Niebezpiecznik.pl

Namierzali lokalizację ludzi niewidocznymi SMS-ami. Użyto też polskiego operatora

2026-08-26T12:06:54Z

Citizen Lab opisał dwie wieloletnie kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych należących do różnych osób. Atakujący przeskakiwali między protokołami SS7 i Diameter, podszywali się pod operatorów z wielu państw — w tym z polskiego Plusa — a także wysyłali niewidoczne dla użytkownika SMS-y z “ukrytymi” poleceniami dla karty SIM. Zidentyfikowano ponad 16 000 prób lokalizacji.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Raport CL dotyczy okresu 2022-2025. W szczegółowo opisanym ataku z 11 lutego 2025 roku pojawia się użycie identyfikatora Plusa do podszywania się pod sieci z różnych państw. To nie jest dowód, że Polkomtel uczestniczył w inwigilacji ani że ofiarą był polski abonent. Identyfikator operatora mógł zostać podrobiony albo użyty przez pośrednika lub dzierżawcę dostępu. Raport nie wskazuje też z kim było 16 000 skutecznie namierzonych osób.

Telefony namierzanych osób nie muszą być zhakowane

Wyjaśnimy tu jedną kwestię — namierzanie w opisany przez badaczy sposób nie oznacza, że telefony targetowanych osób były zhackowane. Wykorzystano tu SS7 i Diameter, czyli protokoły, które przenoszą komunikaty potrzebne operatorom m.in. do roamingu. SS7 obsługuje starsze sieci, a Diameter sieci 4G i większość wdrożeń 5G. Niektóre z ich funkcji można kreatywnie nadużyć, bo operatorzy (nadmiernie) sobie ufają. Dlatego ktoś (badacze nazywają takich ktosiów “operatorami-widmami”) z dostępem do tego ekosystemu (a wcale nie jest to takie trudne) może wysłać zapytanie wyglądające jak polecenie legalnego operatora i spróbować uzyskać identyfikator stacji bazowej, do której zalogował się konkretny telefon dowolnego operatora z całego świata.

CL opisuje, jak jeden z atakujących podczas czterogodzinnego ataku na ważnego menedżera użył aż 11 id różnych operatorów z 9 państw. Gdy blokowano jego zapytania SS7, przechodził na Diameter, zmieniał routing i znów wracał do SS7. Drugi aktor połączył zapytania sieciowe z techniką SIMjacker. Specjalny binarny SMS miał trafić nie do aplikacji “Wiadomości”, lecz do starego programu “S@T Browser” na karcie SIM. Polecenia kazały karcie pobrać identyfikator komórki sieci i odesłać go innym, również ukrytym SMS-em. Pozwalałoby to określić położenie z dokładnością od około kilometra w mieście do 100 kilometrów na słabo pokrytym terenie. Co jednak ciekawe, wiadomość została zablokowana, zanim dotarła do telefonu. A więc jakieś security w sieciach operatorskich jednak działa :)

Kto za tym stoi?

Citizen Lab nie przypisał kampanii konkretnej firmie ani państwu. Wzorce techniczne wskazują zdaniem badaczy na platformy komercyjnych dostawców usług inwigilacji obsługujące klientów rządowych. Izraelski 019Mobile zakwestionował możliwość przypisania ruchu do swojej infrastruktury. Sure, właściciel dawnej sieci Airtel Jersey, potwierdził dzierżawienie usług sygnalizacyjnych niewielkiej liczbie “specjalistycznych” (ekhm ekhm) podmiotów do legalnych zastosowań, ale zaprzeczył, by świadomie udostępniał je do śledzenia ludzi i zapowiedział dochodzenie.

Mam telefon komórkowy — co robić, jak żyć?

To nie była masowa inwigilacja każdego. Celami były HVT, czyli osoby o wysokiej wartości dla zleceniodawcy. Dlatego prawdopodobnie większość z Was może spać spokojnie. O ile ma wyłączony telefon, bo innego sposobu na zapobiegnięcie lokalizacji tymi technikami nie ma. VPN, szyfrowany komunikator i aktualizacja aplikacji nie zatrzymają zapytania na warstwie operatorskiej. Osoby i organizacje o podwyższonym ryzyku powinny zapytać operatora, czy koreluje i blokuje ataki łączące SS7 z Diameter, sprawdza zgodność pól Origin-Host, Origin-Realm i Route-Record z dokumentacją partnerów roamingowych oraz filtruje nieuwierzytelnione wiadomości OTA kierowane do aplikacji na karcie SIM. Jeśli operatorzy tego nie pilnują, nic Was przed tą techniką nie uchroni.

O namierzaniu telefonów przez SS7 pisaliśmy już w 2014 roku. Minęło 12 lat, zmieniły się generacje sieci, a model bezpieczeństwa tak nie za bardzo, skoro te ataki wciąż są możliwe i jak widać, aktywnie wykorzystywane.

Czy GTA6 faktycznie wyciekło? Skąd pobrać działającą grę?

2026-08-25T09:13:56Z

GTA 6 już do pobrania? Nie — to podpucha, uważajcie. W związku z szantażem Rockstara, producenta gry GTA, przez grupę hackerską CyberLeek (więcej o tym niżej) w serwisach z torrentami oraz na Telegramie pojawiły się oferty pobrania rzekomej “finalnej wersji GTA 6”. Jeden z podszywających się pod CyberLeek kanałów zgromadził prawie 25 000 subskrybentów i zapowiadał publikację grywalnego buildu gry. Tymczasem faktyczni szantażyści/włamywacze/złodzieje do tej pory udostępnili jedynie nagrania i pliki map, ale nie instalator gry. Niestety, sporo osób tak bardzo czeka na GTA6, że łyknęło baita i pewnie teraz ma zainfekowane systemy…

CyberLeek to w ogóle ciekawa grupa i ciekawy przypadek szantażu

Abstrahując od opóźnień gry, jej zainfekowanych fejków, i włamania do Rockstar, to warto podkreślić, że “obsługa” tego ataku przez CyberLeek jest bardzo ciekawa. CyberLeek publikuje swoje treści w sposób bardzo anonimowy i trudny do usunięcia (blockchain Arweave) oraz zbiera dotacje w kryptowalucie Monero w równie ciekawy sposób. Ktoś sobie to nieźle rozkminił.

Grupa nie domaga się pieniędzy od Rockstara. Zbiera je od …internautów oferując w zamian np. publikację gameplaya z reklamą osoby wpłacającej pieniądze.

Ciekawy jest też sam sposób wpłaty pieniędzy i kontaktu z grupą. Każdemu zainteresowanemu generują konto Session (szyfrowany komunikator) oraz unikatową kwotę do wpłaty, której cyfry po przecinku są identyfikatorem użytkownika. Jeśli faktycznie wpłaci tę konkretną kwotę, CyberLeek będzie wiedzieć, że przypisane do kwoty konto Session ma wykorzystać do rozpoczęcia dialogu/negocjacji z internautą. Kwota jest unikatowa, ale tylko po przecinku — cena rozpoczęcia rozmów to 400 XMR czyli ~670 000 PLN.

Tu warto podkreślić, że transkacje Monero ukrywają wartość kwoty, więc nikt poza CyberLeek nie będzie wiedział, KTO kontaktował się z przestępcami.

Jeśli pobrałeś plik z grą GTA6, to…

…nie uruchamiaj go. A jeśli już go uruchomiłeś, odłącz komputer od sieci i z innego, czystego urządzenia zmień przede wszystkim hasło do poczty, menedżera haseł, banku, kont gracza i mediów społecznościowych. Wyloguj aktywne sesje, sprawdź historię logowań i przeskanuj lub przeinstaluj zainfekowany system. Sama zmiana hasła na tym samym — wciąż zainfekowanym — komputerze może oddać nowe dane atakującemu.

Podobną sprawę opisywaliśmy już na łamach Niebezpiecznika w 2022 roku, gdy po włamaniu do Rockstar pojawiły się prawdziwe nagrania i fragmenty kodu GTA 6 (por. Wykradziono kod GTA. Rockstar zhackowany). Dzisiejsza przynęta jest tak skuteczna między innymi dlatego, że prawdziwe wycieki tej gry już się zdarzały.

Udany atak hakerski na brytyjską elektrownię i 4 dni przestoju

2026-08-26T14:42:30Z

Brytyjski minister energii Michael Shanks potwierdził incydent w jednym z obiektów energetycznych. W jego wyniku nikt “nie stracił prądu” a atak miał nie być groźny dla reszty sieci energetycznej w kraju. Mimo to, po zdarzeniu przedstawiciele firm energetycznych otrzymali specjalne zalecenia bezpieczeństwa.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

O sprawie poinformowały dzienniki “The Telegraph” i “Financial Times“, dzięki którym wiadomo, że obiekt został wyłączony na cztery dni w lipcu. FT, powołując się na dwóch przedstawicieli branży energetycznej, podał, że chodziło o małą gazową elektrownię szczytową, uruchamianą dopiero przy zwiększonym zapotrzebowaniu na energię. Tego rodzaju obiekty mają zwykle około 15MW, są podłączone do lokalnych sieci dystrybucyjnych i zazwyczaj nie mają stałej obsady. Obiekt, wg ekspertów nieistotny i poniżej progu mocy, który wprowadza większe wymagania dot. cyberbezpieczeństwa. Mimo to, właściciela ani lokalizacji obiektu nie ujawniono. Nie ma też żadnego jawnego raportu technicznego opisującego wektora ataku ani IoC.

Czy to na pewno Iran?

Tony Diver z “The Telegraph” napisał 22 sierpnia, że to “Iran wyłączył brytyjską elektrownię”, ale zastrzegł, że nie jest to oficjalnie potwierdzona informacja. Wiadomo, atrybucja ciężka sprawa. Ale irański trop jest wiarygodną hipotezą. NCSC ostrzegało w marcu przed grupami powiązanymi z Iranem, a amerykańskie agencje potwierdziły, że tacy sprawcy zakłócali pracę internetowych PLC w sektorach wody, energii i administracji. Nikt publicznie nie łączy jednak brytyjskiego incydentu z tą samą kampanią czy techniką.

Co powinny sprawdzić firmy z OT?

Operatorom tego typu obiektów sugerujemy (za zaleceniami CISO i NCSC):

usunąć dostęp z internetu do PLC, HMI i SCADA
wprowadzić jump hosty do zdalnego serwisu/prac z odpowiednią konfiguracją VPN i MFA oraz unikatowymi kontami
odseparować sieć OT od IT i ograniczyć ruch do niezbędnych połączeń oraz monitorować zmiany w pracy sterowników;
posiadać gotowe do odtworzenia (sprawdzone) backupy konifiguracji oraz przećwiczyć ich restore
sprawdzić swoją infrastrukturę pod kątem znanych IoC

Chociaż incydent nie zakończył się blackoutem: nikt nie stracił prądu, a sieć nie była zagrożona, to cyberatak mimo wszystko zatrzymał jedno ze źródeł energii. Może kiedyś dowiemy się w jaki sposób. Pozostaje mieć nadzieję, że generujące większą moc obiekty są lepiej zabezpieczone przed takimi wektorami ataku.

AI do rozbierania kobiet — takie reklamy latały po Facebooku

2026-08-24T11:51:43Z

Reklamowana aplikacja (nie podamy celowo jej nazwy) zarówno na Facebooku jak i Instagramie oferowała możliwość wgrywania zdjęcia prawdziwych osób i umieszczania ich twarzy w wygenerowanych scenach seksualnych. Jak informuje WIRED, jedna z reklam pokazywała kobietę bardzo podobną do znanej amerykańskiej polityczki, a po chwili wyświetlała pornograficzne nagranie z tą samą twarzą.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Meta nie weryfikuje reklam skutecznie

Analiza wykazała, że konto reklamodawcy wyświetlało 32 reklamy, wszystkie skierowane wyłącznie do mężczyzn. Co ciekawe, ponoć żadna z reklam nie zanotowała więcej niż 10 wyświetleń.

Choć Meta deklaruje, że każdą reklamę sprawdza przed publikacją, to nie jest tajemnicą, że robią to głównie automaty, które nieuczciwi reklamodawcy obchodzą np. tak, że początkowe sekundy reklamy są niewinne, a “prawdziwa” treść pojawia się później. Jak zauważa WIRED, strona dotycząca aplikacji do rozbierania powstała 3 sierpnia i choć nie miała żadnych obserwujących, to bez problemu mogła wyświetlać reklamy.

Apek do rozbierania jest więcej…

I to nie jest odosobniony przypadek. Z analizy Tech Transparency Project wynika, że konta powiązane chińską spółką uruchomiły aż 7600 reklam aplikacji tego typu targetowanych na obszar Europy. Aż 179 z 210 badanych stron miało reklamy później usunięte za naruszenia zasad, ale część nadal reklamowała się po wcześniejszych blokadach.

Co ciekawe, aplikacja do rozbierania była też dostępna w sklepie Apple, gdzie udawała apkę do obróbki zdjęć. Ale jeśli ktoś zapłacił, miał możliwość obróbki zdjęć w scenariuszach “seksulanych”. Apple apkę usunęło i twierdzi, że “niedozwolone funkcje mogły zostać dodane po weryfikacji”.

Tego typu aplikacji — wciąż dostępnych — na oficjalanych platformach jest więcej. Choć nie reklamują się jako apki do rozbierania, pozwalają na tworzenie nagich materiałów ze wskazaną przez użytkownika twarzą.

Warto o tym pamiętać, jeśli kiedyś zobaczycie “czyjeś rozbierane zdjęcia” lub “seks-taśmy”. Stworzenie tego typu materiałów dziś jest bardzo proste i możliwe przez każdego. Niestety udowodnienie, że nagranie nie jest prawdziwe, już takie proste nie jest. Zawsze ktoś nie uwierzy i zawsze dostanie lajka, niezależnie od tego jak fałszywy dowód na prawdziwość nagrania nie poda. Ale to samo działa też w drugą stronę — prawdziwe nagrania, które nie pasują komuś do tezy, są “obalane” poprzez nazywanie ich deepfejkami (patrz niedawna afera z wyjściem Netanjahu na kawę).

Era, w której mogliśmy wierzyć temu co widzimy i słyszymy na nagraniach definitywnie się skończyła. A skutecznych wymagań prawnych i technicznych co do znakowania treści syntetycznych wciąż brak.

Wi-Fi pozwala podglądać ludzi i zobaczyć co robią “za ścianą”

2026-08-24T14:56:00Z

W sieci ponownie zaczęły krążyć informacje, że dzięki analizie odbić fal sieci Wi-Fi można zaglądać za ściany. Ta technika nie jest nowa — Wi-Fi do mapowania obiektów za przeszkodami wykorzystywano już lata temu. Teraz temat wrócił, bo pojawiło się świeże badanie, które skupia się nie tyle na “podglądzie” tego, co dzieje się za ścianą, a na metodzie identyfikacji konkretnych osób po charakterystyce ich ruchów i odbić fal, jakie są tego ruchu konsekwencją.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Ale jak to działa?

Spokojnie, router Wi-Fi nie widzi cię tak, jak kamera i nikomu nie pokaże Twoich ruchów ani nie ustali co dziś miałeś na sobie. W tym eksperymencie “podglądanie” to tylko metafora. Niektóre z routerów Wi-Fi wykorzystują tzw. beamforming, czyli ukierunkowywanie wiązki sygnału. A ciało przechodzącego człowieka po prostu odbija, tłumi i rozprasza fale. Model uczenia maszynowego może konkretne cechy związane m.in. z chodem jakiejś osoby wywnioskować na podstawie informacji o tych odbiciach pozyskiwanych z tzw. raportów BFI (to dostępne bez szyfrowania paczki danych diagnostycznych od klienta do routera Wi-Fi) .

Chcesz samodzielnie analizować sygnały radiowe generowane przez różne urządzenia, nie tylko komunikację Wi-Fi? Widzieć to, czego nie widzą inni? Nauczyć się jak modyfikować sygnały radiowe aby wpływać na urządzenia, które je odbierają (piloty, bramy garażowe, czujniki ciśnień w oponach, itp.). To wpadniej na nasze jednodniowe, ale bardzo praktyczne szkolenie z SDR — oto najbliższe terminy:

Warszawa: 03 października 2026r. (weekend) — zostało 5 wolnych miejsc
Ostatnio ktoś zarejestrował się 29 czerwca 2026r. → zarejestruj się na to szkolenie

Wrocław: 17 października 2026r. (weekend) — zostało 7 wolnych miejsc
Ostatnio ktoś zarejestrował się 27 sierpnia 2026r. → zarejestruj się na to szkolenie

Kraków: 24 października 2026r. (weekend) — zostało 8 wolnych miejsc
Ostatnio ktoś zarejestrował się 27 sierpnia 2026r. → zarejestruj się na to szkolenie

99,5% skuteczność

Metoda nie jest idealna, bo atakujący potrzebuje wcześniej oznaczonych nagrań treningowych danej osoby, a potem “nagrania” jej ruchu w polu Wi-Fi. System rozpoznaje więc kogoś, kogo wcześniej się nauczył a nie ustala magicznie nieznaną osobę z imienia i nazwiska. Badacze zebrali dane od 197 osób, ale do głównego eksperymentu nadawały się nagrania 161 uczestników. Każdy wielokrotnie przechodził wyznaczoną trasę. Model przetrenowano na 80% próbek a testowano na pozostałych 20%. Przy normalnym chodzie, trenowaniu i testowaniu z tego samego miejsca uzyskano aż 99,5% trafności.

Eksperyment korzystał z dwóch routerów TP-Link Archer BE800, kart Intel AX210, pasma 6 GHz i sztucznie generowanego ruchu 200 Mb/s, aby maksymalizować liczbę raportów BFI.System radził sobie kiedy ludzi wyposażono w plecaki, skrzynki, albo kiedy szybciej chodzili, ale po zmianie kąta analizy (tj. gdy model uczono na sygnale z jednej perspektywy, a testowano na innej,) skuteczność spadała do 5%. To oznacza, że Wi-Fi raczej nie jest wybitnie dobrą metodą na identyfikację konkretnych ludzi.

Mam Wi-Fi — co robić, jak żyć?

Jeśli wpadłeś na pomysł, żeby wyłaczyć Wi-Fi w swoich urządzeniach, to niczego to nie zmieni. Bo jak na danym obszarze jest sygnał jakiejś sieci i ta sieć ma swoich klientów, to fale radiowe i tak będą się od Ciebie odbijać i mogą posłużyć do zbierania informacji na Twój temat (pozycja, ruch).

Problem zostałby wyeliminowany, gdyby raporty BFI były szyfrowane, ale do tego potrzeba zmiany standardu i założenia, że wszyscy korzystają z sieci Wi-Fi najnowszego standardu. A jak wiemy po liczbie sieci 2,4GHz wciąż śmigających na WEP, kompatybilność wsteczna ze starszym sprzętem ma się dobrze i nigdzie się nie wybiera. Co gorsza, nawet założenie płaszczyka z folii ameliniowej nic tu nie pomoże, a nawet może pogorszyć sytuację :)

Na pocieszenie można powiedzieć, że skoro jest technologia do lokalizowania człowieka na danym obszarze na podstawie charakterystyki bicia jego serca, to sieci Wi-Fi są najmniejszym problemem w tym temacie. Wszystkich, którzy chcą lepiej zrozumieć jak działa “komunikacja radiowa” i jak łatwo dziś można “hackować protokoły radiowe” zapraszamy do lektury tego artykułu.

Planował zabić swoją ex-dziewczynę, ale ChatGPT poinformował o tym policję.

2026-08-24T11:29:16Z

Ludzie korzystają z AI do różnych celów. Niestety pewien 25-latek postanowił skorzystać z ChataGPT do stworzenia planu porwania, zgwałcenia i zabójstwa swojej byłej dziewczyny. Rozmowa została oflagowana a OpenAI powiadomiło o niej służby (choć bez odpowiedzi samego chatbota).

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Bohaterem tych wydarzeń jest zatrzymany w maju tego roku Darren Shida Zhou, analityk Goldman Sachs na Florydzie, który od marca ciężko przeżywał rozstanie. Mężczyzna nękał swoją byłą telefonami i wiadomościami. Wysyłał jej m.in. zdjęcia broni… Prowadził też równolegle rozmowy z ChatemGPT odnośnie tego, jak ją “ukarze”. Wiadomości te zostały jednak oflagowane przez automatyczne systemy OpenAI a oznaczona w ten sposób rozmowa została oceniona przez człowieka. To właśnie pracownik OpenAI podjął decyzję o powiadomieniu FBI. OpenAI utrzymuje, że tego typu działania następują wyłącznie kiedy zagrożenie dla innych jest uznane za bezpośrednie i wiarygodne.

Tu warto odnotować, że wyłączenie opcji “Improve the model for everyone” dotyczy wykorzystywania rozmów do trenowania modeli i nie wyłącza mechanizmów bezpieczeństwa. Także rozmowa w trybie Temporary Chat może zostać przejrzana w celu wykrywania nadużyć, chociaż nie trafia do historii i ma zostać usunięta z systemów po 30 dniach.

Dostał 8 lat dozoru, ale nie więzienia

13 sierpnia Zhou przyznał się do nękania i kierowania pisemnych gróźb zabójstwa. Sędzia wymierzył mu 8 lat dozoru kuratorskiego, w tym 2 lata z elektronicznym monitoringiem. Mężczyzna ma też zakaz kontaktowania się z kobietą i posiadania broni.

Chatbot nie jest konfesjonałem

Historia taka jak ta jest ciekawa pod kątem etyki. Z jednej strony może bulwersować, że wiadomości są przez kogoś czytane. Z drugiej, chyba każdy zgodzi się, że decyzja o zatrzymaniu Darrena była słuszna i mogłoby do niej nie dojść, gdyby nie działania OpenAI.

O ryzyku wrzucania poufnych informacji do narzędzi AI wspominaliśmy już wielokrotnie i podtrzymujemy radę, aby być na to wyczulonym. Natomiast jeśli planujecie morderstwo, to gorąco zachęcamy, żeby jak najszybciej zapytać ChataGPT czy Wasza zbrodnia będzie doskonała. Pamiętajcie żeby podać jak najwięcej szczegółów.

Słowacy znaleźli backdoora w fotoradarach. Po cichu mogły odbierać komendy z 12 rosyjskich numerów

2026-08-25T09:26:07Z

Słowacki urząd bezpieczeństwa (NBÚ) rozebrał fotoradar “NERO R-ONE” i zauważył, że to tak naprawdę jest to rosyjski “CORDON PRO.M” firmy Simicon. W środku znaleziono dwa modemy 3G/4G, w tym jeden nieudokumentowany, a także listę 12 rosyjskich “administracyjnych” numerów telefonów, które nie były widoczne w panelu zarządzania. SMS z jednego z tych numerów, po podaniu ośmiocyfrowego kodu, pozwalał m.in. restartować urządzenie i przełączać modem w tryb online. Połączenie telefoniczne otwierało drogę do zdalnego dostępu (uruchamiało usługi mgetty i pppd).

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

To nie koniec. Konto roota miało hasło zaszyte w firmware (czyli kolejny backdoor!), a urządzenie wystawiało Telnet oraz SSH i w konfiguracji znajdowały się dwa profile OpenVPN z wbudowanymi hasłami. To wciąż nie koniec :) Secure Boot był wyłączony, a interfejs webowy miał wiele miejsc umożliwiających wykonanie kodu z prawami administratora. Warto też dodać, że słowackie Živé.sk niezależnie wykazało, że hash z certyfikatu NERO R-ONE jest identyczny z hashem rosyjskiego oprogramowania SimFWCordon_V 5.0 z 2020 roku.

To wciąż nie koniec — bo na deser zostawiliśmy najlepsze. Jeden z fotoradarów był podłączony do internetu, a każdy mogł podejrzeć obraz z jego kamer, bo dało się go znaleźć na Shodanie. Już w marcu 2026. Był to fotoradar umieszczony przed siedzibą spółki Soitron.

Cudowny plan inwigilacji Słowaków przez Rosjan?

Brzmi to wszystko bardzo przerażająco, bo przecież fotoradary są instalowane zazwyczaj na głównych drogach i mogą być świetnym narzędziem do inwigilacji. Ale te znaleziska niekoniecznie oznaczają, że fotoradary, które miały być dostarczone Słowakom, były elementem operacji rosyjskich służb specjalnych. Bo karty SIM w modemach nie było.

W części zagranicznych mediów ta historia już jest opisywana jako “Słowacy zainstalowali sobie 279 rosyjskich kamer”. Ale to nieprawda — 279 radarów przewidywał pierwotny plan projektu wartego niemal 30 mln euro, ale resort otrzymał od firmy Soitron tylko dwie sztuki i to do testów. Trzecia działała od marca przed siedzibą dostawcy. NBÚ przebadał jedną z tych wypożyczonych sztuk, a po badaniu oba urządzenia usunięto z pilotażu i ministerstwo zapowiedziało zakończenie współpracy z dostawcą.

Na koniec warto dodać, że NBÚ ostrzegł nie tylko przed NERO R-ONE produkowanych przez Sodasus, ale również przed urządzeniami Cordon rosyjskiego Simiconu i chorwackiego NEROline.

Wiele urządzeń ma “nieudokumentowane” modemy albo mikrofony

Nieudokumentowane modemy komórkowe były już przyczyną skandalu związanego z chińskimi ogniwami fotowoltaicznymi (a raczej inwerterami do ich obsługi). Ciekawostką jest to, że takie moduły komunikujące się z siecią telefonii komórkowej — jeśli są aktywne — wcale nie muszą posiadać karty, aby stanowić zagrożenie. O ile ciężko im będzie wytransferować jakieś dane (choć nie jest to niemożliwe) to łatwo będzie im odebrać instrukcję, jeśli w pobliżu znajdzie się nadajnik, z którym się połączą. A taki nadajnik może znajdować się w furgonetce, która po prostu obok obiektu posiadającego tego typu “zainfekowaną” instalację przejedzie. Dodajmy do tego opóźnienie wykonania komendy i mamy perfekcyjny scenariusz na sabotaż. Głośny był też przypadek odkrycia nieudokumentowanego mikrofonu w termostatach Google Nest Guard.

To oczywiście najczarniejsze scenariusze. Pytanie, czy bardziej prawdopodobne nie jest to, że producenci wykorzystują płytki drukowane, które “pozwalają na więcej” nie dlatego, że mają niecne zamiary, a po prostu jest to dla nich tańsze i prostsze. Bo zamówili za dużo. Albo po prostu na jednej ogólnej platformie realizują urządzenia o różnych funkcjach (na różnych poziomach cenowych)? Z drugiej strony, takie powody/tłumaczenie to wręcz idealna przykrywka do operacji służb specjalnych. I wracamy do punktu wyjścia ;)

Ktoś przejął 14 530 kamer Dahua

2026-08-24T09:10:48Z

W okresie od 17 czerwca do 22 lipca 2026r. ktoś zhackował co najmniej 14 530 kamer IP (i innych urządzeń) marki Dahua. Ale popełnił jeden błąd, dzięki czemu cała operacja wyszła na jaw — narzędzia włamywaczy wykorzystane do tej operacji, wraz z dodatkowymi informacjami zostały znalezione na jednym z hostów wykorzystywanych do ataków.

Operacja CameraSwarm

Jak ustalili badacze, atak na kamery realizowano głównie na terytorium Ukrainy i Rosji, a włamywacze wykorzystywali 3 techniki:

zgadywanie loginów i haseł na porcie TCP/37777 (skutek: 12324 przejętych urządzeń)
wykorzystanie podatności CVE-2021-33044 i CVE-2021-33045 (umożliwiły dostęp do niezałatanych urządzeń i instaloacje konta-backdoora p2pwn na 1923 kamerach. Tak, to podatność załatana 5 lat temu…)
mechanizm P2P Dahua (dostęp do 283 kamer za NAT-em przy użyciu numeru seryjnego i danych zaszytych w klientach Dahua).

Analiza narzędzi opublikowanych przez włamywaczy ujawniła też, że z przejętych kamer odrzucali ciemne/nieużyteczne klatki a resztę (plus ewentualne dane logowania) wysyłali na Telegram.

Mam kamerę Dahua, co robić, jak żyć?

Choć raport badaczy nie wymienia Polski wśród głównych obszarów potwierdzonych przejęć, to skanowanie miało zasięg globalny. Marka ma w Polsce oficjalnych dystrybutorów i szeroką ofertę sprzętu do domu i firm, dlatego powinniście sprawdzić swoje urządzenia, nawet jeśli nie otrzymaliście żadnego alertu.

Jeśli kamera Dahua była dostępna z internetu na porcie 37777/tcp w czerwcu lub lipcu 2026r., potraktujcie ją jako potencjalnie przejętą i:

sprawdź listę użytkowników i usuń konto p2pwn, jeśli istnieje;
zaktualizuj firmware do najnowszej wersji właściwej dla konkretnego modelu;
wyłącz P2P, jeśli go nie potrzebujesz, oraz nie wystawiaj portu 37777 do internetu;
zmień hasła kamery, rejestratora i powiązanych kont, ale nie uznawaj samej zmiany hasła ani resetu za pełne usunięcie skutków.

Podkreślić należy, że reset do ustawień fabrycznych może nie wystarczyć, aby usunąć backdoora zostawionego przez włamywaczy. Według analizy, stworzone przez włamywaczy konto p2pwn działa niezależnie od hasła administratora, przeżywa jego zmianę, a w większości wersji firmware’u także reset do ustawień fabrycznych. Dodatkowo samo usunięcie tego konta nie unieważnia “kodów odzyskiwania”.

W 2014 r. opisywaliśmy już hasła serwisowe działające jak backdoory do rejestratorów monitoringu. Operacja CameraSwarm pokazuje dodatkowo, że reset fabryczny nie zawsze oznacza “teraz mam już bezpieczny sprzęt” a dodatkowo, czasem nawet chmura producenta może stać się dodatkowym wejściem do sprzętu stojącego za firewallem. Choć mamy nadzieję, że nikt kto chce mieć bezpieczną instalację monitoringową to akurat z chmury producenta w przypadku kamer CCTV nie korzysta.

Rafał Brzoska czołgiem po Facebooku

2026-08-18T09:16:43Z

Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia.

O co poszło?

Scamerskie reklamy z wizerunkiem Rafała Brzoski i jego żony latały po Facebooku już w 2024 roku. W sprawę zaangażował się także UODO który zobowiązał Metę do wstrzymania przez trzy miesiące wyświetlania na terytorium Polski fałszywych reklam na Facebooku i Instagramie, wykorzystujących prawdziwe dane oraz wizerunek Omeny Mensah.

Brawo @UODOgov_pl Mamy nadzieję że inni dziennikarze a także aktorzy oraz politycy zwrócą się do UODO z takimi samymi pismami.

…I że Facebook się do nich zastosuje, a nie poprosi o tłumaczenie przysięgłe na angielski :p

Ciekawe czy to będzie sposób na usunięcie tego scamu… pic.twitter.com/xkCjHAyQDo

— Niebezpiecznik (@niebezpiecznik) August 8, 2024

Meta wniosła do WSA skargę na tę decyzję, ale ją wycofała:

Meta wycofała swoją skargę na postanowienie UODO.

Widzieliście ostatnio jakieś reklamy z Rafałem Brzoską? My nie. Więc chyba jednak da się filtrować reklamy. Szkoda, że nie wszystkie, bo fejki z politykami i inntmi celebrytami wciąż latają. pic.twitter.com/ZGfC9r6ay2

— Niebezpiecznik (@niebezpiecznik) March 24, 2025

Rok później reklamy z Rafałem Brzoską znów latały po Instagramie:

Oho, Meta znów przepuszcza scamerskie reklamy z @RBrzoska – długo przerwa nie trwała. https://t.co/FpTcxsisFz

— Niebezpiecznik (@niebezpiecznik) August 30, 2025

Przełom nastąpił pod koniec kwietnia 2026 roku, kiedy Rafał Brzoska wygrał z Metą w Sądzie Apelacyjnym w Warszawie i przy okazji ujawnił, że aż 10% przychodu Mety (mowa o 16 miliardach dolarów) może płynąć z oszukańczych, okradających ludzi (w tym także Polaków) reklam:

Brawa! @RBrzoska rozjechał Metę w sądzie najwyższym. Sprawa poważna bo invest scam to najczęstszy typ zgłoszeń jaki otrzymujemy od naszych Czytelników.

Pytanie czy ten wyrok cokolwiek zmieni?

Facebook pieniędzy ofiarom nie odda. A reklam pewnie też nie zacznie filtrować https://t.co/AQe6bBWnJD

— Niebezpiecznik (@niebezpiecznik) April 29, 2026

W sierpniu 2026 znów pojawiły się reklamy z wizerunkiem Rafała Brzoski:

Na Facebooku jak zwykle… https://t.co/59siUiCzBO

— Niebezpiecznik (@niebezpiecznik) August 15, 2026

Jak widzicie, tym razem w poście prezes InPostu przywołał nazwiska konkretnych pracowników Meta w Polsce. I choć nazwiska te są publicznie dostępne (np. na LinkedIn) a jedna z osób zasiada nawet w radzie przy Ministerstwie Cyfryzacji, to Metę to ujawnienie pracowników zabolało i spółka wystosowała takie oświadczenie dla portalu Money.pl:

Oszustwa są szkodliwe dla biznesu Meta, ponieważ krzywdzą poszczególne osoby i podkopują zaufanie do całego naszego ekosystemu reklamowego. Nikt nie chce takich treści: ani użytkownicy naszych platform, ani uczciwi reklamodawcy, ani regulatorzy, ani my sami. Jednak publiczne wymienianie z nazwiska i atakowanie naszych pracowników w sieci zagraża ich bezpieczeństwu i w żaden sposób nie przyczyni się do rozwiązania problemu. Oszuści to zdeterminowani przestępcy, którzy stosują coraz bardziej wyrafinowane metody, by wyłudzać pieniądze i unikać wykrycia – zarówno na naszych platformach, jak i w całym internecie. Dlatego będziemy nieustannie inwestować w rozwój naszych narzędzi i technologii, które tylko w ubiegłym roku pozwoliły nam wykryć i usunąć ponad 159 milionów oszukańczych reklam na całym świecie – z czego 92 proc., jeszcze zanim ktokolwiek je zgłosił (…) skuteczna walka z oszustami wymaga ścisłej współpracy pomiędzy platformami technologicznymi, instytucjami finansowymi oraz samymi konsumentami. W Polsce od kilku lat Meta ściśle współpracuje z organami, takimi jak zespół CSIRT KNF (Computer Security Incident Response Team Komisji Nadzoru Finansowego), wspólnie identyfikując i usuwając nieuczciwe reklamy. Ponadto we współpracy z partnerami branżowymi, w tym ze Związkiem Banków Polskich, prowadzimy kampanie edukacyjne mające na celu zwiększenie świadomości użytkowników na temat zagrożeń związanych z oszustwami internetowymi

A teraz trochę prywaty

Ja bardzo lubię Facebooka, mam na nim najwięcej znajomych-z-prawdziwego-życia, mój feed to nie kotki i bzdury, a konto założyłem jeszcze jak wymogiem było posiadanie e-maila z w domenie uczelni. Może to sentyment, a może po prostu jestem dziadersem ;) Ale mimo to bardzo kibicuję Rafałowi Brzosce, który od kilku dni czołgiem jeździ po Mecie. Słusznie!

Bo scamerskie treści wciąż latają po Facebooku na prawo i lewo i powodują ogromne szkody finansowe u Polaków. A zgłaszanie tych treści pozostaje bez reakcji — chyba każdy kto próbował, zna tę odpowiedź: “Nie usunęliśmy, bo zgłoszone przez Ciebie treści nie naruszają zasad społeczności”.

I tak się żyje na tym Fejsbuczku. Scamerskie reklamy (w tym i takie, które wykorzystują mój wizerunek — patrz niżej) nie są przez Facebooka blokowane. Ale kiedy ja wrzucam screena scamerskiej reklamy,. to w kilka minut (!) dostaję bana. Czyli jednak Facebook potrafi wykrywać scam. Ale go nie wykrywa, jeśli scam jest reklamą, na której zarabia? Hmmm

Screenshot

Zakończę prośbą — screenshotujcie i zgłaszajcie mi inne reklamy, które ze mną zobaczycie.

Odszedł Paweł “kravietz” Krawczyk

2026-08-18T08:20:50Z

Zazwyczaj na Niebezpieczniku informujemy o smutnych sprawach, ale dziś, niestety, sprawa wyjątkowo smutna. Przedwczoraj odszedł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security i prawdziwy hacker w najlepszym tego słowa znaczeniu.

Paweł zawsze chętnie dzielił się wiedzą, inspirował setki osób a swoimi działaniami oraz kodem realnie wpłynął na stan polskiego cyberbezpieczeństwa. Był mocno zaangażowany w budowę krakowskiej społeczności bezpieczników, był też członkiem zarządu ISOC Polska i znacząco przyczynił się do jego największych sukcesów, w tym doprowadzenia do sensownego kształtu uchwalonej w 2005r. Ustawy o Informatyzacji Podmiotów Publicznych, wspomagał i współtworzył wiele innych projektów. Przez lata aktywnie udzielał się w sieci, na ipsec.pl i echelon.pl, a ostatnio także na Twitterze i Mastodonie, gdzie wspominał też o swojej walce z chorobą.

Pawła będzie można pożegnać 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach (ul. Reduta w Krakowie).

Pracowałem z Pawłem ramię w ramię przez kilka lat. Przegadaliśmy wiele wieczorów i nocy. Sporo mu zawdzięczam. Przez ostatnie 20 (!) lat dyskutowalismy o różnych tematach. Jego spojrzenie na wiele kwestii było nieszablonowe i dające do myślenia. Będzie mi Pawle brakować tych skłaniających do poszerzenia horyzontu rozmów.

ipsec down

Do zobaczenia po drugiej stronie tunelu Kravietz!

PS. A Wy się badajcie, nawet jeśli nie czujecie się źle.

Jak odpowiedzi AI będą znakowane w sposób niewidzialny dla ludzi?

2026-08-17T10:54:13Z

Niebawem wszystkie znane narzędzia AI zaczną dodawać w niewidoczne dla ludzi znaki do generowanych przez siebie odpowiedzi (zarówno tekstu, obrazów jak i kodu). Te tzw. znaki wodne (ang. “watermark”) to nie będą niewidzialne znaki Unicode, czy “mdashe” porozstawiane w odpowiednich miejscach ;) Anthropic, twórca Claude już opisał, jak zamierza to robić — i dlaczego musi to robić.

Claude zostawi w odpowiedziach ślady, ujawniające że z niego skorzystałeś na 2 sposoby

Anthropic potwierdził, że modele Claude wprowadzone w UE po 2 sierpnia 2026r. albo później będą obsługiwać “maszynowo odczytywalne oznaczenia”. Niewidoczny watermark trafi do całego tekstu odpowiedzi zarówno z aplikacji Claude Code/Cowork, jak również API i będzie też dodawany jeśli z modeli Anthropica ktoś będzie korzystał od innego dostawcy. Starsze modele są dopiero dostosowywane do tego wymogu, więc nie jest prawdą, że dziś “każda dodpowiedź Claude’a już jest znakowany”.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Anthropic wdraża dwa mechanizmy.

Generowany tekst otrzymuje na poziomie modelu znak, który przechodzi przez kopiuj-wklej i może przetrwać część edycji.
Generowana grafika (PNG, JPG i SVG) dostaje natomiast podpisane metadane pochodzenia C2PA. Podpis informuje, że plik {prze,s}tworzył Claude, ale może zniknąć po konwersji, ponownym zapisaniu lub wykonaniu zrzutu ekranu.

Nie szukaj niewidzialnych znaków — to na nic!

Anthropic nie ujawnił szczegółów technicznego mechanizmu watermarku. Nie ma więc podstaw, by twierdzić, że są to “niewidoczne znaki Unicode” usuwalne prostym parserem. Alex Cui, osoba, która o watermarkingu wie sporo, przypuszcza, że chodzi o metody podobne do KGW:

W dużym uproszczeniu, chodzi o podział (kolejnych możliwych do zwrócenia przez model) tokenów na np. 2 pseudolosowe zbiory (wyznaczone na podstawie poprzednio zwróconych tokenów), a następnie lekkie (ale zauważalne przez detektor) premiowanie doboru tokenów z jednego ze zbiorów. Wtedy wykrycie użycia AI sprowadza się do weryfikacji, czy uprzywilejowane tokeny pojawiają się podejrzanie często. Tu praca naukowa dotycząca fingerprintingu LLM

To rozsądna, ale niepotwierdzona przez Anthropic hipoteza. Takie znakowanie jest wykonalne na produkcji i przykładowo Google stosuje SynthID-Text w Gemini: metoda modyfikuje etap wyboru kolejnego tokenu, ale nie trening modelu. W badaniu obejmującym około 20M odpowiedzi nie wykryto istotnego statystycznie spadku ocen jakości, choć autorzy opisują kompromis między wykrywalnością, jakością i różnorodnością odpowiedzi. To także dowód, że watermark nie musi być charakterystycznym słowem, manierą stylistyczną ani niewidocznym unicodem.

Problemy znakowania.

Wykryty watermark ma oznaczać najwyżej, że treść mogła zostać przetworzona przez Claude’a.

Przetworzona nie oznacza jednak to samo co stworzona

Człowiek mógł napisać tekst samodzielnie, a Claude tylko go przetłumaczył, streścił albo poprawił/zredagował.

I od razu problem drugi: brak śladu nie dowodzi ludzkiego autorstwa. Bo watermark może zniknąć po silnej parafrazie, tłumaczeniu, połączeniu z innym tekstem, skróceniu lub użyciu starszego modelu do redakcji tekstu wyplutego z nowszego modelu. Wygląda na to że właśnie pojawiło się kolejne zastosowanie lekkich chińskich otwartowagowych modeli ;)

Warto też dodać, że Anthropic nie udostępnił jeszcze publicznego detektora i dopiero zapowiada

Pytaniem otwartym pozostaje, czy np. szkoły, uczelnie, pracodawcy powinny traktować wyniki ew. detektora jako automatycznego wyroku. Już teraz jest wielu “ekspertów”, których (błędnych) ocen sami doświadczamy. Twierdzą oni z całą pewnością, że dana treść została wygenerowana przez AI na bazie im tylko znanych przesłanek lub ze w względu na fakt, że ktoś potrafi użyć w tekście półpauzy albo odpowiedni cudzysłów. Prowadzi to do patologii, w której …piętnuje się poprawne korzystanie z języka tylko dlatego, że modele AI — wyszkolone przecież w dużej mierze na poprawnych tekstach — stosują zasady gramatyki i ortografii. Znane są nam już teraz przypadki osób, które do tekstów zwracanych z AI celowo dodają literówki, aby (fałszywie) “podkreślić ludzkość” tekstu :D

O ile z powyższych podejść można i należy się śmiać. To prawdą jest, że niektórzy mają ten “siódmy zmysł” pozwalający im wykryć, że ktoś wspierał się modelem AI w tworzeniu treści. Jest kilka konstrukcji, które w j. polskim nie są popularne, ale z jakiegoś powodu są Polakom przez “czatboty” zwracane. To nie przypadek, to ułatwienie! — przynajmniej dla niektórych #pdk ;)

Powodem zmian wymogi UE

A komu to potrzebne zapytacie? No więc Unii. Bo powodem wdrożenia znakowania treści zwracanych przez modele (tak, czeka to wszystkie firmy, nie tylko Anthropica) jest art. 50 AI Act, stosowany właśnie od 2 sierpnia 2026r. Dostawcy generatywnej AI mają zapewnić maszynowo odczytywalne oznaczenia treści. O ile kodeks dobrych praktyk jest dobrowolny, to sam obowiązek prawny już nie. Dla systemów wprowadzonych wcześniej przewidziano okres przejściowy do 2 grudnia 2026r.

Pytanie o jakość i omijalność tego znakowanie pozostaje otwarte. Warto zauważyć, że wdrożenie watermarkingu nie jest priorytetem dla żadnego z AI labów, jest to dla nich zwykły compliance. Czy przyłożą się do tego rzetelnie? Czas pokaże.

Na marginesie: unijne wytyczne wyłączają z obowiązku m.in. kod źródłowy, krótkie ciągi znaków i standardową edycję, chociaż kod źródłowy można bez strat dot. jakości znakować w obszarze nieistotnym, jak np. nazwy zmiennych. Co więcej, niektórych treści stworzonych nawet w 100% z AI nie trzeba — zgodnie z unijnymi wymogami — w ogóle znakować. Np. tekst o sprawach publicznych nie wymaga takiego oznaczenia, jeśli przeszedł rzeczywistą kontrolę merytoryczną/redakcyjną i ktoś bierze za niego odpowiedzialność. Tak samo grafiki, które na pierwszy rzut oka są “nierealne” (np. latające słonie) nie muszą być znakowane, nawet jeśli zostały wygenerowane z AI.

Bo generalnie celem znakowania treści stworzonych przez AI jest to, aby nie wprowadzać ludzi w błąd i nie udawać. Dlatego niezweryfikowane wyniki badań naukowych czy porad zdrowotnych opracowane przez AI nie są OK. Nieoznakowane deepfejki też. Ale wygenerowana syntetycznie grafika ilustrująca artykuł prasowy, zawierająca “nierealistyczne elementy” jest jak najbardziej OK — nawet jeśli byśmy jej w tym tekście tak nie oznaczyli.

Co zrobić po wycieku danych? Osobowych. Medycznych. Wszystkich.

2026-08-17T08:03:22Z

Znów mamy incydent bezpieczeństwa dotyczący wielu milionów Polaków. Znów są to dane szczególnie wrażliwe — dane medyczne. Pewnych rad udzielaliśmy w tym zakresie tuż po wycieku z ALAB. Ale zawsze warto przypomnieć:

co powinniśmy zrobić, jeśli nasze dane wyciekły?
na co powinno się uważać po wycieku swoich danych?
co zrobić, aby zminimalizować ryzyko kolejnego wycieku naszych danych?

Na te pytania, odpowiada poniższy film, który prezentuje 7 porad (przy czym 5. jest tylko dla bardzo odważnych).

Jeśli macie swoje “dodatkowe” patenty, podzielcie się nimi w komentarzu.

Agent AI miał zapisać go na siłownię. I zapisał, kasując rezerwacje innych osób.

2026-08-13T10:30:13Z

Ciekawa historia zdarzyła się po drugiej stronie globu. Pewien Australijczyk o imieniu Andrew poprosił uruchomionego lokalnie agenta OpenClaw, korzystającego z modelu Claude, o zapisanie go na zajęcia fitness w pobliskiej siłowni. Niestety, pierwszy możliwy termin był odległy, więc AI “kreatywnie znalazło sposób” — wykorzystując błędy w serwisie internetowym siłowni, usunęło cudze rezerwacji aby znaleźć miejsce dla swojego pana… Media piszą o pierwszym autonomicznym ataku w Australii, ale sprawa nie jest taka jednoznaczna.

Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu generatywnego typu text-to-image

Czy problemem było AI czy jednak dziurawe API?

Według relacji serwisu ABC, Australijczyk nie zlecał żadnych ofensywnych działań “za wszelką cenę”, po prostu chciał się zapisać na siłownie, a kiedy agent wskazał mu odległy termin, zadał jedynie pytanie “czy może przesunąć jego rezerwację na wcześniej”. No i agent potraktował to zadanie poważnie — zauważył, że API systemu rezerwacji nie weryfikowało uprawnień do anulowania cudzej rezerwacji. I wywalił niewinną osobę z kolejki.

Czyli klasyczny błąd BOLA/IDOR. Choć interfejs webaplikacji do rezerwacji miejsca ograniczał to, w co klikać mógł człowiek, to “pod spodem” API pozwalało na więcej i to bez weryfikacji po stronie serwera.

A zatem kłania się brak odpowiednich zabezpieczeń, które były wymagane na długo przed erą LLM-ów. Jeśli chcesz zabezpieczyć swoją webaplikację przed atakami (różnymi, nie tylko takimi jak ten) to zapraszamy na nasze szkolenie dla programistów z tematu Bezpieczeństwo Aplikacji Webowych. W ciągu 2 dni, w ramach praktycznego labu uczymy jak znajdować, wykorzystywać i łatać podatności w webaplikacjach, niezależnie od tego w jakim języku są tworzone. Oto najbliższe terminy tego szkolenia:

Wrocław: 07-08 września 2026r. — UWAGA: zostały tylko 3 wolne miejsca
Ostatnio ktoś zarejestrował się 20 sierpnia 2026r. → zarejestruj się na to szkolenie

ZDALNIE: 28-29 września 2026r. — UWAGA: zostały tylko 4 wolne miejsca
Ostatnio ktoś zarejestrował się 20 sierpnia 2026r. → zarejestruj się na to szkolenie

Kraków: 19-20 października 2026r. — zostało 7 wolnych miejsc
Ostatnio ktoś zarejestrował się 17 lipca 2026r. → zarejestruj się na to szkolenie

Warszawa: 16-17 listopada 2026r. — zostało 8 wolnych miejsc
Ostatnio ktoś zarejestrował się 06 sierpnia 2026r. → zarejestruj się na to szkolenie

Poznań: 14-15 grudnia 2026r. — zostało 9 wolnych miejsc
Ostatnio ktoś zarejestrował się 27 sierpnia 2026r. → zarejestruj się na to szkolenie

Kiedy Andrew zorientował się, co zrobił jego agent i poprosił o przywrócenie rezerwacji niewinnej osoby — agent nie był w stanie tego zrobić.

Choć media okrzykują to zdarzenie “pierwszym autonomicznym atakiem w Australii” to jest to stwierdzenie na wyrost. Agent zrobił to co miał zrobić — zapisał użytkownika na pierwszy wolny termin. API nadużył tylko po wyraźnej dyspozycji użytkownika — pytaniu: “czy możesz mnie przesunąć na wcześniejszy termin”. Być może to pytanie nie było podszyte złą wolą, ale jednak na agenta podziałało inaczej niż można by było przypuszczać. I ciężko, żeby Andrew nie zdawał sobie z tego sprawy, bo zawodowo z AI jest związany — ma więc fachową wiedzę co do agentów AI i ich specyfiki.

Nie tylko prompt injection

No właśnie, tego typu zachowanie agenta fachowo nazywa się “specification gaming”. Agent znajduje skrót albo lukę, która pozwala osiągnąć cel, ale łamie zamiar użytkownika, mimo że “dowozi temat”. Pisaliśmy już, jak agent działający w zalogowanej przeglądarce może zostać zmanipulowany przez treść strony. Tutaj nie trzeba było go nakłaniać złośliwym promptem: wystarczyło nieprecyzyjne (?) polecenie, dostęp do usługi i źle zabezpieczone API.

Co robić i jak żyć? Może — jeśli nie chcesz przypadkiem złamać prawa swoim agentem AI — warto dopisywać do promptów nie hakuj aplikacji nawet jeśli to możliwe aby osiągnąć postawiony cel?

PS. Dla osób, które zastanawiają się teraz, czy dałoby się tak “przyśpieszać” ich wizytę na NFZ, na którą zostali zapisani na rok 2029 — odpowiadamy: nie sugerujemy sprawdzać.

Nowy atak na WordPressa znaleziony przez AI: od XSS do admina i wykonania dowolnego kodu PHP

2026-08-10T09:43:12Z

Dziura znajduje się we wszystkich wersjach WordPressa aż do 7.0.3 (niezależnie od zainstalowanych pluginów) i pozwala atakującemu stać się administratorem bloga, a nawet wykonać dowolny kod PHP po stronie serwera. Atak bazuje na podatności XSS w wariancie pre-auth, czyli nie jest wymagane, aby atakujący miał konto użytkownika na atakowanym blogu.

Atak XSS2shell

Ta podatność XSS została odkryta w wp-login.php i aby ją wywołać należy przeprowadzić próbę logowania na użytkownika, który nie istnieje. WordPress przepuszcza wtedy błędny login przez funkcję strip_tags(), a później przez filtr wp_kses_post(). Pierwszy parser nie widzi znacznika, jeśli po znaku “<” jest spacja. Drugi interpretuje go jako dozwolony HTML. W efekcie, w komunikacie o błędnym logowaniu powstają elementy DOM kontrolowane przez atakującego. Ścieżka ataku bazuje na technice SOME, czyli Same Origin Method Execution. Callback odwołuje się do przycisku w innym oknie tej samej domeny i wywołuje click().

Jeśli chcesz zrozumieć, jak wyrywać takie podatności i jak budować takie ataki oraz dlaczego czasem jedna spacja wystarcza do ominięcia filtra po stronie aplikacji, to rzuć okiem na niebezpiecznikowy Kurs Ataków XSS. Tylko do końca dzisiejszego dnia sprzedajemy go w niższej o 30% cenie i dajemy wieczysty dostęp zarówno do materiałów (30 lekcji, ponad 3h materiału) jak i do środowiska labowego, gdzie w praktyce wykonasz wszystkie ataki. Dostęp jest na zawsze, ale niższa cena tylko dziś. Dlatego nie przegap tej okazji, bo do nauki możesz siąść nawet za pół roku, jeśli teraz nie masz na to czasu:

Admin musi kilknąć (świadomie lub nie) w podstawiony link

Warto jednak zauważyć, że aby uzbroić tę podatność i umożliwić przejęcie konta administratora lub wykonanie dowolnego kodu wymagane jest kliknięcie na link przez zalogowanego do WordPressa administratora, co powoduje instalację złośliwej wtyczki. Pełen atak wygląda więc tak:

Krótko mówiąc, trzeba przekonać admina, aby wszedł na jakąś stronę i kliknął w niej na linka — nie jest to trudne, zwłaszcza że większość adminów WordPressa jest stale zalogowanych do bloga w ramach przeglądarki z której korzystają do “chodzenia po internecie”. Admin musi też mieć konto z uprawnieniami pozwalającymi na instalację wtyczek. Na marginesie — te wymagania i sam proces eksploitacji, który bazuje na kilku ciekawych pivotach i łączeniu wielu różnych słabości w jeden atak jest w pewien sposób piękny. Gdyby odkrył go człowiek. Ale atak miał zostać opracowany przez pracujące przez 4 dni open-source’owe agenty, które zapewne wykonały tyle różnych kombinacji, że dla człowieka byłoby to bardzo pracochłonne. Fakt niewykrycia tej podatności, chociaż istniała w każdej wersji WordPressa, zdaje się to potwierdzać.

Mam WordPressa — co robić, jak zyć?

Mimo tych wymogów, ze względu na to, że błąd istniał w każdej wersji i został został wykryty przez open-source’owych agentów AI, którzy podobno pracowali tylko/aż 4 dni, to warto na wszelki wypadek sprawdzić, czy ktoś wcześniej go nie wykorzystywał w atakach na Waszego WordPressa. W tym celu:

Sprawdź i ew. unieważnij nierozpoznane hasła aplikacyjne administratorów oraz wtyczki. 
Przeszukaj logi pod kątem POST-ów do wp-login.php które zawierają “<” i spację oraz przejrzyj REST-y z _jsonp.

Jak widać, podatności bazujące na wstrzyknięciach (nie tylko JavaScriptu) wciąż są obecne, nawet w dojrzałych projektach. I we współczesnych aplikacjach, mogą być zdecydowanie groźniejsze niż zwykłe pokazanie alert(1). Dlatego każdy programista powinien nauczyć się jak wykrywać wstrzyknięcia, jak je uzbrajać i jak poprawnie je usuwać — a dokładnie tego uczy “od zera do bohatera” nasz krótki, ale turbo-praktyczny Internetowy Kurs XSS, który tylko do końca dzisiejszego dnia możesz kupić po obniżonej o 30% cenie. Dostęp do materiałów i środowiska labowego jest wieczysty, ale obniżka ceny nie, więc nie czekaj i wykup dostęp do kursu XSS po obniżonej cenie, która już nigdy nie wróci.

Uwaga rodzice! Smartwatche dla dzieci mają poważne dziury! Możliwy “cichy” podgląd i podsłuch!

2026-08-27T13:19:12Z

Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, że te zegarki stanowią poważne zagrożenie dla prywatności dziecka i rodziców i nawet średnio rozgarnięci hakerzy mogą wykorzystać je do podsłuchiwania i podglądania dziecka oraz otoczenia.

Wiele marek dziecięcych zegarków, ale taki sam paździerz

Badacze Vangelis Stykas i Filipe Solferini zademonstrowali, jak — znając jedynie e-mail użyty podczas konfiguracji zegarka — zdalnie śledzić noszącą go osobę, robić zdjęcia kamerą smartwatcha i podsłuchiwać otoczenie wbudowanym w zegarek mikrofonem. Wszystko bez wiedzy i zgody użytkownika oraz jakiegokolwiek komunikatu na ekranie zegarka. Badacz wykorzystał luki w serwerach, do których zegarki podpinają się, aby wysyłać dane o położeniu albo nagrania audio-video (w ten sposób są one przekazywane do aplikacji rodzica). Jakie ataki są możliwe?

ciche robienie zdjęć i nagrywanie wideo z dzwiękiem;
przechwytywanie lub podszywanie się pod wiadomości;
śledzenie lokalizacji użytkownika, ale także jej wyłączenie albo sfałszowanie;
podmiana kontaktów alarmowych;

WIRED wymienia popularną w Polsce aplikację wśród rozwiązań powiązanych z platformą SETracker

Stykas i Solferini przeanalizowali ponad 70 dziecięcych zegarków, aplikacji oraz lokalizatorów samochodowych. Ustalili, że korzystają one z jednego z trzech zapleczy chmurowych: (1) YiQingTeng / Wonlex / SETracker, (2) NewGPS2012 oraz (3) SinoTrack. Każda z tych “chmur” obsługuje dziesiątki milionów różnych urządzeń (sprzedawanych pod różnymi markami) i w każdej z nich badacze znaleźli błędy bezpieczeństwa.

źródło: WIRED, Oto lista ustalonych przez badaczy marek, które mogą być powiązane z podatnymi backednami

Jak widać, w tabeli opublikowanej przez WIRED, znajduje się m.in. aplikacja “Garett Tracker”, która jest “oficjalną aplikacją przeznaczoną wyłącznie dla popularnych w Polsce smartwatchy dziecięcych marki Garett z kategorii KIDS”. Nam nie rzuciły się w tej tabeli w oczy żadne inne sprzedawane w Polsce rozwiązania, ale jeśli Wy je widzicie, dajcie znać w komentarzach. Jednocześnie WIRED zastrzega, że badacze nie potwierdzali podatności każdego urządzenia/aplikacji sprzedawanego pod każdą z wymienionych marek z osobna (w artykule w WIRED nie wskazano żadnego konkretnego modelu zegarka Garett) bo praca badaczy skupiała się na znajdowaniu błędów nie w urządzeniach końcowych, a w wyżej wymienionych trzech platformach, które mogą być częścią wspólną infrastruktury dla wielu różnych marek.

W tabeli widać też treści odpowiedzi, jakie redakcja WIRED otrzymywała, kiedy pytała poszczególnych producentów o wyniki badań. W przypadku Garett Tracker odpowiedzi brak (w kolumnie “response to findings” widnieje “none”). Przedstawiciel marki Garett poinformował nas, że “redakcja portalu WIRED nigdy nie kontaktowała się” w tym temacie. My natomiast dysponujemy e-mailem, który został przez redakcję WIRED na adres w domenie garett.pl wysłany.

W chmurze (1) SETracker problem miał polegać na braku poprawnego sprawdzenia, czy dana osoba ma prawo wysłać komendę do konkretnego zegarka. Backend (2) NewGPS2012 miał mieć podobne problemy i co ciekawe, także ślady wcześniejszego włamania. Z kolei w przypadku (3) SinoTrack badacze opisali m.in. konto demonstracyjne dające dostęp do urządzeń oraz SQL injection, czyli błąd pozwalający traktować dane wejściowe jak polecenia dla bazy danych. Nie jest jasne, czy te błędy to wynik beztroskich przeoczeń, czy celowo zostawione backdoory. Tylko SETracker potwierdził badaczom, że błędy poprawił. Pozostali dostawcy milczą, a znalezione błędy dalej da się wykorzystywać.

Patrząc na ten ekosystem trzech platform i wielu marek, należy mieć na uwadze, że nawet jeśli jakiś polski sprzedający zegarki albo trackery producent podczas konfiguracji urządzenia odsyła Cię na własną stronę i widzisz tam jego logo, to jest spora szansa, że pod spodem i tak znajduje się jedna z wcześniej wymienionych, dziurawych chińskich platform. Norweski rząd już parę lat temu ostrzegał rodziców przed kilkoma tanimi chińskimi zegarkami sprzedawanymi na terenie Norwegii:

Co powinni zrobić rodzice?

Jeśli kupiłeś swojemu dziecku tani, niemarkowy a marketowy albo aliexpressowy zegarek, to najlepiej jest go wyłączyć i wyrzucić. Inaczej ryzykujesz wyciek zdjęć i nagrań audio, nie tylko Twojego dziecka, ale także każdej osoby w okolicy której dziecko się znajduje. No chyba, że masz kontakt z importerem albo producentem i ufasz, że przekaże Ci wiarygodną informację na temat backendu, z którego korzysta do obsługi swojego produktu. Te produkty są tworzone masowo, szybko i tanio, bez troski o bezpieczeństwo.

Z naszych testów wynika, że najlepszym rozwiązaniem jeśli chodzi o smartwatch dla dziecka jest dowolny najstarszy i najtańszy Apple Watch, który tylko dacie radę kupić i który obsługuje GSM. Bo umożliwia śledzenie pozycji dziecka oraz wykonywanie oraz odbieranie połączeń, ale daje większe bezpieczeństwo niż “chińczyki” i przede wszystkim jest w stanie przetrwać dzień na baterii. A to ważne :) Ale uwaga! Jego konfiguracja w trybie “dla dziecka” wymaga jednak znajomości kilku trików, aby to wszystko sprawnie zadziałało.

Aktualizacja
Doprecyzowaliśmy akapit opisujący zakres badań badaczy i dodaliśmy tabelę z nazwami rozwiązań przytaczanych przez redakcję WIRED. Aby nie rozmywać przekazu, usunęliśmy z artykułu ogólną dygresję dotyczącą różnych rozwiązań dedykowanych bezpieczeństwu dzieci wraz ze screenshotem z opiniami klientów. Część ze zmian została przez nas wprowadzona w związku z pismami, które wpłynęły do redakcji, a w których wnioskowano o to, abyśmy całkowicie usunęli wzmiankę na temat produktów marki Garett (twierdząc że nie jest zasadne przywoływanie ich w kontekście badań opisanych przez WIRED). Nie przystaliśmy na to, natomiast zaoferowaliśmy marce Garett m.in. publikację jej pełnego stanowiska odnośnie wyników badań, ale nie skorzystała ona z naszej propozycji.