Mateusz Chrobok

🚆 Przyszła kolej na pociagi. Docierają do nas coraz to nowe informacje w temacie afery dotyczącej pociągów Impuls produkowanych przez firmę NEWAG z Nowego Sącza. Mowa o przetargach, ogromnych pieniądzach, odwołanych połączeniach na Dolnym Śląsku, czy zarzutach nieuczciwej konkurencji i nierównej walce Dawida z Goliatem. A więc odjazd!

Źródła:

🚅 O trzech takich, co zhakowali prawdziwy pociąg – a nawet 30 pociągów

https://zaufanatrzeciastrona.pl/post/o-trzech-takich-co-zhakowali-prawdziwy-pociag-a-nawet-30-pociagow/

🔧 Jak badacze naprawili zepsute pociągi Newagu i inne ciekawe aspekty tej afery

https://zaufanatrzeciastrona.pl/post/jak-badacze-naprawili-zepsute-pociagi-newagu-i-inne-ciekawe-aspekty-tej-afery/

🔍 Ktoś unieruchamia pociągi Impuls. Śledztwo polskich hakerów

https://oko.press/kto-unieruchamia-pociagi-impuls-sledztwo-hakerow

⁉️ Nie uruchamia się kolejny Impuls – na Pomorzu Zachodnim

https://www.rynek-kolejowy.pl/wiadomosci/nie-uruchamia-sie-kolejny-impuls--na-pomorzu-zachodnim-108548.html

🧑‍💻 O rekompilacji i autorstwie z pociągami w tle

https://gynvael.coldwind.pl/?lang=pl&id=777

🗞️ Afera hakerska. Jakubas krytykuje publikacje, mamy stanowisko SPS

https://www.rynek-kolejowy.pl/wiadomosci/afera-hakerska--mamy-stanowiska-sps-i-newag--116410.html

🚫 Newag odpowiada hakerom i SPS. Chce wycofania pojazdów z ruchu

https://www.rynek-kolejowy.pl/wiadomosci/newag-odpowiada-hakerom-i-sps-chce-wycofania-pojazdow-z-ruchu-116422.html

🚨 ABW złożyło do prokuratury zawiadomienie ws. oprogramowania Newagu

https://www.rynek-kolejowy.pl/wiadomosci/abw-zlozylo-do-prokuratury-zawiadomienie-ws-oprogramowania-newagu-116482.html

📝 Oświadczenie NEWAG S.A.

https://www.newag.pl/wp-content/uploads/2023/12/Oswiadczenie-NEWAG-06.12.2023.pdf

💰 Wyniki finansowe NEWAG S.A.

https://www.newag.pl/dla-inwestorow/dane-finansowe/

🚆 Stanowisko przewoźnika Koleje Dolnośląskie S.A. w sprawie oświadczenia NEWAG

https://kolejedolnoslaskie.pl/stanowisko-przewoznika-koleje-dolnoslaskie-s-a-w-sprawie-oswiadczenia-newag/

💌 Hakerzy odpowiadają Newagowi

https://www.rynek-kolejowy.pl/wiadomosci/hakerzy-odpowiadaja-newagowi-116487.html

💔 Skandal na polskiej kolei. Hakerzy ujawniają, kto stoi za tajemniczymi awariami pociągów

https://wiadomosci.onet.pl/kraj/awarie-pociagow-newagu-hakerzy-ujawniaja-kto-stoi-za-celowymi-usterkami/g4hymmg

🏴‍☠️ Pluralistic: "If buying isn't owning, piracy isn't stealing”

https://pluralistic.net/2023/12/08/playstationed/

🐘 Mastodon q3k’a - jednego z badaczy

https://social.hackerspace.pl/@q3k/111528162462505087

🐦 Twitter Gynvaela

https://twitter.com/gynvael

⚔️ Coś w Twittach broniących Newagu

https://twitter.com/Zaufana3Strona/status/1734199429194731561

🏟️ Oh My H@ck!

https://omhconf.pl

Relevant xkcd: https://xkcd.com/1366/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Początek

01:18 Przetarg

03:24 Przegląd

06:14 Pociąg

08:16 Producent

11:22 Prezentacja

16:55 Program

22:16 Przyjęcie

26:47 Proces

28:12 (Po) Co Robić i Jak Żyć?

#Newag #Impuls #hack #bezpieczeństwo #pociąg

https://www.youtube.com/watch?v=Mv2fWyiPWpM

Raz na jakiś czas zdarza się, że nie mogę sobie odmówić niusa z bardzo przyziemnego powodu.

Źródła:

http://tinyurl.com/8hznb63m

#Pierogi++ #SentinelOne #malware #Gaza

https://www.youtube.com/watch?v=-4C_JeRdDw8

Autorzy Fortnite, Epic Games, wygrali sądową batalię z Google. O co chodzi?

Źródła:

http://tinyurl.com/zsa7yjp7

#Google #Fortnite #monopol #Epic

https://www.youtube.com/watch?v=_SO1vme_FJs

Słoweńska firma Holding Slovenske Elektrarne, która produkuje ponad połowę energii w tym kraju, padła ofiarą cyberataku.

Źródła:

https://tinyurl.com/yenmrr9w

https://tinyurl.com/245kmrsm

#Słowenia #ransomware #elektrownia #HSE

https://www.youtube.com/watch?v=VemzZAB_qL0

Facebookowy Messenger wprowadził domyślne szyfrowanie end-to-end, zabezpieczające nasze rozmowy przed podsłuchiwaniem.

Źródła:

https://tinyurl.com/bddu5fpe

#messenger #facebook #szyfrowanie #bezpieczeństwo

https://www.youtube.com/watch?v=nhIS-kpuChY

🗓️ Dziesięć lat temu wydarzyło się coś, co na zawsze zmieniło bieg historii. Edward Snowden ujawnił szereg tajnych dokumentów amerykańskiej National Security Agency, z których wynikało, że jesteśmy szpiegowani na niewyobrażalną wręcz skalę. Wcześniej inżynierowie nie sądzili, że jest to w ogóle możliwe z ekonomicznego i technicznego punktu widzenia. Co się zmieniło i czego tak właściwie przez te dziesięć lat się nauczyliśmy?

Źródła:

🪩 Reflections on Ten Years Past the Snowden Revelations

https://datatracker.ietf.org/doc/html/rfc9446

📰 New NSA Information from (and about) Snowden

https://www.schneier.com/blog/archives/2023/10/new-nsa-information-from-and-about-snowden.html

👋 Good-bye ESNI, hello ECH!

https://blog.cloudflare.com/encrypted-client-hello/

🎧 Pervasive Monitoring Is an Attack,

RFC7258

https://datatracker.ietf.org/doc/rfc7258/

🔐 Let’s Encrypt!

https://letsencrypt.org

❔ What is MTA-STS, and Why Do You Need It?

https://easydmarc.com/blog/what-is-mta-sts-and-why-do-you-need-it/

🚨 The FBI Just Admitted It Bought US Location Data

https://www.wired.com/story/fbi-purchase-location-data-wray-senate/

🔓 This Month, The EU Parliament Can Take Action To Stop The Attack On Encryption

https://www.eff.org/deeplinks/2023/11/month-eu-parliament-can-take-action-stop-attack-encryption

Relevant xkcd: https://xkcd.com/1269/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:48 PRISM

03:15 IETF

03:47 TLS

05:10 DNS

06:08 HTTPS

07:10 MTA STS

08:18 MAC

10:03 Dziedzictwo

13:04 Co Robić i Jak Żyć?

#Snowden #NSA #inwigilacja #prywatność #PRISM

https://www.youtube.com/watch?v=RwEu0c8YaR0

🔒 Dobrze zabezpieczone informacje to takie, do których nikt postronny nie ma wglądu. Ale uzyskanie dostępu przez kogoś, kto nie powinien go uzyskać to nie jedyne zagrożenie, przed którym warto się bronić. A co, jeżeli do wycieku danych doprowadzi ktoś, kto musi mieć do nich przecież dostęp? Na przykład współpracownik, wbijając nam sztylet w plecy? Opowiem Wam jak temu przeciwdziałać, we współpracy z @dagmaITsecurity — partnerem oraz sponsorem dzisiejszego odcinka.

Źródła:

💦 Safetica

https://safetica.pl

🔐 DAGMA Bezpieczeństwo IT

https://dagma.eu/

🛻 Uber just bought this self-driving truck startup created by former Googlers(…)

https://www.businessinsider.com/otto-self-driving-truck-uber-purchased

🆚 Google Vs Uber, Synergia Foundation

https://www.synergiafoundation.org/insights/analyses-assessments/google-vs-uber

👩‍⚖️ Uber and Waymo Settle Trade Secrets Suit Over Driverless Cars

https://www.nytimes.com/2018/02/09/technology/uber-waymo-lawsuit-driverless.html

💸 A former Uber executive was ordered to pay Google $179 million. Then he filed for bankruptcy.

https://www.washingtonpost.com/technology/2020/03/04/levandowski-bankrupt/

👮 Art. 266. - Kodeks karny.

https://sip.lex.pl/akty-prawne/dzu-dziennik-ustaw/kodeks-karny-16798683/art-266

👦🏻 Zdjęcie Anthonego Levandovskiego na licencji CC BY-SA 4.0

https://en.wikipedia.org/wiki/Anthony_Levandowski?oldformat=true#/media/File:Anthony_Levandowski_Headshot.jpg

Relevant xkcd: https://xkcd.com/1286/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:26 Levandovski

03:15 Wyciek

07:15 Data Loss Prevention

12:44 Co Robić i Jak Żyć?

#wyciek #Safetica #developer #wspolpracareklamowa #DLP

https://www.youtube.com/watch?v=Sdo6yCEiIxA

Robiliście jakieś badania, na przykład krwi, w laboratoriach grupy ALAB? To mam dla Was dwie wiadomości. I tak. Obie są złe.

Źródła:

https://tinyurl.com/4cvyywns

https://tinyurl.com/y69x5a2b

#ALAB #Polska #wyciek #ransomware

https://www.youtube.com/watch?v=ir_iLJ62e_k

💭 Komunikacja z wykorzystaniem iMessage w porównaniu do SMSów to jak przesiadka z jazdy konno na lot promem kosmicznym. Apple rozwiązało przecież ogrom problemów. Skoro więc nie są zainteresowani zrobieniem iMessage na Androida, to pojawia się wiele różnych pomysłów jak rozwiązać ten problem. Tylko czy bezpiecznych?

Źródła:

💬 Get The Message - kampania Google

https://www.android.com/get-the-message/

👁️‍🗨️ Nothing Chats

https://pl.nothing.tech/pages/nothing-chats

📊 iPhone vs Android User Stats

https://explodingtopics.com/blog/iphone-android-users

📰 Tim Cook would rather have you buy an iPhone than use RCS

https://techcrunch.com/2022/09/08/tim-cook-would-rather-have-you-buy-an-iphone-than-use-rcs/

💨 AirMessage

https://airmessage.org/install/

🔵 BlueBubbles

https://bluebubbles.app/install/

📟 Beeper

https://www.beeper.com

🐣 Sunbird

https://www.sunbirdapp.com

🔓 Google turns to regulators to make Apple open up iMessage

https://www.theverge.com/2023/11/8/23951935/google-european-telcos-apple-imessage-digital-markets-act-core-platform-service-gatekeeper-lobbying

🚫 Sunbird / ‘Nothing Chats’ is Not Secure.

https://texts.blog/2023/11/18/sunbird-security/

🐦 Twitter Kishana Bagaria

https://twitter.com/KishanBagaria/status/1725586252630540555

🐤 Twitter Dylana Roussela

https://twitter.com/evowizz/status/1725872567083311111

🛑 Nothing usuwa Chats ze sklepu i odkłada premierę w czasie

https://twitter.com/nothing/status/1725902458189119690

📣 Apple announces that RCS support is coming to iPhone next year

https://9to5mac.com/2023/11/16/apple-rcs-coming-to-iphone/

Relevant xkcd: https://xkcd.com/1886/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

02:33 Apple

04:28 Nothing

09:59 RCS

13:38 Co Robić i Jak Żyć?

#iMessage #Apple #Android #bezpieczeństwo #RCS

https://www.youtube.com/watch?v=4QIC2Y8N4uQ

Co zrobić, jeśli dostaniecie jakąś złośliwą wiadomość SMSem? Nic nie klikać, nie odpowiadać i przesłać ją do CERTu na numer 8080.

Źródła:

https://tinyurl.com/mv685db8

https://tinyurl.com/y3ksvnan

#SMS #CERT #smishing #whatsapp

https://www.youtube.com/watch?v=b3pm7rwgKRg