#haker

2025-10-24

Koniec z prywatnością? Modyfikacja za 60 dolarów pozwala wyłączyć diodę nagrywania w okularach Meta

Kluczowa funkcja chroniąca prywatność w inteligentnych okularach Meta Ray-Ban, czyli jasna dioda LED informująca o nagrywaniu, może zostać trwale wyłączona za 60 dolarów.

Jak donoszą dziennikarze z serwisu 404 Media, na rynku działa już hobbysta, który oferuje fizyczną modyfikację sprzętu. Serwis zakupił i przetestował zmodyfikowaną parę, potwierdzając, że okulary nagrywają obraz i dźwięk bez żadnego wizualnego ostrzeżenia.

Meta zaprojektowała swoje okulary tak, by biała dioda LED świeciła się za każdym razem, gdy użytkownik robi zdjęcie lub nagrywa wideo. Miało to zniechęcać do potajemnego filmowania i ostrzegać osoby postronne. Co więcej, oprogramowanie miało wykrywać próby zasłonięcia diody (np. taśmą) i przerywać nagrywanie. Jak się jednak okazało, te zabezpieczenia są bezużyteczne wobec prostej, fizycznej ingerencji.

Dziennikarze 404 Media skontaktowali się z hobbystą, który reklamuje swoje usługi na YouTube. Mężczyzna, przedstawiający się jako Bong Kim, przyznał, że „w zasadzie po prostu rozwierca diodę LED”. Serwis zakupił od niego parę okularów i potwierdził, że modyfikacja jest wykonana na tyle dobrze, że sprzęt wygląda jak nowy. Poza zerwaną plombą na pudełku, nic nie wskazywało na ingerencję. Okulary normalnie łączą się z aplikacją Meta AI, która nadal wyświetla komunikaty o „poszanowaniu prywatności” i „informowaniu diodą LED”, mimo że ta już nie działa.

Implikacje tej modyfikacji są poważne. Użytkownicy okularów Meta już wcześniej byli przyłapywani na nadużyciach – 404 Media przytacza przykład studentów z San Francisco, którzy ostrzegali przed mężczyzną filmującym kobiety na kampusie. Teraz jednak staje się niemożliwe, by mieć pewność, czy osoba nosząca Ray-Bany właśnie nas nie nagrywa. Popyt na taką usługę jest duży, a dyskusje na Reddicie pokazują, że motywacje są różne: od chęci nagrywania naturalnie zachowujących się ludzi, po prośby o pomoc w „szpiegowaniu dziewczyn”.

Rzecznik Meta w komentarzu dla 404 Media stwierdził, że „majstrowanie przy diodzie LED jest naruszeniem warunków korzystania z usługi” oraz że „dioda jest tam z jakiegoś powodu”. Rzecznik podkreślił, że firma wprowadziła ulepszenia, takie jak większa dioda i system wykrywania sabotażu. Jak udowodnił test 404 Media, zabezpieczenia te nie powstrzymały modyfikacji polegającej na fizycznym usunięciu źródła światła.

Meta nie boi się bańki AI. Zuckerberg gotów jest „zmarnować” setki miliardów dolarów

#404Media #Bezpieczeństwo #diodaLED #haker #inteligentneOkulary #IoT #MetaRayBan #modyfikacjaSprzętu #nagrywanie #news #prywatność

Okulary Meta Ray-Ban DisplayMetaMeta
2025-08-12

Haker mógł zdalnie otworzyć każdy samochód znanej marki. Krytyczna luka w portalu dla dealerów

Eaton Zveare, badacz bezpieczeństwa z firmy Harness, odkrył krytyczne luki w zabezpieczeniach internetowego portalu dla dealerów jednej z największych, choć nienazwanej z imienia, marek samochodowych.

Błędy w systemie były na tyle poważne, że potencjalnie pozwalały hakerowi nie tylko na dostęp do prywatnych danych klientów, ale również na zdalne odblokowanie drzwi dowolnego pojazdu tej marki. Swoje odkrycia Zveare zaprezentował na prestiżowej konferencji Def Con w Las Vegas.

Badaczowi udało się znaleźć błąd na stronie logowania do portalu, który pozwalał na ominięcie zabezpieczeń i stworzenie nowego konta z uprawnieniami „krajowego administratora”. To dawało mu praktycznie nieograniczony dostęp do całego systemu, obejmującego ponad 1000 dealerów w Stanach Zjednoczonych. Zveare uzyskał w ten sposób wgląd w dane osobowe i finansowe klientów, a także dostęp do narzędzia pozwalającego na śledzenie lokalizacji pojazdów w czasie rzeczywistym.

Najbardziej alarmującą funkcją, do której uzyskał dostęp, była możliwość sparowania dowolnego pojazdu z nowym kontem mobilnym. Wymagało to jedynie numeru identyfikacyjnego pojazdu (VIN), który często jest widoczny przez przednią szybę, oraz imienia i nazwiska właściciela. Po przejęciu kontroli nad pojazdem w aplikacji, haker mógł zdalnie odblokować jego drzwi. Zveare potwierdził skuteczność tej metody za zgodą swojego znajomego, przejmując w ten sposób kontrolę nad jego samochodem.

Problem był tym poważniejszy, że portal dealera pozwalał administratorowi na „podszywanie się” pod dowolnego innego użytkownika systemu bez znajomości jego hasła, co umożliwiało swobodne poruszanie się po różnych, połączonych ze sobą systemach. Jak podsumował Zveare, „wystarczyły dwie proste luki w API związane z uwierzytelnianiem, by otworzyć na oścież całe wrota”.

Na szczęście, historia ma dobre zakończenie. Producent samochodów został poinformowany o lukach w lutym 2025 roku i załatał je w ciągu tygodnia. Firma nie znalazła również dowodów na to, by ktoś przed Zveare wykorzystał tę podatność w złośliwy sposób.

Groźna luka w narzędziu Google Gemini CLI. Hakerzy mogli zdalnie usuwać pliki

#cyberbezpieczeństwo #daneOsobowe #DefCon #EatonZveare #haker #lukaWZabezpieczeniach #motoryzacja #news #prywatność #samochody #technologia

haker fot. Mika Baumeister / Unsplash
Zougla.grzougla
2025-07-21

Δραματική προειδοποίηση από τη Microsoft για κίνδυνο κυβερνοεπίθεσης zougla.gr/technology/dramatiki

2025-06-18

was going to post a picture of my tea today but my limited edition cup would have made it terrible opsec

2025-06-04

Readers of 2600 might find this fun, interesting, and cute...

youtu.be/DwXTUM2Y7L0?si=d5IOjr

#phreak #phreaking #alt2600 #hacking #haker

LinuxiarzeLinuxiarze
2025-04-11

Hakerzy na nocnej zmianie. 84% ataków poza standardowymi godzinami pracy. Według raportu Sophos Active Adversary 2025, w ponad połowie incydentów bezpieczeństwa cyberprzestępcy po prostu logują się do systemu firmy, zamiast stosować tradycyjne metody włamania. linuxiarze.pl/hakerzy-na-nocne

hacker cyberattack
MINIMARKET ONLINE LTDminimarket@mastodon.world
2024-09-26

US federal prosecutors have filed criminal charges against two Russian men accused of operating billion-dollar money-laundering services and seized websites associated with illicit crypto exchanges as part of a major US crackdown on Russian cybercrime. #us #usa #news #minimarketonlineltd #minimarket #America #AmericaNews #AmericaFirst #SaveAmerica #russia #haker #cybercrime

2024-08-15

1810 able haker
#kamloops #train #graffiti #art
#1810 #able #haker

Train car with graffiti rolling through Kamloops BC Canada
LinuxiarzeLinuxiarze
2024-03-22

Hakerzy na cel biorą nawet małe firmy. Włamują się do nich tak, jak do wielkich korporacji – raport Sophos linuxiarze.pl/hakerzy-na-cel-b

t3n – digital pioneerst3n@t3n.social
2023-12-22

Sicherheitslücke ausgenutzt: So dringt dieser Dieb in dein iPhone ein

Ist einmal der Entsperrcode geknackt, geht es erst richtig los – denn das meiste Geld steckt gar nicht im iPhone an sich.
👉 👀 t3n.de/news/sicherheitsluecke-
#iPhone #sicherheitslücke #haker

2023-12-07

To jedna z takich historii, przy której nie wiemy, czy się śmiać, podziwiać bohaterów czy płakać. Przede wszystkim współczujemy serwisantom, gratulujemy hakerom, ale nie możemy też otrząsnąć się z faktu, że takie niespodzianki producent zostawił w kodzie. Świetna lektura od Zaufanej Trzeciej Strony i bardzo polecamy ją wszystkim, nie tylko osobom pasjonującym się informatyką.

#Pociąg #SPS #Kolej #Haker

zaufanatrzeciastrona.pl/post/o

LinuxiarzeLinuxiarze
2023-11-28

Rośnie liczba cyberataków na administrację publiczną. Do 30 listopada samorządy mogą ubiegać się o dofinansowanie linuxiarze.pl/rosnie-liczba-cy

2023-11-12

To teraz takimi jeżdżą!

#mem #memy #hacker #haker #hakerzy

Ciężarówka z logo "Häcker"
2023-07-03

Dostawca Apple, Taiwan Semiconductor Manufacturing Company (TSMC), potwierdził portalowi TechCrunch, że ostatnio doszło do naruszenia jego danych. TSMC jest odpowiedzialne za stworzenie wszystkich chipów z serii A i serii M używanych w urządzeniach Apple.

Rzecznik TSMC powiedział, że „incydent związany z bezpieczeństwem cybernetycznym” spowodował wyciek danych „powiązanych z początkową konfiguracją serwera”, ale nie miało to wpływu na informacje o klientach TSMC.

Dane z TSMC zostały wymienione na stronie internetowej gangu ransomware o nazwie LockBit w zeszły czwartek, a LockBit zażądał 70 mln USD, aby uniemożliwić opublikowanie skradzionych danych. Zaatakował też firmy farmaceutyczne, brytyjską Royal Mail, czy strony internetowe rządu USA.

LockBit mówi, że jeśli TSMC nie zapłaci, opublikuje również hasła i loginy, które przejął. Dane zostały skradzione z Kinmax Technology, firmy świadczącej usługi IT, takie jak tworzenie sieci, przetwarzanie w chmurze, przechowywanie i zarządzanie bazami danych.

#apple #atak #haker #tsmc

https://imagazine.pl/2023/07/03/hakerzy-zadaja-od-tsmc-70-mln-usd/

❲ ʙ ᴀ ʀ ツ ᴛ ᴇ ᴋ ❳ :coolified:bartek@mastodon.pl
2022-12-06

A wy dalej "Qwerty1234" 😉😂❓

Fajny materiał przygotowany przez @mateuszchrobok dotyczący stosowania #bezpiecznych #haseł do naszych #danych w #sieci.

#Hasło #Dane #Haker #Bezpieczeństwo #Bezpieczeństwo #Wyciek

👉🏻🔗 youtube.com/watch?v=bAJin9H1Zo

Grafika przedstawiająca czas potrzebny do złamania hasła sposobem "brute force" w odniesieniu do ilości i różnorodności znaków.

Client Info

Server: https://mastodon.social
Version: 2025.07
Repository: https://github.com/cyevgeniy/lmst