Ruszyliśmy z kolejną promocją. Tym razem w ofercie tygodnia czeka Xiaomi Redmi Note 10 5G 4/64 GB. Kupując go z ofertą abonamentową, we wszystkich pakietach Orange Love oraz w Planach 60 i 80, zapłacicie 120 zł mniej. W ofercie bez abonamentu, obniżka na smartfona wynosi 100 zł. Oferta tygodnia jest dostępna do 27 lipca br. Szczegóły znajdziecie tutaj.

Redmi Note 10 5G to telefon z dużą baterią 5000 mAh i szybkim ładowaniem, który zapewnia działanie przez cały dzień, nawet podczas intensywnego użytkowania. Posiada też wydajny procesor i potrójny tylny aparat, idealny do kreatywnego tworzenia w fotografii.

Prócz oferty tygodnia mamy też obniżki wybranych telefonów odnowionych. W ofertach abonamentowych (w pakietach Orange Love: Standard, Extra, Premium oraz w Planach 60 i 80) cena iPhone’a X 64 GB - zarówno Renewd, jak i Nanowo - spada o 96 zł.

W ofercie bez abonamentu w promocji, mamy obniżki o 100 zł dla następujących odnowionych modeli:

• iPhone X 64 GB NANOWO klasa A+
• iPhone 8 64 GB NANOWO klasa A+
• iPhone X 256 GB NANOWO klasa A+
• iPhone XR 64 GB NANOWO klasa A+
• Motorola moto G 5G plus
• Xiaomi Mi 11 Lite 5G 6/128 GB
• Xiaomi 11 Lite 5G NE 8/128 GB
• Samsung Galaxy A52s 5G 128 GB

Więcej informacji znajdziecie tutaj. Przypominam, że odnowione urządzenia poddawane są gruntownej renowacji i doprowadzane do stanu “jak nowy”. Zakup takiego smartfona to świetne rozwiązanie dla Waszych portfeli i troska o środowisko.

Mail z fakturą - to jedna z form potencjalnego kontaktu z Tobą dostawcy Twoich usług. Niestety - nie tylko niego. Przestępcy bardzo chętnie podszywają się pod taką korespondencję. W CERT Orange Polska w ostatnich dniach obserwujemy kolejną falę fałszywych maili.

W pierwszych wiadomościach, udających mail z fakturą, które zaobserwowaliśmy, oszuści podszywają się pod Play Polska. Mam jednak przeczucie graniczące z pewnością, że to tylko kwestia czasu, kiedy kolorystyka i nazewnictwo zmienią się na pomarańczowe. Istotne jest jednak, że fakt, iż - ewentualnie - dostaniecie takiego maila,

nie oznacza, że Wasze dane wyciekły od operatora!

To po prostu najzwyczajniejszy na świecie phishing wolumenowy. Oszuści wysyłają setki tysięcy takich maili. A jeśli załóżmy przy milionie wiadomości 20% adresatów okaże się faktycznie korzystać z usług firmy X (200 000 osób), a 2% z nich da się oszukać (wierzcie mi, że to i tak zaniżona konwersja), mamy 4 tysiące oszukanych! 4 tysiące osób które... o tym będzie nieco dalej.

Jak wygląda "mail z fakturą"?

Te, które trafiają do nas od początku tygodnia, wyglądają tak:

Kolorystyka charakterystyczna dla nadużywanej marki. Treści przygotowane bez błędów. Sam - gdybym nie siedział w bezpieczeństwie od lat - mógłbym się na to złapać! Nawet domenę, z której przyszła wiadomość oszuści dobrali całkiem sprytnie! Tak naprawdę jedyne, co powinno zapalić Wam w głowach czerwoną lamp... tzn. wielki czerwony sygnalizator, jeszcze z wyjącą syreną, to ostatnia linijka maila - hasło do archiwum. Nie spotkałem się nigdy z tak przesyłanymi dokumentami. Tzn. ok, dostawałem maile z dokumentacją medyczną. Ale wtedy hasło dostawałem SMSem, bądź w mailu widniała informacja, że jest nim 5 ostatnich cyfry mojego PESELu (dobrze, że nie sześć pierwszych ;) ). W takim przypadku hasło ma tylko jeden cel. Uniemożliwić systemom bezpieczeństwa zbadanie maila już na poziomie serwera pocztowego i ew. zablokowanie albo nawet usunięcie go przed dotarciem do ofiary.

Pokaż kotku, co masz w środku?

Nasz "mail z fakturą" nie zawiera oczywiście faktury. W archiwum znajduje się plik "faktura_0722[.]lnk", po uruchomieniu pobierający docelowy złośliwy plik. Szczegóły techniczne znajdziecie w tekście na stronie CERT Orange Polska. W tym miejscu zaznaczę tylko, że uruchamiając plik z archiwum instalujemy infostealera Vidar. To oprogramowanie wyspecjalizowane w - jak wskazuje nazwa - wykradaniu danych z komputera ofiary. Przede wszystkim tych najbardziej opłacalnych - loginów i haseł (do banku, serwisów społecznościowych, maila, czy portfeli kryptowalutowych). Co gorsza - i co czyni atak jeszcze groźniejszym -gdy próbka trafiła do nas, żaden z silników antywirusowych w serwisie VirusTotal nie rozpoznawał załącznika jako złośliwego!

Co zrobić? Jak mogę uniknąć ataku?

Ataku nie unikniesz. Jeśli Twój adres e-mail hula sobie gdzieś po sieci to prędzej, czy później, dostaniesz "mail z fakturą". Możesz jednak uniknąć stania się ofiarą ataku. Jak?

Jeśli trafi do Ciebie wiadomość od operatora/usługodawcy, upewnij się, czy na pewno korzystasz z jego usług! Ta rada tyczy się nie tylko maili, ale też np. SMSów o konieczności drobnej dopłaty, bo coś jest nie tak z Twoim rachunkiem.

Nie klikaj wtedy w link i nie loguj się na fałszywej stronie, myśląc: "Co prawda nie mam od nich usług, ale może faktycznie coś mi wyłączą?"

To nie żart. Naprawdę zdarzają się internauci, którzy tak robią. I nie, nie śmiej się z nich - kimś takim mogą się okazać Twoi mama/wujek/babcia... Może teraz myślisz: "Co za baranem trzeba być, żeby tak zrobić?!"? W takim przypadku po prostu zadzwoń do swoich seniorów i sam/a im o takich sytuacjach opowiedz. To na pewno przyniesie pozytywny skutek.

Co jeśli masz usługi w firmie, która - jak się wydaje - przysłała Ci maila? Wtedy upewnij się, czy adres nadawcy zgadza się ze wcześniejszą korespondencją. W przypadku faktur z Orange Polska, maile przychodzą z adresu e-faktura@pl.orange.com.

Gdyby zdarzyło się, że mail zawierałby zaszyfrowany plik, a w treści kod do jego odszyfrowania - usuń go bez czytania. To oszustwo.

No i na koniec. W przypadku Orange Polska pamiętaj, że mail z fakturą zawiera tzw. strefę bezpieczeństwa. Zanim zrobisz cokolwiek - upewnij się, że jest tam Twoje imię i nazwisko oraz taki sam numer klienta, jak przy poprzednich mailach

Uważaj, bądź bezpieczna/y, ostrzeż znajomych!

A my będziemy robić swoje, żeby #CyberTarcza, nawet jeśli ktoś okaże się niefrasobliwy, ustrzegła każdego przed konsekwencjami kliknięcia.

Nie myślimy o nim zbyt często, a on reguluje całe nasze życie. Czas to pojęcie abstrakcyjne, jednak namacalnie doświadczamy jego upływu. Jest też niezbędny w telekomunikacji, dlatego w Orange zajęliśmy się jego synchronizacją.

- Pierwotnym punktem odniesienia dla skali czasu był ruch obrotowy Ziemi. Nasza planeta porusza się wokół własnej osi w różnym tempie - szybciej lub wolniej. To oznacza, że sekunda nie zawsze trwałaby tyle samo - wyjaśnia Marek Brawański, zajmujący się w Orange synchronizacją czasu.

Sekunda na 150 milionów lat

Ta niejednoznaczność skłoniła naukowców do poszukania regularniejszych zjawisk, na których można oprzeć pomiar czasu. Najlepszymi okazały się  zjawiska fizyczne np. przejścia energetyczne w atomach cezu, rezonatory optyczne generujące fale o bardzo dobrze określonej częstotliwości. Popularnie nazywamy je zegarami atomowymi. Jedne z lepszych tego typu zegarów - ”fontanny cezowe”, mogą pomylić się o jedną sekundę na... 150 mln lat!

W Polsce takie zasoby ma Główny Instytut Miar (GUM), ośrodki naukowe m.in. Obserwatorium Astrogeodynamiczne CBK PAN w Borówcu a także Orange Polska. Posiadanie wzorca w postaci zegara atomowego to nie wszystko.  Równie istotne jest nieustanne porównywanie go z krajową i międzynarodową skalą czasu UTC (Coordinated Universal Time). Wzorce czasu na całym świecie (także GUM) na bieżąco porównują dane i wysyłają  je do centrum Bureau International des Poids et Mesures (BIPM), międzynarodowego biura miar pod Paryżem. Po przeliczeniu otrzymują informację korygującą. Wzorce czasu od Orange Polska są składnikiem polskiej skali czasu UTC PL.

Czas atomowy

Czas odmierzany przez zegary atomowe (tzw. TAI, Temps Atomique International) biegnie cały czas jednakowo. Stąd wynika rozbieżność z czasem odmierzanym ruchem obrotowym Ziemi. Żeby zniwelować różnice dodaje się lub odejmuje tzw. sekundy przestępne. Skorygowany czas atomowy to Uniwersalny Czas Skoordynowany UTC (Coordinated Universal Time). Korygujemy go, aby doba astronomiczna zgadzała się ze skalą czasu UTC.

- W ostatnich latach ruch obrotowy Ziemi zwalnia, dlatego czas UTC jest coraz bardziej opóźniony względem czasu atomowego, czyli TAI. Obecnie opóźnienie wynosi ok. 37 sekund - wyjaśnia Marek.

Na czym polega synchronizacja

- Synchronizacja czasu to sztuka korekt i porównań. To jak ustawianie czasu w swoim zegarku. Nie mając innego źródła, nie ustawimy prawidłowej godziny. Dawniej dzwoniliśmy do zegarynki. Dzisiaj firmy korzystają z usługi synchronizacji dostarczanej przez wiarygodne źródła, przede wszystkim Główny Urząd Miar albo Orange – mówi Marek.

Wzorce to nie tylko dokładność, ale bezpieczeństwo, dostępność i ciągłość usługi. Orange oferuje synchronizację w pakiecie z innymi usługami, na tym samym łączu.

To spore ułatwienie dla klienta. Skorzystać mogą z niego małe i średnie przedsiębiorstwa, a także ogromne centra danych. Korzystanie z usługi synchronizacji czasu PTP od Orange to wygoda, wysoka jakość i spora oszczędność.

Orange, jako jedyny operator, posiada kompleksowy system monitoringu jakości synchronizacji czasu dostarczanej klientom.

Biały Królik

Jak przekazać czas? Najbardziej precyzyjne są łącza optyczne. Orange jest partnerem firmy Creotech uczestniczącej w projekcie White Rabbit z CERN, prowadzonym przez Europejską Organizację Badań Jądrowych. White Rabbit to technologia, której celem jest stworzenie na potrzeby Wielkiego Zderzacza Hadronów niezawodnej synchronizacji czasu. Jest niezwykle precyzyjnym protokołem transferu czasu, o dokładności poniżej nanosekundy (10^-9 s) oraz z precyzją na poziomie dziesiątek pikosekund (10^-12 s).

Co Orange ma wspólnego z CERN-owym królikiem? - Pracujemy nad tym by zaadoptować  technologię White Rabbit na potrzeby synchronizacji sieci telekomunikacyjnych – tłumaczy Marek.

Mamy czas dla biznesu

Dlaczego to wszystko robimy? Orange jest źródłem synchronizacji dla innych operatorów. Rozszerzamy dotychczasową ofertę o precyzyjną synchronizację czasu w oparciu o protokół PTP, (Precision Time Protocol), zdefiniowany przez organizację IEEE (obok już dostępnej usługi NTP, Network Time Protocol). Czas ma ogromne znaczenie dla sieci 5G, energetyki,  banków, czy giełdy, czyli wszędzie tam, gdzie niezbędne jest świadczenie usług o bardzo wysokiej precyzji oraz wiarygodność.

Synchronizacja - po co to komu

Synchronizacja jest niezbędna dla prawidłowego działania urządzeń sieciowych. Od stabilizacji częstotliwości nadawania stacji bazowych, poprzez prawidłowe oznaczenie czasu rozpoczęcia i zakończenia połączeń telefonicznych, aż po precyzyjną synchronizację nadajników stacji bazowych najnowszego standardu telefonii komórkowej 5G.

Żelazna dyscyplina czasowa sygnałów 5G umożliwia świadczenie zaawansowanych usług niedostępnych w sieciach poprzedniej generacji. Sieć 5G może być źródłem czasu dla autonomicznych maszyn w Przemyśle 4.0. Prawidłowy, pewny i certyfikowany czas jest także elementem bezpieczeństwa cybernetycznego. Atak na zegary to element wojny cybernetycznej.

Ultraprecyzyjna synchronizacja czasu dostarczana przez sieć 5G może być wykorzystywana przez sieci energetyczne m.in. do namierzania miejsca awarii i zapobiegania blackoutom. Jest także warunkiem koniecznym integracji zielonych źródeł energii z siecią energetyczną.