Mateusz Chrobok

🍪 Wchodzicie pierwszy raz na jakąś stronę i od razu dostajecie w twarz to pytaniem o zaakceptowanie polityki cookies. Jeszcze gdyby chociaż były z czekoladą… Ale nie. Musicie coś kliknąć, podjąć decyzję, a często w dodatku pozaznaczać milion opcji, jeżeli nie chcecie skorzystać z domyślnych ustawień. Jak tu się nie… zdenerwować?  Źródła: 🧩 Rozszerzenie Consentomatic https://consentomatic.au.dk/ 🍇 Blacklight od The Markup, sprwadzający jak śledzi nas dany serwis https://themarkup.org/blacklight 👴 Dość leciwe ciasteczkowe FAQ https://bit.ly/3qvuwEN ◼️ Cookies, GDPR and Dark patterns: Effect on consumer privacy, F.Nyquist, T.Hildebrand https://bit.ly/3S2Xlnt 🤖 Understanding Data Practices in Private Corporations, D.Mendes https://bit.ly/3qxqBXW 👓 Dlaczego banery cookie wyglądają w ten sposób? Vice https://bit.ly/3U6GVfN 👻 Ciasteczka-duchy, czyli jak ukrywają się ich beneficjenci? https://bit.ly/3QyGloc 📊 Dark Patterns after the GDPR: Scraping Consent Pop-ups and Demonstrating their Influence, M.Nouwens, I.Liccardi, M.Veale, D.Karger, L.Kagal https://bit.ly/3BfyHt1 👩‍🏫 A Case Study on Cookies and Cyber Security, N.Kumawat, R.Chaudhary, A.Kumar Tiwari https://bit.ly/3BC185Z 🍪 Standard cookies w RFC https://bit.ly/3eMueXq 🙈 Moja Prywatność To Nie Twoja Sprawa, walka z nieuczciwymi banerami https://bit.ly/3U4fHGB 🆚 Google vs. zewnętrzne ciasteczka https://bit.ly/3U8cEgM Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/2432/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:57 Ciasteczka 04:33 RODO 06:26 Kontratak 08:02 Metody 12:06 Obrona 13:21 Monopol 14:29 Co Robić i Jak Żyć?  #ciasteczka #cookies #prywatność #Internet

🏆 TikTok jest w czołówce serwisów społecznościowych. Co do tego chyba nie ma już żadnych wątpliwości. Wyprzedzają go w sumie tylko facebook i youtube. Czy są obiektywne przesłanki ku temu, żeby natychmiast przestać z niego korzystać? Dlaczego TikTok w Chinach różni się od tego na inne rynki? I czy jest to koń trojański chińskiego rządu, aby zapanować nad całym zachodnim światem?  Źródła: 💉 Co sprawia, że TikTok jest tak uzależniający? https://bit.ly/3L8iWJi 🥇 Analiza sukcesu feedu TikToka https://bit.ly/3Dgr2gY 👄 Raport Internet2.0, ich słowa kontra ich kod źródłowy https://bit.ly/3RQQkpS 🆚 TikTok vs Douyin, analiza Citizenlab https://bit.ly/3BueJfw 📈 Statystyki TikToka https://bit.ly/2Je0aB9 🙊 Jak działają moderatorzy-cenzorzy TikToka? https://bit.ly/2mCSjVj https://bbc.in/3BwXhXZ 🔨 Banowanie za poruszenie tematu Ujgurów https://cnb.cx/3RyxTGX 🎥 Jak TikTok podgląda co robimy w otwartych linkach https://bit.ly/3cZDDdO 📣 Osoba powiązana z FCC nawołuje do bana dla TikToka https://cnn.it/3L24emZ 📼 Taśmy TikToka https://bit.ly/3LcjQnV 📝 Raport o zbieraniu zbyt dużej ilości danych przez TikToka https://bit.ly/3xCdRDx Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/1239/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:47 Społeczeństwo 01:54 Interfejs 03:36 Algorytm 05:52 Polaryzacja 06:49 Prywatność/Różnice 08:47 Cenzura 09:34 Moderacja 10:59 Uprawnienia 12:04 RCE 12:49 ttEncrypt 13:48 Przeglądarka 14:40 Analizy 18:24 Polityka 23:01 Co Robić i Jak Żyć?  #TikTok #inwigilacja #cyberbezpieczeństwo #Internet

🎸 Opowiem Wam dzisiaj o tym, co sprawia, że niektóre podatności są prawdziwymi gwiazdami rocka, a inne… nie. Czy wystarczające jest to, że ktoś nada jej jakąś zabawną nazwę, której wszyscy zaczną używać? A może wystarczy, że będzie pozwalała uzyskać uprawnienia administratora systemu? I dlaczego jedna cyferka nie zawsze jest wystarczająca?  Zapraszam!  Źródła: 🌎 Strona Forum of Incident Response and Security Teams, rozwijających CVSS https://www.first.org/ 📝 Specyfikacja CVSS w aktualnej wersji, czyli 3.1 https://bit.ly/33JM6HK 🧮 Kalkulator wektora CVSS 3.1 https://bit.ly/3KKsbPu ⛲ Źródło grafiki z przyrostem ilości podatności, rapid7 https://bit.ly/3RBk5Lq 📂 log4shell w bazie National Vulnerability Database https://bit.ly/3TD9ots Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/883/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:39 Ocena 01:36 CVSS 02:26 Base 07:40 Temporal 08:29 Environmental 09:04 Ocena 10:05 Co Robić i Jak Żyć?

👩‍🦳 Jak to z tą tożsamością w Internecie właściwie jest? I nie chodzi mi o konto na gmailu czy na facebooku. Skąd taki na przykład bank ma wiedzieć kim tak naprawdę jesteśmy? Czy istnieje jakaś technologia, która pomoże nam rozwiązać ten problem?  Vodeno znajdziecie pod adresem: https://vodeno.com/ Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/1121/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Dziękuję za gościnę partnerowi tego odcinka, firmie Vodeno z Warszawy!  Rozdziały: 00:00 Intro 00:52 Historia 04:55 Urządzenia 09:34 PSD2 10:03 Tożsamość z zewnątrz 12:03 OpenID Connect 15:12 Rozwiązanie problemu 17:18 Cechy 18:15 Pożegnanie 18:29 Podsumowanie 19:30 Co Robić i Jak Żyć?  #openID #tożsamość #Internet #bank

🚴 Słyszeliście o inwestorze z Azji, który przemierza Europę na rowerze w poszukiwaniu innowacji w zakresie zrównoważonego rozwoju i dekarbonizacji? Ja też nie, ale dzięki pomocy Tomka Wierzchowskiego udało nam się skontaktować i porozmawiać trochę o startupach oraz inwestowaniu w nie na bardzo wczesnym etapie rozwoju.  🌱 Seed vs. pre-seed https://www.brex.com/blog/pre-seed-vs-seed-funding-round-what-is-the-difference/ 💸 Sell-side vs. buy-side https://corporatefinanceinstitute.com/resources/careers/jobs/buy-side-vs-sell-side/ Dane kontaktowe mojego gościa, Jia-Hong Shaw: www: https://www.turnoffturnon.lifeLinkedIn: https://www.linkedin.com/company/turn-off-turn-on/YouTube: https://youtube.com/channel/UCDGn6QqN34RyrUjSkqb7iMAIntagram: https://www.instagram.com/turnoffturnon.life/Formularz kontaktowy: https://forms.gle/uzucTRzFpC8XFguX6 Dziekuję Tomkowi Wierzchowskiemu za skontaktowanie mnie z Jia! Tutaj znajdziecie jego kanał na youtube:  https://www.youtube.com/channel/UCiBqcqMQx6v5k7KWABiNvmQ Relevant xkcd: https://xkcd.com/1772/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały/pytania: 00:00 Intro 00:43 Historia 02:01 Specjalizacja 03:30 Inwestowanie w pomysł 05:15 Powód specjalizacji 07:55 Jak wyceniać? 14:28 Poszukiwanie i pitch 17:46 Dalszy rozwój 18:50 Osoba foundera 22:53 Dwie porady 26:25 Co czyni pomysł interesującym 28:29 Akceleratory, inkubatory 31:37 Czy zawsze pierwszy wygrywa? 33:48 Tworzenie zespołu 35:30 Różnice kulturowe 37:10 Mój komentarz 38:59 Trenowanie zespołu 39:32 Kultura pracy 41:18 Pitchuj mojego gościa!

📡 Opowiem Wam dzisiaj o Starlinku, a w sumie tak bardziej konkretnie to o tym, w jaki sposób udało się złamać zabezpieczenia ich urządzeń.  Źródła: Prezentacja Lennerta z BlackHata 2022 https://bit.ly/3zQuVFY Repozytorium SpaceX na Githubie https://bit.ly/3durP35 siliconpr0n.org czyli fotki rentgenowskie elektroniki https://siliconpr0n.org/ My other car is your car (...), L. Wouters, B. Gierlichs and B. Preneel https://bit.ly/3QLokDJ Strona Lennerta Woutersa https://bit.ly/3SKxC4J Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/1337/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:30 Stolik 01:19 Starlink 02:13 Atak 07:13 Zgłoszenie 08:09 Konsekwencje 08:51 Co Robić i Jak Żyć?  #starlink #cyberbezpieczeństwo

⛳ Przy okazji wyjazdu do Las Vegas na konferencje o cyberbezpieczeństwie, czyli Defcona i BlackHata nie mogę Was zaniedbać, moi drodzy widzowie. Snu może i w deficycie, ale od dawna chciałem zrobić materiał o dziurach. A czy może być ku temu lepsze miejsce, niż Wielki Kanion w Arizonie? No jak się okazuje, jest. Takie, w którym nie pada.  Źródła: Ranking Top10 podatności OWASP https://owasp.org/www-project-top-ten/ Opracowanie rankingu przez Spiceworks https://www.spiceworks.com/it-security/vulnerability-management/articles/owasp-top-ten-vulnerabilities/ Top25 błędów wg. MITRE w Common Weakness Enumeration https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25.html Cheat Sheets OWASP dotyczące popularnych podatności https://cheatsheetseries.owasp.org/ Inicjatywa let’s encrypt https://letsencrypt.org/ Lcamtuf, autor exploita na crc32 ssh1, który został wykorzystany w Matriksie https://en.wikipedia.org/wiki/Micha%C5%82_Zalewski SSH integer overflow to buffer overflow autorstwa Lcamtufa w bazie CVE https://www.cvedetails.com/cve/CVE-2001-0144/   Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/1739/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:39 Intro, ciąg dalszy 01:22 Przepełnienie bufora 03:19 Off-by-one  04:41 TOCTOU 06:17 Input Validation 08:24 PEBKAC 09:36 Kryptografia 11:36 Podsumowanie 12:30 Co Robić i Jak Żyć?

🌞 Dawno nie było nic o VPNach, prawda? Niektórzy z Was mogą nawet pomyśleć, że obijam się z powodu wakacji. Co to, to nie. Wyobraźmy sobie więc taką reklamę: Darmowy VPN! W dodatku całkowicie za darmo! Bez żadnych ukrytych opłat! Oglądaj Netfliksa czy tam inne Hulu tak jakbyś był w Las Vegas! Ale to nie wszystko. Dodatkowo, też zresztą całkowicie za darmo dostaniesz w pakiecie złośliwe oprogramowanie! Będziemy Cię szpiegować, podsłuchiwać, może nawet wykopywać na Twoim komputerze kryptowaluty. Brzmi jak świetna okazja? Zapraszam!  Źródła: 🏠 The Rise of “Bulletproof” Residential Networks, KrebsonSecurity https://bit.ly/2KYj3s7 🤿 A Deep Dive Into the Residential Proxy Service ‘911’, KrebsonSecurity https://bit.ly/3vE59U0 📃 Illegitimate residential proxy services, M. Frappier, P.A. Plante, G. Joly - Uniwersytet Sherbrooke https://bit.ly/3Qj5nrH 🎆 911 Proxy Service Implodes After Disclosing Breach https://bit.ly/3JxoT1C 🧦 No SOCKS, No Shoes, No Malware Proxy Services! KrebsonSecurity https://bit.ly/3JrY9PY Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/350/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 01:00 Case Study 03:02 Botnet 04:01 911.re 06:05 Wykorzystanie 07:21 Odpowiedź 07:47 Zamknięcie 09:36 Co Robić i Jak Żyć?

🕵️‍♂️ W jaki sposób czasami udaje się odkryć tożsamość kogoś, kto bardzo sobie tego nie życzy? W DarkNecie można znaleźć wiele rzeczy. W tym spora ich część nie jest do końca legalna. Nie dziwi więc fakt, że na przykład twórcy oprogramowania ransomware, chcą pozostać anonimowi. Deanonimizując elementy infrastruktury przestępców można sprawić, że będą oni musieli znacznie spowolnić swoje działania.   Źródła: 📑 Wpis na blogu Talos Intelligence https://blog.talosintelligence.com/2022/06/de-anonymizing-ransomware-domains-on.html 📃 Post na The Hacker News https://thehackernews.com/2022/07/researchers-share-techniques-to-uncover.html 🔎 Wyszukiwarka Shodan https://www.shodan.io/ Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.  Relevant xkcd: https://xkcd.com/149/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli.  Dziękuję za Waszą uwagę. ❤️  Znajdziecie mnie również na; Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/Twitterze @MateuszChrobok https://twitter.com/MateuszChrobokLinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/Patronite @MateuszChrobok https://patronite.pl/MateuszChrobokPodcasty na; Anchor https://anchor.fm/mateusz-chrobokSpotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteRApple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:58 Deanonimizacja 02:29 Certyfikaty 04:33 favicon.ico 05:30 Wpadka 07:41 Reakcja 09:06 Co Robić i Jak Żyć?  #cyberbezpieczeństwo #bezpieczeństwo #tożsamość #darknet