@versasec @Yubico @WilliamHoury It was nice to meet you in #Poland . Thank you for your support during @Cyber24day.
English
ePrinus
316 posts
This Thursday, find William HOURY at CyberDefence24.pl!
We are partnering with @ePrinus and @Yubico.
vSEC:CMS is the go-to solution for modernizing #PKI and integrating #FIDO in #healthcare, #government, #finance, and #defense. See you soon!
English
@niebezpiecznik "Ktoś" ma na celu rozdmuchanie tej informacji i wygenerowanie paniki, pomimo, że prawdopodobieństwo wykorzystania luki jest bliskie 0. "Niektórzy" wyłączają #YubiKey, przez co "#wróg", który przez klucz nie mógł się włamać na najważniejsze konta, ma teraz otwartą drogę 😱
Polski
Ciekawy (ale na szczęście trudny do przeprowadzenia!) atak na niektóre klucze YubiKey:
niebezpiecznik.pl/post/ciekawy-a…
Lista wymogów do udanego ataku jest długa:
- trzeba najpierw zphishować użytkownika
- trzeba uzyskać FIZYCZNY dostęp do klucza ofiary na kilka minut (ale de facto więcej)
- klucz musi być z listy podatnych (pełna lista podatnych modeli sprzed w artykule)
- trzeba mieć dość drogi sprzęt i unikatowego skilla
- trzeba zniszczyć obudowę klucza i potem odbudować ją tak, aby nie zostały ślady (to może być najtrudniejsze)
W skrócie, na realizację takiego ataku pozwolić mogą sobie raczej tylko rządowi hakerzy, więc jest bardzo małoprawdopodobne, że zwykli ludzie będą celem lub że atak stanie się "powszechnym" i "masowym". W dodatku zniszczenia obudowy klucza daje jasny sygnał, że "coś jest nie tak".
Nie da się niestety zaktualizować firmware do wersji bez tego buga, więc jedyne co można zrobić, to wdrożyć zalecenia od Yubico, które mogą dodatkowo utrudnić atak.
Polski
@Zaufana3Strona Ktoś ma na celu rozdmuchanie tej informacji i wygenerowanie paniki, pomimo, że prawdopodobieństwo wykorzystania luki jest bliskie 0. "Niektórzy" wyłączają #YubiKey, przez co "#wróg", który przez klucz nie mógł się włamać na kluczowe konta ma teraz otwartą drogę 😱
Polski
Naukowcy udowodnili, że da się sklonować Yubikeya - pierwszy raz w historii. Atak podobny do wcześniejszego ataku na Titany od Google, wymaga długiego dostępu fizycznego i rozebrania klucza. Yubi już naprawiło w nowszych.
ninjalab.io/wp-content/upl…
yubico.com/support/securi…
Polski
Byliśmy partnerem #hackujdobroczynnie organizowanego przez #1753c Fundacja na rzecz cyberbezpieczeństwa Spotkanie odbyło się 31.08 na
@Informatyka_AGH
@hpar3s
thx za zaproszenie i wykład "Moje 25 lat doświadczenia w cyberbezpieczeństwie: źródła wiedzy, narzędzia i wskazówki"
Polski
Jeżeli zastanawiasz się nad zmianą pracy, w której będziesz gotowa/gotowy poszukiwać i wspierać naszych Partnerów, z wykorzystaniem Twojego najwyższego poziomu kultury i profesjonalizmu, zapraszamy do zapoznania się z poniższym ogłoszeniem.
eprinus.com/oferta-pracy-w…
#praca #CV
Polski
Poszukujemy Specjalisty ds. Obsługi Partnerów (Partner Relationship Specialist).
Osoby zainteresowane naszą ofertą, niezależnie od wieku, wykształcenia i doświadczenia, zapraszamy na naszą stronę eprinus.com/praca
Polski
@Yubico, dziękujemy za wyróżnienie.Dziękujemy Partnerom,bez Was nie osiągnęlibyśmy tej nagrody🏆Patrick Schnell i Christian Mueller, dziękujemy za wsparcie naszych działań w Polsce.👏
Większość #partnerów można znaleźć pod adresami:
tiny.pl/9j4dh
tiny.pl/9j4c3
Polski
Zapraszamy na naszą odświeżoną stronę eprinus.com .
Poza opisami rozwiązań, znajdziecie listę autoryzowanych partnerów, u których można zaopatrzyć się w #Yubikey od @Yubico . Będziemy również publikować wybrane aktualności z kraju i ze świata. Zapraszam do lektury.
Polski
Uroczego spotkania z najbliższymi, hojnego Mikołaja, kilka chwil wytchnienia od codzienności, z okazji Świąt Bożego Narodzenia życzymy z całego serca.
Wkrótce 2022r. z tej okazji wielu sukcesów, i abyśmy wygrali z COVID-19, i spotkali się w tym samym składzie w Sylwestra 2023r.
Polski
Poradnik o kluczach sprzętowych na przykładzie YubiKey 5 NFC (2FA, U2F, FIDO2) sekurak.pl/poradnik-o-klu…
Polski
ePrinus 리트윗함
Zapraszamy na #warsztat Virtual Private Network vs Software Defined Perimeter. Spec. z @AppgateSecurity i
@ePrinus dokonają porównania technologii #VPN z #SDP. Omówią historię, teraźniejszość oraz przyszłość dostępu do zasobów IT w organizacjach. Rejestr. tinyurl.com/ytyyh933
Polski
ePrinus 리트윗함
Interesujecie się polską branżą bezpieczeństwa IT? Powinniście odwiedzić dziś (w dowolnej kolejności) witryny informatykzakladowy.pl, niebezpiecznik.pl, zaufanatrzeciastrona.pl i przeczytać artykuł w Pulsie Biznesu: pb.pl/usecrypt-zarzu…
Polski
Od kilku dni dostępny w Polsce najnowszy klucz #Yubikey5cNFC od @Yubico
Zapraszamy do naszych autoryzowanych partnerów eprinus.com/eprinus/yubikey
Polski
ePrinus 리트윗함
Michał "Redford" Kowalczyk gościem Rozmowy Kontrolowanej w niedzielę o 21
zaufanatrzeciastrona.pl/post/michal-re…
Polski
Gratulujemy wygrania kluczy #Yubikey kolejnym uczestnikom #rozmowykontrolowane prowadzonych przez @zaufanatrzeciastrona . W niedzielę o 21.00 ponownie czekają trzy klucze dla uważnych słuchaczy.
Polski
Rozmowy o bezpieczeństwie bez cenzury live.zaufanatrzeciastrona.pl prowadzone przez @Zaufana3Strona. W każdym odcinku 3 klucze #Yubikey do wygrania. Oczywiście konkurs aż się klucze skończą 😉. Dziękujemy @Yubico za wsparcie w tym projekcie 🤗
Polski
@Zaufana3Strona zorganizowała akcję podczas której do wygrania jest kilka kluczy #Yubico. Wystarczy oglądać serię webcastów zaufanatrzeciastrona.pl/post/tag/rozmo… gdzie losowane będą klucze od @Yubico
Polski