Bezpieczeństwo

Gdy dobry kod na złą drogę schodzi

Michał Rosiak Michał Rosiak
10 września 2015
Gdy dobry kod na złą drogę schodzi

Dziś jak zwykle o bezpieczeństwie, ale tym razem użyczam łamów Tomkowi Sałacińskiemu z CERT Orange Polska:

O tym, że nawet teoretycznie "dobry" kod może uczynić użytkownikowi dużo szkód powie Wam każdy, kto projektował exploity na współczesne systemy. Na pewno napomknie wtedy o technice ROP (ang. Return-Oriented Programming). Metoda ta polega na tym, że z całego dostępnego "dobrego" kodu (np. bibliotek do przetwarzania multimediów, kodowania znaków, obsługi innych rozszerzonych funkcji programu) wycina się fragmenty, które łączy się w "zły" kod (np. udzielający dostępu do systemu hakerowi). To tak, jakby projektant rozwiązywał problem polegający na tym, aby ze wszystkich instrukcji, jakie może znaleźć (np. przepisy kulinarne, instrukcje obsługi pralki) wyciąć ich fragmenty i skleić w całość, która będzie stanowiła instrukcję, jak zbudować bombę.

Podobne metody są stosowane nie tylko przy projektowaniu exploitów, korzystają z nich również gotowe programy posiadające funkcje koni trojańskich, instalowane po włamaniu do systemu, by utrudnić zarówno automatyczną jak i ręczną analizę. Z przykładem takich programów zetknęliśmy się przy analizie jednej z kampanii phishingowych prowadzonej przeciwko naszym Klientom. Część wyników analizy okazało się na tyle interesujące, by ją Wam nieco przybliżyć. Ze względu na to, że jest dość spora - ściągniecie ją w pliku PDF.


Oferta

Brak kasy na usługę? Damy szybką pożyczkę

Wojtek Jabczyński Wojtek Jabczyński
09 września 2015
Brak kasy na usługę? Damy szybką pożyczkę

We wszystkich taryfach prepaid uruchamiamy unikatową funkcjonalność - „Kredyt na usługi”. Umożliwiliśmy Wam zaciągnięcie pożyczki na zakup wybranej usługi lub pakietu kiedy nie macie na koncie wystarczająco dużo kasy. Jak to działa? Jeśli chcecie kupić usługę i brakuje Wam do pięciu złotych, otrzymacie SMS z numeru 8051 z ofertą pożyczki. Wystarczy odpowiedzieć TAK, by usługa została włączona. A spłata? Nastąpi automatycznie i bez żadnych dodatkowych kosztów przy najbliższym doładowaniu. Aby otrzymać propozycję pożyczki wystarczy spełnić warunki właściwe dla usługi, którą chcecie włączyć i mieć co najmniej 31 dni stażu w Orange. Przykładowo, macie na koncie 7,50 i próbujecie włączyć usługi Nielimitowane SMS-y do wszystkich sieci za 10 zł na 31 dni, wtedy otrzymacie wiadomość z propozycją pożyczki na kwotę 2,50 zł, którą akceptujecie odpisując TAK. Usługa zostaje włączona, a Wasze saldo wyniesie minus 2,50 zł. Gdy doładujecie je kwotą 30 zł, saldo wyniesie 27,50 zł. Więcej o "Kredycie na usługi" przeczytacie na naszej stronie. Podoba się Wam takie rozwiązanie?

 


Oferta

Kolejna odsłona Szalonych Dni, tniemy też ceny!

Piotr Domański Piotr Domański
09 września 2015
Kolejna odsłona Szalonych Dni, tniemy też ceny!

Ruszyły oczekiwane przez Was Szalone Dni. 14 telefonów, 6 dni promocji i spora obniżka cen. Wśród nich Samsungi, LG, Huawei, Lumie i HTC. Jest też mój ulubieniec - Samsung Galaxy S6. Jednak ten telefon, podobnie jak iPhone 5s, przeznaczony jest wyłącznie dla osób przedłużających umowę.

Telefony są tańsze, w zależności od modelu od kilkudziesięciu do nawet kilkuset złotych. W przypadku przedłużających umowę zmniejszamy często raty za telefon. Najlepsze okazje to, przynajmniej moim zdaniem, Samsung Galaxy S5 neo, którego cena spadła o 330 złotych oraz LG G4c, który potaniał o 90 złotych – z 99, czyli o ponad 90%.

Oferta trwa tylko do 15 września, więc musicie się śpieszyć. A za wszystkie telefony możecie także płacić punktami Payback. A tu znajdziecie wszystkie informacje o ofercie.

Tniemy także ceny telefonów dla firm, jednak tutaj z promocji skorzystać można nieco dłużej – do 16 września. W ofercie znajdziecie iPhone 6, LG G4, Sony Xperię czy Samsunga Galaxy Grand Prime. Staniały one o kilkaset złotych, jednak kwota różni się, w zależności od modelu i tego czy przedłużacie umowę czy przenosicie numer. Różnią się też telefony, dlatego zajrzyjcie na naszą stronę by dowiedzieć się więcej o ofercie.

Scroll to Top