Dziś jak zwykle o bezpieczeństwie, ale tym razem użyczam łamów Tomkowi Sałacińskiemu z CERT Orange Polska:

O tym, że nawet teoretycznie „dobry” kod może uczynić użytkownikowi dużo szkód powie Wam każdy, kto projektował exploity na współczesne systemy. Na pewno napomknie wtedy o technice ROP (ang. Return-Oriented Programming). Metoda ta polega na tym, że z całego dostępnego „dobrego” kodu (np. bibliotek do przetwarzania multimediów, kodowania znaków, obsługi innych rozszerzonych funkcji programu) wycina się fragmenty, które łączy się w „zły” kod (np. udzielający dostępu do systemu hakerowi). To tak, jakby projektant rozwiązywał problem polegający na tym, aby ze wszystkich instrukcji, jakie może znaleźć (np. przepisy kulinarne, instrukcje obsługi pralki) wyciąć ich fragmenty i skleić w całość, która będzie stanowiła instrukcję, jak zbudować bombę.

Podobne metody są stosowane nie tylko przy projektowaniu exploitów, korzystają z nich również gotowe programy posiadające funkcje koni trojańskich, instalowane po włamaniu do systemu, by utrudnić zarówno automatyczną jak i ręczną analizę. Z przykładem takich programów zetknęliśmy się przy analizie jednej z kampanii phishingowych prowadzonej przeciwko naszym Klientom. Część wyników analizy okazało się na tyle interesujące, by ją Wam nieco przybliżyć. Ze względu na to, że jest dość spora – ściągniecie ją w pliku PDF.

Ruszyły oczekiwane przez Was Szalone Dni. 14 telefonów, 6 dni promocji i spora obniżka cen. Wśród nich Samsungi, LG, Huawei, Lumie i HTC. Jest też mój ulubieniec – Samsung Galaxy S6. Jednak ten telefon, podobnie jak iPhone 5s, przeznaczony jest wyłącznie dla osób przedłużających umowę.

Telefony są tańsze, w zależności od modelu od kilkudziesięciu do nawet kilkuset złotych. W przypadku przedłużających umowę zmniejszamy często raty za telefon. Najlepsze okazje to, przynajmniej moim zdaniem, Samsung Galaxy S5 neo, którego cena spadła o 330 złotych oraz LG G4c, który potaniał o 90 złotych – z 99, czyli o ponad 90%.

Oferta trwa tylko do 15 września, więc musicie się śpieszyć. A za wszystkie telefony możecie także płacić punktami Payback. A tu znajdziecie wszystkie informacje o ofercie.

Tniemy także ceny telefonów dla firm, jednak tutaj z promocji skorzystać można nieco dłużej – do 16 września. W ofercie znajdziecie iPhone 6, LG G4, Sony Xperię czy Samsunga Galaxy Grand Prime. Staniały one o kilkaset złotych, jednak kwota różni się, w zależności od modelu i tego czy przedłużacie umowę czy przenosicie numer. Różnią się też telefony, dlatego zajrzyjcie na naszą stronę by dowiedzieć się więcej o ofercie.