Jak hakerzy z Lapsus$ ośmieszali wielkie korporacje?

[@MateuszChrobok]

🛑 AKTUALIZACJA 🛑 Od momentu nagrania tego materiału trochę się wydarzyło. 🙂 Lapsusi opublikowali wyciek 70GB danych z firmy Globant. Dotatkowym smaczkiem jest opublikownie haseł ich administratorów. Nie były one podobno zbyt skomplikowane, ani unikalne. Cóż… #klasyk. Pozostają nadal aktywni na Telegramie, ale założyli też bezpieczniejszy kanał komunikacji, na Matriksie. Można by rzec, czas najwyższy. 🐦 Źródła: bit.ly/3j1tSed bit.ly/3uNiatq

[@JagleW]

Lapsusi odpowiedzialni są też za Uber Hack i wyciek GTA6 co potwierdziło FBI. Przydałaby się aktualizacja filmu.

[@Kucharskov]

Super sie tego słuchało! Teraz pora na Conti, Anonimowych i resztę grup APT. Wreszcie bez otoczki tajemniczości - kawa na ławę

[@szafirmeru]

Niestety ale nowe pokolenia mają przerypane jeżeli chodzi o prywatność. Jak nie mają rozsądnych rodziców to w sumie mają pozamiatany temat na przyszłość :)

[@MateuszChrobok]

+1 IMO taka edukacja powinna być i w szkole dla dzieci i dla rodziców, którzy nie szanują prywatności swoich dzieci.

[@lukas902]

Nie ma się co dziwić, dzieci rodzą dzieci.

[@ineedsolution]

Kurde, jakbyś wrzucał to na Spotify to byłoby cudownie. Super by się słuchało przed snem.

[@MateuszChrobok]

Wrzucam powoli ale jeszcze nie ma wszystkich odcinków open.spotify.com/episode/35KH047P4Q0I2gWzQF6ee9?si=dLBUbzFrRUK6mzpC7A_BIQ&

[@ineedsolution]

@@MateuszChrobok cudownie 🖤💚

[@specto1]

Słucham tych wykładów namiętnie, naprawdę świetna jakość i można się wielu rzeczy dowidzieć. Pozostawiam komentarze taktyczne tu i pod innymi filmami dla algorytmu

[@NorbertSDiver]

Panie Mateuszu ,kontent jak zwykle na najwyższym poziomie 💪,czekam na kolejne odcinki 😀

[@aytee_papi]

to co potrafią te największe grupy hakerów jest naprawdę niesamowite i interesujące chociażby to co teraz robią anonymous rosji

[@piotrr597]

Muzyka sztos :D buduje klimat

[@sunwire]

6:16 "Zmodyfikowane" na pewno się pojawią ale oprócz lepszej wydajności, pewnie będą wykradać coiny.

[@cybear_bezpieczenstwo_IT]

Gratulacje za przygotowanie merytoryczne! Bardzo dobry materiał! Tak dalej! :) Lapsus$ jeszcze nie jednym nas zaskoczy.

[@januszmikke5106]

Potężny materiał. Pozdrawiam serdecznie.

[@KamaS94ec]

Jeśli grupka nastolatków zrobiła wjazd na chatę M$ to ja już nie mam więcej pytań.

[@youpipe]

Genialnie się oglądało, wielkie dzięki!

[@niceimsicatcher5189]

No i zajebiscie

[@matrixks666]

Zrób shorta gdzie opowiadasz krótko o metodzie ataku i jak się skutecznie bronić. Myślę że taka forma będzie lepiej edukować, bo osoby nie zainteresowane tematyką nie dotrwają do tego momentu gdy opowiadasz o tym że człowiek jest najsłabszym elementem systemu bezpieczeństwa. Jak zawsze materiał świetny, a memy w punkt :D

[@Themamduzopieniedzy]

Świetny materiał. Dzięki serdeczne za merytoryczne wyjaśnienie sprawy.

[@Informatykwakcji]

🤘😁🤘 Super kanał! Obejrzałem kilka filmów i naprawdę fajnie opowiadasz! P.S.1 Swoją drogą otworzyłeś kanał 6mc temu i masz prawie 55 tys. subskrybentów? Data założenia konta jest starsza, ale najstarsze filmy są sprzed 6 mc. Sam próbuję coś tam rozkręcić... P.S.2 "Mieli ponad 50 tys. obserwującym, a wiem, jak odbija ludziom po przekroczeniu tego magicznego progu..." hmm... 😜😁👍

[@virdat7918]

Dobra robota!

[@kamolsamol4730]

13:30 miałem taki przypadek niedawno; kod do zalogowania się do konta google przyszedł smsem z wietnamskiego numeru 🙃

[@dominojachas5185]

Dla zasiegu👍

[@adamkwalczyk]

Internet od początku istnienia budowano w oparciu o krótkowzroczne przekonanie o jednobiegunowej dominacji światowej Ameryki i unikalności wiedzy personelu korporacyjnych gigantów. Zaufanie do dobrej woli większości też nie było czynnikiem bez znaczenia. Obecnie wiara w możliwość odzyskania kontroli nad cyberbajzlem jest jedynie fantazją użytkowników utrzymujących to naiwne przekonanie.

[@hovardlee]

1. Ja poproszę o materiał jak służby przechwytują połączenia i smsy klientów tych sieci. :) 2. Mam prośbę, aby grafiki nie znikały po 1 sekundzie, bo muszę cofać film i zatrzymywać. 3. Więc Mr White był nie tylko w Bondzie :) 4. Trzymanie haseł na slacku to jedno, ale jest jeszcze sql incjection i appki firm trzecich z poziomem bezpieczeństwa ... 5. No i najważniejsze. Skoro Lapsus to robił na taką skalę, to na jaką mogą robić, to doświadczeni przestępcy... to trochę daje do myślenia.

[@adam1709]

*

[@OptusThings]

Od dłuższego czasu coś mi chodziło po głowie i nie wiedziałem co. Teraz mnie olśniło. KOOPERACJA Mateusza z HRejterami! Na początek na poziomie skeczów :D

[@waraiotoko374]

Czy jest jakiś film na kanale w którym tłumaczysz co jest lepsze od weryfikacji za pomocą SMS? Jakie są alternatywy etc.? Bo nie mogę znaleźć po nazwach. Dzięki.

[@rafalbalcerzak711]

Robi wrażenie 🤔

[@mahiawelly]

moze short o tym jak to wszystko wplywa lub nie na kowalskiego - taki samsung lg i inne marki maja wielu klientow ostatecznych .... ewentualnie short o tym jak ogarnac kontrole doroslego laika nad mlodocianym "cwaniakiem" - roznica pokolen w zakresie technologicznym jest ogromna w wielu przypadkach itd ..

[@atifrojo]

Czy jeśli bym padł ofiarą klonowania kart sim to czy w przypadku osoby trzeciej która by korzystała z takich jedno razowych sms'ów to ja tez bym je dostawał? Jak to działa? Możesz coś o tym opowiedzieć?

[@defcior]

4:!4 literóka sie wkradła, learning :) Poza tym bardzo fajny film i fajnie się tego słucha bo widać że masz dużą wiedzę a czasami też śmiesznym żartem zarzucisz :D

[@foxxxy4963]

Sterowniki kart graficznych na Linuxa jako okup? Szanuję!

[@Tomasz476]

Dzięki

[@cezarycodes2192]

Kawał dobrej roboty :)

[@2891Spike]

Mało powiedziane

[@marcinbidzinski]

W 99% nie wiem o czym prawisz ale i tak zawsze Ciebie lubię słuchać do końca... 😜

[@marcin246813579]

To co zamiast jednorazowych kodów sms? klucz sprzętowy? Nie wszystkie podmioty go obsługują

[@janekkrawiecki4654]

5:42 to jednak ci dobrzy

[@weczisTV]

Jak zawsze rewelka :)

[@john.hunter]

Niedziela wieczur i humor gituwa

[@scarbiossa]

Napisał John hónter

[@ostrokolowiec]

Tło dźwiękowe jak w milionerach xd

[@magik111x]

Bardzo ciekawie opowiadasz, przydałoby się więcej materiałów (screenshoty z rozmów, artykułów czy wpisów). Nie że przeszkadza mi patrzenie na ciebie przez 20 min ale by to urozmaiciło materiał :)

[@Smowling]

8:47 KASZTANIAKI!

[@sebek6543210]

Dane w OVH jednak zginęły, więc czasem jednak coś ginie

[@makitor7673]

Szerzej w shorcie. Zacnie Milordzie. 😃

[@mcbseb]

Mateusz, mógłbyś zrobić jakiś odcinek o weryfikacji wieloetapowej? Pod koniec tego odcinka sugerowałeś, że jednorazowe kody są słabe. Rozwiń temat 🙂 Pozdrawiam!

[@dawidp7094]

Jak Bing to koks wyszukiwarka.

[@Netherdrax]

dopiero Cię odkryłem a kompletnie nie zajmuje się "branżą IT". Po obejrzeniu Twoich filmikow chce sie zajmować branżą IT ;D Pozdrawiam

[@r.m.8198]

Czy jest jeszcze szansa na odcinek o NAS DIY?? ;)

[@polpoliko2222]

Ja się tak zastanawiam ile czasu zajmuje przegranie 10PB danych i gdzie oni te dane zgrali - Ilość potrzebnych dysków z nadmiarowością 20% ( np przy użyciu ceph) daje nam 600 dysków. Teoretycznie prędkość przesyłania danych przez 10Gb to jakieś 1,33GB/s co daje nam 100 dni przegrywania danych z max prędkością ? Nikt tego nie zauważył ? ( przy 100Gb to 10 dni ) Wiem telekomy zarabiają na przesyłaniu danych ( mają też znacznie szybsze łącza) ale taka ilość nie powinna przejść obojętnie w sumie na tym zarabiają. System bilingowy powinien to wykryć.

[@MateuszChrobok]

Algorytmy oszalały xD

[@Wieprzek]

@@koszalixnone8292 no wlasnie nie do konca te same xd

[@polpoliko2222]

@@koszalixnone8292 Jak zawsze wklejasz komentarz czekasz Komentarz znika potem wstawiasz krótszy i imprezka od nowa nienawidzę g Sorki

[@norbert.kiszka]

@@koszalixnone8292 KZbin to syf. Monopolista.

[@mariuszkoceba609]

A mówią, że pryszczaty nastolatek włamujący się do korporacji z domu rodziców to mit ;)

[@wojciechpastuszczyn7989]

Bardzo fajny odcinek. Niestety sporo młodzieży nie kuma bazy (wiem zabrzmiało jak senior). Widzę to po dzieciakach z najbliższego otoczenia. Zawsze tak było ze złodzieje scigali sie ze stróżami prawa, firmami i systemem. Kiedyś scigali sie na koniach. Teraz w bolidach f1.

[@benwaw]

Dużo młodzieży nie kuma czego dokładniej, bo to już drugi komentarz który ma podwójne znaczenie.

[@norbert.kiszka]

@@benwaw wyraźnie napisał bazy.

[@wojciechpastuszczyn7989]

Bazy w domyśle podstaw tego o czym mówi autor kanału. Proponuje prosty test - dać młodzieży zwykły router i żeby skonfigurowali.Ale bez dostępu do Google :-p tylko manual

[@norbert.kiszka]

@@wojciechpastuszczyn7989 raczej nie umieją myśleć, czytać i są niesłychanie leniwi. Wszystko musi się samo zrobić albo musi być film krok po kroku dla kompletnych idiotów.

[@CyberWord]

Linus się ucieszył jak wykradli drivery fo NVidii😆

[@MateuszChrobok]

Linux year!

[@andrzej9618]

A wyjaśnisz jak zrobić koparkę do BICKOINA na win.

[@podluka89]

E. A. Sports it's in a game!

[@kubaodrolek]

cynegejm

[@wllu]

"bezpieczniejszy kanał komunikacji, na Matriksie", możesz coś o tym więcej ?

[@x3nooo]

użyj czasem wyszukiwarki czy coś

[@martaw5502]

@@x3nooo nie napisałeś gdzie znajdzie wyszukiwarkę

[@wllu]

@@martaw5502 w Twojej dupie ? Ktoś Was o coś prosił, czy coś ?

[@lis6502]

Mnie interesowałaby faktyczna wartość z tych wycieków. Mamy sources Nvidii - i co dalej? Nie pytam co źródła oprogramowania mogą zrobić w sprawnych rękach - pytam co *te* konkretne źródła mogą zrobić? Bo wiesz, jak wyciekły pliki .cpp bez plików .h no to daleko w reverse engineeringu się nie posuniemy. Podobnie z tymi cortanami od przykrosoftu - wow, połowa kodu źródłowego, równie dobrze Lapsusy mogłyby tryumfalnie opublikować obraz jednego z dysków macierzy raid0 ;p

[@shir0w]

Odcinek jak zawsze bezbłędny. Polecasz jakieś materiały do nauki o cyber sec?

[@polpoliko2222]

Wierzycie w tą historię ? Że ich złapali ? 1 Jak 16 latek który nigdy nie pracował w Korpo może zwerbować kreta (i to nie jakiegoś studenta)? Jak tak to filmy z Bond 007 to dokumenty. A nasz mister na M to geniusz oszczędził nam mylony likwidując wywiad i kontrwywiad. 2 Wszystkie agencje wywiadowcze dały dupy że ich tak szybko puścili.(nikt nie drąży tematu ?) To nie są jakieś dzieciaki włamujące się do NASA dla kotków czy ufo 3 Nawet w Polsce używa się słupów i to n-tego levelu. (nawet się stosuje słupy do słupów) 4 Jakoś mało też jest ludzi (przynajmniej tych zatrzymanych do tej pory) na tak dużą liczbę akcji - doba ma tylko 24h. 5 Wielu ludziom nacisnęli na odcisk. Żeby ktoś ich Niechciał dojechać (ale to może jest tylko gra luster i cieni). Teraz to mnie odstrzelą za......

[@hybryda9953]

Bardzo ciekawe,.czy Mateusz Chrobak należy do grupy lapsus. Domyślam się, że jest ich hersztem.

[@marcin7118]

Jakie inne metody generowania kodów polecasz? Google Auth czy coś innego?

[@norbert.kiszka]

Jak ufasz Google to równie dobrze możesz zaufać mi.

[@kubaw8009]

Szerzej w shorcie? To ciekawe. :)

[@Rejken]

Mam takie 3 szybkie pytania jeśli nie masz nic przeciwko 🤣 - Imię Twojego psa? - Gdzie się urodziłeś? - Panieńskie nazwisko Twojej mamy?

[@uha2023]

Super przekazujesz informacje, z przyjemnością się Ciebie słucha :), oby Ci woda sodowa do głowy nie uderzyła po tych 50 tys. subów :)

[@Kacperoo]

A to gagatki :D

[@norbert.kiszka]

Z treści wynika że większość lub wszystkie włamania były na serwery i komputery pracujące na Windowsie i obsługiwane przez idiotów.

[@piastpluk]

Chyba cię poniosło w wyciąganiu wniosków.

[@norbert.kiszka]

@@piastpluk podzielisz się jakimś ciekawszym argumentem, czy to już wszystko?

[@waldemarrudolf6250]

W internecie nic nie ginie? A moja strona internetowa na darmowym hostingu zginęła. I co? I kto ma rację? :D

[@dev0x29a6]

A gdzie pozdrowienia dla Sosnowca :P ;)

[@sebastianeusz]

Co jest bezpieczniejsze od kodów na nr. telefonu?

[@benwaw]

Google authenticator?

[@galanonim1763]

Klucz U2F kolego :)

[@ScarRstudio]

Odcisk palca 😉

[@adam1709]

A Ty Mateusz wierzysz, że to faktycznie oni czy słupy?

[@piotrodzysk4444]

Pozdrawiam.#

[@mikoaj8]

Kurde o czym w shorcie?!? Jaaaak ten short będzie mógł trwać 30 min ;) to tematów jest milion np czym jest unit221b albo hmm… o tym dlaczego social engendering był tu tak ważny? i czemu to człowiek (i jego chęć pomocy koledze w potrzebie) jest najsłabszym ogniwem szeregów zabezpieczeń. A co do ogólnego przemyślenia na temat grupy i ich motywacji bo serio to dziwne… 16-21 lat czy oni się naczytali „sztuki podstępu”albo przepłynęli przez „ducha w sieci” na temat znanego pana który tez się włamywał dla zabawy…albo naoglądali „im a robot” lub „hackers” z angelina jolie z ‚93? i po wybuchu pandemii stwierdzili a c*** tam koniec świata to koniec świta zabawmy się🤔 Wreszcie może o Panu Kevinie? Też ciekawy temat na odcinek lub shorta 😉 Pozdrawiam i kolejny raz jestem pełen podziwu dla wszystkiego co tworzycie 👍 twórzcie dalej 🥳

[@DL7Media]

Szczerze mówiąc to w większości nie mam pojęcia o czym mówisz w tym odcinku.

[@BohaterMądryPoSzkodzie]

13 krajów jest w Ameryce południowej

[@hokuspokus8570]

Czyżby kolejna grupa a la Lulzsec A ja się pytam gdzie oni przechowywali petabajty wykradzionych danych.

[@adam1709]

właśnie

[@tylkoprawda9831]

List otwarty do Putina kzbin.info/www/bejne/mZnZlZ96i86GZqM

[@vieczurable]

Udało się opublikować nagrania "z przed wejścia do domu", a kto nagrywa "w przed wejście do domu"? Ja pier papier, co to kurła za czasy?? Ja sie pytam!!

[@aleksanderlisowski4702]

Fajny odcinek! Czy tylko ja uważam, że za ataki tego typu powinny być drakońskie wyroki wieloletniego więzienia? Straty generowane przez nich są olbrzymie, więc wyroki powinny być adekwatne.

[@tineczek3683]

Czyli chcesz postawić takich hakerów na równi z mordercami i pedofilami? Z hakerami powinno inaczej się działać

[@krzysztofmeler]

@@tineczek3683 propozycje?

[@piastpluk]

Może tylko amputować dwa palce od reki obsługująca myszkę 🤔 Stanowczo powinno to odstraszać.. Tyle że znając młodzież znajdą się tacy którzy sami będą ucinać by się pochwalić przynależnością do jakiejś gr.😂

[@KubaDyrcz]

W mojej opinii ten odcinek bardzo dużo traci. Klimat tajemniczości budowany przez muzykę, słabo oświetlone tło czy ciemne kolory jest niszczony przez używanie takich zdań jak w 1:00 lub 7:50, wyskakujące memy w trakcie odcinka, bądź uśmiechanie na końcu zdania.

[@wojciechpastuszczyn7989]

Myślę że Mateusz zwraca główna uwagę na te elementy które wymieniałeś ;-) . I podobnie jak prezydent UA tez używa cały czas takiej samej koszulki …

[@benwaw]

Ale o to chodzi, by w prosty i śmieszny sposób przekazać informacje z świata bezpieczeństwa informatycznego. A tło jest niekonwencjonalne ale jest ciekawe, w dodatku to znak rozpoznawczy trochę.

[@adamkwalczyk]

Też wolę dawna formułę, ale jeżeli to da kopa kanałowi jakoś to przeżyję.

[@TivazDG]

faktycznie, niektórym odbija od subów, błagam panie Mateuszu, zjedz snikersa bo gwiazdorzysz - nie da się tego oglądać przez sposób komunikowania tych treści, sztuczne akcentowanie, nadmierne zmiany wokalne, wróć do rzetelnego sposobu prezentowania treści. Dzięki z góry