A Notch nevű cég különleges Instagram-biztosítása elsősorban azoknak szól, akik az online jelenlétből élnek. A biztosítás jelenleg csak a hackelésre terjed ki, azaz akkor fizetnek, ha feltörik valaki Instagram fiókját, és az illető elveszítette a hozzáférést a fiókhoz. Azonban az ígéretek szerint a jövőben esetleg a felfüggesztések esetén is szóba jöhet a „kártérítés”.
Hogy egy káreseménykor mennyit fizet a Notch, az függ a követők számától, a fiók népszerűségétől, attól, hogy hány bejegyzést töltenek fel naponta és ezek közül hányat szponzorálnak. Ezekből a jellemzőkből becsüli meg a Notch, hogy egy alkotó mennyi szponzorált tartalmat tesz közzé havonta, és mennyi pénzt keresne egy megfelelő kaliberű személy az egyes bejegyzésekkel. Az persze benne van a pakliban, hogy a Notch túl- vagy alábecsülheti a tartalomszolgáltató bevételét. Az influenszerek és követőik különböznek egymástól, és az elköteleződés sem egyforma.
A TechCrunch egyébként kiszámolta, hogyan nézne ki egy Instagram-biztosítás, ahol az éves díj 459 dollár, ami körülbelül havi 38 dollár. Ekkor a Notch 244 dollárt fizet minden egyes napért, amikor az alkotó egy feltörés miatt nem tud hozzáférni a fiókjához. Ezek a napi kifizetések 48 órás várakozási időszak után kezdődnek, és akkor érnek véget, amikor elérik az évi 22 ezer dollár összértéket.
Hogy mindez hogyan válik be a gyakorlatban, azt egyelőre nem tudni, hiszen a Notch egy induló cég, és ilyen szolgáltatás eddig még nem volt. Az ötlet viszont mindenképpen figyelemre méltó. Mert ha valaki feltöri egy átlagember Instagram-fiókját, az is kellemetlen, viszont katasztrofális lehet azok számára, akik e közösségi oldalon keresik a kenyerüket. Így legalább a Notch segítségével esély lehet a veszteségek minimalizálására, amíg az Instagram csapata visszaállítja a fiókot.
Subscriptions allow creators to monetize and become closer to their followers through exclusive experiences: - Subscriber Lives - Subscriber Stories - Subscriber Badges
We hope to add more creators to this test in the coming months. More to come. ✌? pic.twitter.com/SbFhN2QWMX
A kriptovaluták világa már a ravaszabb bűnözőket és ügyeskedőket is vonzza, akik inkább költséghatékonyabb, ám nem éppen legális úton szeretnének hozzájutni a virtuális pénzekhez.
Nemrég hackerek törtek be egy meg nem nevezett cég szerverparkjába, majd az infrastruktúrát arra használták, hogy a Raptoreum nevű kriptovalutát bányásszák. A csoport elvileg december 9-től egészen 17-ig használhatta erre a célra a HP szerverekből álló adatközpontot, és nagyjából 110 ezer dollárt zsákmányolhattak.
Az nem derült ki, hogy pontosan melyik céget érte a támadás, de jó eséllyel a Log4j sebezhetőségét kihasználva törhettek be a támadók, ez a probléma egyébként az Amazon, az IBM, és a Microsoft rendszereit is érintette.
A megtámadott vállalat szervereit 17-én kapcsolták le, tehát gyaníthatóan ekkor sikerült befoltozni a rést, addig 3,4 millió Raptoreumot sikerült bányászniuk.
Kibertámadás áldozata lett a tejipari termékeket, például különböző sajtokat és joghurtot gyártó amerikai Schreiber Foods, ezért több napra is bezárt.
Sajnos nem csak etikus hackerek léteznek, hanem olyanok is, akik titkos adatok és információk ellopásával szeretnének pénzt kicsikarni egy cégtől, vagy éppen képesek hosszabb időre megbénítani egy-egy szolgáltatást. Még akkor is, ha ez éppen élelmiszerhiányt okoz.
A Bloomberg jelentéséből kiderült ugyanis, hogy a tejipari termékeket, például különböző sajtokat és joghurtot gyártó amerikai Schreiber Foods több napra is bezárt, mivel kibertámadás áldozata lett. Ez pedig magától értetődően komoly kiesést eredményezett a gyártásban és a terjesztésben is.
A kár pedig jól érzékelhető, mivel az offenzíva hónapjában, azaz idén októberben 6,9 százalékkal csökkent a krémsajt gyártása. Valószínűleg a munkaerőhiány és a szállítási nehézségek is hozzájárultak ehhez a hiányhoz, de úgy tűnik, legalább részben a hackerek is felelősek.
Szerencsére azért az amerikaiaknak nem kell hasonlóan durva támadást indítaniuk a bevásárlóközpontok felé, mivel a Schreiber Foods leginkább éttermekbe szállítja a krémsajtot, így a tubusos termékekből valószínűleg nincs hiány.
Nyilvánosságra hozta az izraeli LMBTQ közösség ellopott adatait az Iránhoz köthető Black Shadow hackercsoport – jelentette a Jediót Ahronót című újság hírportálja, a ynet kedd este.
A közösség „Atraf” nevű ismerkedési oldala több százezer felhasználójának adatait hozták nyilvánosságra kedden, miután lejárt a vasárnap meghirdetett 48 órás határidő, és nem fizették ki nekik a követelt egymillió dollárt. A ynet beszámolója szerint ez jelentősen megváltoztatja sok ezer ember életét, félelemmel és aggodalommal tölti el azokat, akik „még nem bújtak elő”, nem vállalták fel a világ előtt az LMBTQ közösséghez tartozásukat. Az adatok mellett fényképeket és videófelvételeket is megosztottak egymással a felhasználók, ami szintén a hackerek kezébe került. „Ez a magánszféra megsértése, és nagyon kellemetlen érzés. Nem hiszem, hogy terjeszteni fogják a videókat és fényképeket, de ha betartják ezt az ígéretüket, akkor az szörnyű lesz” – mondta a lapnak egy David nevű felhasználó. Egy másik nyilatkozó szerint családokat tehet tönkre a kiszivárogtatás. Az adatelemzők szerint a hackerek által feltöltött Excel táblázat nem tartalmaz képeket és videókat, viszont sok szöveges üzenetváltás található benne. A teljes név mellett a felhasználók beceneve, e-mail címe, jelszava, lakcíme, szexuális preferenciája, családi állapota, magassága és hajszíne, valamint telefonszáma került nyilvánosságra, emellett mintegy 17 millió hívásrögzítés a beszélgetők aktuális tartózkodási helyével, sőt az oldalról törölt 320 ezer profil adatait is ellopták. Az izraeli LMBTQ közösség arra kérte az érintetteket, hogy ha segítségre van szükségük adataik nyilvánosságra kerülése miatt, akkor a segélyvonalakon beszéljenek szakemberekkel. A Black Shadow (Fekete árnyék) nevű hackercsoport a Cyberserve nevű izraeli internetes tárhelyszolgáltató cég szervereit törte fel, amelyeken több millió izraeli adatait őrzik. Az Atraf mellett megtámadták közlekedési vállalatok, egy idegenforgalmi cég és egy Holon városban lévő múzeum honlapját is. A gyanú szerint Iránhoz köthető hackerek vasárnap ultimátumot adtak, hogy ha 48 órán belül nem kapnak egymillió dollárt, akkor nyilvánosságra hozzák az ellopott adatokat. Izrael és Irán évek óta árnyékháborút folytat, amelyben előbbi állítólag többször is a kiberhadviselés eszközeit vetette be az iráni nukleáris program megvalósításának megakadályozására. Múlt héten példátlan kibertámadás érte az iráni üzemanyag-elosztó rendszert.
#MoisdesFiertés ? Le tram des fiertés débarque dans la Métropole de #Lyon ! Montez à bord de cette nouvelle rame sur la ligne T4, illustrée par Morgane Fadanelli ! ? pic.twitter.com/3H4MqZcF9u
Michael Douglas is a legend of the silver screen. What he saw today in the south of Israel however, is no movie set. It is the scene of one of the worst crimes against humanity, carried out against peace-loving people by brutal Hamas terrorists.
Michael Douglas is a legend of the silver screen. What he saw today in the south of Israel however, is no movie set. It is the scene of one of the worst crimes against humanity, carried out against peace-loving people by brutal Hamas terrorists.
Még csak meg sem kell nyitni az ártalmas üzeneteket, anélkül is képes az új vírus meghackelni az iPhone operációs rendszerét.
Ben Hubbard, a The New York Times riportere éppen a Közel-Keletről tudósított, amikor is első kézből tapasztalhatta meg, milyen az úgynevezett „zéróklikk trükk”, melynek segítségével az iMessage szolgáltatás igénybe vételével egyszerűen meghackelhető az iOS operációs rendszer.
A Pegasus-botrányhoz is köthető szoftvert rengetegen használták, még a szaúdi kormány is alkalmazta az illegális adatszerzési folyamatokat, melyek során olyan bizalmas információkat tulajdoníthattak el, amikkel befolyásolhatták a politikai körülmények aktuális alakulását.
Habár az Apple nem győzi hangoztatni, hogy a világ legbiztonságosabb operációs rendszerével futnak az iPhone-ok, bármiféle bloatware-ek és reklámok nélkül, az elmúlt hónapokban egyre gyakrabban találkozhattak a júzerek azzal, hogy korántsem annyira veszélytelen az iOS, mint azt belengették.
Azért a cupertinóiak sem hagyják szótlanul az esetek többségét, hiszen a legsúlyosabb incidenseket követően – akár néhány órával – ki szokták adni a legújabb patcheket, melyekkel eliminálni lehet a problémákat.
Mindenesetre nem árt, ha óvatosan kezeljük elektromos leveleinket és üzeneteinket, és jobb, ha fontolóra vesszük egy megbízható vírusirtó szoftver feltelepítését is, mivel ezekkel a módszerekkel kizárhatjuk életünkből a bosszantó kémprogramokat és malware-eket.
Másfél éven keresztül férhettek hozzá hackerek a Brewdog brit sörfőző cég applikációjának személyes adataihoz, és akár százezreket is megkárosíthattak – írja a Sky News.
Bár a személyes adatok is relatíve érzékenyek voltak (név, lakcím, telefonszám stb.), a cég részvényprogramot hirdetett, az erre előfizetők pedig születésnapjukon ingyen sört kaphattak – az ezekhez szükséges QR-kódokhoz pedig simán hozzáférhettek a betolakodók.
A cég állítólag kijavította már a hibát, amelyet egy harmadik fél, a Pen Test Partners kiberbiztonsági cég vett észre. A Brewdog állítja: adatlopás nem történt, de a Pen Test szerint ezt nem fogják tudni igazolni, az ügy pedig nagyon alapos kivizsgálást igényel.
UK promised, UK delivered! ????? More M270 MLRS arrived in Ukraine. Thanks to @BWallaceMP and all the ?? people! Your support is amazing and so important for Ukraine. Our #UAarmy will skillfully use this "replenishment" at the battlefield. P.S. More “gifts” will arrive soon. pic.twitter.com/DvVIpz6XjK
"The moment I've been dreading. Try and keep going."
King Charles met with Prime Minister Liz Truss for the first time on Friday.
The monarch also told the PM that the crowds that greeted him and the Queen consort as they arrived at Buckingham Palace were “so touching”. pic.twitter.com/bg04i7bEOF
Ukrainian tank crews have arrived in the UK to begin training for their continued fight against Russia.
The UK will provide Challenger 2 tanks to Ukraine alongside global partner nations - demonstrating the strength of support for Ukraine, internationally.#StandWithUkrainepic.twitter.com/OLKtllePzN
It was a pleasure to take the first Ukrainian Challenger 2 MBT for a spin. Such tanks, supplied by the United Kingdom, have recently arrived in our country. These fantastic machines will soon begin their combat missions. Thank you, @RishiSunak, @BWallaceMP, and the ?? people. pic.twitter.com/zoCRmKdBnN
Crowds lining the route in St James’s Park watch on as @KingsTroopRHA make their way around the Queen Victoria Memorial ahead of Trooping the Colour. pic.twitter.com/EDzaoWoA8v
God Save The King. HM King Charles III becomes the first monarch in decades to ride on horseback during Trooping the Colour, His Majesty’s Official Birthday. pic.twitter.com/V4oLbvTPyW
The @rafredarrows bring the curtain down on a very special tri-service flypast above central London, the culmination of King Charles III's first Official Birthday Parade as monarch.
The UK has helped train 32,000 Ukrainian troops for their ongoing fight for freedom. The latest cohort of soldiers has left the UK to return to the frontline in time for Christmas.
This week their new friends in the UK Armed Forces held a Christmas celebration to wish them well. pic.twitter.com/u6xuPJL6Zs
Huge security issue as Larry the Downing St. cat shelters under Donald Trump’s limo ‘’the Beast’ & refuses to move. #TrumpinUKpic.twitter.com/i9w4B6w8FK
A Birminghami és a Surrey-i Egyetem kutatói figyelmeztetést adtak ki, miszerint az Apple Pay and Visa együttes használata lehetővé teszi a hackerek számára, hogy érintésmentes fizetéskor, a készülék feloldása nélkül bármekkora összeget leemeljenek a kártyáról – írja a Sky News.
A kutatók egy videóban szemléltették, hogyan tudtak ezer fontot levenni egy zárolt iPhone készülékről az Express Travel menetjegy- és bérletvásárlási funkció segítségével.
A potenciális veszély csak azokat az iPhone készülékeket érinti, ahol az Express Travel szolgáltatásnál Visa kártya van alapértelmezett bankkártyaként beállítva.
A Birminghami Egyetem kutatója, Andreea-Ina Radu szerint az iPhone-okba épített, Express Travel funkció nem igényli a felhasználóktól a készülék ujjlenyomattal vagy Face ID-val való hitelesítését, és ez teszi sérülékennyé a rendszert.
A tudósok már egy éve kérik a hibák kijavítását az Apple-től és a Visától, azonban egyik cég sem tett még konkrét lépéseket a rendszer helyreállítására. Radu elmondta, hogy az Apple-lel és a Visával is folytatott tárgyalásokat az egyetem, azonban láthatólag nincs egyetértés a két cég között arra vonatkozóan, kinek a feladata lenne a fennálló probléma megoldása, így a rendszer továbbra is sebezhető marad.
Radu arra kéri az iPhone-felhasználókat, hogy ne kössék össze Visa kártyájukat az Express Travel funkcióval, az iPhone elvesztése esetén pedig aktiválják az „elvesztett” módot az iPhone-on, és kérjék a banktól a kártya zárolását. Az iPhone zárolása nélkül ugyanis bármekkora összeg levonható a kártyáról, mivel a feloldáshoz Face ID és ujjlenyomat-leolvasás sem szükséges.
A Visa szóvivője hangsúlyozta, hogy minden biztonsági fenyegetést nagyon komolyan vesznek, és a Visa kártyák az Apple Pay szolgáltatással együtt továbbra is biztonsággal használhatók. A cég álláspontja szerint az esetleges csalási szcenáriókat több mint egy évtizede tanulmányozzák laboratóriumi körülmények között, és a tapasztalat azt mutatja, hogy a valós életben lehetetlen a kivitelezésük.
[type] => post [excerpt] => A Birminghami és a Surrey-i Egyetem kutatói figyelmeztetést adtak ki, miszerint az Apple Pay and Visa együttes használata lehetővé teszi a hackerek számára, hogy érintésmentes fizetéskor, a készülék feloldása nélkül bármekkora összeget leemeljenek... [autID] => 12 [date] => Array ( [created] => 1633127580 [modified] => 1633110729 ) [title] => Rést találtak az Apple Pay-en, veszélyes lehet Visa kártyát társítani [url] => https://life.karpat.in.ua/?p=73840&lang=hu [status] => publish [translations] => Array ( [hu] => 73840 ) [aut] => totinviktoria [lang] => hu [image_id] => 73842 [image] => Array ( [id] => 73842 [original] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes.jpg [original_lng] => 63880 [original_w] => 1024 [original_h] => 450 [sizes] => Array ( [thumbnail] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes-150x150.jpg [width] => 150 [height] => 150 ) [medium] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes-300x132.jpg [width] => 300 [height] => 132 ) [medium_large] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes-768x338.jpg [width] => 768 [height] => 338 ) [large] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes.jpg [width] => 1024 [height] => 450 ) [1536x1536] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes.jpg [width] => 1024 [height] => 450 ) [2048x2048] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes.jpg [width] => 1024 [height] => 450 ) [full] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2021/10/mobilfizetes.jpg [width] => 1024 [height] => 450 ) ) ) [video] => [comments_count] => 0 [domain] => Array ( [hid] => life [color] => red [title] => Життя ) [_edit_lock] => 1633099935:12 [_thumbnail_id] => 73842 [_edit_last] => 12 [views_count] => 2127 [_oembed_746705432207c8aedf521bae204aebd4] => [_oembed_time_746705432207c8aedf521bae204aebd4] => 1633041401 [_oembed_5a995c677d342236935e2dfbcc63e521] => [_oembed_time_5a995c677d342236935e2dfbcc63e521] => 1720572047 [labels] => Array ( ) [categories] => Array ( [0] => 41 [1] => 596 [2] => 49 [3] => 590 [4] => 592 [5] => 39 ) [categories_name] => Array ( [0] => Cikkek [1] => Érdekes [2] => Hírek [3] => IT [4] => Társadalom [5] => Világ ) [tags] => Array ( [0] => 68106 [1] => 68108 [2] => 20605 [3] => 68107 ) [tags_name] => Array ( [0] => Apple Pay [1] => Express Travel [2] => hackerek [3] => Visa kártya ) ) [7] => Array ( [id] => 72148 [content] =>
Úgy fest a Telegram titkosított üzenetküldő platform lett a dark web alternatívája. Egyre több hacker és kiberbűnöző költözik át ugyanis a jobb hozzáférést és könnyebb kezelhetőséget biztosító applikációra. Ráadásul, a dark webbel ellentétben, a Telegram egyelőre még elkerüli a hatóságok figyelmét is.
A 2013-ban indított üzenetküldő alkalmazáson egyre nagyobb mennyiségben cserélnek gazdát lopott adatok és hackelést támogató eszközök. A pofonegyszerű kezelhetőség és a felületes moderálási szabályok miatt pedig egyre szélesebb rétegek férnek hozzá a lopott tartalmakhoz.
A Telegramon fórumszobákhoz hasonló csatornákon lehet megosztani az üzeneteket, és nagyméretű fájlok küldése is lehetséges. Így a csatornák tulajdonképpen egyre jobban hasonlítanak a dark web illegális online piactereihez. Míg azonban az utóbbit csak körülményesen – általában egy anonimizáló szoftveren keresztül – lehet elérni, a Telegram egyszerűen letölthető bármelyik app store-ról.
Egy Combolistnek nevezett, 47 000 feliratkozóval rendelkező csatornán például több százezer aktív felhasználónevet és jelszót értékesítettek. A lopott adatok főleg olyan videójáték platformokhoz tartoztak, mint az Origin és a Uplay, de lehetett ott bankkártya adatokat, vagy Netflix-fiókokat is venni. A kiberbűnözők gyakran osztanak meg továbbá kártékony szoftvereket és hackelési útmutatókat is a platformon. A Financial Times megkeresése óta a Telegram törölte a csatornát.
Az üzenetküldő felhasználói bázisa azután nőtt meg igazán, hogy a Facebook egy évvel ezelőtt megváltoztatta a Whatsapp adatvédelmi politikáját. A Telegramot jelenleg 500 millióan használják, de az app augusztusra már elérte az 1 milliárd letöltést. Az applikáció azért is kedvező terep a hackerek számára, mert a Whatsappal ellentétben nem jeleníti meg a telefonszámot és fórumszerű beszélgetést tesz lehetővé.
Az alvilág fokozott megjelenése a platformon arra ösztönözheti a dubai céget – amely jelenleg a tőzsdére lépést fontolgatja – hogy szigorítson a moderálási szabályain. A Telegram úgy nyilatkozott, hogy jelenleg is léteznek irányelvei a személyes adatok védelmére. Ennek megfelelően, folyamatosan növekvő moderátorcsapata naponta 10 000 nyilvános csoportot távolít el.
Nem árt, ha kétszer is meggondoljuk adatkábel választásakor, pontosan melyik gyártótól vásároljuk meg az eszközt, hiszen nem várt meglepetés érhet minket.
A Motherboard magazinnak adott interjújában egy neve elhallgatását kérő bennfentes kiberbiztonsági kutató elmondta, néhány hónapja olyan apró számítógépeket ültetnek bizonyos USB kábelekbe, amelyek keylogger alkalmazásokkal lettek ellátva.
Ezek a szoftverek képesek a júzer minden egyes billentyűütését rögzíteni, majd pedig elküldi az adatokat a hackerek számára, míg a felhasználónak erről még csak sejtése sincs, hiszen az app kikerüli a PC-re telepített védelmi rendszereket.
A férfi állítása szerint saját maga tervezte meg az első módosított USB-C prototípusokat, amelyeket már dark webes fórumokon is árusítanak, így világszerte több kibertámadást is végrehajthattak vele.
Az OMG névre keresztelt adatkábelt a magazin újságírója is tesztelte Macjén, és kiderült, valóban úgy működik, ahogyan azt a hacker elmondta. Egy demóvideót is közzétettek a kütyüről a YouTube-on, amelyen az látszik, miként végzi el a piszkos munkát az USB-C Lightning átalakító, miközben a júzer nyugodtan pötyög.
A hacker hozzátette, szinte bármelyik webes böngészőből irányítható a szerkezet, csupán vezeték nélküli internetes hozzáférés szükséges az adatok átküldéséhez, mivel egy WiFi hotspotot építettek a belsejébe.
Egyelőre csak Apple kiegészítőkbe helyezték a biztonsági szempontból igencsak aggályos kütyüt, ezért fel is keresték a cupertinói techóriást, ők azonban egyelőre nem kommentálták a helyzetet.
A PrintNightmare nevű sebezhetőség kihasználásával a hackerek programokat telepíthetnek a felhasználók számítógépére.
Súlyos gond keletkezett egy félreértésből, kínai biztonsági kutatók publikálták a Windowsban található Nyomtatási várólista (Print Spooler) szolgáltatás egy nulladik napi sebezhetőségét. A Microsoft júniusban javított egy csúnya hibát a komponensben, a Sangfornál pedig azt hitték, hogy az általuk jelentett bugot orvosolták, de az erről való meggyőződés nélkül hozták nyilvánosságra a leírását.
Ugyan gyorsan kiderült, hogy a Microsoft valójában egy másik sérülékenységet javított, azonban a kutatók nem tudták elég gyorsan törölni a hiba leírását az internetről, a hackerek pedig máris megkezdték a kritikus sebezhetőség kihasználását. A hibával helyi vagy távoli kódfuttatás érhető el, méghozzá rendszergazdainak megfelelő jogosultsággal, a behatolók szabadon garázdálkodhatnak az elesett számítógépeken.
A Microsoft szerint a PrintNightmare névre keresztelt sebezhetőség a Windows összes támogatott verzióját érinti, azonban csak úgy használható ki, ha sikerül távoli nyomtatási parancsot küldeni a számítógépeknek. Emiatt elsősorban olyan vállalatok ellen vethető be, akik belső hálózatokon tartják a PC-ket, miután hackeléssel vagy lopott belépési információkkal sikerül belépni a rendszereikbe.
Egyelőre nem világos, hogy mikor válhat elérhetővé a hiba javítása, a rendszergazdák addig is a Windowsban lévő Nyomtatási várólista szolgáltatás leállításával, vagy a kívülről jövő nyomtatási parancsok csoportházirenden keresztüli letiltásával védhetik meg a számítógépeket.
