Coś w rodzaju latającego motocykla już funkcjonuje od wielu lat :) To motoparalotnia, czyli paralotnia z napędem silnikowym. Tutaj akurat egzemplarz z silnikiem od Hondy. W przypadku tego statku powietrznego w przypadku wyłączenia silnika można spokojnie i bezpiecznie wylądować. Pod koniec filmu widać właśnie takie lądowanie: ruclips.net/video/fkg0p214rLI/видео.htmlsi=mmzGtnb6LJnpXW2G
Pies wyzwalający sie przy gumoe to sciema prowikacja i pretekst...jak zawsze takie frogi sa tylko po to zeby dawac zielone swiatlo na dojeżdżanie kierowców wszedzie i za wszystko
Wiem, że to tylko newsy i jest mało czasu, jednak zbyt bardzo spłycając temat tworzycie bzdury. Nie ma technicznej możliwości wyczyszczenia komuś konta przez zeskanowanie kodu QR. To jest niewykonalne.
@@P3lusio Bzdura. Żeby nastąpił atak typu: pobierz i automatycznie zainstaluj w tle musiałoby zaistnieć kilka czynników w zależności od platformy. Po pierwsze musiałbyś nakłonić użytkownika do zeskanowania kodu QR i przejście na wybraną stronę, co mogłoby się udać. 1) W wypadku PC: exploit 0 day na przeglądarkę (który sam w sobie byłby wart kilkaset tysięcy - jednak musisz mieć ich kilka na każdą przeglądarkę), następnie rozpoznanie OS i instalacja w tle (tu trzeba obsłużyć różne os w różnych wersjach, przykładowo ja używam linuksa, wiele osób używa maca, samych systemów windows jest kilka różnych generacji na rynku, klient może mieć system antywirusowy, których są setki i każdy z nich trzeba obsłużyć, a żeby wyłączyć anytywirus musiałbyś mieć jeszcze kolejny 0 day na system operacyjny - każdy system, więc tutaj koszty sięgają już milionów), zdobycie kredek do konta bankowego, zlecenie przelewu, a następnie potwierdzenie w jakiś sposób drugim składnikiem (bo przecież zawsze trzeba kliknąć w apce lub przepisać kod z smsa). Tutaj atakujący musiałby również zdobyć drugi składnik, a przechwycenie push do apki jest technicznie niewykonalne bez posiadania kontroli nad urządzeniem klienta. W wypadku smsów musiałbyś również kontrolę nad telefonem (dojdziemy do tego) lub symulować punkt BTS (co wymaga bliskości urządzenia atakującego z urządzeniem klienta - kilkaset metrów maksymalnie). 2) W wypadku telefonu komórkowego (bez względu na to czy drugi składnik czy jako główne urządzenie) należy mieć już exploit 0 day na system operacyjny telefonu (koszt wacha się od platformy i systemu, wartość minimum 1 milion dolarów za 1 wersję androida - a samego androida są dziesiątki wersji na rynku, a musisz obsłużyć wszystkie i jeszcze iOS...), następnie wstrzyknąć się do aplikacji banku (co wymaga reverse engineeringu wszystkich apek bankowych na rynku i ich obsłużenie - bardzo dużo roboczogodzin za które trzeba zapłacić) i zlecić przelew. I tu dochodzimy do kolejnej trudności, bo przelew musi wyjść poza polski system bankowy, żeby nie mógł być zatrzymany. Jednak zlecenie bardzo dużego przelewu zagranicznego nagle i niespodziewanie wiąże się z automatycznym wstrzymaniem go przez system bankowy i telefonem do klienta! Nawet jeśli taki atak by się powiódł, to w mniej niż tydzień twoje exploity za dziesiątki już milionów dolarów byłyby spalone i całkowicie bezużyteczne. Strona z której wykonujesz atak trafiłaby na listę ostrzeżeń CERT i zablokowana przez część operatorów internetu i twórców przeglądarek. Podsumowując, teoretycznie jest to wykonalne, ale w praktyce wymagałoby ogromnej wiedzy technicznej, dużego zaplecza i poniesienia ogromnych wydatków, więc jest nieopłacalne. Jeśli ktoś dysponowałby takim exploitem, to po prostu by go sprzedał do firm tworzących oprogramowanie takie jak osławiony pegazus. Sprzedać wynik własnej pracy można szybko i legalnie. Pewny zysk bez ryzyka. 3) Jeśli twierdzisz inaczej, to podrzuć taki kod QR, ja go zeskanuję moim telefonem i sprawdzimy. Jestem chętny na taki test.
@@KrolMacius czyli wszystko możliwe, jeśli włączyłeś stronę na urządzeniu mobilnym a tak zrobiłeś bo to kod QR. Nie każdy bank też wymaga takich potwierdzeń
👍👍 Łapka pod zasięg 👍👊
Coś w rodzaju latającego motocykla już funkcjonuje od wielu lat :) To motoparalotnia, czyli paralotnia z napędem silnikowym. Tutaj akurat egzemplarz z silnikiem od Hondy. W przypadku tego statku powietrznego w przypadku wyłączenia silnika można spokojnie i bezpiecznie wylądować. Pod koniec filmu widać właśnie takie lądowanie: ruclips.net/video/fkg0p214rLI/видео.htmlsi=mmzGtnb6LJnpXW2G
Jeśli chodzi o te prawko to według mnie lepiej by było jakieś godziny na torze niz sam egzamin przez internet lepiej by to dawało poznac auto
3:36 helikoptery chyba spadają same
Nie wyobrażam siebie poderwać swojego Softaila na koło 😱
To już wyszła szkoła jazdy😀 Polecamy sprawdzić co wyczynia Maciej Dop na HD😀
nie chciałbym spaść z tego czegoś prosto w wirujące wirniki
Motokopter:P
Pies wyzwalający sie przy gumoe to sciema prowikacja i pretekst...jak zawsze takie frogi sa tylko po to zeby dawac zielone swiatlo na dojeżdżanie kierowców wszedzie i za wszystko
✌️
Wiem, że to tylko newsy i jest mało czasu, jednak zbyt bardzo spłycając temat tworzycie bzdury. Nie ma technicznej możliwości wyczyszczenia komuś konta przez zeskanowanie kodu QR. To jest niewykonalne.
Jeśli strona jest odpowiednio zrobiona to może Ci zasiać jakiegoś robaczka czy innego keyloggera więc wierzę, że jednak jest to możliwe
Nie, to tak nie działa @@P3lusio
@@P3lusio Bzdura. Żeby nastąpił atak typu: pobierz i automatycznie zainstaluj w tle musiałoby zaistnieć kilka czynników w zależności od platformy. Po pierwsze musiałbyś nakłonić użytkownika do zeskanowania kodu QR i przejście na wybraną stronę, co mogłoby się udać. 1) W wypadku PC: exploit 0 day na przeglądarkę (który sam w sobie byłby wart kilkaset tysięcy - jednak musisz mieć ich kilka na każdą przeglądarkę), następnie rozpoznanie OS i instalacja w tle (tu trzeba obsłużyć różne os w różnych wersjach, przykładowo ja używam linuksa, wiele osób używa maca, samych systemów windows jest kilka różnych generacji na rynku, klient może mieć system antywirusowy, których są setki i każdy z nich trzeba obsłużyć, a żeby wyłączyć anytywirus musiałbyś mieć jeszcze kolejny 0 day na system operacyjny - każdy system, więc tutaj koszty sięgają już milionów), zdobycie kredek do konta bankowego, zlecenie przelewu, a następnie potwierdzenie w jakiś sposób drugim składnikiem (bo przecież zawsze trzeba kliknąć w apce lub przepisać kod z smsa). Tutaj atakujący musiałby również zdobyć drugi składnik, a przechwycenie push do apki jest technicznie niewykonalne bez posiadania kontroli nad urządzeniem klienta. W wypadku smsów musiałbyś również kontrolę nad telefonem (dojdziemy do tego) lub symulować punkt BTS (co wymaga bliskości urządzenia atakującego z urządzeniem klienta - kilkaset metrów maksymalnie). 2) W wypadku telefonu komórkowego (bez względu na to czy drugi składnik czy jako główne urządzenie) należy mieć już exploit 0 day na system operacyjny telefonu (koszt wacha się od platformy i systemu, wartość minimum 1 milion dolarów za 1 wersję androida - a samego androida są dziesiątki wersji na rynku, a musisz obsłużyć wszystkie i jeszcze iOS...), następnie wstrzyknąć się do aplikacji banku (co wymaga reverse engineeringu wszystkich apek bankowych na rynku i ich obsłużenie - bardzo dużo roboczogodzin za które trzeba zapłacić) i zlecić przelew. I tu dochodzimy do kolejnej trudności, bo przelew musi wyjść poza polski system bankowy, żeby nie mógł być zatrzymany. Jednak zlecenie bardzo dużego przelewu zagranicznego nagle i niespodziewanie wiąże się z automatycznym wstrzymaniem go przez system bankowy i telefonem do klienta! Nawet jeśli taki atak by się powiódł, to w mniej niż tydzień twoje exploity za dziesiątki już milionów dolarów byłyby spalone i całkowicie bezużyteczne. Strona z której wykonujesz atak trafiłaby na listę ostrzeżeń CERT i zablokowana przez część operatorów internetu i twórców przeglądarek. Podsumowując, teoretycznie jest to wykonalne, ale w praktyce wymagałoby ogromnej wiedzy technicznej, dużego zaplecza i poniesienia ogromnych wydatków, więc jest nieopłacalne. Jeśli ktoś dysponowałby takim exploitem, to po prostu by go sprzedał do firm tworzących oprogramowanie takie jak osławiony pegazus. Sprzedać wynik własnej pracy można szybko i legalnie. Pewny zysk bez ryzyka. 3) Jeśli twierdzisz inaczej, to podrzuć taki kod QR, ja go zeskanuję moim telefonem i sprawdzimy. Jestem chętny na taki test.
@@P3lusiokeylogger zbierze haslo i login, potrzebuje minimum 2 kodow sms jeszcze
@@KrolMacius czyli wszystko możliwe, jeśli włączyłeś stronę na urządzeniu mobilnym a tak zrobiłeś bo to kod QR. Nie każdy bank też wymaga takich potwierdzeń
chłopaki, co sie stało temu biednemu ducatowi lego z tyłu
Podnieśliśmy mu maskę😀 Już naprawiony i gotowy do stania na półce!