Hacker získal skoro 300 tisíc dokladových fotografií z Estonské centrální státní databáze.

Hacker získal skoro 300 tisíc dokladových fotografií z Estonské centrální státní databáze. Dostal se i k jménům a příjmením a identifikačním kódům. Pro získání fotografií využil 9 tisíc IP adres, aby obešel ochranu systému proti nadměrnému používání. Útočník byl dopaden, data zabavena.

Do systému se dostal přes bezpečnostní chybu, ta ale neumožnila nic dalšího. Více též v The Police and Border Guard Board and the Information System Authority stopped the illegal downloading of data

Číslo Pavla Durova, CEO Telegramu, se objevilo na “seznamu od NSO Group”.

Číslo Pavla Durova, CEO Telegramu, se objevilo na “seznamu od NSO Group”. Bohužel média to stále prezentují jako “seznamu potenciálních cílů NSO Spyware” (včetně Gizmodo či Guardianu).  Seznam 50 000 telefonních čísel je neznámého původu a je možné očekávat i to, že byl záměrně vytvořen aby splnil účely někoho zcela jiného než těch co seznam momentálně využívají. Důležitý fakt je i ten, že Amnesty International analyzovali pouze 57 telefonů s čísly z tohoto seznamu a u 30 z nic se našly stopy poukazující na možnost, že byly napadeny. 

Databáze 3.8 miliardy telefonních čísel z Clubhouse je na prodej.

Databáze 3.8 miliardy telefonních čísel z Clubhouse je na prodej. Nejde samozřejmě jen o telefonní čísla uživatelů, tolik jich nikdy Clubhouse neměl – miliardy čísel pocházejí z kontaktů, které uživatelé na Clubhouse nahráli. Neexistuje lepší ukázka hlavního důvodu proč nikdy mobilním aplikacím nedávat přístup ke kontaktům v telefonu. Paradoxní je, že jde pouze o telefonní čísla, bez dalších informací. A otázkou je, zda prodejce do dat nezamíchal čísla odjinud. 

Jak zjistit, jestli ve vašem telefonu nebylo spyware Pegasus od NSO Group? Dá se využít Mobile Verification Toolkit

Jak zjistit, jestli ve vašem telefonu nebylo spyware Pegasus od NSO Group? Dá se využít Mobile Verification Toolkit – pro iPhone se umí podívat do záloh (nebo do telefonu s jailbreakem) podobně jako na Androidu. Zajímavé je, že najít stopy je v Androidu obtížnější. MVT můžete použít na Linuxu nebo Macu. Více informací například v This tool tells you if NSO’s Pegasus spyware targeted your phone