escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 469
Villi veikkaus että tuo koskee noita geneerisiä Android-pohjaisia IPTV-purkkeja.
Tietoturvauutiset ja blogipostaukset
- Keskustelun aloittaja Sampsa
- Aloitettu
Varmaan koskee niitäkin mutta tänään tuli luettua joku uutisartikkeli aiheesta jossa kyllä aivan selkeästi mainittiin nimenomaan älytelevisiot joissa on Android-käyttis. Tuossa linkitetyssä uutisessa kyllä omasta mielestäni vaikuttaisi ennemminkin olevan kyllä kyse noista IPTV-purkeista eikä varsinaisista Android-telkkareista joten varmaankin uutistoimittajat ovat taas kirjoitelleet mitä sattuu... Noista Android-IPTV-bokseistahan on ollut juttua jo pidemmän aikaa että niissä saattaa olla ihan mitä vaan ylläreitä sisällä mutta ei se haittaa uutisoida noista enemmänkin.
- Liittynyt
- 10.01.2019
- Viestejä
- 26 396
Tietämättä mikä uutisartikkelli, niin tulee mieleen joku klikki AI toimittajan vääntämä juttu tuosta, jossa ei edes yritetty ymmärtää varoitusta.
TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus
Linkistä pari poimintaa
Ja hankinnan osalta suositus
Ja tuossa tunnetuilla ja luotetuilla "verkkokaupoilla" tuskin tarkoitetaan markkina paikkoja, tyyliin Temu, Ali, Ebay, Hobby Hall.
- Liittynyt
- 11.11.2023
- Viestejä
- 283
16 Billion Apple, Facebook, Google And Other Passwords Leaked
As 16 billion credentials are confirmed as having been leaked, is it time to switch from passwords to passkeys?
www.forbes.com
Näyttäisi olevan melko massiivinen tietovuoto nyt. 16 miljardia salasanaa vuotanut yleisistä palveluista kuten Apple, Google, Metan palveluita jne. Toisaalta tämä koostuu useammista osista joten päällekäisyyksiä on ilmeisesti, mutta jälleen hyvä muistutus 2 vaiheisen vahvistuksen käyttämisestä ja ilmeisesti nykyään Passkeyt siinä rinnalla mikä on itselle vielä vähän vieras juttu. Puhelimeen niitä on muutamia tullut mutta vähän on puutetta ymmärryksessä että miten tarkalleen ottaen toimii.
Toivottavasti kuvaus on riittävä, tulin oikeastaan hakemaan lisätietoa tästä täältä mutta ei ollutkaan vielä mainittu.
Desgorr
Tukijäsen
- Liittynyt
- 19.10.2016
- Viestejä
- 6 822
No, the 16 billion credentials leak is not a new data breach
News broke today of a "mother of all breaches," sparking wide media coverage filled with warnings and fear-mongering. However, it appears to be a compilation of previously leaked credentials stolen by infostealers, exposed in data breaches, and via credential stuffing attacks.
Nähtävästi kyseessä on pidemmältä ajalta yhteen koottu paketti eri vuodoista saatuja tunnuksia. Eli kyseessä ei ole sinällään mikään uusi vuoto.
- Liittynyt
- 11.11.2023
- Viestejä
- 283
Ah no tämäpä hyvä uutinen. En kyllä ymmärrä miksi tuosta uutisoitiin aluksi uutenaNo, the 16 billion credentials leak is not a new data breach
News broke today of a "mother of all breaches," sparking wide media coverage filled with warnings and fear-mongering. However, it appears to be a compilation of previously leaked credentials stolen by infostealers, exposed in data breaches, and via credential stuffing attacks.www.bleepingcomputer.com
Nähtävästi kyseessä on pidemmältä ajalta yhteen koottu paketti eri vuodoista saatuja tunnuksia. Eli kyseessä ei ole sinällään mikään uusi vuoto.
Noita koostepakettejahan on tullut aika usein niin miten tätä ei ymmärretty koosteeksi 
- Liittynyt
- 22.10.2016
- Viestejä
- 9 658
Eiköhän se ymmärretty, mutta klikkejä irtoaa paremmin kun otsikoidaan sopivasti.Ah no tämäpä hyvä uutinen. En kyllä ymmärrä miksi tuosta uutisoitiin aluksi uutena
- Liittynyt
- 11.11.2023
- Viestejä
- 283
Joo tai sitten ihan rehellinen väärinymmärrys, joka vain levisi nopeasti mittaluokasta johtuen. Varmaan siellä pari klikkitehtailijaakin oli, mutta epäilen että Forbes olisi tarkoituksella tälläiseen lähtenyt.
Microsoft on rikkonut jotain Family Safety -sovelluksessaan. Tätä sovellusta käytettäessä voi muodostaa Microsoft-tileistä perheen/ryhmän. Mielestäni kätevä, kun on nuoria lapsia. Aikuinen voi seurata ja asettaa rajoja netin ja laitteiden, kuten Xbox, käytölle.
Sen sijaan tuli yllätyksenä vuosia myöhemmin, kun perheessä yhdellä lakkasi selain toimimasta Windowsissa. Kyse ei enää lapsesta vaan luotettavasta nuoresta, joten kaikki rajoitukset ja seurannat Family Safetyssä oli klikkailtu pois päältä kauan sitten. Syypää ilmeisesti MS:n bugi, koska Family Safety asetuksista löytyi joku enabloitu nettifiltteri-asetus, jossa selvästi sanottiin että estää kaikkien selainten paitsi Edgen käytön.
Meni hetki aikaa ihmetellessä miksi Firefox ja Chrome eivät käynnisty. Windowsin eventeistä en osannut syytä kaivaa. Bugi oli ainakin siinä että mitään ilmoitusta ei tullut koneelle. Redditissä löytyi haulla kommentti Family Safetystä ja heti perään Bleeping Computer raportoi samasta viasta:
www.bleepingcomputer.com
Sen sijaan tuli yllätyksenä vuosia myöhemmin, kun perheessä yhdellä lakkasi selain toimimasta Windowsissa. Kyse ei enää lapsesta vaan luotettavasta nuoresta, joten kaikki rajoitukset ja seurannat Family Safetyssä oli klikkailtu pois päältä kauan sitten. Syypää ilmeisesti MS:n bugi, koska Family Safety asetuksista löytyi joku enabloitu nettifiltteri-asetus, jossa selvästi sanottiin että estää kaikkien selainten paitsi Edgen käytön.
Meni hetki aikaa ihmetellessä miksi Firefox ja Chrome eivät käynnisty. Windowsin eventeistä en osannut syytä kaivaa. Bugi oli ainakin siinä että mitään ilmoitusta ei tullut koneelle. Redditissä löytyi haulla kommentti Family Safetystä ja heti perään Bleeping Computer raportoi samasta viasta:
Microsoft confirms Family Safety blocks Google Chrome from launching
Microsoft has confirmed that its Family Safety parental control service is blocking users from launching Google Chrome and other web browsers on Windows systems.
- Liittynyt
- 01.11.2020
- Viestejä
- 1 754
Asensin muutama vuosi sitten Family Safetyn lasten koneeseen. Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi.Microsoft on rikkonut jotain Family Safety -sovelluksessaan. Tätä sovellusta käytettäessä voi muodostaa Microsoft-tileistä perheen/ryhmän. Mielestäni kätevä, kun on nuoria lapsia. Aikuinen voi seurata ja asettaa rajoja netin ja laitteiden, kuten Xbox, käytölle.
Sen sijaan tuli yllätyksenä vuosia myöhemmin, kun perheessä yhdellä lakkasi selain toimimasta Windowsissa. Kyse ei enää lapsesta vaan luotettavasta nuoresta, joten kaikki rajoitukset ja seurannat Family Safetyssä oli klikkailtu pois päältä kauan sitten. Syypää ilmeisesti MS:n bugi, koska Family Safety asetuksista löytyi joku enabloitu nettifiltteri-asetus, jossa selvästi sanottiin että estää kaikkien selainten paitsi Edgen käytön.
Meni hetki aikaa ihmetellessä miksi Firefox ja Chrome eivät käynnisty. Windowsin eventeistä en osannut syytä kaivaa. Bugi oli ainakin siinä että mitään ilmoitusta ei tullut koneelle. Redditissä löytyi haulla kommentti Family Safetystä ja heti perään Bleeping Computer raportoi samasta viasta:
Microsoft confirms Family Safety blocks Google Chrome from launching
Microsoft has confirmed that its Family Safety parental control service is blocking users from launching Google Chrome and other web browsers on Windows systems.
- Liittynyt
- 09.12.2023
- Viestejä
- 647
"Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi." Hyvä veto m$ältä. Vain sen oma profilointi/tiedonhaalintakikkare saa olla käytössä.
Ok, se lienee erillinen sovellus nykyään. En aikanaan asentanut mitään. Lapsilla omat Microsoft tilit ja liitin ne account.microsoft.com sivustolla "perheeseen". Sitä kautta pääsi asettamaan rajoituksia suoraan. Tuohan on luonnollista, että vain Edge kelpaa, koska vain sen koodiin MS pääsee lisäämään ominaisuuksia.
Rajoitukset kuitenkin myöhemmin poistettu ja tuli yllätyksenä muutaman vuoden jälkeen että selainrajoitus meni uudelleen päälle. Helppo ratkaisu olisi poistaa nuorten tilit perheestä itsenäisiksi. Sitten ei vaan pääse jakamaan Office 365 family tilauksen etuja.
- Liittynyt
- 17.10.2016
- Viestejä
- 2 513
Oliko tässä joku tietoturvaongelma vai miksi tästä nyt tässä ketjussa keskustellaan?
Omassa päässäni olin postaamassa win 11 ketjuun. Anteeksipyyntö niille, joilla on tälle keskustetulle ilmoitukset päällä työn puolesta!
Haittaohjelma voi lymyillä laitteessa jo ostovaiheessa – laitteet on poistettava käytöstä, jos valmistaja ei tarjoa korjausta | Kyberturvallisuuskeskus
Suomen kuluttajamarkkinoilla on havaittu valmiiksi haittaohjelmalla saastuneita Android-älylaitteita. Haittaohjelman asentamista varten laitteisiin on upotettu takaovi jo valmistusvaiheessa, eikä sitä voi poistaa. Jos laitteen valmistaja ei tarjoa virallista korjausta, laite on poistettava...
www.kyberturvallisuuskeskus.fi
Traficomin juttu noista valmistajien valmiiksi asettamista takaovista. Yhteenvetona, että "Suomen kuluttajamarkkinoilla on havaittu valmiiksi haittaohjelmalla saastuneita Android-älylaitteita."
Tuleekohan jossain kohti vaatimukseksi, että esimerkiksi myyntiin tuleva verkkoon kytkettävä laite pitää olla sertifioitu tms. ettei sisällä haavoittuvuuksia tai takaovia
Alensia
Custom-titteli
- Liittynyt
- 17.10.2016
- Viestejä
- 4 277
Juuri muutama viikko sitten yksi vähemmän valveutunut kaveri mietti Temusta tv-boksin tilaamista halpojen/ilmaisten maksukanavien toivossa, ja yritin valistaa juuri näistä asioista. Ikävä kyllä monella tavan talliaisella ei tule edes mieleen moinen vaara, ei ymmärretä mitä se tarkoittaa, tai pahimmillaan ei vaan kiinnosta. Saisi operaattorit alkaa pätkimään nettiyhteyksiä poikki herkemmin, jos liittymästä on liikennettä tunnettuihin vakoilu-/haitakeosoitteisiin, vaikka isoimmat/pahimmat toimijat kuten Kiinan valtio osaakin kierrättää liikennettä todella taitavasti.Haittaohjelma voi lymyillä laitteessa jo ostovaiheessa – laitteet on poistettava käytöstä, jos valmistaja ei tarjoa korjausta | Kyberturvallisuuskeskus
Suomen kuluttajamarkkinoilla on havaittu valmiiksi haittaohjelmalla saastuneita Android-älylaitteita. Haittaohjelman asentamista varten laitteisiin on upotettu takaovi jo valmistusvaiheessa, eikä sitä voi poistaa. Jos laitteen valmistaja ei tarjoa virallista korjausta, laite on poistettava...
Traficomin juttu noista valmistajien valmiiksi asettamista takaovista. Yhteenvetona, että "Suomen kuluttajamarkkinoilla on havaittu valmiiksi haittaohjelmalla saastuneita Android-älylaitteita."
Tuleekohan jossain kohti vaatimukseksi, että esimerkiksi myyntiin tuleva verkkoon kytkettävä laite pitää olla sertifioitu tms. ettei sisällä haavoittuvuuksia tai takaovia
Langattomien kuulokkeiden firmiksiä syytä päivitellä lähiaikoina.
- Liittynyt
- 19.10.2016
- Viestejä
- 1 040
AMD: CVE-2024-36350 Transient Scheduler Attack in Store Queue
AMD: CVE-2025-36357 Transient Scheduler Attack in L1 Data Queue
Uusia keskitason sivukanavahaavoittuvuuksia on korjattu AMD:n suorittimissa (niitä Spectra & Meltdown tyylisiä). Koskettaa Ryzen 7000 -sarjaa ja sitä vanhempia arkkitehtuureja. Korjaukset tulevat Agesa BIOS-päivitysten mukana sekä heinäkuun Windows-päivityksissä.
Security Update Guide - Microsoft Security Response Center
msrc.microsoft.com
Security Update Guide - Microsoft Security Response Center
msrc.microsoft.com
Viimeksi muokattu:
- Liittynyt
- 19.10.2016
- Viestejä
- 1 040
Tietoturhatutkivat ovat löytäneet joukon haitallisia Chrome- ja Edge-selainlaajunnuksia, joilla on yli kaksi miljoonaa käyttäjää.
Haitalliset selainlaajennukset ovat olleet alunperin oikeasti hyödyllisiä ja harmittomia, mutta kun niiden maine ja käyttäjämäärät ovat kasvaneet, on niihin salakavalasti lisätty päivityksien mukana ominaisuuksia, jotka kaappaavat mm. selaimesta pankkitunnuksia.
blog.koi.security
Haitalliset selainlaajennukset ovat olleet alunperin oikeasti hyödyllisiä ja harmittomia, mutta kun niiden maine ja käyttäjämäärät ovat kasvaneet, on niihin salakavalasti lisätty päivityksien mukana ominaisuuksia, jotka kaappaavat mm. selaimesta pankkitunnuksia.
Malicious extensions
Chrome:- Color Picker, Eyedropper — Geco colorpick
- Dark Theme — Dark Reader for Chrome
- Emoji keyboard online — copy&past your emoji.
- Free Weather Forecast
- Unblock TikTok — Seamless Access with One-Click Proxy
- Unlock Discord — VPN Proxy to Unblock Discord Anywhere
- Unlock YouTube VPN
- Video Speed Controller — Video manager
- Volume Max — Ultimate Sound Booster
- Weather
- Flash Player — games emulator
- Header Value
- SearchGPT — ChatGPT for Search Engine
- Unlock Discord
- Unlock TikTok
- Volume Booster — Increase your sound
- Web Sound Equalizer
- Youtube Unblocked
Google and Microsoft Trusted Them. 2.3 Million Users Installed Them. They Were Malware.
Google and Microsoft trusted them, but 2.3 million users unknowingly installed malware, exposing data and systems to sophisticated attacks.
blog.koi.security
Desgorr
Tukijäsen
- Liittynyt
- 19.10.2016
- Viestejä
- 6 822
Itse artikkelista löytyy noiden haitallisten lisäosien ID-tunnisteet, joilla voi tarkistaa onko kyseessä sama lisäosa. Esim. haitallisella "Dark Theme — Dark Reader for Chrome" -lisäosalla ID on: eckokfcjbjbgjifpcbdmengnabecdakp
Sitten vain se asennetun lisäosan sivu auki Chromen Web Storesta ja näet suoraan osoiteriviltä mikä ID on. Esim. Bitwardenin kohdalla:
- Liittynyt
- 19.10.2016
- Viestejä
- 4 719
Decentral eyes mulla myös käytössä.
En pysty tarkistamaan mutta aito dark reader herjaa medium riskiä kuten ublock origin toisin kuin nuo mainitut critical risk lisäosatItse artikkelista löytyy noiden haitallisten lisäosien ID-tunnisteet, joilla voi tarkistaa onko kyseessä sama lisäosa. Esim. haitallisella "Dark Theme — Dark Reader for Chrome" -lisäosalla ID on: eckokfcjbjbgjifpcbdmengnabecdakp
Sitten vain se asennetun lisäosan sivu auki Chromen Web Storesta ja näet suoraan osoiteriviltä mikä ID on. Esim. Bitwardenin kohdalla:
muok. ei ollut virallinen Dark Reader. Joku halpa kopio 70k latauksia ExtensionTotal
Viimeksi muokattu:
- Liittynyt
- 30.10.2016
- Viestejä
- 2 192
/img-s3.ilcdn.fi/d87b254fabaff2284fc01e72459d393d7e79aa1ff386aa9dca6a75b30d4a6614.jpg)
Nyt tuli huono uutinen mobiilivarmenteen käyttäjille
Elisalla ja DNA:lla on huonoja uutisia uutta sovellusmuotoista mobiilivarmennetta odottaneille.
www.iltalehti.fi
Telialla on viisautta ollut jo valmiiksi, kun ovat asian tiedostaneet.
Ainakin eSIM-yhteensopivuus oli tarkoitus toteuttaa sovellusversiossa. Telia oli senkin saanut toimimaan jo SIM-sovelluksena, mikä ehkä selittää, miksi Telia ei lähtenyt uutta tekniikkaa kehittämään. Tunnistautuminen biometrisesti oli myös suunnitteilla, mutta se ei ole ratkaiseva toiminto.
Viimeksi muokattu:
Kyllä Teliakin oli tuossa mukana aluksi. Ei näköjään taaskaan kelvannut kotimaisille operaattoreille tehdä yhdessä asioita, vaan kaikkien pitää maksaa kehittämisestä erikseen.
Operaattorien näkökulmasta tässä oli toki taustalla se, että mobiilivarmenne vaatii erilaisen simmin, suomeksi kalliimman. Itse mobiilivarmenne on toki myös kahdella tavalla tuote, kun kuluttajan lisäksi varmennetapahtumista voi pyytää rahaa. Onkohan tämä jollain aikavälillä uhattuna sen EU:n sähköisen henkilökortin myötä?
Ja huono uutinenhan tämä on, kun kuluttaja maksaa huonommasta tuotteesta enemmän. Kehityskulujakin jää maksettavaksi, kun ei tullut valmista.
Operaattorien näkökulmasta tässä oli toki taustalla se, että mobiilivarmenne vaatii erilaisen simmin, suomeksi kalliimman. Itse mobiilivarmenne on toki myös kahdella tavalla tuote, kun kuluttajan lisäksi varmennetapahtumista voi pyytää rahaa. Onkohan tämä jollain aikavälillä uhattuna sen EU:n sähköisen henkilökortin myötä?
Ja huono uutinenhan tämä on, kun kuluttaja maksaa huonommasta tuotteesta enemmän. Kehityskulujakin jää maksettavaksi, kun ei tullut valmista.
Olen ymmärtänyt, että suomalainen henkilökortti, jossa on kansalaisvarmenne, on EU:n eIDAS-asetuksen mukaisesti ilmoitettu tunnistautumisväline, ja sillä voisi ensi vuoden aikana asioida sähköisesti muissa EU-maissa.
Ei ole sama asia, sillä tuossa tulee nimenomaan mobiilisovellus.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 628
Kun sille Chat Controllille ei perustettu omaa lankaa, niin isketään tähän. Onhan tämä toki aikalailla olennainen yleisaihe. Se on taas EU:n tapetilla, että otetaan viestintä valvontaan. Suomessa ollaan myös muuttamassa perustuslakia, että se saataisiin mahdollistettua. Sen jälkeen ei varmaan enää kukaan vastusta? Vaikuttaa vahvasti siltä, että tämä asia on aina vaan seinällä, kunnes se saadaan ajettua läpi. Vähän muutetaan agendaa ja lakeja joka kierroksella, ja sitten yritetään taas uudestaan.
www.patrick-breyer.de
Chat Control: The EU's CSAM scanner proposal
🇫🇷 French: Traduction du dossier Chat Control 2.0, stopchatcontrol.fr🇸🇪 Swedish: Chat Control 2.0🇩🇰 Danish: chatcontrol.dk🇳🇱 Dutch: Chatcontrole Table of contents: The End of the Privacy of Digital Correspondence and the End of Anonymous Communication Take action to stop Chat
www.patrick-breyer.de
Viimeksi muokattu:
Ilta-Sanomatkin näköjään uutisoivat asiasta. Hyväksyisitkö tällaisen asetuksen kännykkääsi? Kaikki lähettämäsi viestit skannattaisiin – se voi olla totta pian
Mitä olen muutamien ihmisten kanssa tuosta keskustellut niin aika moni ei ymmärrä mikä tuossa on ongelmana. Varsinkin sellaiset ihmiset jotka eivät ole niin teknisesti suuntautuneita eivät ymmärrä että KAIKKI viestit skannattaisiin jollain konstilla ja false positiveja tulisi reippaasti jne. He vaan luulevat että jotenkin maagisesti tuo tunnistaisi oikeat lapsipornokuvat ja vastaavat. Ja tosiaan kun päästään skannaamaan viestejä niin äkkiäkös tuota ruvetaan laajentamaan kaikkeen muuhunkin sisältöön, käytännössä kaikki viestit olisivat vapaata riistaa valtiollisille skannereille.
Yksikin tuttava kyllä lopulta ymmärsi ja lähestulkoon säikähti asiaa kun selitin että kun hän lähettää esimerkiksi miehelleen kuvan heidän lapsestaan leikkimässä rannalla, tämäkin voisi vahingossa tarttua tuohon suodattimeen ja viesti voitaisiin käsittää lapsipornon levittämiseksi koska kuvassa nyt sattuu olemaan pieni lapsi vähissä vaatteissa.
- Liittynyt
- 17.10.2016
- Viestejä
- 4 968
Se ongelmahan näissä on että kerran kun se pandoran lipas aukaustaan niin sitä ei sen jälkeen helposti kiinni saa. Vaikka tätä kuinka jalolla tarkoituksella ajetaan niin kun se valvontakoneisto on kerran perustettu niin se ei ole kuin yksi autoritaarinen hallisija ja tällä samalla systeemillä pienellä säädöllä päästään toisinajattelija ja ajatusrikolliset nappaamaan. Euroopassa ollaan tässäkin tuudittauduttu siihen että demokratia ja vapaat arvot ovat joku itsestäänselvyys joka jatkuu aina vaan autuaaseen tulevaisuuteen mutta kun vähän avaisi silmiää niin ei se unelman särkyminen ole paljosta kiinni nykyisessä maailmantilanteessa.
Mietin itse samaa ihan toisen tapauksen kautta. Toisaalla somessa joku kertoi tuomiostaan, jonka oli saanut kiihottamisesta kansanryhmää vastaan. Tuomion perusteista keskustelu kuuluu politiikka-alueelle, mutta kiinnitin huomion muihin seikkoihin. Nimittäin poliisi oli tullut henkilön kotiin, vienyt puhelimet ja tietokoneet. Henkilöltä otettiin DNA näyte. Laitteiden takaisin saaminen kesti todella pitkään. Kaikki tämä rötöksestä, josta käytännössä selviää sakoilla (teoreettinen maksimirangaistus mahdollistaa nuo pakkotoimet). Oikeudenkäyntiähän saa sitten odottaa vuosia.
Byrokratia yksilöä vastaan toimii niin paljon nopeammin kuin byrokratia yksilön puolesta. Väärän hälytyksen jälkeen löytää itsensä töistä selittelemässä, miksi poliisi vei työläppärin ja uusi pitäisi tilata. Samalla lastensuojelu soittaa koulun pihalta hakiessaan lapsiasi huostaan, mutta et saa puhelua koska et ole vielä saanut liittymää palautettua vaikka aamulla ostit halvan android-puhelimen.
Sitten kahden kuukauden päästä poliisin tutkija palaa äityslomalta, ruuhka hieman purkautuu esitutkinnassa ja saat laitteesi takaisin. Sori, tuli väärä hälytys.
Mitenköhän tuo menisi tietoturvan kannalta? Jos on työsuhde-iPhonessa lukko päällä ja läppärin kiintolevy salattu, kuka päättää avataanko ne poliisille? Työnantaja, oletan.
Ja tosiaan jos kaikki viestit syynätään niin siinä on työnsarkaa. Muistelisin jostain lukeneeni että pelkästään Whatsapp-viestejä lähetetään päivässä noin 100 miljardia kappaletta ja jos noista tulisi hälytyksiä vaikkapa 1% verran niin se olisi miljardi viestiä mitä jonkun pitää manuaalisesti tarkistaa. Tuohon vielä päälle kaikki muut pikaviestimet sun muut niin hommahan on ihan mahdoton. Toki suuri osa viesteistä on vain jotain yhden tai kahden sanan viestejä eikä niissä ole linkkejä tai kuvia mutta määrä on silti ihan järjetön, varsinkin kun jossain oli jotain arvioita että tuollainen tunnistus nykyisellään antaisi false positiveja jopa kymmeniä prosentteja.
- Liittynyt
- 19.10.2016
- Viestejä
- 1 040
Vaikka tuo toteutuisi tuollaisenaan, se ei ratkaise sitä ongelmaa mihin sillä pyritään. Rikolliset käyttävät laittoman kuvamateriaalin levitykseen Tor-verkon palveluita ja muita salaisia viestintäsovelluksia. Niihin tämä "chat control" toteutus ei ylety. Rikolliset jatkaisivat toimintaansa kuten ennenkin, viattomilta kansalaisilta sen sijaan viedään oikeus yksityiseen viestintään ja heistä kaikista tehdään epäiltyjä rikollisia.
- Liittynyt
- 17.10.2016
- Viestejä
- 2 513
Ja tämä on se mitä tällä juurikin haetaan. Keppihepoilla vain ratsastellaan.. lapo on tähän tarkoitukseen paras, se pistää 99% ihmisistä reagoimaan vain tunteilla, ei järjellä.
Ei tosiaan mene kauaa kun homma laajennetaan ihmiskaupan, terrorismin ja huumekaupan skannaamiseen. Mistä sitten päästään poliitikkojen arvosteluun, vihapuheeseen, mielenosoitusten kontrollointiin/estämiseen jne.
Milläköhän mittareilla homma sitten lasketaan onnistuneeksi tässä pedojen skannailussa?
Eiköhän tässäkin projektissa rahat valu jollekin euroopan ulkopuoliselle taholle ja materiaalia käytetään järjestelmän kouluttamiseen
Vai miten homma menee?
Noh ehkä rikolliset ei hoksaa kryptata matskuaan ennen lähettämistä.. Eikä vannoutuneimmilla varmaan ole koneita jotka eivät roiku netissä.
Estetäänköhän appien side loading puhelimissa jne?
Toimiikohan vasta julkaistu Nightshade hämäämään valokuvan ai skannausta.
Milläköhän mittareilla homma sitten lasketaan onnistuneeksi tässä pedojen skannailussa?
Eiköhän tässäkin projektissa rahat valu jollekin euroopan ulkopuoliselle taholle ja materiaalia käytetään järjestelmän kouluttamiseen
Vai miten homma menee?Noh ehkä rikolliset ei hoksaa kryptata matskuaan ennen lähettämistä.. Eikä vannoutuneimmilla varmaan ole koneita jotka eivät roiku netissä.
Estetäänköhän appien side loading puhelimissa jne?
Toimiikohan vasta julkaistu Nightshade hämäämään valokuvan ai skannausta.
Viimeksi muokattu:
- Liittynyt
- 09.12.2023
- Viestejä
- 647
Tämä on sellainen asia, että aion käyttää kaikki laittomat ja lailliset keinot millä Chat Control ei pääse laitteisiini. Laillisia ei varmaan ole, joten pitänee alkaa rikolliseksi tältä osin. Todennäköisesti urkinta toteutetaan pääosin päätelaitetasolla jonkin kusisen algoritmin avulla, joka sitten juoruaa löytönsä isoveljelle. Vastineeksi varmaan asiat vaikeutuvat, kun normaali viestintä ei enää onnistu, mutta parempi sekin kuin antautuminen poliisivaltiolle.Ei tosiaan mene kauaa kun homma laajennetaan ihmiskaupan, terrorismin ja huumekaupan skannaamiseen. Mistä sitten päästään poliitikkojen arvosteluun, vihapuheeseen, mielenosoitusten kontrollointiin/estämiseen jne.
Milläköhän mittareilla homma sitten lasketaan onnistuneeksi tässä pedojen skannailussa?
Eiköhän tässäkin projektissa rahat valu jollekin euroopan ulkopuoliselle taholle ja materiaalia käytetään järjestelmän kouluttamiseen
Noh ehkä rikolliset ei hoksaa kryptata matskuaan ennen lähettämistä.. Eikä vannoutuneimmilla varmaan ole koneita jotka eivät roiku netissä.
Estetäänköhän appien side loading puhelimissa jne?
Toimiikohan vasta julkaistu Nightshade hämäämään valokuvan ai skannausta.
Jos tämä toteutuu, niin laitevalmistajat pakotetaan asentamaan puhelimiin ja tietokoneisiin joku urkintasofta ja komponentti millä kyyläys hoituu. Silloin vanhoilla vehkeillä voi olla arvoa.
Sideloading on muutenkin poistumassa puhelimista:Ei tosiaan mene kauaa kun homma laajennetaan ihmiskaupan, terrorismin ja huumekaupan skannaamiseen. Mistä sitten päästään poliitikkojen arvosteluun, vihapuheeseen, mielenosoitusten kontrollointiin/estämiseen jne.
Milläköhän mittareilla homma sitten lasketaan onnistuneeksi tässä pedojen skannailussa?
Eiköhän tässäkin projektissa rahat valu jollekin euroopan ulkopuoliselle taholle ja materiaalia käytetään järjestelmän kouluttamiseen
Noh ehkä rikolliset ei hoksaa kryptata matskuaan ennen lähettämistä.. Eikä vannoutuneimmilla varmaan ole koneita jotka eivät roiku netissä.
Estetäänköhän appien side loading puhelimissa jne?
Toimiikohan vasta julkaistu Nightshade hämäämään valokuvan ai skannausta.
Google is killing the Android phone feature that once made them popular - and there's a big reason why
Say farewell to one of the final major gaps between Android and iOS.
www.zdnet.com
- Liittynyt
- 17.10.2016
- Viestejä
- 836
En usko. Eihän siitä edes ole pitkä aika, kun EU pakotti Applen sallimaan sideloadingin mobiililaitteissaan? Siinäkin mielessä ihan skitso koko CSAM-asetus, että se on päinvastainen monien muiden digitalisaatiota koskevien EU:n pyrkimysten kanssa
Ei siihen vaatimukseen sideloadingia tarvita. Voi myös sallia muiden sovelluskauppojen pyöriä omilla ehdoillaan Play:n sisällä.
Google to Verify All Android Developers in 4 Countries to Block Malicious Apps
Google will verify all Android developers by September 2026 in select countries to curb malicious apps.
thehackernews.com
CSAM on kyllä järjetön monestakin mielestä, siksi pelkään pahoin, että se menee läpi ennen pitkää.
- Liittynyt
- 27.11.2016
- Viestejä
- 982
New TP-Link zero-day surfaces as CISA warns other flaws are exploited
TP-Link has confirmed the existence of an unpatched zero-day vulnerability impacting multiple router models, as CISA warns that other router flaws have been exploited in attacks.
The researcher confirmed through testing that TP-Link Archer AX10 and Archer AX1500 use vulnerable CWMP binaries.
Mehrun also noted that EX141, Archer VR400, TD-W9970, and possibly several other router models from TP-Link are potentially affected.
Until TP-Link determines which devices are vulnerable and releases fixes for them, users should change default admin passwords, disable CWMP if not needed, and apply the latest firmware update for their device. If possible, segment the router from critical networks.
Alensia
Custom-titteli
- Liittynyt
- 17.10.2016
- Viestejä
- 4 277
Yksi syy lisää olla käyttämättä TP-Linkin rojuja missään, suurin syy toki suora linkki Kiinan kommunistiseen puolueeseen. Monikohan vanhempi, edelleen käytössä oleva laite jää patchia vaille..New TP-Link zero-day surfaces as CISA warns other flaws are exploited
TP-Link has confirmed the existence of an unpatched zero-day vulnerability impacting multiple router models, as CISA warns that other router flaws have been exploited in attacks.
The researcher confirmed through testing that TP-Link Archer AX10 and Archer AX1500 use vulnerable CWMP binaries.
Mehrun also noted that EX141, Archer VR400, TD-W9970, and possibly several other router models from TP-Link are potentially affected.
Until TP-Link determines which devices are vulnerable and releases fixes for them, users should change default admin passwords, disable CWMP if not needed, and apply the latest firmware update for their device. If possible, segment the router from critical networks.
Yle Areenasta löytyy mielenkiintoinen dokkarisarjat Vakoojat. Erityisesti tämä jakso- moderni vakoilu, kannattaa kuunnella, paljon asiaa esim Pegasus yms vakoiluohjelmista
Moderni vakoilu – Avoin data ja tietovuodot
Moderni vakoilu – Avoin data ja tietovuodot
- Liittynyt
- 10.11.2018
- Viestejä
- 215
Koskeekohan tätä tuotetta?New TP-Link zero-day surfaces as CISA warns other flaws are exploited
TP-Link has confirmed the existence of an unpatched zero-day vulnerability impacting multiple router models, as CISA warns that other router flaws have been exploited in attacks.
The researcher confirmed through testing that TP-Link Archer AX10 and Archer AX1500 use vulnerable CWMP binaries.
Mehrun also noted that EX141, Archer VR400, TD-W9970, and possibly several other router models from TP-Link are potentially affected.
Until TP-Link determines which devices are vulnerable and releases fixes for them, users should change default admin passwords, disable CWMP if not needed, and apply the latest firmware update for their device. If possible, segment the router from critical networks.
Ei pitäisi koskea, tuossa artikkelissa mainittiin reitittimissä olevasta haavoittuvuudesta ja tuohan on Wifi/BT -kortti. Tosin, TP-Linkillähän on kyllä viime aikoina ollut muitakin haavoittuvuuksia, niistä en sitten tiedä osuuko joku tuohonkin laitteeseen.Koskeekohan tätä tuotetta?
- Liittynyt
- 07.07.2019
- Viestejä
- 1 628
Vanhaparta Petterikin heräsi tähän asiaan:
Tekoäly tekee CSAM-aloitteesta entistä pelottavamman
Sekä myös chatcontrol.fi sivustoa on näköjään päivitetty pitkästä aikaa.
Vaikka en enää liiemmin Petteri Järvistä arvostakaan niin tässä asiassa hän on kyllä oikeassa. Toivottavasti edes jotkut päättävässä asemassa olevat kuuntelevat häntä että tietoisuus tuon CSAM:n älyttömyydestä leviää eikä mennä tekemään hölmöjä päätöksiä. Tuossa on kertakaikkiaan liki joka ikinen asia ihan täysiä aivopieruja jota jotkut tekniikasta täysin tietämättömät yrittävät väkisin ajaa eivätkä yhtään ymmärrä tuon haittapuolia.
Uutiset
-
Qualcomm julkisti Snapdragon Wear Elite -alustan puettaviin laitteisiin
3.3.2026 00:41
-
Lenovo esitteli MWC:ssä konseptitason Legion Go Foldin ja ThinkBook Modular AI PC:n
3.3.2026 00:19
-
AMD julkaisi Ryzen AI 400 -sarjan prosessorit työpöydälle
2.3.2026 19:55
-
NVIDIA julkaisi uudet GeForce 595.71 -ajurit näytönohjaimilleen
2.3.2026 19:15
-
Applen iPhone ja iPad on valittu ensimmäisiksi NATO-hyväksytyiksi kuluttajalaitteiksi
2.3.2026 18:27
