Prywatność

Cicha ugoda z sygnalistą warta 7 mln dolarów. Peit...

3 lat temu W czerwcu Twitter miał zgodzić się zapłacić 7 mln dolarów w ramach ugody sygnaliście Peiterowi Zatko, byłemu szefowi działu bezpieczeństwa platformy. Zatko podpisał umowę zobowiązującą go do milczenia, jednak mimo to zdecydował się przekazać mediom i...

Panoptykon 4.0: Kto nadzoruje sztuczną inteligencj...

3 lat temu Wracamy z nowym sezonem podcastu! Dziś porozmawiamy o tym, jak rządy wykorzystują automatyzacją? Po doniesieniach medialnych o systemach COMPAS w USA czy skandalu zasiłkowym w Holandii, wszyscy spodziewamy się po administracji wszystkiego najgorszego...

Nobliści apelują: musimy zakończyć kryzys informac...

3 lat temu Maria Ressa i Dymitr Muratow, krytykujący totalitarne reżimy dziennikarze, laureaci Pokojowej Nagrody Nobla, wzywają do zakończenia kryzysu informacyjnego wywołanego przez cyberkorporacje. "Razem możemy powstrzymać korporacyjny i technologiczny atak ...

OSSTMM – Wprowadzenie cz. 4

3 lat temu Dalej w stronę OSSTMM, czyli o metodologii procesu Definiowanie zakresu oraz procesu wykonywania testów bezpieczeństwa to jedno. Zupełnie inną sprawą jest zdefiniowanie jak powinny zostać testy przeprowadzone oraz jak powinniśmy obsłużyć pojawiające ...

Szpieg wpada przez OSINT i wycieki, kto hakuje naj...

3 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 02:15 Szpieg wpada przez OSINT i wycieki: https://www.bellingcat.com/news/2022/08/25/socialite-widow-jeweller-spy-how-a-gru-agent-charmed-her-way-into-nato-circles-in-italy/ 07:21 Kto ...

Kolejna służba specjalna – też bez nadzoru

3 lat temu Mimo sprzeciwu Senatu i samych funkcjonariuszy Służby Więziennej Prezydent RP podpisał ustawę, która powołuje do życia nową służbę. Inspektorat Wewnętrzny Służby Więziennej będzie miał uprawnienia do inwigilacji, m.in. do założenia podsłuchu bez pyta...

Zmiany w architekturze Web motywowane prywatnością...

3 lat temu W 2019 roku argumentowałem i wyjaśniłem, iż znajdujemy się w środku wielkich zmian, którą wywołała debata o prywatności. Przewidziałem wpływ na samą architekturę sieci/web/internetu i platformę web. Czyli na ekosystem na którym działają strony intern...

8 lektur dla pasjonata białego wywiadu

3 lat temu Niejednokrotnie spotykam się z pytaniem, co przeczytać, żeby wiedzę dotyczącą białego wywiadu poszerzyć. Sprawa nie…

Twitter. Czy to się dzieje naprawdę?

3 lat temu W sierpniu wyciekł ocenzurowany raport opisujący katastrofalny stan bezpieczeństwa Twittera. Autor raportu, Peiter "Mudge" Zatko, haker, ekspert od bezpieczeństwa, został zatrudniony przez platformę w 2020 r., by naprawić błędy Twittera. Firma najwyr...

Spotkaj się z nami!

3 lat temu Zaczynamy sezon debat i spotkań z ekspertami! Będzie nas można spotkać na wielu najbliższych wydarzeniach, najszybciej w najbliższy wtorek. 30.08 Campus Polska Przyszłości | Olsztyn Katarzyna Szymielewicz będzie gościnią panelu "regulacja usług cyfro...

Czym jest Discord? Wszystko, co powinieneś wiedzie...

3 lat temu Discord to aplikacja, która pozwala na przesyłanie wiadomości tekstowych i plików oraz rozmowy ze znajomymi.…

Dane bezpieczne "na bank" – powiedziano klientom G...

3 lat temu Powierzając swoje dane osobowe instytucji, jaką jest bank, zwykle ma się przekonanie o solidnym zabezpieczeniu poufnych informacji. Wycieki od czasu do czasu się zdarzają, ale to, co wydarzyło się teraz w Getin Bank, przypomina kompromitujący incyden...

Telegram to nie tylko komunikator

3 lat temu Czym jest Telegram Telegram to komunikator, podobnie jak WhatsApp i Messenger. Aplikacja pozwala na przesyłanie…

#CyberMagazyn: Samobieżne odkurzacze a nasza prywa...

3 lat temu Amazon kupił producenta samobieżnych odkurzaczy Roomba – firmę iRobot. News o transakcji wartej 1,7 mld dolarów w Polsce nie odbił się szerokim echem – a szkoda, bo oto fani coraz bardziej dostępnej cenowo wygody, jaką dają inteligentne sprzęty AGD.....

TikTok wie o tobie wszystko. Wbudowana przeglądark...

3 lat temu Wbudowana w TikToka przeglądarka internetowa pozwalająca otwierać linki bezpośrednio z poziomu aplikacji to idealne narzędzie inwigilacji i monitorowania tego, co robią użytkownicy chińskiej platformy. W ten sposób TikTok wie o nas naprawdę wszystko....

Czym jest System zarządzania bezpieczeństwem infor...

3 lat temu Wstęp Dziś porozmawiamy sobie o Systemie zarządzania bezpieczeństwem informacji i o ISO. Przedstawię Ci, czym jest SZBI, co to jest ISO, czym jest informacja i o co chodzi z tą certyfikacją ISO 27001 – i dlaczego firmy tak chętnie...

Internetowa inwigilacja plus 3 – DNS

3 lat temu Witam w trzecim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas walczymy z podglądaczami usadowionymi na drodze naszej korespondencji, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 2 – ukrywanie metadan...

3 lat temu Witam w drugim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas skupiamy się na chowaniu wysyłanych informacji przed podglądaczami, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 1 – HTTPS

3 lat temu Witam w pierwszym wpisie rozszerzającym serię "Internetowa inwigilacja"! Dosłownie wczoraj zamknąłem jej główną część, poświęconą rzeczom codziennym, a teraz czas na więcej niuansów. Dzisiaj przystępne wprowadzenie do HTTPS.

Filozofia Cyberbezpieczeństwa, czyli moja książka ...

3 lat temu Znaczenie szerokiej problematyki cyberbezpieczeństwa obszaru ewoluuje. Zmienia się. Postępująca komputeryzacja i cyfryzacja, oznacza, iż coraz więcej z naszej działalności w ten czy w inny sposób zależy od technologii. Często choćby się na nich opier...

Internetowa inwigilacja – wielkie podsumowanie

3 lat temu Serię "Internetowa inwigilacja" tworzę już od ponad półtora roku. Zebrało się do tej pory jedenaście wpisów omawiających metody, z jakich korzystają właściciele stron internetowych, żeby zbierać o nas informacje.

5 podcastów o OSINT

3 lat temu W ciągu kilku ostatnich lat podcasty przeżyły odrodzenie. Obecnie, niezależne od tematu jaki cię interesuję,…

6 narzędzi do automatyzacji OSINT

3 lat temu Gromadzenie informacji to jeden z podstawowych elementów OSINT, czyli białego wywiadu. Nierzadko łączy się z…

Linie światłowodowe – nowy środek inwigilacji

3 lat temu Światłowody służą nie tylko do przesyłania informacji, ale również do informowania, co się dzieje wokół nich, z możliwością identyfikacji obiektów, które hałasują, wykonują jakieś prace lub naruszają warunki standardowo panujące obok linii światłowod...

Wygrałem z morele.net sprawę o niedostarczonego 30...

3 lat temu [Disclaimer: Ten post nie ma nic wspólnego z threat intelligence, osint, opsecami, natsecami i innymi secami. Zamieszczam go tutaj tylko dlatego, iż counterintelligence.pl to moja strona, której treść w całości kontroluje, więc wygodniej mi opisać sp...

* Raport PwC na temat (wpadek) APT35

3 lat temu Ciekawy raport o "Charming Kittens" opublikowało PwC. Atrybucja była łatwa, bo najwyraźniej te opsecowe wpadki sprzed roku nie dały grupie do myślenia. Przeczytaj także: Nieudany pentest PwC ujawnił infrastrukturę, jaką firma wykorzystuje do ataków n...

UE reguluje reklamy polityczne w sieci

3 lat temu Komisja LIBE przedstawiła projekt poprawek do rozporządzenia Unii Europejskiej o przejrzystości i targetowaniu reklamy politycznej. W projekcie znalazły się poprawki, o które walczyliśmy! Nakładają one na reklamodawców prowadzących kampanie polityczn...

OSINT/OPSEC: poszukiwanie informacji o osobach/fir...

3 lat temu Jeśli interesujesz się tematyką OSINTu, chciałbyś wiedzieć jak skutecznie poszukiwać informacji o osobach/firmach/nieruchomościach – w ogólnodostępnych źródłach, zapraszamy na nasze dwudniowe szkolenie on-line (w cenie również nagranie całości na 12 ...

Jak zadbać o prywatność nocując w hotelu?

3 lat temu Nie każdy jedzie na wakacje swoim kamperem :) Większość urlopowiczów nocować będzie w hotelach, pensjonatach lub wynajętych na Bookingu lub Air B&B mieszkaniach. W tym odcinku naszego podcastu Na Podsłuchu podpowiadamy na co warto zwrócić uwagę p...

Usługa za dane: wygrana w sądzie

3 lat temu W ubiegłym tygodniu wygraliśmy sprawę przeciwko Urzędowi Ochrony Danych Osobowych przed Wojewódzkim Sądem Administracyjnym w Warszawie. Urząd ma ponownie przeanalizować ofertę "Bezpieczne wakacje", w której PZU Pomoc oferował "bezpłatne" ubezpieczeni...

Kilka technik OSINT-u do namierzania informacji o ...

3 lat temu Dziękujemy wszystkim za udział w naszym wczorajszym webinarze. W pewnym momencie jednocześnie oglądało go ~6000 osób, co jak na tak niszowy temat jakim jest OSINT uważamy za prawdziwy sukces :-) Aktualnie, nagranie webinara jest do obejrzenia na nasz...

Ukryta cena darmowych usług. Sąd oceni, czy PZU wy...

3 lat temu Żyjemy w świecie, w którym dane osobowe mają dla biznesu realną wartość – i to nierzadko większą niż kwota, którą konsument mógłby zapłacić za usługę. Stąd prawdziwy wysyp "darmowych" usług, w których realna płatność ukryta jest gdzie indziej, a...

Co To Jest OSINT?

3 lat temu Jak wiele jesteś w stanie znaleźć? OSINT to skrót od angielskiego open-source intelligence. Oznacza zdobywanie informacji z różnych źródeł w legalny i etyczny sposób. Wyklucza to wszelkie przełamywanie zabezpieczeń – informacje muszą pochodzić ze źró...

Panoptykon rekrutuje

3 lat temu Interesują cię prawa człowieka i nowe technologie? Zastanawiasz się, co przyniesie rozwój sztucznej inteligencji? Chcesz mieć wpływ na to, jak działają cyberkorporacje? Szukasz pracy, która ma sens? Panoptykon ma dla Ciebie propozycję. Zajrzyj do nas...

Panoptykon 4.0: Jak polski rząd zarządzi big techa...

3 lat temu W ostatnim odcinku podcastu przed wakacyjną przerwą rozmawiamy z politykiem, który w pracach nad DSA reprezentował stanowisko rządu, a po wakacjach zmierzy się z wdrożeniem DSA w Polsce. Gościem Katarzyny Szymielewicz jest Janusz Cieszyński, sekretar...

Monitor Sądowy i Gospodarczy. Kronika błędów i dzi...

3 lat temu Witam w kolejnym odcinku serii o polskich firmach! Cały czas jesteśmy na etapie gromadzenia danych z publicznie dostępnych źródeł – żeby w przyszłości wyłapywać ciekawostki, jakich nie zdradziłyby nam choćby komercyjne wywiadownie gospodarcze.

Kodeks walki z dezinformacją

3 lat temu Unia Europejska reguluje dezinformację. Tak jakby. Chociaż kwestia ta jest rzeczywiście omawiana w przepisach, takich jak ustawa o usługach cyfrowych, wydaje się, iż częścią "wykonawczą" jest właśnie ogłoszony Kodeks Praktyki o Dezinformacji, który z...

Wybory kopertowe – rusza proces przeciwko Poczcie ...

3 lat temu Pamiętacie wybory kopertowe z 2020 r.? Na szczęście się nie odbyły. Mimo to dane osobowe Polaków trafiły do Poczty Polskiej, która miała przygotować głosowanie bez wychodzenia z domu. 27 września ruszy proces, który wytoczyliśmy Poczcie za bezprawne ...

Internetowa inwigilacja 11 – JavaScript, cz.3

3 lat temu Witajcie w trzecim i ostatnim wpisie poświęconym JavaScriptowi – językowi programowania internetu! A we wścibskich rękach lingua franca śledzenia internautów.

Koniec poufnej komunikacji? List 73 organizacji pr...

3 lat temu Razem z 73 organizacjami wysłaliśmy dziś apel do Komisji Europejskiej w sprawie projektu przepisów dotyczących "zwalczania niegodziwego traktowania dzieci w celach seksualnych". Projekt ma pozwolić na sprawniejsze wykrywanie wykorzystywania seksualne...

DSA i DMA w pigułce – co warto wiedzieć o prawie, ...

3 lat temu Korporacje pokroju Google’a czy Facebooka mają realną władzę. Decydują o tym, co jest oglądane, czytane, kupowane. Podsuwają odpowiedzi na nurtujące pytania, wpływają na styl życia i polityczne wybory. Nie napędza ich żadna wielka idea. Poza jedną: w...

Panoptykon 4.0: Historyczna naprawa Internetu

3 lat temu Katarzyna Szymielewicz rozmawia dziś z posłanką Parlamentu Europejskiego Różą Thun o nowych regulacjach, które ustalą nowy cyfrowy ład na kolejne dekady Internetu. Najnowszy odcinek podcastu znajdziesz na naszej stronie, na YouTubie, Vimeo lub na por...

Budujemy scraper, który pobierze listę wszystkich ...

3 lat temu O scrapingu danych trochę już napisaliśmy. Przede wszystkim TUTAJ pokazaliśmy jak można pobierać dane w sposób automatyczny przy wykorzystaniu prostego pluginu Chrome. Wcześniej w TYM artykule jednocześnie opisaliśmy jak budowane są strony internetow...

AI w pracy. Kto chce uregulować niewidzialnego sze...

3 lat temu Algorytmy nadzorujące pracę i przydzielające zadania są codziennością coraz większej grupy pracowników. Pandemia Covid-19 przyzwyczaiła do elektronicznego szefa osoby pracujące za biurkiem, ale technologicznego nadzoru od lat doświadczali już pracown...

Wywiad W "Kwadrans Z Ochroną Sygnalistów"

3 lat temu O czym rozmawialiśmy? Temat dotyczący ochrony sygnalistów co jakiś czas pojawiał się zwłaszcza przy okazji mojej pracy jako administratora systemów i audytora wewnętrznego. Chociaż nie jest to typowo techniczne zagadnienie to również ma ono swoje mie...

Panoptykon 4.0: Jak bezpiecznie oprzeć politykę pa...

3 lat temu Miesiąc temu alarmowaliśmy o możliwych nadużyciach przy wykorzystywaniu Zintegrowanej Platformy Analitycznej. Czy mieliśmy rację? Co sądzą o tym współtwórcy projektu? W dzisiejszym podcaście Wojciech Klicki rozmawia z prof. Mikołajem Jasińskim, socjo...

Co należy wiedzieć o karach RODO – nowe informacje...

3 lat temu Już kiedyś pisałem o tym, "jak będą działały kary RODO", jak będą naliczane, jakie aspekty techniczne można brać pod uwagę przy takiej kalkulacji. Ten opis wciąż się trzyma, ale tym razem wreszcie europejskie organy ochrony danych zgodziły się na...

Internetowa inwigilacja 10 – JavaScript, cz.2