Pár másodperce kaptam jelentéseket a böngészőmben, hogy a "Tesla" élőben van...
Kicsit furcsa volt, mert nem iratkoztam fel rá... Viszont jobban megnézve ez inkább az LTT...
- 1706 megtekintés
Hozzászólások
Google-ból keresve a csatornára: https://www.youtube.com/user/linustechtips
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
Igen az, az én listámban is átíródott.
- A hozzászóláshoz be kell jelentkezni
Néhány képernyőkép a "harcról" :)
https://swifty.hu/ltt/Screenshot_20230323_113141.png
https://swifty.hu/ltt/Screenshot_20230323_113435.png
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
LTT-éknél tapasztalható nagy csend alapján azt mondom, hogy önhibából szopták be. Bár nem ismerem a módszert, hogy hogyan szerzik meg a támadók ezeket a fiókokat.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
- A hozzászóláshoz be kell jelentkezni
ha majd visszatérnek, vagy floatplane saját platformjukon nézed, volt már egyszer ilyen pár éve. Utóbbira 4 órája tettek ki videót.
https://linustechtips.com/topic/1495948-linus-tech-tips-tech-quickie-te…
Thanks for the concern everyone. We are still in recovery mode over here and working with YouTube to get everything restored. Will hopefully have a video (or at least an update on WAN Show) to share with you all ASAP, but we want to make sure we get the details right since...
- A hozzászóláshoz be kell jelentkezni
Hasonló dolog történt tavaly a TheVR-os srácok csatornájával is. Ugyanígy "Tesla" nevet kapott a csatorna, és élő adást nyomattak rajta, a videókat pedig privátra tették. Utána beszéltek róla az egyik podcastjükben, és azt mondták, hogy a támadók valószínűleg a session azonosítására használt tokent szerezték meg valahogy a cookieból. Ezért is nem nagyon véd ez ellen a 2FA. És ezért nem is tudják általában az ilyen támadások tartós időre átvenni az irányítást a csatorna felett, vagy törölni azt, hiszen ehhez már jelszavas vagy 2FA megerősítés lenne szükséges.
- A hozzászóláshoz be kell jelentkezni
Nem egészen két hete pedig az OtherWorld csatornáját
- A hozzászóláshoz be kell jelentkezni
Cookieból? Azt meg hogy? Túl sok kétes fejlesztésű felnőttweboldalt néztek noscript nélkül?
[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS
- A hozzászóláshoz be kell jelentkezni
itt azt irjak van egy yt cookie lopo exe amit jatek crackeknek, audio/video szerkeszto appoknak aclaznak, szoval sima trojai virnyak...
https://www.forbes.com/sites/daveywinder/2022/06/30/youtube-hacking-war…
- A hozzászóláshoz be kell jelentkezni
Erre nem gondoltam, de legalább újabb pont amiért nem felesleges a konténerizálás vagy legalább sandboxing.
[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS
- A hozzászóláshoz be kell jelentkezni
A 2FA akkor biztos véd amikor pl. a biztonsági beállításokat akarnák átírni. Persze ehhez be kell "lépni" az Advanced Protection Programba.
- A hozzászóláshoz be kell jelentkezni
Valóban. Erre akartam utalni azzal, hogy nem tudják tartósan átvenni az irányítást, mert ezeket a beállításokat nem tudják módosítani. Ennek ellenére láthatóan elég veszélyes, mert ahogy a korábban már említett podcastben is mondják, a YouTube bizony automatikusan tiltja a csatornát, ha az hosszabb ideig nyomatja a scammer élő adást. És azért egy LTT-nél kisebb méretű csatorna esetén sok sikert hozzá, hogy a YouTube / Google bürokratikus útvesztőin keresztül bizonyítsd az igazad, és visszaszerezd a letiltott csatornád.
- A hozzászóláshoz be kell jelentkezni
Közben az egyik videóban ezt megerősítette egy másik YouTube-er. Egy malware-t kell hozzá beszívni, ami elküldi a támadónak a böngészősütit, hogy megszerezze a login sessiont. Ennyi. Mondom én, hogy balfékek.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
- A hozzászóláshoz be kell jelentkezni
Már csak az a kérdés, hogy a publisher gépen miért van bármi más is...
- A hozzászóláshoz be kell jelentkezni
Mert ok nem hulyek erted. A security az a hulye enduserekre vonatkozik csak :D
- A hozzászóláshoz be kell jelentkezni
Az a baj, hogy azt hiszik, mert gazdagok, meg tech csatorna, akkor a legjobban értenek hozzá, és velük nem történhet semmi. Közben meg néhány windowsos gamer gyerek, akik lószart se tudnak. Van közöttük 1-2 jobban képzett, az az Anthony meg talán az a Jake gyerek, nem véletlen, ha valami hálózati vagy szerveres gond van, adatvesztés, mindig azokat ugrasztja Linus, mert ez szokott lenni az a pont, ahol a Gamer Pistiség meg az RGB overclocking nem elég.
Egyébként derekas, hogy végül pár perc 2FA-s terelés után ebben a videóban bevallották, hogy az ő hibájuk, egy alkalmazott mailben megnyitott egy megbízható partnertől származó ajánlatot, és települt neki a malware. Ezt így kell, nem mást hibáztatni, hanem beismerni, és tanulni belőle, legközelebb elejét venni, ettől lehet fejlődni szakmailag.
Ráadásul én is tudom, hogy milyen, mikor az embert hackelik, kétszer egymás után a Facebook fiókom is meghekkelték, pedig nem egyszerű jelszó volt rajta, és megfelelően védem, alig használom és mégis. Hála isten a FB rendszere mindkétszer megfogta őket, mert látta, hogy máshonnan jelentkeznek be, mint én szoktam, és értesített a belépésről, így magát a fiókot nem szerezték meg, a rendszer azonnal kivágta őket, de azért aggasztó, hogy a jelszót hogy találták ki. Gyanítom, hogy az androidos telómon a Messenger app tárolhatja a jelszót szabálytalanul, vagy ott talált valami sechole-t a támadó, amivel megszerezte a jelszót, mert azon kívül csak Linux alatt lépek be, és az a rendszer holt biztonságos, bleeding edge frissességű, semmi crack, meg gyanús app nincs fent, mindent titkosított, csak megbízható tárolóból telepítek, stb.. Nem is hibáztatok mást, bár még mindig nem tudom, hogy hogyan védhetném be a fiókot. Egyelőre egy 64 karakteres, random generált jelszót használok, ezt még nem törték meg. Az Android viszont egy nagy fos, azzal nem tudok mit csinálni, pedig jó lenne valamit kezdeni vele, vagy elkerülni, de a linuxos telók még nincsenek azon a szinten, főleg, ha valami népszerű közlekedési vagy banki app kell.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
- A hozzászóláshoz be kell jelentkezni
> de azért aggasztó, hogy a jelszót hogy találták ki
nekem a paypal fiokom tortek meg jopar eve. azota se jottem ra hogy, azt a jelszot sehol mashol nem hasznaltam, sot az egesz paypalt jo ha egy evbben 2x... fel eve be se leptem elotte egyszer csak jott egy email reggel hogy vasaroltak 100$-ert valami kupont mexikoban vele. persze rogton letiltattam, toroltem a mentett kartyat (azota se mentek sehol) meg irtam reklamaciot, vegul visszakaptam a penzt, de akkor is wtf ez?
egyik kollegamnak az ssh jelszavat loptak el es leptek be vele az egyik kozos szerverunkre, azt se tudjuk hogy sikerult. linuxot hasznal, semmi warez stb. azota mondjuk jon email riasztas minden belepesrol mindenkinek...
- A hozzászóláshoz be kell jelentkezni
Én a PPO val jártam így de betudtam annak , hogy magyar ;)
- A hozzászóláshoz be kell jelentkezni
Ráadásul én is tudom, hogy milyen, mikor az embert hackelik, kétszer egymás után a Facebook fiókom is meghekkelték, pedig nem egyszerű jelszó volt rajta, és megfelelően védem, alig használom és mégis.
akkor úgy látszik te is pont olyan gémer pisti vagy mint akiket fikázol, hívj egy szakembert legközelebb hogy adjon tanácsot. amúgy nem te vagy a hajbazer2?
- A hozzászóláshoz be kell jelentkezni
Így van. Azért is mondom, hogy nem mást kell hibáztatni, hanem szakmailag fejlődni, és akkor nem lesz az ember ilyen hülyeségeknek áldozata. Gamer Pistiséget meg már úgyse élvezem, szoktam még néha gamelni, de megmondom őszintén, hogy így 40+-osan már unom, kiöregedtem belőle.
Nekem szerencsém is volt, mert a FB rendszere annyiból fejlettebb, hogy alapból megfogja az ilyet geoszűréssel, hiába pattintják be rafináltan a login session sütit, meg a jól kilopott jelszót, ha a rendszer lepattintja őket. Még az se opció, ha valami konkrét országba kilépő proxit, TOR-t, vagy hasonlót használnak, mert még a régiót is nézi az IP alapján. Úgy néz ki, hogy a Google erre még nem figyel.
hajbazerrel meg nem szoktam egyet érteni, ha figyelmesen olvasol. Bár van egy-két dolog, amiben igaza van, de az csak véletlen beletrafálás. Tényleg, mi van vele, nem láttuk már egy ideje.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
- A hozzászóláshoz be kell jelentkezni
Nekem szerencsém is volt, mert a FB rendszere annyiból fejlettebb, hogy alapból megfogja az ilyet geoszűréssel, hiába pattintják be rafináltan a login session sütit, meg a jól kilopott jelszót, ha a rendszer lepattintja őket. Még az se opció, ha valami konkrét országba kilépő proxit, TOR-t, vagy hasonlót használnak, mert még a régiót is nézi az IP alapján.
Azért ez szerintem nem ennyire egyszerű. Mi a helyzet például a mobilinternet esetén? Nem vagyok szakértő a témában, de gondolom ők ugyanabból az IP tartományból osztanak mindenkinek az országban. Most nekem pl. GeoIP alapján 220 km-el távolabb lévő várost mutat. Újra csatlakozás, IP váltás után pedig megint másik, az előzőtől 130 km-re lévő helyet mutat. A (webes) Facebook Messenger természetesen nem jelentkeztetett ki a váltás után sem. (És nem is nagyon emlékszem, hogy ilyenre lett volna példa egy-két esetet leszámítva.) És azért lássuk be, ezeket a social platformokat elég nagy részben mobil eszközökről, mobilinternetes kapcsolattal használják.
Szerintem ha valaki, akkor pont a Facebook az, aki nem fogja "zavarni" a felhasználóit ilyen kijelentkeztetésekkel, jelszó kérésekkel, ahogy fentebb is írták. Még a végén valaki megunja, és nem fogja használni az appjukat / oldalukat.
- A hozzászóláshoz be kell jelentkezni
2x
- A hozzászóláshoz be kell jelentkezni
Szintén pár hete egyik feliratkozott otthon automatizálós csatornával is ugyanez esett meg, részletesen beszámol róla Paul, hogyan nyúlhatták le a 2FA ellenére.
- A hozzászóláshoz be kell jelentkezni
erdekelne a story, de nem birtam 2 percnel tovabb ezt az irritalo faszt nezni
nincs valahol leirva ?
szerk: ez kicsit ertelmesebb es erthetobb:
- A hozzászóláshoz be kell jelentkezni
Valóban 'kissé' túltolt a stílusa, de amúgy elég jó tartalmakat gyárt a témában, én már megszoktam sőt kicsit el is kezdtem megkedvelni a lökött humorát is közben :)
- A hozzászóláshoz be kell jelentkezni
Egy pdf-nek látszó képernyővédőt nyitott meg amit a Defender nem talált veszélyesnek. Kapott egy malwaret ami a chrome sütiket kitolta.
- A hozzászóláshoz be kell jelentkezni
> Egy pdf-nek látszó képernyővédőt nyitott meg
hogy mik vannak!
"antiegalitarian, antiliberal, antidemocratic, and antipopular"
- A hozzászóláshoz be kell jelentkezni
Jajj, most mi lesz?
- A hozzászóláshoz be kell jelentkezni
Jajj, most mit szeretnél mondani?
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
Lehet, arra céloz, hogy hiányzik a B(R)ÉKING a cím elejéről.
:)
- A hozzászóláshoz be kell jelentkezni
Mármint a Bré King? (Szigorúan TM nélkül!)
- A hozzászóláshoz be kell jelentkezni
szerintem csak a tudtunkra akarta adni hogy őt ez nem érdekli!
- A hozzászóláshoz be kell jelentkezni
Feltörték a gonosz hackerek, a nagyon komoly youtube csatit. :)
Más, ha időd engedi a wordpress varázslótoknak szólhatnál, hogy az üzemeltetés aldomainről szedje már le a minta oldalakat mert nem fest túl professzionális képet. :)
- A hozzászóláshoz be kell jelentkezni
úgy gondolod, hogy a 15 millió feliratkozóval csatorna nem olyan komoly?
- A hozzászóláshoz be kell jelentkezni
Igen, jönnek mennek ezek a dolgok. 10 év múlva vajon tudni fogja egyáltalán valaki mi volt ez? (Bonus points ha belegondolsz a 20-30-50 évbe is.)
[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS
- A hozzászóláshoz be kell jelentkezni
2007 óta létezik a csatorna. biztos 16 évvel ezelőtt is ezt mondta valaki mint most te :)
- A hozzászóláshoz be kell jelentkezni
Értem, és ez mit mond el 2033-ról? Mert nem egészen értem az összefüggést.
[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS
- A hozzászóláshoz be kell jelentkezni
Mi sem értjük az összefüggést, hogy mi lesz 2033-ban. Ha "csak" 15-20 évig működik valami, az szar?
- A hozzászóláshoz be kell jelentkezni
nem, az nem komoly! 2033ban pedig tuti vége!!!!!!!!!!!!44444444 a beatnull gyerek megmonta!
- A hozzászóláshoz be kell jelentkezni
komoly reklámcsatorna
- A hozzászóláshoz be kell jelentkezni
néha fáj milyen ostoba emberek vannak itt :)
- A hozzászóláshoz be kell jelentkezni
Most neztem meg, hat eleg vicces :)
Windowson, rendes antivirus/malware vedelem nelkul zip csatolmanyt kitomoriteni es megnyitni ami benne van...
Ez azert a benasag legfelso foka. Es megy a megmagyarazas hogy "did not raise red flags". Hat az eleg baj :)
Persze lehet kopkodni a youtube-ot hogy miert enged csak session alapjan 1000 videot torolni meg API kulcsokat valtoztatni, de azert ebben a sztoriban nem a youtube volt az igazi hulye.
- A hozzászóláshoz be kell jelentkezni
Ha arra gondolsz, hogy elmondják, mit b*sztak el és hogy mások is figyeljenek ezekre, akkor szerintem jól teszik, hogy beszélnek róla...
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
Arra gondolok, hogy ha valaki annyira amatőr, ahogy írtad, akkor remélem nem oktat a témában. Téged idézve:
Ez azert a benasag legfelso foka.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
FYI aki neked valaszolt nem azonos velem aki ezt irtam a thread elejen. :)
- A hozzászóláshoz be kell jelentkezni
Tudom, nekem is néha már szükségem van a szemüvegre... Öregszünk na... :D
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
Igen, vicces... :) Bár gondolom Linus nem nevetett annyia. Viszont ami tetszett, hogy elmondta, hogy ez az eset nem lefelé fog következménnyekkel járni, hanem felfelé... :)
Debian Linux rulez... :D
RIP Ian Murdock
- A hozzászóláshoz be kell jelentkezni
Már nem zip-et küdenek az old school, hanem img-t/iso-t amit felcsatol a delikvens és futtatja róla a jószágot. :)
Ma csak kettő jött a mail.fpsu.org.ua jóvoltából velük sem levelezünk mostantól. :)
- A hozzászóláshoz be kell jelentkezni
> nem zip-et küdenek az old school, hanem img-t/iso-t
amiben az a remek, hogy szivfajdalom nelkul eldobhatom a mailgw-n tipus/ext alapjan melyebb vizsgalat nelkul, senkinek se fognak hianyozni. zip-el ezt nem tehetem meg mert hamar nyavajognanak a juzerek.
- A hozzászóláshoz be kell jelentkezni
Az a szomorú , hogy ennek ellenére sokan nem dobják el (fenti ukránoknál is simán átengedte a kimenő levelet az amavisük míg egy jelszó nélküli zip-et ugyanígy exe-vel simán eldobott volna :().
- A hozzászóláshoz be kell jelentkezni
"Windowson, rendes antivirus/malware vedelem nelkul"
Na jó, de melyik a rendes?
Anno, amikor még pörögtem az ilyeneken, akkor az épp aktuálisan legjobbnak kikiáltott (felszopott) víruskeresőt fel se tudtam telepíteni, annyira fejlett volt. (Oké, nem a next-next-oké, hanem a hivatalosan leírt unattended installal). De ez rég volt, talán feltételezhető, hogy már viszonylag települnek.
Nade. Az utóbbi pár napban rendszeresen kapok fura leveleket (azaz átcsúsznak a szűrőkön), amikre a virustotal alapján semmi se moccan rá. Lehet hogy belül ezek ártalmatlanok, és azért, és csak valami ártatlan oldalról töltik le amit épp ügyeskedni akarnak, de ezt, sandbox környezet híján se kedvem, se energiám nem volt nézegetni. (Plusz elvileg ugye a virtustotal sandboxban is ellenőriz).
- A hozzászóláshoz be kell jelentkezni
Az ilyen email mellékletes szarságokat tapasztalatom szerint 90%-át megfogja a vele szállított defender, mondjuk az OTP jelszavas vackait is megfogja :)
- A hozzászóláshoz be kell jelentkezni
Kíváncsi lennék az utóbbi idők tömeges YT account feltörései és a videók tömeges törlései ellen van-e már védelem beépítve? Pl. hogy pár napig-hétig nem törli ténylegesen, hanem kvázi csak lomtárba áthelyezi, ahonnan lehet undelete-elni gond nélkül.
- A hozzászóláshoz be kell jelentkezni
en azt nem ertem, ha valtozik az IP cim (vagy legalabb az ASN/ISP vagy az orszag) akkor miert nem ker uj logint, miert bizik a kukiban?
- A hozzászóláshoz be kell jelentkezni
Szerintem nem változott (az ország) ;)
- A hozzászóláshoz be kell jelentkezni
igen. ez el is hangzik a videójukban. sok egyéb más mellett.
amúgy azért, mert az az érdeke yt-nek, meg fb-nek, meg mindenkinek, hogy minél "kényelmesebb" legyen a bentmaradás a platformon. ha állandóan relogint kérne, akkor a felhasználói élmény sérülne - szerintük
4 és fél éve csak vim-et használok. elsősorban azért, mert még nem jöttem rá, hogy kell kilépni belőle.
- A hozzászóláshoz be kell jelentkezni
(A kijelentkezes gombra szerintem barmikor rakattinthat a user.)
- A hozzászóláshoz be kell jelentkezni
nincs okom, se érdekem védeni őket. de érdekes, hogy az általam felügyelt projekteknél van "sudo mód". azaz a 2fa-t megkövetelei bizonyos műveleteknél. ezt egyébként a githubtól vettem
4 és fél éve csak vim-et használok. elsősorban azért, mert még nem jöttem rá, hogy kell kilépni belőle.
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni