W 38 odcinku podcastu #NaPodsłuchu znów się wszyscy ruszamy bo nie zapomnieliśmy włączyć nagrywania. Tylko Kuba pojawia się i znika znienacka. Zupełnie jak znienacka pojawił się błąd w tysiącach drukarek HP, Samsung i Xerox. Aż dziwne, że nikt nie zauważył go przez 16 lat... Prawie tak samo dziwne, jak to, że jednym prostym trickiem można oszukać mechanizmy antyspamowe w GMailu. Ale, czy to ważne? I tak w końcu kiedyś umrzemy -- albo -- czym straszy Marcin, na strzępy rozszarpią nas maszyny lub niezabezpieczona sesja TeamViewera...

PS. Jesteśmy także na:
👉 SPOTIFY: https://open.spotify.com/show/5MxNt9v6eCH4xxSFqRY1oS

=== LINKI ===
1. Straszny błąd w tysiącach sterowników do drukarek HP, Samsunga i Xerox
https://labs.sentinelone.com/cve-2021-3438-16-years-in-hiding-millions-of-printers-worldwide-vulnerable/

2. Pesymistyczny raport Gartnera zwiastujący death-by-software
https://www.gartner.com/en/newsroom/press-releases/2021-07-21-gartner-predicts-by-2025-cyber-attackers-will-have-we

3. Phishing oszukujący Google bo korzystający z jego infrastruktury:
https://www.armorblox.com/blog/linkedin-phishing-using-google-forms/

======

Archiwalne odcinki naszego podcastu znajdziesz na:

👉 YouTube: https://www.youtube.com/playlist?list=PL8RzQcu8B4N-i62OQVZ8dVLi2HK4YTFkZ&sub_confirmation=1

👉 SPOTIFY: https://open.spotify.com/show/5MxNt9v6eCH4xxSFqRY1oS

W tym odcinku wspominamy dawne czasy na przykładzie botnetów i aktów terroryzmu. Rozpaczamy nad tym, że zagranicą da się robić fajne usługi bazujące na wykradzionych danych, a w Polsce idzie się za to do więzienia. Analizujemy też raport szefa MI5 i hejtujemy służby za ich cwaniackie pomysły osłabienia a nawet zbackdorowania narzędzi do szyfrowania komunikacji. Tym razem bez Kuby, nagrania video, ale za to z chrypką Piotrka!

Jesteśmy także na:
👉 SPOTIFY: https://open.spotify.com/show/5MxNt9v6eCH4xxSFqRY1oS

=== LINKI ===

Historia Emoteta:
https://niebezpiecznik.pl/post/trojan-emotet-patrzcie-jak-ciekawie-sie-zmienial/

Jak Emotet zainfekował mFinanse i PKO Leasing:
https://niebezpiecznik.pl/post/wyciek-danych-mfinanse-pko-leasing/

O śmierci Emoteta:
https://www.europol.europa.eu/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action

O sprzątaniu po Emotecie:
https://www.spamhaus.org/news/article/812/emotet-email-aftermath

Tu sprawdzisz, czy jesteś ofiarą Emoteta:
https://www.troyhunt.com/data-from-the-emotet-malware-is-now-searchable-in-have-i-been-pwned-courtesy-of-the-fbi-and-nhtcu/
https://www.politie.nl/algemeen/controleer-of-mijn-inloggegevens-zijn-gestolen.html

Raport MI5 o zagrożeniach i terrorystach!
https://www.mi5.gov.uk/news/director-general-ken-mccallum-gives-annual-threat-update-2021

Ten odcinek naszego podcastu udostępniamy na YouTube ze ścieżką video w bonusie. Tam możecie go komentować :) https://www.youtube.com/playlist?list=PL8RzQcu8B4N-i62OQVZ8dVLi2HK4YTFkZ&sub_confirmation=1

W tym odcinku naszego podcastu Na Podsłuchu rozmawiamy o:
1) fake newsie dotyczącym "złamania" WhatsAppa i Signala przez prokuraturę,
2) sposobie komunikacji Sławomira N. z innymi podejrzanymi,
3) oszuście z Gdyni, który przez 8 lat wyłudzał kredyty i dostał 400 zarzutów
4) dramie z Audacity

🚨 *** ZNIŻKA 50% *** na nasze mini-szkolenie "Jak zabezpieczyć smartfona?" - użyj kodu "SLAWOMIR" tutaj:
https://sklep.niebezpiecznik.pl/s/smartfony

Jesteśmy także na:
👉 SPOTIFY: https://open.spotify.com/show/5MxNt9v6eCH4xxSFqRY1oS

=== LINKI ===
Oszust z Gdańska:
https://policja.pl/pol/aktualnosci/205478,Ponad-czterysta-zarzutow-dla-oszusta-z-Gdanska.html

Jak złodzieje przejmują czyjeś Profil Zaufany?
https://niebezpiecznik.pl/post/profil-zaufany-przejecie/

Wpadka prokuratury (i opis komunikacji "grupy podejrzanych")
https://niebezpiecznik.pl/post/prokuratura-slawomir-n-cenzura-prezentacja/

Szkolenie z Informatyki Śledczej (i tego jak służby pozyskują dane z telefonów i komputerów)
https://niebezpiecznik.pl/for

4 sposoby na pozyskanie treści twoich rozmów z WhatsAppa i Signala:
https://niebezpiecznik.pl/post/polskie-sluzby-nie-zlamaly-signala-i-whatsappa/

⚠️ ZNIŻKA 50% na nasze mini-szkolenie "Jak zabezpieczyć smartfona?" - użyj kodu "SLAWOMIR" tutaj:
https://sklep.niebezpiecznik.pl/s/smartfony

Drama z Audacity:
https://github.com/audacity/audacity/discussions/1225

Hacker, który w Audacity komentuje binarki :)
https://twitter.com/sirocyl/status/1399617108305223682

==================

W tym odcinku rozmawiamy o skanowaniu numerów i sieci telefonicznych, stalkowaniu partnerek (i partnerów) nie tylko AirTagami, a także wspominamy McAfee'ego (R.I.P.) i zastanawiamy się nad tym, czy routery powinny mieć daty ważności.

== LINKI ==
Co ten Windows z Amazonem:
https://www.theverge.com/2021/6/24/22548428/microsoft-windows-11-android-apps-support-amazon-store

Raport ze skanowania sieci telefonicznej w poszukiwaniu Zombie:
https://shufflingbytes.com/posts/wardialing-finnish-freephones/

Webinar o technikach komunikacji szpiegów:
https://sklep.niebezpiecznik.pl/opis/17

Sprytna usługa Google:
https://cloud.google.com/speech-to-text

Briar - komunikator na czasy apokalipsy Zombie:
https://briarproject.org/

Inwigilacja AirTagami:
https://www.macrumors.com/guide/airtags/
https://support.apple.com/en-us/HT212227

Raport Nortona o stalkingu:
https://www.nortonlifelock.com/us/en/newsroom/press-kits/2021-norton-cyber-safety-insights-report/

Jak stalkować na WhatsApp:
https://niebezpiecznik.pl/post/whatsapp-zdradza-z-kim-rozmawiasz/

Jak przygotować się na śmierć (i atak ZOOOOMBIEEE!!!)
https://www.youtube.com/watch?v=uUSzXnhH5gY

Zhackowane PyPI:
https://blog.sonatype.com/sonatype-catches-new-pypi-cryptomining-malware-via-automated-detection

Crackonosh:
https://decoded.avast.io/danielbenes/crackonosh-a-new-malware-distributed-in-cracked-software/

RIP McAfee:
https://www.nytimes.com/2021/06/23/business/john-mcafee-dead.html

Niebezpiecznikowe rapowanko feat McAfee:
https://www.youtube.com/watch?v=pgCVAceWwB0

Fail McAfeego z metadanymi w tle:
https://niebezpiecznik.pl/post/zanim-wgrasz-wakacyjne-zdjecia-do-sieci/

Atak na użytkowników Western Digital:
https://www.wired.com/story/western-digital-hard-drives-erased-amazon-wickr-security-news/

Data ważności i inne problemy (starych) routerów
https://niebezpiecznik.pl/post/wytyczne-bezpieczenstwa-domowych-routerow-lub-zakaz-jednakowych-domyslnych-hasel-to-by-sie-przydalo-w-polsce/

Stęskniliście się? Po roku Marcin, Jakub i Piotrek wracają do nagrywania podcastu, a pierwszy temat z którym się zmierzą to ATAK ROSJAN NA POLSKĘ OMG RATUJMY POSŁÓW!

Z tego odcinka dowiesz się, które z rad przekazywanych politykom mają sens, a które powinny brzmieć troszeczkę inaczej...

Testowo, ten odcinek udostępniamy także jako video, na naszym kanale na YouTube. Kliknij na http://niebezpiecznik.tv (albo wpisz w przeglądarkę ten prosty adres), jeśli chcesz spojrzeć nam w oczy i zobaczyć, jak wiele wycięliśmy z tego odcinka (i kiedy!)

W dzisiejszym odcinku podcastu Na Podsłuchu gościmy Adama Marczyńskiego – wieloletniego szefa zespołów bezpieczeństwa, wcześniej w Biurze Informacji Kredytowej, a od dwóch lat pracującego na stanowisku CSO w Chmurze Krajowej. Rozmawiamy o aspektach prawnych, technologicznych oraz kwestiach bezpieczeństwa w funkcjonowaniu technologii chmurowej.

☁️ Dowiedz się więcej o Chmurze Krajowej i otwarciu regionu Warszawa:
https://chmurakrajowa.pl/RegionGoogleCloud/

💻 Zapisz się na wydarzenie online z otwarcia regionu Warszawa:
https://cloudonair.withgoogle.com/events/warsaw-region-launch

🤯 Słowniczek pojęć pojawiających się w nagraniu:
https://niebezpiecznik.pl/wp-content/uploads/2021/03/np33-slownik-pojec.pdf

Platformy e-learnigowe, na których znajdziesz materiały na temat chmury:
- Coursera​ (l​ink do katalogu kursów GCP​): https://www.coursera.org/search?query=GCP
- Qwiklabs: https://www.qwiklabs.com/​
- Udemy: https://www.udemy.com/​
- Cloud Guru: https://acloudguru.com/​

Z Adamem rozmawiamy o:
- Wprowadzenie (00:00​)
- Czym właściwie jest Chmura Krajowa i kto może z niej korzystać? (0:30​)
- Nowy, polski region Google Cloud (3:40​)
- Czy serwery Chmury Krajowej znajdują się tylko w Polsce? (06:15​)
- Co Chmura Krajowa ma do zaoferowania na polu bezpieczeństwa? (11:13​)
- Wsparcie ze strony Chmury Krajowej w razie incydentów (15:35​)
- Jakie są przewagi Chmury Krajowej nad innymi rozwiązaniami chmurowymi? (19:13​)
- Jak zaprojektować usługę chmurową, aby nie zaszkodził jej pożar serwerowni 😈 (24:23​)
- Od czego zacząć migrację do technologii chmurowej? (30:03​)
- Ile osób angażuje praca nad migracją do chmury? Jakie powinny być ich kompetencje? (33:07​)
- Case study – przenosimy Niebezpiecznik do chmury krok po kroku (39:50​)
- Sprawdzone źródła wiedzy na temat technologii chmurowej (46:24​)
- Przykład najciekawszej migracji wykonanej przez Chmurę Krajową (52:00​)

Kolejny odcinek Memdumpowy (14). W tym tygodniu 11 zrzutów:

Co naprawdę stało się w Twitterze:
1.1 https://nbzp.cz/39dAkcj
1.2 https://nbzp.cz/2CuguOd
1.3 https://nbzp.cz/2OEW7QG
1.4 https://nbzp.cz/2WzglzO
1.5 https://nbzp.cz/3eIKNhi
1.6 https://nbzp.cz/3h2VhJX
1.7 https://nbzp.cz/2Clbmfp

Podróby sprzętu sieciowego:
2.1 https://nbzp.cz/32D0m7S

Jak sklonować kartę płatniczą?
3.1 https://nbzp.cz/3fKXpG3

Naucz się Raspberry Pi:
4.1 https://nbzp.cz/3fMPmZ4

Tajemnice lokalizacji w iOS"
5.1 https://nbzp.cz/2ZL6DMF

Katalog bezpiecznych Androidów:
6.1 https://nbzp.cz/39l12jy

Fiasko Protego Safe:
7.1 https://nbzp.cz/3eERG36
7.2 https://nbzp.cz/32D44Ov

Tsunami:
8.1 https://nbzp.cz/39c3jNM

Irańskie kociaki:
9.1 https://nbzp.cz/39fKrgJ
9.2 https://nbzp.cz/30sSgvH

Dziura w Firefoksie, z której można korzystać do października:
10.1 https://nbzp.cz/30wDsvU
10.2 https://nbzp.cz/39e7F73

Test Turinga GPT-3
11.1 https://nbzp.cz/2CVRcbt

Memdump wrócił, w wersji audio, bo testujemy.
Dajcie znać na [email protected], czy chcecie więcej takich odcinków.

EncroChat:
1. https://nbzp.cz/2Cu7vMq
2. https://nbzp.cz/2ZniPTy

Signal:
3. https://nbzp.cz/3elSJ7O
4. https://nbzp.cz/2Wci91q
5. https://nbzp.cz/2ZkW2b0
6. https://nbzp.cz/2C2T81W
7. https://nbzp.cz/2Ogv4ei
8. https://nbzp.cz/2ZkWbey

Oracle, Citrix, F5 i PaloAlto:
9. https://nbzp.cz/302qHZR
10. https://nbzp.cz/390qVoJ
11. https://nbzp.cz/3gQ9s4J
12. https://nbzp.cz/305ueXh
13. https://nbzp.cz/2ZowOc5
14. https://nbzp.cz/326MQZT
15. https://nbzp.cz/2Ogvj9c
16. https://nbzp.cz/2DBp2D9
17. https://nbzp.cz/3ehmpD6

Zoom:
18. https://nbzp.cz/2WdQRrz

TikTok:
19. https://nbzp.cz/3fmr1sR
20. https://nbzp.cz/32acoFp
21. https://nbzp.cz/38Pjnop
22. https://nbzp.cz/3h3KQWD
23. https://sklep.niebezpiecznik.pl/s/smartfony

Trojany na Androida:
24. https://nbzp.cz/3iUvcyd

Apple i zakrywanie kamery:
25. https://nbzp.cz/30NgWi9
26. https://nbzp.cz/38WznFq
27. https://nbzp.cz/2WcQVaX

BossWare i śledzenie pracowników:
28. https://nbzp.cz/38N21Zk
29. https://sklep.niebezpiecznik.pl/opis/3

Serial o szpiegach:
30. https://nbzp.cz/2WbOB4h

Generał Brygady Karol Molend
31. https://nbzp.cz/2WsQj1l
32. https://nbzp.cz/3iU2w8E

Chłodzenie smartfona:
33. https://nbzp.cz/38Pe2gO

.

Zostaliśmy nominowani przez HRejterów do #hot16challenge2 -- oto nasz rap w wersji "radio edition". Ale mamy też dłuższą, pełną easter eggów wersję teledyskową. Zobacz ją tutaj:
https://www.youtube.com/watch?v=pgCVAceWwB0

A ponieważ w całej akcji chodzi o pomoc polskim lekarzom, pielęgniarkom i ratownikom medycznym, to sypnij groszem tu: https://siepomaga.pl/niebezpiecznik

Pierwszy podcast nagrywany razem z widzami. Tematem przewodnim jest rządowa aplikacja 'kwarantanna' i to, jak rozwiązania tego typu wpływają na nasze bezpieczeństwo i naszą prywatność.

Jeśli masz ochotę nas nie tylko usłyszeć, ale i zobaczyć, to zapraszamy tutaj:
https://www.youtube.com/watch?v=vB36FrcWnrY