Skocz do zawartości

Rekomendowane odpowiedzi

Opublikowano

Widzę, że temat walki iOS vs android jest mocno aktywny to i ja dołączę bo aktualnie jestem w trakcie migracji na iPhone 16 Pro Max z czystego Androida w Motoroli Edge 30 Ultra. :E 
Zależało mi głównie na poprawie bezpieczeństwa bo miałem już kilkukrotnie przeboje z hackerami przejmującymi moje konta społecznościowe i jeden raz sam dałem się złapać na blika. 
Moje pierwsze podejście do iOS i hmmmm ciężko się przestawić po kilkunastu latach używania Androida. 

 

Opublikowano (edytowane)
9 minut temu, Katystopej napisał(a):

Przecież przejęcie kont na socialach nie zależy od systemu tylko tego, czy klika się bzdurnie we wszystkie linki jakie dostaniemy w wiadomościach :E

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Edytowane przez DjXbeat
Opublikowano
1 minutę temu, Katystopej napisał(a):

Dalej się to sprowadza do bzdurnego klikania w linki nie wiadomego pochodzenia w różnych miejscach.

Problem w tym, że tego typu linki są już praktycznie wszędzie. Przeglądasz oferty samochodów czy czegokolwiek i nawet nieświadomie wchodzisz w ogłoszenie, które jest zainfekowane. Na androidzie masz już pozamiatane. Na iOS konto masz bezpieczne.

Ja specjalnie 2 krotnie wchodziłem w to ogłoszenie i dwukrotnie przejęli mi dane choć za drugim razem od razu zablokowałem FB i nie zdążyli wysłać nikomu wiadomości. 
Szwagier na iPhonie dwukrotnie dostał alert i tyle. Konto bezpieczne. Nawet jeśli nieświadomie gdzieś wejdziesz to jednak iOS jest bezpieczniejszy i dlatego się przesiadłem na iPhona.

  • Upvote 1
Opublikowano
25 minut temu, DjXbeat napisał(a):

Zaskoczę Cię ale zależy. 
Link z którego ściągnięto mi dane z konta social był na OLX - to zwykle ogłoszenie w dziale motoryzacyjnym. Na Androidzie dane konta bez problemu uzyskali - zabezpieczenia w ogóle nie działały. Na iPhonie 14 Pro szwagra od razu wyskoczyło zabezpieczenie. 
Taka mała różnica. 
 

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

Opublikowano

Lata temu byłem ultra androidowcem, później z ciekawości kupiłem iPhone 7, z którego wróciłem na OnePlusa 7 Pro, bo chciałem większy telefon. W międzyczasie do pracy wpadł Macbook Pro, OP7 zamieniłem na iPhona 15 Pro i nie wiedzieć kiedy w domu pojawiły się też iPad czy AirPodsy :E Wszystko fajnie ze sobą współpracuje, nie trzeba było nad tym siedzieć i ustawiać - strzelam że tego typu rzeczy można ustawić na Androidzie i Windowsie, ale nie miałem okazji sprawdzać.

  • Upvote 1
Opublikowano
19 minut temu, bleidd napisał(a):

Jakie dane pozyskali i w jaki sposób? Zwykłe kliknięcie w link nie może niczego zrobić.

Nazwa użytkownika i hasło do konta FB i poczty e-mail. W pierwszym etapie od razu zmienili hasło dostępowe do FB o czym dostałem powiadomienie na poczcie. Później próbowali zmienić hasło na poczcie ale w porę zareagowałem. Zablokowałem pocztę i konto FB. W 18minut od wiadomości e-mail o zmianie hasła na FB zdążyli napisać na messngerze to 30 osób o blik. Po zablokowaniu wiadomości o blik zmieniły się w puste wiadomości.

20 minut temu, Katystopej napisał(a):

Ok, teraz rozumię. Weryfikacja dwuetapowa przez google authenticator nie pomoże na takie coś? 

Pomoże tylko iOS bez tego sobie poradził ;)

 

Opublikowano

Na Androidzie znany atak to Click injection - wystarczy kliknąć w link i jeśli nie grzebałęś sobie w security to możesz już mieć malware.

 

To co pisze DjXbeat to może być kwestia uprawnień (OLX i uprawnienia do FB oraz wykorzystanie jakiejś podatności), ale ja nie jestem techniczny :) 

Opublikowano

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło :E

  • Upvote 1
Opublikowano (edytowane)
W dniu 4.04.2025 o 10:12, bleidd napisał(a):

Nie możesz, nie da się zainstalować aplikacji domyślnie spoza sklepu Play, po włączeniu takiej opcji i tak jest monit o instalacji aplikacji i trzeba to świadomie potwierdzić. Samo kliknięcie w link nic magicznie nie może zrobić, chciałbym tutaj poznać mechanizm jaki zadziałał bo jakby to tak działało, że klik, czary mary i mam dane dowolnej aplikacji to Google z programu Bug Bunty by się nie wypłaciło :E

Ok, boomer:

 

image.png.16623c90091569482738de913b740f47.png........

Edytowane przez GordonLameman
Opublikowano
Teraz, bleidd napisał(a):

Wiesz, że w internecie można znaleźć absolutnie wszystko na każdy temat? :E Jestem ciekaw jak plik niewykonywalny może coś zrobić takiego w linuxie, czekam na konkrety ale chyba się nie doczekam

No, można. 

 

Jak pisałem - nie jestem techniczny i nie znam tego od strony technicznej. :) 

Opublikowano
2 godziny temu, bleidd napisał(a):

No ale co się stało po kliknięciu w ten link? Nagle się coś zaczęło instalować (samo nie może), przekierowało na jakąś stronę (to nic nie może zrobić)?

Nic się nie instalowało. Po wejściu w link zwyczajnie pojawiło się ogłoszenie ze zdjęciami samochodu. Przeglądałem sobie zdjęcia i tylko tyle. Wystarczy kliknięcie w link i zaszyty skrypt pobiera informacje o Twoim koncie. Nawet nie jesteś tego świadomy. 

Dopiero zauważyłem jak zaczęły przychodzić informacje na pocztę e-mail z zapytaniem o to czy to ja się logowałem na innym urządzeniu. I tu zapala się światełko. Od momentu kliknięcia w link do momentu zablokowania przeze mnie FB minęło 18 minut. W tym czasie zdążyli zalogować się na moje konto przy pomocy pozyskanych danych, zmienić hasła i napisać z mojego konta do znajomych z prośbą o pomoc blikiem. 

 

 

  • Sad 1
  • Upvote 1
Opublikowano (edytowane)

Z torrentów to ja do tej pory korzystam, co prawda już bardzo rzadko, ale się zdarza, przy czym to jedna jedyna strona gdzie żeby się zarejestrować trzeba mieć zaproszenie od kogoś więc same torrenty są "bezpieczne" :P

Edytowane przez Katystopej

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Popularne tematy

  • Najnowsze posty

    • Tylko z powodu słabej dostępności, to z regularną ceną nie miało nic wspólnego i nie jest żadnym wyznacznikiem w tej sytuacji. 
    • powiem wam że te antywirusy i cleanery to jest jakaś kaszana    https://github.com/KPRCB/XboxGameBarExample   to już w ogóle totalnie jakaś głupota, bo to mój kod c++ x D      logi z eseta to też jest kaszana   żadnych prawdziwych wirusów nie znalazł   Potrzebujemy jakiegoś poważniejszego toola!
    • Zgadzam się... Większość ludzi tak robi ze strachu ale to nie oznacza, że bandyci mogą robić co chcą! Wiem, że Polska to kraj z kartonu, ale nie wiedziałem, że dodatkowo dziki zachód...  A lata 90te dawno już się skończyły... Ja też w takiej sytuacji najpewniej nawet bym nie zwrócił uwagi w sklepie widząc (prawdopodobnie podpitych) kolesi tego pokroju. Natomiast reakcja dziewczyny jak i to co było potem było normalne...   To mi się przypomina ta sprawa ze Szwecji gdzie młody imigrant pozaeuropejskiego pochodzenia zabił Polaka z powodu zwróconej uwagi...
    • Buda fajna, ale o co be z tą wersją (rozmiarem?)  grafy, bo się nie znam? 
    • No ja byłem na pogrzebie, nie raz. W mieście na największym cmentarzu mam kaplicę, gdzie zwykle są nabożeństwa, na kolejnym tak samo. Nie wiem, co się dzieje w przypadku, gdy nabożeństwo jest w rodzinnej parafii zmarłego, ale nie kojarzę praktycznie żadnego kościoła bez parkingu czy placu przed wejściem, poza takimi w ścisłym, zabytkowym centrum, ale zdaje się, że nawet na teren ciasnego starego miasta karawany wyjątkowo mogą wjeżdżać tak samo jak karetki, policja czy zaopatrzenie.   Tutaj sytuacja mimo wszystko jest IMHO specyficzna. O ile dobrze widzę, nie ma bezpośredniego przejścia z kościoła na parking, jeśli już, to przez budynek klasztoru/szkoły (?). Inna opcja to właśnie niesienie trumny wzdłuż Czerniakowskiej do skrzyżowania i potem Nowosielecką do wejścia na parking.   Tak, na wsiach jeszcze jakiś czas temu nosiło się albo i nadal przenosi trumnę z konduktem na cmentarz, jeśli jest blisko kościoła. Ale szczerze mówiąc - jakoś tego w centrum miasta nie widzę.  To nie jest boczna osiedlowa uliczka. I jednocześnie nie jest to pogrzeb z celebrą itp.  Wszystko to nawet jeśli trzeba się zgodzić, że widok trumny to nie jest też nic gorszącego. Ale IMHO wystarczy, że wyniosą ją na przystanek...    No właśnie, skoro już muszą, to albo tam powinien być dopuszczony wjazd obok przystanku (a faktycznie nie ma - wszędzie słupki) albo nie powinno tam być pogrzebów. A jeśli mimo wszystko są...  to na karawan przymknąłbym oko.    Ja wiem, że raz na milion jakieś dziecko będzie akurat biegło do przedszkola - ale to są skrajne przypadki, generalnie nic nikomu nie ma prawa się stać jeśli karawan na pięć minut wjedzie ostrożnie i bardzo powoli na chodnik. A podejrzewam jeszcze, że i pogrzeby nie odbywają się tam masowo?   OK, jasne, dura lex... no ale komentarz mam do tego chyba taki jak większość: Konfitura kiedyś w końcu wyłapie ostry wp...l i, jak tłumaczył klasyk: nie będę popierał, ale zrozumiem. A wcale nie jestem fanem kościelnych jasełek.
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...