

37:48 Kolejny standard

38:27 Władza dla korporacji

39:43 Użycie do profilowania

41:26 Google to zło!

43:30 Zaproszenie

44:12 Co Robić i Jak Żyć?

#Passkeys #bezpieczeństwo #uwierzytelnianie #logowanie #hasło #współpracareklamowa

https://www.youtube.com/watch?v=rf6LriO_dy8

Microsoft zaprezentował fukcję Recall, ale to chyba już krok za daleko.

Źródła:

https://tinyurl.com/bdfekdkd

https://tinyurl.com/vzcyhk33

#AI #copilot #recall #Windows

https://www.youtube.com/watch?v=_gvkgAyxAKI

Kolejny dzień to kolejna drama w OpenAI. I to ze Scarlett Johansson w roli głównej!

Źródła:

https://tinyurl.com/3ja3wyk8

https://tinyurl.com/axy3aey3

#OpenAI #Scarlett #Johansson #drama

https://www.youtube.com/watch?v=b1-2bwbazZs

19. i 20. czerwca, w Krakowskim EXPO odbędzie się konferencja Cybersec Forum. Zapraszam!

Źródła:

https://cscee24.cybersecforum.eu/pl/

#zaproszenie #konferencja #cybersecforum #współpracareklamowa

https://www.youtube.com/watch?v=G15g6Rusyk0

Na StackOverflow, którego pewnie nie trzeba przedstawiać żadnemu programiście, wybuchł bunt. Z powodu sztucznej inteligencji.

Źródła:

https://tinyurl.com/2utz5vjv

https://tinyurl.com/54bz4ea6

#programowanie #chatGPT #OpenAI #StackOverflow

https://www.youtube.com/watch?v=MFC2RfQgnM4