Máte pocit, že vás niekto sleduje? Že niekto vie o každom Vašom kroku? Čo ak niekto odpočúva aj tých, ktorí nás majú chrániť? A je vlastne Signal bezpečná Appka? Nuž, V tomto článku sa možno dozviete aj to, čo ste vedieť nechceli. Ale začnem tým, ako som prišiel o všetky ilúzie ja.

Možno ste pred časom zachytili správu o slabej šifre v protokole TETRA, ktorý po celej Európe používajú rôzne verejné zložky od smetiarov až po mestské polície na komunikáciu. Väčšina z týchto zložiek donedávna využívala komerčnú verziu protokolu s blokovou šifrou TEA1, ktorá bola v 90. rokoch úmyselne oslabená tak, aby sa dala rýchlo a jednoducho prelomiť – kvôli možnosti technológiu exportovať. Snáď nikoho neprekvapuje, že nútené pridávanie backdoorov do produktov funguje ako bežná prax nielen v Číne a v Spojených Štátoch, ale aj v Európe.

Ak implementáciu niekto odflákne, dá sa klesnúť ešte hlbšie – pred 10 rokmi totiž väčšina TETRA sietí v Česku mala šifrovanie úplne vypnuté…

Continue reading “Brno Ako na Dlani a Anjeli Strážni z Temu”

Prednedávnom ma kontaktoval pôvodný vývojár projektu sktv-forwarders s prosbou, aby som všetky zmienky o ňom vymazal z kódu, ktorý teraz udržujem. Vraj to zle vyzerá, keď teraz hľadá nejakú serióznejšiu prácu. Trochu ma to prekvapilo.

Mal som totiž viac pochopenia, keď ma dávnejšie starý kamarát s rovnakým argumentom o serióznej práci požiadal, aby som z YouTube odstránil video, v ktorom parodujeme slávny “film” o kotlebovských vlakových hliadkach ako vtipný teaser na intrákovú halloweensku párty, ktorú sme vtedy organizovali. Upravené kotlebovské tričká boli zároveň našim celkom úspešným halloweenskym kostýmom, ale úplne rozumiem, že čo sa nám zdalo vtipné ako študentom, to nemusí korporátny recruiter úplne pochopiť.

Ale naozaj sa mám hanbiť za kúsok zdrojového kódu?

Continue reading “Neúčinné DRM, alebo, Mám sa za toto hanbiť?”

Až sa za to hanbím, ale “hračku” Flipper Zero mi pred pár rokmi ukázal až kolega – úplne ma obišiel viac ako rok jej existencie. Rozhodnutie objednať si ho mi trvalo presne minútu a od kedy som si ho kúpil, nosím ho stále pri sebe ako vejperi svoje vejpy. Pre každého etického hackera to bolo vykúpenie, pretože na veľa akcií ste už nepotrebovali malý batoh s Proxmarkom a množstvom čipov, HackRF, minipočítačom, staršim telefónom s IR blastrom, atď. Zrazu ste mali všetko vo vrecku – v nenápadnom a odolnom balení, ktoré môžete ostentatívne vyložiť pri letiskovej kontrole vedľa hodiniek a nikto ani brvou nepohne. Okrem zákazu v Brazílii a náznaku zákazu v Kanade sú s Flipperom všetci akosi v pohode.

To sa však môže veľmi rýchlo zmeniť. Potenciál, ktorý táto hračka má sa očividne začína využívať naplno.

Continue reading “Uniknutý firmvér z Ruska – Zakážu nám Flippera?”

In Czechia, any unauthorized access to anything that can be defined as a “computer system” is a criminal offense. You can go to jail for that even if your access was totally unintentional. Yes, there are some crazy guys who do not care at all but I try to be clean for various reasons.

Continue reading “Alcohol-free Gasoline”

At the university, we did go through physical hardware attacks, like USB keyloggers or getting data from frozen memory sticks and cryptographic keys from smartcards. But as I am finishing my master’s in cybersecurity management, I realized that something has been missing – the actual means of “getting physical.”

Continue reading “The physical hack I have always wanted to try”

This video was recorded for the sole purpose of having some reference in my bachelor thesis that such an attack can be done. It is one of many strikingly apparent physical attacks for which I could not find any example online. On the other hand, more popular PIR REXes have tons of videos.

Continue reading “Triggering microwave REX”

I made my first (not indicating that there were any others!) crime in 2009 when I was 14 years old. Well, the criminality of phishing was controversial at the time but it’s 2020 now and we are well beyond it’s possible limitation period so I can talk about it freely:

Continue reading “Love and Phishing”