Piotr Konieczny

13% normalnych czytelników mam...

Sun, 16 May 2010 14:04:24 +0200

Gdzie przez "normalnych" rozumie się takich, co to na weekend wyłaczają komputer, nad wodę jakąś jadą, grillują może, albo czas z rodziną spędzają -- bez komputera.

W skrócie, wpadłem na pomysł jak wyliczyć jaki procent czytelników to nie paskudne, nieklikające w reklamy, czepiające się każdej literówki geeki ;-)

Niebezpiecznik ma 3800 stałych czytelników wg Feedburnera. Ale liczba ta spada w weekend do 3300.

Daje to 500 takich, co mają lepsze zajęcia w weekend niż czytanie/zbijanie RSS-ów do zera.

500 weekendowych nieczytaczy to 13% wszystkich czytelników korzystających z RSS-a -- tyle więc wynosi parametr normalności dla niebezpiecznika. A jak jest u Was?

P.S. Tak, wiem, normalni ludzie w ogóle nie korzystają z RSS, a zatem należałoby mówić tu o najmniej geekowych geekach...

Felieton dla PRESS-a

Mon, 22 Feb 2010 19:04:37 +0100

Parę miesięcy temu PRESS poprosił mnie o napisanie paru słów o tym, w jaki sposób korzystam z sieci i które z serwisów internetowych "lubię" najbardziej. To chyba pierwszy tekst dla prasy, w którym starałem się pisać jak najmniej o bezpieczeństwie ;-) Okazało się to cholernie trudne i dlatego w tekście znajdziecie wskazówki jak obejść blokadę stron WWW w pracy i jak "wylifehackingować" sobie tańsze bilety lotnicze lub zniżkę na samochód.

Najbardziej "dumny" jestem z obserwacji, do której doszedłem w trakcie pisania: "jeśli w Polsce lub na świecie dzieje się coś istotnego, informacja o tym sama mnie znajduje". Niestety, czy tego chce, czy nie... o podobnym problemie pisał niedawno Paweł.

Podsumowując; gdyby kogoś interesowało, dlaczego nie czytam Onetu (i reszty polskich portali), co mam w Google Readerze, gdzie tanio kupić elektronikę w sieci, przez jaki serwis słucham muzyki i czym synchronizuje iPhone'a z laptopem -- zapraszam do kiosków po lutowy numer PRESS-a.

P.S. Okazuje się, że kontakt z redaktorami może jednak być miły i na poziomie. Pod warunkiem, że nie są to redaktorzy Dziennika ;>

Atak którego nie było...

Thu, 26 Nov 2009 16:50:25 +0100

Przedczoraj na Niebezpieczniku opublikowaliśmy informację o forum, na którym ktoś umieścił hasła użytkowników (głównie polskiego internetu) do wielu, naprawdę wielu portali.

Wczoraj Sylwia Czubkowska z Dziennik.pl poprosiła mnie o komentarz do sprawy. Na pytanie (pisownia oryginalna):

Jak Państwo oceniają co to za włamanie, znaczy się po co kraść hasła w potem je upubliczniać?

odpowiedziałem:

Najprawdopodobniej chodzi tu o wzbudzenie respektu wśród społeczności phisherow/crackerow i zamanifestowanie swoich możliwości, co oczywiście może przełożyć się na realne zyski. Jeśli cracker jest wiarygodny (często postuje duże ilości *działających* haseł) to do niego w pierwszej kolejności zgłoszą się spamerzy szukajacy botnetu do wynajęcia.

A oto, co zrobił z poniższej wypowiedzi redaktor Dziennika:

Od wczoraj proszę o przywrócenie oryginalnego brzmienia mojej wypowiedzi -- bezskutecznie. Pani Sylwia podzieliła co prawda moje odczucia, bo sama nie jest zadowolona z tego artykułu (podobno redaktor wprowadził poprawki do jej tekstu). Dowiedziałem się, że artykuł zostanie poprawiony zgodnie z moimi sugestiami m.in. dot. niepoprawnego zastąpienia crackera "hakerem" ...i został, na coś takiego:

...nie wiem, jak ktoś mógł *ponownie* dopuścić się takiej fuszerki!? Na kolejnego e-maila jeszcze nie dostałem odpowiedzi. Może obstawimy, na co teraz zmienią? :>

P.S.
Zauważcie, że Niebezpiecznik.pl nigdzie nie napisał, że wyciek haseł nastąpił z polskich serwisów... Napisaliśmy, że hasła internautów do wielu polskich serwisów zostały przechwycone, najprawdopodobniej przez trojana. Dziennikarze jednak widzą co chcą i od wczoraj na niektórych serwisach pojawiają się wiadomości sugerujące zmasowany i OMG WTF atak na polskie portale...

Ktoś jeszcze chce zaprzeczyć, że dziennikarze nie są piątą władzą? Jeśli większość artykułów z dziedzin na których się nie znam jest tak rzetelna, to chyba przestaję czytać prasę...

P.S.2
Z racji ogromnego ruchu, Niebezpiecznik szuka sponsora, który wyłoży kasę na hosting :>

Niebezpieczne wiadomości

Thu, 19 Nov 2009 19:59:24 +0100

...czyli wieści z pierwszych dwóch tygodni Niebezpiecznika.

Wydaje mi się, że projekt Niebezpiecznik.pl został przyjęty dość dobrze... Po dwóch tygodniach od startu mamy:

• 846 stałych czytelników przez RSS,
• 63 stałych czytelników przez e-mail
• i dokładnie 95 obserwatorów na Blipie.

Tyle osób nas już odwiedziło:

Większość weszła bezpośrednio:

I spędziła u nas ok. 3 min.:

Jakie tematy poruszył Niebezpiecznik?

Jeśli jeszcze nas nie czytasz, to zobacz co straciłeś ;) Poniżej lista TOP10 postów:

• Fotoradar Injection
opisujący sprytny pomysł na wykiwanie fotoradaru ;)

• SMS - Spoofing numeru nadawcy
tłumaczymy jak podszywać się pod dowolny numer telefonu komórkowego (i oczywiście jak takie oszustwo wykrywać)

• Przetestuj swojego antywirusa
kilka testów, które sprawdzą jak szczelnie twój program antywirusowy chroni twój komputer

• [VIDEO] atak Drive-By download
prezentacja zainfekowania komputera poprzez stronę WWW

• [VIDEO] Zamek otwierany pukaniem
pokaz niekonwencjonalnego zamka do drzwi...

• [FOTO] Jak strzec PIN-u swojej kobiety
dowcipny demotywator z pogranicza humoru i bezpieczeństwa ;-)

• Konkurs ;-)
nasz "hackme" z nagrodami.

• 114 skryptów przydatnych przy testach penetracyjnych
zbiór narzędzi pomagających wykonać test penetracyjny

• Sekrety firm antywirusowych
kilka branżowych sekretów -- czy zagrażają naszemu bezpieczeństwu?

• iPhone i nagie fotki
czyli jak znaleźć modelkę po informacjach zawartych w EXIF

P.S. Do pierwotnej ekipy dołączyły też dwie nowe osoby, ale i tak czekamy na twój artykuł ;-)

O północy rusza Niebezpiecznik.pl

Sat, 31 Oct 2009 19:49:44 +0100

Kilka miesięcy temu wraz z paroma znajomymi doszliśmy do wniosku, że w Polsce nie istnieje żaden dobry vortal poświęcony wyłącznie zagadnieniom związanym z bezpieczeństwem komputerowym... Po paru piwach, postanowiliśmy to zmienić :)

Dziś, o północy, nastąpi premiera serwisu Niebezpiecznik.pl.

W końcu dla serwisu o tak mrocznej tematyce nie ma lepszej premiery jak przełom Halloween i Św. Zmarłych... ;-)

Czym jest Niebezpiecznik.pl?

Niebezpiecznik będzie dostarczał informacji i praktycznych porad ze świata bezpieczeństwa komputerowego. Ma służyć jako platforma komunikacji i poszerzania wiedzy zarówno dla specjalistów ds. bezpieczeństwa, pentesterów, administratorów danych osobowych, jak i zwykłych ludzi, zainteresowanych tematyką bezpiecznego korzystania z komputera i internetu. Już teraz można go zasubskrybować przez:

•RSS (pełna treść dostępna po północy)
•newsletter
•Blip
•Twitter

Zapraszam do współpracy nad Niebezpiecznikiem. Zwłaszcza tych, którzy udzielają się na tagu #security na Blipie.

Co z grinblogiem?

Co się zaś tyczy tego bloga — on nie umiera. Dalej będę tu pisał i o swoich prywatnych przemysleniach i o bezpieczeństwie, chociaż nie ukrywam, że większość rzeczy związanych z security będę wpychał raczej na Niebezpiecznika — dlatego, jesli chcecie być na czasie, zachęcam do subskrybcji Niebezpiecznika RSS / newsletter / Blip / Twitter.

Wystawa Szpiegów w Warszawie (zdjęcia)

Wed, 28 Oct 2009 19:10:27 +0100

Wczoraj, zachęceni stroną-reklamą, wybraliśmy się z M. na Wystawę Szpiegów do Pałacu Kultury i Nauki. Wystawę można podsumować jednym słowem: rozczarowanie.

W internecie wystawa prezentuje się zachęcająco; świetna strona WWW, w programie zwiedzania zagadki, łamigłówki i interaktywne eksponaty... Już mieliśmy nadzieję na przeżycia na miarę odwiedzonego rok temu Toronto Science Center... ale rzeczywistość okazała się bardzo "warszawska": tj. szara, betonowa i nudna ;p Wspomniane na strone "interaktywne zabawy" polegały na zapamiętaniu: tego co jest w walizce i odpowiedzeniu na komputerze na 5 pytań (nazwa zabawy na stronie WWW: kontrola bagażu bez wpadki), zapamiętaniu tego co jest w dowodzie agenta i odpowiedzeniu na komputerze na 5 pytań (nazwa zabawy na stronie WWW: szkolenie szpiega), doklejeniu sobie wirtualnych wąsów na komputerze (nazwa zabawy na stronie WWW: zmiana tożsamości), zobaczeniu się na monitorze (nazwa zabawy na stronie WWW: wykrywanie kamer). Łamania kodów i szyfrów nie zauważyłem, była za to pocztówka z napisem wykonanym farbą widzialną tylko w UV (dziwne, że można było ją zobaczyć gołym okiem)...

Muzea w Polsce zawsze kojarzyły mi się z nudą i ciszą... rozwydrzone wycieczki gimnazjalistów, biegające po Pałacu Kultury i Nauki zmieniły moje zdanie. Teraz polskie muzea są chyba tylko nudne...

Mimo wszystko, prezentuje poniżej co ciekawsze zdjęcia (można je było robić legalnie, bez dodatkowej opłaty, i to moim zdaniem jedyny plus tej wystawy):

jedna z agencji wywiadowczych ma w logo znak Batmana? :-)

tu trzeba było znaleźć ukrytą kamerę...

zestaw łamaków do otwierania samochodów. Urzekł mnie podpis: "Krajsler"...

Aparat Leicy umożliwiający robienie zdjęć przy zasłoniętym obiektywie.

Bardzo ukryta kamera.

Zegarki-dyktafony. Ale ciekawsza, moim zdaniem, jest "urwana" ręka ;-)

Było też o Echelonie...

Czego brakuje na tym obrazku?

Jakby ktoś chciał ROT-ować...

Enigma (ani słowem nie wspomniano, że Polacy nie musieli łamać szyfru...)

To obowiązkowo powinno zawisnąć w pociągach IC Kraków-Warszawa

Gołębie pocztowe, zrzucane na spadochronach (albo bez). Robiły zdjęcia i przenosiły je do dowództwa.

Stopa zakładana pod buta, spoofowała odcisk podeszfy

przenośny zestaw narzędzi do przeszukiwania mieszkań...

nurkonapędzacz

pistolet ukryty w wiertarce...

Znów jak w Batmanie - pistolet strzelający drabinką...

Prawie rycerska rękawica, chroni przed dźganiem ;)

noże w wisorku-krzyżyku i monecie

coś dla pań: nóż w szmince i pistolet w pierścionku

telefon w paczce papierosów...

instrukcja CIA dot. materiałów wybuchowych

samochód Jamesa Bonda, BMW, na filmie sterowany z tel. komórkowego (BTW, my właśnie sprzedajemy jeden z samochodów Bonda)

uniwersalny, automatyczny wytrych

CB-Radio w zegarku...

i na koniec, szarość muzeum...

W jakim muzeum ostatnio byliście? Podobało się Wam?

Sprzedam samochód Jamesa Bonda! (Citroen 2CV, 1973, żółty)

Mon, 26 Oct 2009 23:24:53 +0100

Z racji przeprowadzki, chcemy przekazać Kaczuchę w dobre ręce. Szkoda, żeby taka piękność stała w garażu i nikogo nie uśmiechała. Poznajcie ją bliżej:

Oprócz tak niewątpliwych zalet jak manualna klimatyzacja, nożny-ręczny hamulec, czy dźwignia zmiany biegów przy kierownicy, Kaczucha posiada szereg innych, przydatnych funkcji:

* Poprawia humor. Nie tylko jej kierowcy, ale i przechodniom. Dzieci szaleją, dorośli machają, inni kierowcy ustępują pierwszeństwo — można grzać ile wlezie ;-)

* Zwraca pieniądze za bliety parkingowe. Każdy dłuższy postój w mieście to albo nowa maskotka, albo kwiatuchy za wycieraczką. Że nie wspomnę o niezliczonej ilości wzruszających liścików wetkniętych za wycieraczkę :) To z nadwyżką rekompensuje stres związany ze staniem w korkach oraz pieniądze wydane na bilet parkingowy ;)

* Zarabia pieniądze. I to całkiem niezłe. Wynajęcie jej na ślub (2h) to zysk ok. 700PLN - 1000PLN

* To jest samochód Jamesa Bonda!

Wierzcie mi, że ten pościg to tylko ułamek możliwości tego samochodu ;-)

* Jest jak transformer. Jednym ruchem zamienisz ją w seksowne cabrio... A zwinięty dach, oprócz rozwiewania grzywki, daje +100 do lansu i +1000 do zdolności podrywania ;-) Sprawę ułatwia fakt, że przednie siedzenia tworzą kanapę, nie ma między nimi żadnego odstępu...

* Parkuje wszędzie i nie płaci mandatów — z racji jej rozmiarów wszędzie nią zaparkujesz, także w miejscach niedozwolonych. Nawet Policja nie ma serca ukarać jej mandatem ;)

Dane Techniczne

- rocznik 1973
- nowa rama samochodu (niespawana, a jednoczęściowa; odlana na specjalne zamówienie w 2006r.)
- odnowiony i zregenerowany w 2004 roku silnik: 0.4 litra (23KM)
- nowe opony (kupione w październiku 2009r.)
- przebieg: 138000 km
- spalanie: 5l na 100 km
- max. predkość: 110 km/h (ale przecież liczy się styl i klasa ;-)
- przegląd techniczny ważny do 17-tego lipca 2010r.
Kaczucha jest sprawna, ale nie idealna — trzeba ją pokochać z wadami, albo poniższe wady usunąć ;-)

- nie działa wskaźnik paliwa (ale nowego właściciela nauczymy niezbędnej magii, która pozwolina przewidzenie ilości paliwa w baku)
- siedzenia wymagają czyszczenia (zapewne karcher wystarczy, koszt ok. 30PLN, odliczymy od ceny sprzedaży ;)
- w dachu znajdują się niewielkie uszkodzenia (łatane na bieżąco). Wypadałoby dach wymienić lub wpisać w kalendarz regularne sprawdzanie stanu obecnych łat ;)

Masz pytania, chcesz kupić?

Więcej informacji udzielam poprzez e-maila, lub Gadu-Gadu i Jabbera. Wstępnie wyceniliśmy ją na 15 000 PLN (do negocjacji). Kaczucha stacjonuje w Poznaniu. Więcej zdjęć jest tutaj.

Videopost

Thu, 22 Oct 2009 20:31:10 +0200

Jak już kilka osób zauważyło, na stronie Plusa można było (do dzisiaj :>) oglądać materiał dot. "bezpiecznych" haseł, który nagrałem na prośbę lookr.tv jako komentarz do niedawnego wycieku danych z Hotmaila i GMaila. Nie jest to nic, czym warto się chwalić, ale chciałbym wykorzystać okazję i zapytać Was co myślicie o vidcastach? Nie ukrywam, że to wygodniejsza i szybsza metoda przekazywania informacji w stosunku do tradycyjnego postowania (minuty vs. godziny) -- pytanie, czy przekaz jest równie jasny...?

P.S. Trochę przeraża mnie myśl, że nagranie powstało dlatego, że niektórym ludziom ciągle trzeba tłumaczyć jakie powinno być hasło i dlaczego warto posiadać różne hasła do różnych serwisów...

Jak znaleźć listy haseł do e-maili?

Wed, 14 Oct 2009 19:51:03 +0200

Parę dni temu, wszyscy ekscytowali się znalezionymi w sieci listami zawierającymi 20 000 adresów e-mail i haseł do GMaila, Hotmaila oraz AOL. Dziś chciałem sobie ściągnąć taką listę do celów statystycznych, ale wygląda na to, że przez przypadek ułożyłem zapytanie, które zwraca więcej (i bardziej interesujących) list tego typu:

gmail.com hotmail.com 123456 filetype:txt

Co w zapytaniu robi 123456? -- założyłem, że jest to dość popularne hasło i powinno ono wystąpić na większości list tego typu... Można popróbować też z "dupą", "qwerty" i paroma innymi popularnymi hasłami :>

Tym, którzy nie czują się zbyt pewnie w temacie specjalnych operatorów wyszukiwania, polecam mój wykład pt. Google Hacking.

P.S. Prawdopodobnie większość kont z tych list nie będzie działać -- pamiętajcie o tym, że tysiące phisherów miało je przed wami ;) I tak, wiem, że zapytanie można trochę rozbudować, żeby osiągnąć lepsze wyniki — ale to pozostawiam Wam jako pracę domową... ;-)

Nurkowanie w Jaworznie -- koparki :)

Mon, 12 Oct 2009 20:24:57 +0200

fot. Gazeta.pl

W miniony weekend wybraliśmy się z M. do Jaworzna celem zanurkowania w tamtejszym kamieniołomie. Pod wodą znaleźć tam można koparki (takie duuuuże). Dla mnie było to pierwsze nurkowanie, tzw. intro, czyli zejście z instruktorem. Najpierw wypożyczenie sprzętu, potem przebranie się w piankę, naplucie do maski, założenie ołowianego pasa, przykręcenie automatu do butli, butla hop na plecy, płetwy i można skakać do wody :)

Z racji tego, że zbiornik jest sztuczny, przejrzystość wody jest wysoka; 6-7m. Stały dopływ wód gruntowych gwarantuje dobrą temperaturę. Kiedy wczoraj temperatura na zewnątrz wynosiła 13C, w wodzie było 16C... W zbiorniku prawie w ogóle nie ma roślinności, dzięki czemu udało nam się całkiem wyraźnie zobaczyć kilka rybek i koparę ;-) Ponieważ nasz podwodny aparat był padł, zdjęcia powyżej i filmy poniżej ukradliśmy z internetu ;)

Efekt mojego nurkowania jest taki, że zamierzam wybrać się na kurs. Również w Jaworznie (bo zamiast zajęć na basenie, robią je w kamieniołomie ;)

P.S. Myślałem, że pływanie w płetwach jest łatwiejsze...