Motoryzacyjna Blabla.

[dannykay 1 137]

Za mną chodzi 35 1.4 ale chyba najpierw zmienię body na jakieś ff.

[Gang 487]

Ktos ostatnio chciał coś do porządków w warsztacie

Larry?

 

[huudyy 3 514]

1 godzinę temu, Katystopej napisał(a):

Telefon za 2.5 kola z marnym optycznym zoomem 5x potrafi zrobić takie zdjęcie księżyca z ręki.

https://ithardware.pl/aktualnosci/samsung_zlapany_na_oszustwie_w_galaxy_s_funkcja_space_zoom_podstawia_zdjecia_ksiezyca-26275.html

Huehuehue, lepiej uważać co się kupuje

Edytowane 4 Kwietnia 2025 przez huudyy

[Seeba03 173]

Moja żona używa Pixel 8 Pro, ja iPhone 15 Pro Max. Jakość zdjęć i zoom są w zupełności wystarczające w codziennym użytkowaniu.

[DjXbeat 849]

Widzę, że temat walki iOS vs android jest mocno aktywny to i ja dołączę bo aktualnie jestem w trakcie migracji na iPhone 16 Pro Max z czystego Androida w Motoroli Edge 30 Ultra.  
Zależało mi głównie na poprawie bezpieczeństwa bo miałem już kilkukrotnie przeboje z hackerami przejmującymi moje konta społecznościowe i jeden raz sam dałem się złapać na blika. 
Moje pierwsze podejście do iOS i hmmmm ciężko się przestawić po kilkunastu latach używania Androida. 

 

[Katystopej 2 171]

Przecież przejęcie kont na socialach nie zależy od systemu tylko tego, czy klika się bzdurnie we wszystkie linki jakie dostaniemy w wiadomościach

[DjXbeat 849]

9 minut temu, Katystopej napisał(a):

Przecież przejęcie kont na socialach nie zależy od systemu tylko tego, czy klika się bzdurnie we wszystkie linki jakie dostaniemy w wiadomościach

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Edytowane 4 Kwietnia 2025 przez DjXbeat

[Katystopej 2 171]

Dalej się to sprowadza do bzdurnego klikania w linki nie wiadomego pochodzenia w różnych miejscach.

[DjXbeat 849]

1 minutę temu, Katystopej napisał(a):

Dalej się to sprowadza do bzdurnego klikania w linki nie wiadomego pochodzenia w różnych miejscach.

Problem w tym, że tego typu linki są już praktycznie wszędzie. Przeglądasz oferty samochodów czy czegokolwiek i nawet nieświadomie wchodzisz w ogłoszenie, które jest zainfekowane. Na androidzie masz już pozamiatane. Na iOS konto masz bezpieczne.

Ja specjalnie 2 krotnie wchodziłem w to ogłoszenie i dwukrotnie przejęli mi dane choć za drugim razem od razu zablokowałem FB i nie zdążyli wysłać nikomu wiadomości. 
Szwagier na iPhonie dwukrotnie dostał alert i tyle. Konto bezpieczne. Nawet jeśli nieświadomie gdzieś wejdziesz to jednak iOS jest bezpieczniejszy i dlatego się przesiadłem na iPhona.

[Katystopej 2 171]

Ok, teraz rozumię. Weryfikacja dwuetapowa przez google authenticator nie pomoże na takie coś? 

[bleidd 1 510]

25 minut temu, DjXbeat napisał(a):

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

[Arczevski 207]

Lata temu byłem ultra androidowcem, później z ciekawości kupiłem iPhone 7, z którego wróciłem na OnePlusa 7 Pro, bo chciałem większy telefon. W międzyczasie do pracy wpadł Macbook Pro, OP7 zamieniłem na iPhona 15 Pro i nie wiedzieć kiedy w domu pojawiły się też iPad czy AirPodsy Wszystko fajnie ze sobą współpracuje, nie trzeba było nad tym siedzieć i ustawiać - strzelam że tego typu rzeczy można ustawić na Androidzie i Windowsie, ale nie miałem okazji sprawdzać.

[DjXbeat 849]

19 minut temu, bleidd napisał(a):

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

Nazwa użytkownika i hasło do konta FB i poczty e-mail. W pierwszym etapie od razu zmienili hasło dostępowe do FB o czym dostałem powiadomienie na poczcie. Później próbowali zmienić hasło na poczcie ale w porę zareagowałem. Zablokowałem pocztę i konto FB. W 18minut od wiadomości e-mail o zmianie hasła na FB zdążyli napisać na messngerze to 30 osób o blik. Po zablokowaniu wiadomości o blik zmieniły się w puste wiadomości.

20 minut temu, Katystopej napisał(a):

Ok, teraz rozumię. Weryfikacja dwuetapowa przez google authenticator nie pomoże na takie coś? 

Pomoże tylko iOS bez tego sobie poradził

 

[bleidd 1 510]

No ale co się stało po kliknięciu w ten link? Nagle się coś zaczęło instalować (samo nie może), przekierowało na jakąś stronę (to nic nie może zrobić)?

[GordonLameman 10 314]

.

Edytowane 25 Czerwca przez GordonLameman

[bleidd 1 510]

Co może, tak konkretnie?

[GordonLameman 10 314]

Na Androidzie znany atak to Click injection - wystarczy kliknąć w link i jeśli nie grzebałęś sobie w security to możesz już mieć malware.

 

To co pisze DjXbeat to może być kwestia uprawnień (OLX i uprawnienia do FB oraz wykorzystanie jakiejś podatności), ale ja nie jestem techniczny  

[bleidd 1 510]

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło

[Arczevski 207]

A bliżej moto Tak pięknej naklejki pajonier to już ze świecą szukać, dawno nie widziałem

 

[GordonLameman 10 314]

W dniu 4.04.2025 o 10:12, bleidd napisał(a):

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło

Ok, boomer:

 

........

Edytowane 24 Czerwca przez GordonLameman

[bleidd 1 510]

Wiesz, że w internecie można znaleźć absolutnie wszystko na każdy temat?  Jestem ciekaw jak plik niewykonywalny może coś zrobić takiego w linuxie, czekam na konkrety ale chyba się nie doczekam

[GordonLameman 10 314]

Teraz, bleidd napisał(a):

Wiesz, że w internecie można znaleźć absolutnie wszystko na każdy temat?  Jestem ciekaw jak plik niewykonywalny może coś zrobić takiego w linuxie, czekam na konkrety ale chyba się nie doczekam

No, można. 

 

Jak pisałem - nie jestem techniczny i nie znam tego od strony technicznej.  

[DjXbeat 849]

2 godziny temu, bleidd napisał(a):

No ale co się stało po kliknięciu w ten link? Nagle się coś zaczęło instalować (samo nie może), przekierowało na jakąś stronę (to nic nie może zrobić)?

Nic się nie instalowało. Po wejściu w link zwyczajnie pojawiło się ogłoszenie ze zdjęciami samochodu. Przeglądałem sobie zdjęcia i tylko tyle. Wystarczy kliknięcie w link i zaszyty skrypt pobiera informacje o Twoim koncie. Nawet nie jesteś tego świadomy. 

Dopiero zauważyłem jak zaczęły przychodzić informacje na pocztę e-mail z zapytaniem o to czy to ja się logowałem na innym urządzeniu. I tu zapala się światełko. Od momentu kliknięcia w link do momentu zablokowania przeze mnie FB minęło 18 minut. W tym czasie zdążyli zalogować się na moje konto przy pomocy pozyskanych danych, zmienić hasła i napisać z mojego konta do znajomych z prośbą o pomoc blikiem. 

 

 

[huudyy 3 514]

kurde, kompa mam od ponad 25 lat, telefon 20, korzystałem z warezów, torrentów, dziwnych miejsc w necie, nigdy nikt mi nic nie ukradł internetowo.

[Katystopej 2 171]

Z torrentów to ja do tej pory korzystam, co prawda już bardzo rzadko, ale się zdarza, przy czym to jedna jedyna strona gdzie żeby się zarejestrować trzeba mieć zaproszenie od kogoś więc same torrenty są "bezpieczne" 

Edytowane 4 Kwietnia 2025 przez Katystopej