Új hozzászólás Aktív témák

• #9 mindthecrap aktív tag Shyciii #4

  Új Válasz 2023-02-09 08:42:19 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  mindthecrap

  aktív tag

  válasz Shyciii #4 üzenetére

  Amiről te beszélsz az a social engineering, a naiv felhasználó ellen semmilyen OS nem véd. Mint múltkor a nagyeszű Hajdú Péter, megadta az SMS-ben érkezett 2FA kódot is a hekkereknek Instagrammon De ehhez nem kell programozó szuperelmének lenni mint a Mr Robot, az emberek lelkivilágához kell csak érteni.
  Google-nek van egy jó videója erről hogyan hekkelték meg őket USB-s repi ajándékokkal évekkel ezelőtt.

  [ Szerkesztve ]

  olyan cérna vagyok, akit anyám százszor tűvé tett

• #7 vicze félisten Shyciii #6

  Új Válasz 2022-12-12 15:32:12 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz Shyciii #6 üzenetére

  "nem lehet olyan, hogy kikapcsolható legyen valami"
  Még egyszer "új" accountokon(2018 után) nagyon erőteljesen kényszerítve van az MFA, és nagyon nehéz megkerülni. Utána kellett olvassak és kisbetűs rész szinten.

  Régi accountoknak még minding megkerülhető, de folyamatosan cseszeget Apple, hogy kapcsold be, mert nem biztonságos, tehát ott it aktívan próbálják megszüntetni.
  Enforceolni pedig nem lehet régire csak úgy, mert igen sok dologba beleszól, így a user kell megcsinálja.

• #5 vicze félisten Shyciii #4

  Új Válasz 2022-12-12 13:45:20 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz Shyciii #4 üzenetére

  Nem akarom az Apple-t védeni, de mind bruteforce ellen van védelmük, mind MFA nagyon erőteljesen a userre van kényszerítve, és igen macerás megkerülni már, nagyon aktívan optoutolnod kell.
  A jelszót meg lehet szerezni máshonnan rengeteg egyéb dump van, és ha kitúrják az illető email címét, csak az a kérdés, hogy van-e MFA vagy sem. Amennyiben valakiét feltörték, gondolom sejted, hogy be volt-e kapcsolva vagy sem.

  Amúgy a szivárgások nagy többsége ugye igen régi(2014) és az egy teljesen más legacy API bug-on keresztül történt, ami azóta nyilván már rég nincs.

Új hozzászólás Aktív témák