Mastodon

0 posts0 participants0 posts today

Gytis RepečkaTai bent lobis įsilaužėliams - tiesiai iš valstybinės institucijos viešai prieinamos svetainės:<blockquote>Paviešinti suaugusių asmenų ir vaikų, kurie 2021 m. ir 2022 m. sirgo užkrečiamosiomis ligomis, tokiomis kaip vėjaraupiai, žarnyno infekcijos, erkių platinamos ligos ir kitos ligos, išskyrus gripą ir ūmines viršutinių kvėpavimo takų infekcijas, duomenys.</blockquote>Microsoft Excel dokumentas kabojo viešai prieinamoje Higienos instituto svetainėje pusantrų metų! Juo, ko gero, jau apmokyti visi didieji LLMai, bet Nacionalinio visuomenės sveikatos centro vadovas ramina, kad:<blockquote>iš paviešintų asmens duomenų nebuvo galima nustatyti asmens tapatybės nesinaudojant papildoma informacija, kadangi nebuvo paviešinti vardas ir pavardė</blockquote>Tai ramu, visi saugūs, ar ne? :blobcatfacepalm:Praneša <a href="https://www.lrt.lt/naujienos/lietuvoje/2/2500527/nvsc-per-klaida-nutekinti-daugiau-nei-60-tukst-sirgusiuju-infekcinemis-ligomis-duomenys" rel="nofollow noopener noreferrer" target="_blank">LRT</a>.<a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/incidentas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#incidentas</a> <a href="https://social.gyt.is/tags/lietuvoje" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#lietuvoje</a>

Gytis RepečkaTai bent - mokyklose naudojamame elektroniniame dienyne TAMO dar tik <a href="https://www.lrt.lt/naujienos/lietuvoje/2/2473883/itariama-kad-vilniaus-mokykla-patyre-programisiu-ataka-toks-ivykis-galejo-buti-ne-vienas" rel="nofollow noopener noreferrer" target="_blank">bus įdiegta</a> dviejų faktorių autentifikacija :this_is_fine:<blockquote>Iki vasario pabaigos taip pat planuojame įdiegti dar daugiau papildomų saugumo priemonių: privalomą slaptažodžio keitimą visiems mokyklos darbuotojams kas 180 dienų ir galimybę įsijungti dviejų faktorių autentifikaciją.</blockquote>Labai liūdna, kad mokyklos naudojasi tokiomis nevykusiomis sistemomis :blobcatgooglytrash: Šiais laikais antras faktorius autentifikacijai - privaloma, bazinė skaitmeninė higiena :blobcatdunno:<a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/tamo" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#tamo</a> <a href="https://social.gyt.is/tags/dienynas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#dienynas</a> <a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/lietuvoje" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Lietuvoje</a>

Gytis RepečkaĮ asmeninį mobilųjį telefoną skambino sukčiai :blobCat_disputed:Šįsyk apsimetė ne Google, o Tele2, bet ir vėl kalbėjo rusiškai. Nieko naujo, bet technologinis įgyvendinimas sudomino vienu niuansu: iš pradžių skambina iš vieno numerio, atsiliepus niekas nekalba. Tik apsižvalgo - vos užbaigus tylos pokalbį, iškart skambina jau iš kito numerio, kur plepa rusiškai. Atsisakius kalbėti okupantų kalba, šneka tokiau. Nutraukus pokalbį, nedelsiant skambina iš vėl kito numerio. Aiškiai viskas automatizuota.Visi numeriai lietuviški, pasižvalgius atrodo pakankamai nauji (be "istorijos").<a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/lietuvoje" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Lietuvoje</a>

Gytis Repečka<a href="https://eu.community.samsung.com/t5/naujienos/samsung-i%C5%A1manieji-taps-dar-saugesni/bc-p/11505108/highlight/true#M2455" rel="nofollow noopener noreferrer" target="_blank">Samsung bendruomenėje</a> glaustai pasidalinau kodėl reikėtų vengti 2G mobiliojo ryšio protokolų ir standartų grupės :blobcatnerd:Visa bėda su 2G yra tame, kad standartuose numatyta prievolė abonentui (mobiliajam telefonui su SIM kortele) autentifikuotis (prisistatyti save identifikuojant ir taip gauti prieigą), tačiau nėra numatyta, kad tinklas turi įrodyti savo tapatybę abonentui - abonentas iš esmės negali žinoti ar prisijungė prie „tikro“ tinklo, ar piktavalių klastotės.3G standartų ir protokolų grupėje jau numatyta, kad tiek abonentas, tiek ir tinklas turi prisistatyti vienas kitam. Būtent dėl šių priežasčių mums tenka karts nuo karto pasikeisti SIM korteles, kai operatorius reikalauja tai padaryti - būtent SIM kortelės savyje talpina identifikatorius ir sertifikatus tokiam abipusiam tapatybės patvirtinimui. Kiekviena vėlesnė karta - 4G, 5G ir t.t. turi vis stipresnes priemones užtikrinti susijungimo ir po to keliaujančių duomenų srauto tarp mūsų įrenginio ir tinklo saugumą.Labai apibendrinant, mobiliojo ryšio abonento tapatybės gaudyklės (International Mobile Subscriber Identity catcher - IMSI-catcher), praktijoje vadinami stingray arba tiesiog kenkėjiškos mobiliojo ryšio stotys, veikia tokiu principu, kad bando sutrikdyti ar užgožti prieigą prie 3G ir aukštesnių grupių standartų, kad įrenginys mažintų reiklumą (downgrade) protokolams ir standartams, siekdamas užmegzti bent kokį nors įmanomą ryšį. Piktavalių pirminis uždavinys - daryti viską iki įrenginys sutiks komunikuoti prastai apsaugotais (lengvai šiuolaikinėmis priemonėmis iššifruojamais) ar visai neapsaugotais ryšio protokolais 🤓<a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/2g" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#2g</a> <a href="https://social.gyt.is/tags/3g" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#3g</a> <a href="https://social.gyt.is/tags/4g" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#4g</a> <a href="https://social.gyt.is/tags/5g" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#5g</a> <a href="https://social.gyt.is/tags/samsungmembers" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#samsungmembers</a>

Gytis RepečkaŠiomis dienomis sulaukiu itin didelio srauto kenkėjiškų el. laiškų, kuriuose apsimetama SEB banku, ir raginama užpildyti Pinigų plovimo ir terorizmo finansavimo prevencijos politikos reikalaujamą duomenų anketą. Tokios anketos iš tiesų būna ir panašūs raginimai gali būti siunčiami įvairiais kanalais, tačiau reikia neapsigauti! :blobCat_disputed:<ul><li>Niekada nespauskite jokių nuorodų el. laiškuose. Niekada. Jokių.</li><li>Jeigu esate gautame laiške minimo banko klientas, uždarykite el. laišką, nueikite į naršyklę ir joje patys surinkite to banko internetinės svetainės adresą. Jei gavote pranešimą el. paštu, tikrai būsite gavę ir žinutę banko savitarnos sistemoje.</li><li>El. laiško kilmę tikrinkite laiško antraštėse (angl. headers), kuriuos rasite laiško peržiūros lange, priklausomai nuo naudojamos el. pašto programos - :seb: atveju, tikri laiškai ateina iš serverio <code>mta.info.seb.lt</code>.</li><li>Niekada nespauskite nuorodų el. laiškuose.</li><li>Paraginkite draugus ir artimuosius niekada nespausti nuorodų el. laiškuose.</li></ul><a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/suk%C4%8Diai" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#sukčiai</a>

Gytis RepečkaMobiliojo ryšio operatorius Tele2 praneša pradedantis blokuoti skambučius iš užsienio su suklastotais skambinančiojo numeriais :blobcatthumbsup:<blockquote>Mobiliojo ryšio operatorius „Tele2“ įdiegė apsaugos sistemą, kuri automatiškai blokuoja padirbtų mobiliųjų numerių skambučius iš užsienio. Kaip rašoma pranešime, telefoninių sukčių apgaulės metodas veikia, kai nusikaltėliai klaidingai nurodo savo telefono numerį, kad jų skambučiai arba žinutės atrodytų atėjusios iš patikimo šaltinio.</blockquote>Išaamiau <a href="https://www.lrt.lt/naujienos/verslas/4/2408686/tele2-pradejo-blokuoti-padirbtu-mobiliuju-numeriu-skambucius-is-uzsienio" rel="nofollow noopener noreferrer" target="_blank">rašo LRT</a>.<a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a> <a href="https://social.gyt.is/tags/lietuvoje" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Lietuvoje</a>

Gytis RepečkaPopuliarus tinklaraštininkas Skirmantas Malinauskas šiandien pasidalino epizodu, pavadintu „<a href="https://www.youtube.com/watch?v=uqRnL6iNYq8" rel="nofollow noopener noreferrer" target="_blank">Nulaužta Lietuva</a>“ apie kibernetinio saugumo situaciją šalyje. IT srityje dirbantiems specialistams, ko gero, siurprizų nebuvo, bet apie kibernetinį saugumą reikia nuolat kalbėti visiems technologijų vartotojams. Čia tikrai naudinga, kad S. Malinauskas moka suprantamai ir prieinamai pasakoti apie tikrai aktualias problemas.Apmaudu, kad valstybės mastu iki šiol neturime atsakingo atskleidimo apie IT spragas politikos, kuri saugotų, o ne demonizuotų apie pažeidžiamumus etiškai pranešusius asmenis.Žinoma, yra nemažai IT specialistais ir saugos ekspertais prisistatančių asmenų, kurie siekia asmeninės naudos (finansinės, populiarumo ir pan.) - kiekvienam reikėtų pačiam įvertinti ar prie tokių priskirtinas minimas D. Povilaitis. Bet atsiribojant nuo jo paties, ta istorija atskleidžia, kad kai kurios valstybinės įstaigos verčiau išleistų įspūdingus kiekius teisininkų laiko persekioti pranešusiam asmeniui, nei tokį patį dėmesį skyrę atskleistoms problemoms išspręsti.<a href="https://social.gyt.is/tags/aktualijos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aktualijos</a> <a href="https://social.gyt.is/tags/lietuvoje" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#lietuvoje</a> <a href="https://social.gyt.is/tags/saugumas" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#saugumas</a>

Recent searches

Search options

Administered by:

Server stats:

#saugumas