Motoryzacyjna Blabla.

[dannykay 814]

Za mną chodzi 35 1.4 ale chyba najpierw zmienię body na jakieś ff.

[Gang 408]

Ktos ostatnio chciał coś do porządków w warsztacie

Larry?

 

[huudyy 3 285]

1 godzinę temu, Katystopej napisał(a):

Telefon za 2.5 kola z marnym optycznym zoomem 5x potrafi zrobić takie zdjęcie księżyca z ręki.

https://ithardware.pl/aktualnosci/samsung_zlapany_na_oszustwie_w_galaxy_s_funkcja_space_zoom_podstawia_zdjecia_ksiezyca-26275.html

Huehuehue, lepiej uważać co się kupuje

Edytowane 4 Kwietnia 2025 przez huudyy

[Seeba03 138]

Moja żona używa Pixel 8 Pro, ja iPhone 15 Pro Max. Jakość zdjęć i zoom są w zupełności wystarczające w codziennym użytkowaniu.

[DjXbeat 708]

Widzę, że temat walki iOS vs android jest mocno aktywny to i ja dołączę bo aktualnie jestem w trakcie migracji na iPhone 16 Pro Max z czystego Androida w Motoroli Edge 30 Ultra.  
Zależało mi głównie na poprawie bezpieczeństwa bo miałem już kilkukrotnie przeboje z hackerami przejmującymi moje konta społecznościowe i jeden raz sam dałem się złapać na blika. 
Moje pierwsze podejście do iOS i hmmmm ciężko się przestawić po kilkunastu latach używania Androida. 

 

[Katystopej 1 585]

Przecież przejęcie kont na socialach nie zależy od systemu tylko tego, czy klika się bzdurnie we wszystkie linki jakie dostaniemy w wiadomościach

[DjXbeat 708]

9 minut temu, Katystopej napisał(a):

Przecież przejęcie kont na socialach nie zależy od systemu tylko tego, czy klika się bzdurnie we wszystkie linki jakie dostaniemy w wiadomościach

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Edytowane 4 Kwietnia 2025 przez DjXbeat

[Katystopej 1 585]

Dalej się to sprowadza do bzdurnego klikania w linki nie wiadomego pochodzenia w różnych miejscach.

[DjXbeat 708]

1 minutę temu, Katystopej napisał(a):

Dalej się to sprowadza do bzdurnego klikania w linki nie wiadomego pochodzenia w różnych miejscach.

Problem w tym, że tego typu linki są już praktycznie wszędzie. Przeglądasz oferty samochodów czy czegokolwiek i nawet nieświadomie wchodzisz w ogłoszenie, które jest zainfekowane. Na androidzie masz już pozamiatane. Na iOS konto masz bezpieczne.

Ja specjalnie 2 krotnie wchodziłem w to ogłoszenie i dwukrotnie przejęli mi dane choć za drugim razem od razu zablokowałem FB i nie zdążyli wysłać nikomu wiadomości. 
Szwagier na iPhonie dwukrotnie dostał alert i tyle. Konto bezpieczne. Nawet jeśli nieświadomie gdzieś wejdziesz to jednak iOS jest bezpieczniejszy i dlatego się przesiadłem na iPhona.

[Katystopej 1 585]

Ok, teraz rozumię. Weryfikacja dwuetapowa przez google authenticator nie pomoże na takie coś? 

[bleidd 809]

25 minut temu, DjXbeat napisał(a):

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

[Arczevski 196]

Lata temu byłem ultra androidowcem, później z ciekawości kupiłem iPhone 7, z którego wróciłem na OnePlusa 7 Pro, bo chciałem większy telefon. W międzyczasie do pracy wpadł Macbook Pro, OP7 zamieniłem na iPhona 15 Pro i nie wiedzieć kiedy w domu pojawiły się też iPad czy AirPodsy Wszystko fajnie ze sobą współpracuje, nie trzeba było nad tym siedzieć i ustawiać - strzelam że tego typu rzeczy można ustawić na Androidzie i Windowsie, ale nie miałem okazji sprawdzać.

[DjXbeat 708]

19 minut temu, bleidd napisał(a):

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

Nazwa użytkownika i hasło do konta FB i poczty e-mail. W pierwszym etapie od razu zmienili hasło dostępowe do FB o czym dostałem powiadomienie na poczcie. Później próbowali zmienić hasło na poczcie ale w porę zareagowałem. Zablokowałem pocztę i konto FB. W 18minut od wiadomości e-mail o zmianie hasła na FB zdążyli napisać na messngerze to 30 osób o blik. Po zablokowaniu wiadomości o blik zmieniły się w puste wiadomości.

20 minut temu, Katystopej napisał(a):

Ok, teraz rozumię. Weryfikacja dwuetapowa przez google authenticator nie pomoże na takie coś? 

Pomoże tylko iOS bez tego sobie poradził

 

[bleidd 809]

No ale co się stało po kliknięciu w ten link? Nagle się coś zaczęło instalować (samo nie może), przekierowało na jakąś stronę (to nic nie może zrobić)?

[GordonLameman 9 553]

38 minut temu, bleidd napisał(a):

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

Może, może.  

 

iOS domyślnie sandboxuje każdą apkę, więc nie mają one dostępu do innych aplikacji. Google od lutego 2022 też nad tym pracuje  

[bleidd 809]

Co może, tak konkretnie?

[GordonLameman 9 553]

Na Androidzie znany atak to Click injection - wystarczy kliknąć w link i jeśli nie grzebałęś sobie w security to możesz już mieć malware.

 

To co pisze DjXbeat to może być kwestia uprawnień (OLX i uprawnienia do FB oraz wykorzystanie jakiejś podatności), ale ja nie jestem techniczny  

[bleidd 809]

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło

[Arczevski 196]

A bliżej moto Tak pięknej naklejki pajonier to już ze świecą szukać, dawno nie widziałem

 

[GordonLameman 9 553]

Godzinę temu, bleidd napisał(a):

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło

Ok, boomer:

 

[bleidd 809]

Wiesz, że w internecie można znaleźć absolutnie wszystko na każdy temat?  Jestem ciekaw jak plik niewykonywalny może coś zrobić takiego w linuxie, czekam na konkrety ale chyba się nie doczekam

[GordonLameman 9 553]

Teraz, bleidd napisał(a):

Wiesz, że w internecie można znaleźć absolutnie wszystko na każdy temat?  Jestem ciekaw jak plik niewykonywalny może coś zrobić takiego w linuxie, czekam na konkrety ale chyba się nie doczekam

No, można. 

 

Jak pisałem - nie jestem techniczny i nie znam tego od strony technicznej.  

[DjXbeat 708]

2 godziny temu, bleidd napisał(a):

No ale co się stało po kliknięciu w ten link? Nagle się coś zaczęło instalować (samo nie może), przekierowało na jakąś stronę (to nic nie może zrobić)?

Nic się nie instalowało. Po wejściu w link zwyczajnie pojawiło się ogłoszenie ze zdjęciami samochodu. Przeglądałem sobie zdjęcia i tylko tyle. Wystarczy kliknięcie w link i zaszyty skrypt pobiera informacje o Twoim koncie. Nawet nie jesteś tego świadomy. 

Dopiero zauważyłem jak zaczęły przychodzić informacje na pocztę e-mail z zapytaniem o to czy to ja się logowałem na innym urządzeniu. I tu zapala się światełko. Od momentu kliknięcia w link do momentu zablokowania przeze mnie FB minęło 18 minut. W tym czasie zdążyli zalogować się na moje konto przy pomocy pozyskanych danych, zmienić hasła i napisać z mojego konta do znajomych z prośbą o pomoc blikiem. 

 

 

[marko 999]

Nie używacie żadnego pakietu zabezpieczającego? 

 

U mnie wszystkie urządzenia mają zainstalowany pakiet zabezpieczający. Nie kosztuje majątku. Do tego VPN. Rzadko korzystam z hotspotów, ale czasami nie ma normalnego zasięgu, to muszę się podłączyć i jestem też automatycznie wpięty przez VPN. 

Edytowane 4 Kwietnia 2025 przez marko

[huudyy 3 285]

kurde, kompa mam od ponad 25 lat, telefon 20, korzystałem z warezów, torrentów, dziwnych miejsc w necie, nigdy nikt mi nic nie ukradł internetowo.