Widziałem, że to zdjęcie wzbudziło w Was sporo pozytywnych emocji. Kilka seniorek w chustach, uczących się wspólnie obsługi komputera, nie jest czymś, na co można często trafić w internecie. Dlatego chciałbym opowiedzieć, w jakich okolicznościach zostało zrobione to zdjęcie. Zdjęcie najpierw pojawiło się na profilu Fundacji Orange na Facebooku. Spotkało się z bardzo ciepłym przyjęciem, ale po jakimś czasie zostało ono znalezione przez Wojtka Jabczyńskiego, który umieścił je na profilu na Twitterze. A potem na Facebooku.
Jest sobie Pracownia Orange. Multimedialna świetlica dla mieszkańców małych miast i wsi, którą pomaga prowadzić nasza Fundacja. W Dubiczach Cerkiewnych, małej miejscowości leżącej tuż obok Białowieży. Tam, 12 grudnia zeszłego roku zostały zorganizowane warsztaty komputerowe w ramach programu Polska Cyfrowa Równych Szans 50+. Jak widać na zdjęciu, w spotkaniu brały udział głównie Panie. W internecie szukały ciekawostek z regionu, ale spotkanie miało też drugi cel – pokazać jak działa internet. I mam nadzieję, że się udało.
W tym momencie w całej Polsce działa ponad 50 pracowni Orange, które organizują spotkania i warsztaty dla mieszkańców. Dlatego, choć to zdjęcie jest tylko jedno, to można by podobne wykonać w wielu już istniejących w całej Polsce pracowni Orange. Do końca października ekipa programu Pracownie Orange założy kolejnych 27 po to, żeby jeszcze więcej seniorów mogło poznawać internęt i ułatwiać sobie dzięki niemu życie.
Co łączy piłkarzy Bundesligi, Dianę Krall i George Clooney'a...? Podpowiem Wam. Są bohaterami najnowszego odcinka "Na mój gust". Polecam obejrzenie piłkarskich rozgrywek na żywo, trochę mocnego hollywodzkiego kina. Warto posłuchać także magicznego jazzu. Zebrałam trochę ciekawostek, polecam konkretne tytuły i płyty, o których warto w najbliższych dniach pamiętać :) Zapraszam więc przed telewizory, komputery i tablety :)
Dzisiaj wyjątkowo długo szykowałem cotygodniowy wpis o bezpieczeństwie, ale nie bez przyczyny - dopiero bowiem wczesnym wieczorem wyszedłem z Centrum Nauki Kopernik po drugim dniu 19. już edycji konferencji "Secure" - jak dla mnie najciekawszej konferencji w Polsce w tej dziedzinie. Nie mogłem oczywiście zobaczyć wszystkich prelekcji, choćby dlatego, że przez większość czasu odbywały się równolegle, ale jedno mogę powiedzieć - pracy dla moich kolegów po fachu i dla mnie jeszcze dłuuugo nie zabraknie.
Zacznę od końca, a to dlatego, że prezentacja Inbara Raza z izraelskiego startupu Perimeter X (lecz z kilkunastoletnim doświadczeniem w firmie Checkpoint) zrobiła na wszystkich bardzo duże wrażenie. Ja zapamiętam Inbara (do spółki z Davidem Jacobym z Kaspersky'ego) nie tylko jako kolesi z niesamowitym poczuciem humoru prowadzących prezentacje na bosaka ale przede wszystkim jako kolesi, którym rozjaśniają się oczy, gdy tylko gdzieś zobaczą dostępne gniazdo sieciowe, a widząc monitor dotykowy macają jego rogi, czy przypadkiem nie odpali się menu. Żarty żartami, ale Inbar pokazał obecnym kilkanaście przykładów, gdy takie podejście działało! Gdy bez problemu wszedł do menu Windowsa w automacie biletowym w kinie, a zamiast biletu wydrukował... niezaszyfrowane dane karty płatniczej z pliku, który znalazł. Zajęło mu to 65 sekund, w trakcie których odpowiedział menedżerowi kina, który zainteresował się tym co, robi: "Nic takiego, macie lukę bezpieczeństwa, ale już się tym zająłem". Restauracja z gniazdem sieciowym w ogródku, do którego podpinana jest kasa? Chwila roboty i wewnętrzna sieć knajpy rozpoznana, kolejne dane kart kredytowych pozyskane, a na routerze DSL uruchomiony zdalny dostęp! Zły człowiek mógł wysysać regularnie przydatne informacje (w końcu w cyber-świecie możemy coś ukraść i jednocześnie zostawić u ofiary), ale Invar oczywiście za każdym razem tworzył raport, dostarczając go następnie lekkomyślnym firmom wraz z informacją, co należy zrobić, by się zabezpieczyć. Hobby takie. Ciekawa była też sytuacja, gdy przez system rozrywki włamał się do sieci szpitala, w którym leżał jego ojciec i pokazał jak z 3500 komputerów przy każdym z łóżek zrobić... botnet.
Załatwienie sprawy menedżera kina to idealny przykład na zastosowanie socjotechniki, a w tym mistrzem tegorocznego Secure'a okazał się Piotr Konieczny z Niebezpiecznika. Opisał on obecnym w pełnej - jak zwykle - sali przykłady trzech firm, które zamówiły u niego testy penetracyjne z zastosowaniem wyłącznie socjotechniki. Nie spodziewałem się dobrze, drobiazgowo przygotowany atak tego typu ma skuteczność bliską stu procent, do której nie zbliży się nawet najbardziej zaawansowany malware. Gdy Piotr opisywał jak jego pracownicy "rozgrywali" ofiarami za pomocą przejętych kont e-mail, siejąc niepokój i obsesję do tego stopnia, że w pewnym momencie już nikt nie wiedział, które konta są w rękach "przestępców" i co w treści maili jest prawdą, z jednej strony zazdrościłem im niezłej zabawy, z drugiej zaś - chyba nawet bardziej - współczułem ofiarom. W sumie jednak jeśli już paść ofiarą ataku to lepiej ze strony pentestera, niż faktycznego kryminalisty.
Zabawnie już nie było w przypadku wystąpienia Adama Haertle z UPC. Na pewno nie byłemu premierowi Libanu Rafikowi Haririemu, czy agentom CIA którzy porwali w Rzymie pewnego Egipcjanina. Ten pierwszy zginął tragicznie w 2005 roku w zamachu w Bejrucie, a obecni na prezentacji dowiedzieli się jak ONZ (Organizacja Narodów Zjednoczonych z jakiegoś powodu była wyjątkowo zainteresowana odnalezieniem sprawców tej tragedii) wyłącznie dzięki analizie metadanych związanych z połączeniami komórkowymi była w stanie nie tylko dokładnie prześledzić trasy, które przemierzali zamachowcy, ale także dokładnie rozpoznać ich schemat łączności oraz zidentyfikować personalnie najważniejszych pięciu sprawców. W drugim przypadku mieliśmy za to do czynienia z komedią pomyłek szpiegowskich wydawać by się mogło fachowców, w efekcie której Włosi zaczynając od analizy wspominanych metadanych byli w stanie zidentyfikować wszystkich (!) członków ekipy porywaczy, a nawet odnaleźć skany ich paszportów i udowodnić ponad wszelką miarę, że porwanie było zlecone i wykonane przez USA.
W ogóle o wykładach na tegorocznym Secure mógłbym napisać książkę wielkości niezłej nowelki, a przez dwa dni każdy mógł znaleźć coś dla siebie: były zarówno prezentacje mocno techniczne (na wieść o kryptografii krzywych eliptycznych zrobiłem wieeelkie oczy) ale nie zabrakło też tych zrozumiałych dla normalnych ludzi :), mimo tego i tak budzących zainteresowanie ludzi żyjących z bezpieczeństwa. Na początku pierwszego dnia udało się również zadebiutować mnie w roli prelegenta na Secure - wraz z Albertem Borowskim z Comp SA opowiadaliśmy o CyberTarczy.
Secure 2015 po raz kolejny umocnił swoją markę jako najbardziej uniwersalnej i - w mojej opinii - najciekawszej konferencji bezpieczniackiej w Polsce. 43 wykłady w dwa dni, wiele dylematów, którą z równoległych sesji wybrać, czołówka prelegentów z olbrzymią wiedzą i bardzo często nie mniejszą charyzmą. Ja już rezerwuję sobie miejsce na przyszły rok.
Piotr Domański 
Kasia Barys 
Michał Rosiak