Security-all

Windows fájlmegosztások logolása

( gyuri23 | 2023. 11. 20., h – 12:04 )
Security-all

Ajánljatok valami egyszerű log (elemző) megoldást Windows szerverre, ami nagyjából ennyit tud:

  • Legyen a lehető legegyszerűbb
  • Kizárólag a fájlmegosztások eseményeit kell figyelni vele
  • Könnyen kereshető (hogy egy adott fájlt ki nyitott meg, törölt, átnevezett, vagy egy adott user mint csinált, stb.)
  • Az adott szerveren fusson, (opció lesz a külső szerverre logolás, de elég ha a helyi event logot olvassa)
  • Lehetőleg ne legyen saját sql, meg infra igénye, bár nem kizáró ok
  • Relatív olcsó (nem kell opensource legyen, de sok ezer dollár nem játszik, nem kell ágyú)

Ha láttad már a Synology napló központját, hát annyi lenne az igény, kb. faék, annyi csak, hogy ne a Windows elbaszott even logot kelljen túrni.

Ha láttál már ilyet, megköszönöm a segítséget.

Proton Pass: Password Manager

( kallaics | 2023. 10. 31., k – 15:52 )
Security-all

Sziasztok!

Az érdekelne, hogy van-e valakinek tapasztalata a fenti programmal. Ha igen, akkor várom a tapasztalatokat. Nekem még csak most jött szembe és láttam, hogy van több alkalmazásuk is. A ProtonMail nem újdonság,  de van cloud és egyéb megoldása is. Tisztában vagyok vele,  hogy ez még nem feltétlen egy kiforrott megoldás, mint a Google vagy az Apple megoldásai.

Elgondolkodtam, hogy lehet megérné átköltözni, ha más szerint is jó és használható rendszer.

Köszönöm mindenkinek, aki rászánja az idejét és megtisztel azzal, hogy megosztja velem/velünk eddigi tapasztalatát.

Mobilra milyen eszköz javasolható védekezésként?

( Zahy | 2023. 10. 17., k – 21:13 )
Security-all

Itt is, máshol is ömlenek a hírek a különböző banki lenyúlásokról. Taácsokat kérek olyan okostelefonos (itt és most nekem: Androidos) appokra, amelyek pl. arra jók, hogy ha egy nem rootolt telón valaki benyel egy rosszindulatú férget, legalább némi esély legyen utólag felfedezni (vagy nyilván ne is engedje be), eltávolítani. Víruskeresőnek is mondhatám, de akármi is lehet - pl. _jó_ processz / task / ( tökömtudja Androidon mi a hivatalos szóhasználat) listázó is akár.

(Nyilván az 5 legjobb tűzfalszoftver linkeket és cikkeket én is tudok keresni.)

Kieg: igen, tudom, frissítés, oktatás. Most ezeken lépjünk túl.

Megint egy Wise kifosztás, de hogy kerülték meg a push notification approvalt?

( Sixday | 2023. 10. 17., k – 10:47 )
Security-all

https://forbes.hu/penz/wise-csalas-revolut-dosszie/

Az alapsztori gondolom mindenkinek ismerős, szinte biztos hogy az áldozat valami kamu Wise weboldalra keveredett, vagy pedig trójai volt a gépén.

Nekem az nem fér a fejembe hogy az app által push notification-ként küldött jóváhagyás requesteket hogy tudták megkerülni?
A cikkben is írják hogy az áldozat látott felvillani a telefonján értesítéseket, de mire kinyitotta a telót eltűntek.
Azt írják hogy ezt a cookie gépről való ellopásával oldották meg, de nekem ez sehogy nem áll össze, mi a franc köze van a gépen tárolt sütinek a telón lévő app 2 faktoros hitelesítéséhez?
Magyarán ez hogy a pékben lehetséges?

Félreértés ne essék, párszáz eurónál többet nem tartok a Wise-omon, csak arra használom amire való, webkártyának meg váltani.
És mint felhasználó én is érzem hogy a védelmük például a Barclays fő számlámhoz képest nevetséges.
A Barclays-nál pl. semmit nem lehet push notival approve-olni, csak a saját appjukba beépített kétfaktoros hitelesítéssel lehet belépni vagy bármit változtatni, új címzett hozzáadásához még a bankkártya is kell, anélkül csak meglévő utalási címzetteket lehet újrahasznosítani, és még sorolhatnám a védelmi rétegeket.

"Ferenc pórul járt: nem adta meg a banki adatait a csalóknak, mégis átverték"

( trey | 2023. 10. 16., h – 15:54 )
Security-all

[...]

Ferenc (a nevet megváltoztattuk) a Magyar Államkincstárnál vezetett számlát és vált áldozattá. Az eset azért nagyon ijesztő és tanulságos, mert ő aktívan nem segítette a csalók munkáját, vagy legalábbis hiszékenységből semmiképpen nem növelte a csalók esélyeit.

Az eset a szokásos módon indult. A csalók azzal telefonáltak Ferencnek, hogy baj van, feltörték a kincstári számláját. Ferenc érthető reakcióval ezt azonnal ellenőrizni akarta. Gyanúja szerint valahogy úgy törhették fel a számláját az elkövetők, hogy amikor belépett a Webkincstárba, és ehhez sms-ben jelszót kapott, a folyamatban levő beszélgetés révén valahogy ezt a csalók megszerezték.

Banki szakember forrásaink szerint Ferenc ezzel e feltételezéssel közel járt az igazsághoz, mert sajnos újabban ez a leggyakoribb visszaélés.

A csalók akár hetekkel korábban egy linkre kattintás révén olyan programot tudnak telepíteni a telefonunkra vagy a számítógépünkre, ami távoli felügyeletre, vagyis távoli munkavégzésre alkalmas, és onnan már látják a jelszavakat, a megérkező kódokat.

Természetesen a konkrét esetben nem tudjuk, hogy ez megtörtént-e, de ahogy egy csalásellenes szakember mondja: ez ellen a módszer ellen az eszközünkre érkező megerősítő kód nem jelent védekezést. Szerencsés esetben a mobilra érkező push-jóváhagyást (ujjlenyomatkérést) azért így sem tudják kicselezni a bűnözők.

A csalók tehát feltörték Ferenc számláját, majd onnan több bank több számlájára utalták el a pénzt úgy, hogy akadtak olyan utalások, ahol a kedvezményezett nevéhez Ferenc valódi nevét, de nem az ő számlaszámát írták.

[...]

Link: https://telex.hu/gazdasag/2023/10/16/banki-csalas-mak-aldozat-digitalis

Kiberbűnözők fosztottak ki egy fiatal magyar nőt , a bankja is perrel fenyegeti

( vasla_ | 2023. 09. 18., h – 14:15 )
Security-all

https://index.hu/belfold/2023/09/16/internetes-csalok-foxpost-vinted-rendorseg-magyar-nemzeti-bank-adathalaszat-kiberbunozes-otp/

Azt értem, ha kikerülnek a bankkártya adataim, akkor azzal lenyúlhatják a számlán lévő  pénzt, (a limiteken belül) , ha nincs limit akár az összeset. De minden máshoz

sms kód kell, a mobilszám megváltoztatásához is, lekötött betét feltöréséhez is sms kód kell. Hogyan tudták ezt megcsinálni,  hiába léptek be az internetes fiókjába, az sms -kódot nem ők kapták. Vagy valamit rosszul tudok és kezdhetek aggódni a kétlépcsős azonositás miatt is. Valami nem kerek.

Az Amazon tévesen kizárt egy fekete Microsoft mérnököt az okosotthona rendszereiből...rasszizmus miatt

( TCH | 2023. 08. 06., v – 00:57 )
Security-all

Szájberszekuricsi lvl +inf. Bízzatok a megacorpokban és az általuk távolról folyamatosan kontrollált technológiákban, ugyan mi baj lehet belőle...?

Én már csak egy fröccsöt kérek.

Feliratkozás a következőre: Security-all