THX 1138
another brick in the wall
Filed under Techniczne …
Polowanie na grube ryby
Stany Zjednoczone dotknięte zostały nową odmianą phishingu. Wielu pracowników korporacji wysokiego szczebla otrzymało wiadomości e-mailowe, które zawierały oficjalny nakaz sądowy złożenia zeznań w sprawie cywilnej. Nadawcą był rzekomo Sąd Dystryktu San Diego, a każda wiadomość była w pełni spersonalizowana – zawierała zgodne z rzeczywistością dane adresata.
Załączony do wiadomości link oferował możliwość pobrania pełnej wersji nakazu. Odbiorca, który dał się na to złapać i kliknął na link w Outlooku, nieświadomie instalował na swoim komputerze keyloggera – program, który potajemnie loguje wszystkie naciśnięcia klawiszy. Dzięki temu, cyberprzestępca był w stanie przechwycić hasła i ważne korporacyjne tajemnice.
Ojciec Tadeusz R. aresztowany przez prokuraturę
Wiadomość ciekawa prawda? Teraz jeszcze tylko ŹRÓDŁO tej rewelacji.
Wyjaśnienie fenomenu jest proste. Kod serwisu wiadomosci.wp.pl pozwalał na zadanie zapytania z wykorzystaniem techniki XSS co pozwalało przedstawić w serwisie wiadomość o dowolnej treści.
UWAGA:
Błąd został poprawiony. Zostało nam już tylko pośmiać się z faktu, oraz cieszyć się, iż udało się wykonać na czas zrzut ekranu z ‘wpadki’ WP :)
Partia i forum dyskusyjne
W dniu dzisiejszym ‘puściły mi nerwy’. Przeczytałem taką oto wiadomość:
Wczoraj informowaliśmy, że na internetowych stronach Platformy Obywatelskiej znalazły się w sobotnią noc treści o charakterze pornograficznym. Dziś moderatorzy forum partii zadbali o usunięcie wątku. Tymczasem pojawił się kolejny… a w nim linki do stron z “mocnymi” filmami. Prócz komentarzy sympatyków partii na stronie znajdowały się rozebrane zdjęcia w pozach zdecydowanie wyuzdanych i linki do filmów z udziałem znanej aktorki Jessicy Alby albo osoby łudząco do niej podobnej.
Źródło: wiadomosci24.pl
Autor tekstu relacjonuje w ciągu dalszym:
GlobeTrotter 3G Quad
W związku z problemami z siecią wypożyczyłem z firmy kartę GlobeTrotter 3G Quad. Moja radość skończyła się jednak chwilę po instalacji sterowników i włożeniu modemu do portu PCMCIA – Windows XP Professional po prostu się ‘zamroził’ – próby instalacji coraz to nowych sterowników i uruchomienia karty kończyły się tak samo – brakiem reakcji ze strony systemu, który blokował się za każdym razem. Pomyślałem ‘google twoim przyjacielem’ i ruszyłem na poszukiwania. Minął tydzień, karta kurzyła się na półce. Opisy na polskojęzycznych forach dyskusyjnych i tematycznych portalach społecznościowych przekonywały mnie, iż nic w tej sytuacji zrobić się nie da – no może z wyjątkiem wymiany laptopa na taki, który zechce współpracować z kartą. Oczywiście laptop musiałby mieć inną kartę grafiki niż ATI, ileś-tam RAM’u, odpowiednie chipsety dla złącza PCMCIA … lista była długa. Dostawca usług UMTS także nie był pomocny – rozwiązanie mojego problemu przerastało wyraźnie możliwości działu wsparcia technicznego. Uznałem, że nic z tym przypadkiem zrobić się nie da i zacząłem w gronie znajomych oczerniać producenta karty i dostawcę usług GSM (Plus) – bo towar niesprawny, problemy nieopisane, pomoc żadna etc.
Wczoraj usiadłem z mocnym postanowieniem rozwiązania tego problemu i … rozwiązałem go.
Programy partnerskie – to działa
Podobnie do wielu osób prowadzących własny blog, do tego cieszący się pewną popularnością, zawsze uważałem, że dobrym pomysłem jest uruchomienie na stronie systemu reklamowego, który mógłby stać się źródłem niewielkich, ale stałych dochodów równoważących np. wydatki ponoszone na utrzymanie hostingu. Pomysł ten realizowałem na wiele różnych sposobów. Zacząłem od najlepiej mi znanego systemu AddSense prowadzonego przez Google – po kilku miesiącach stwierdziłem jednak, że czas oczekiwania na wymierne efekty jest niewspółmierny do ponoszonych nakładów. Duża ilość wyświetlanych reklam w żaden sposób nie chciała przełożyć się na złotówki. Postanowiłem więc szukać dalej. Przez kolejne miesiące uczestniczyłem w programach partnerskich (sprzedaż usług bankowych), wymianie linków, wyświetlałem reklamy polskich potentatów internetowych (w tym banery onet.pl) – efekty były identyczne – równe zeru.
Pod koniec ubiegłego roku, przekonany, że to co robie nie ma żadnego sensu, zapisałem się do programu partnerskiego zlotemysli.pl, programu w którym mój blog miałby promować i sprzedawać książki elektroniczne, ebooki.
