iLeakage - wyciek haseł z urządzeń Apple!

Ғылым және технология

💧 Przeglądarka internetowa to dziś centrum naszego świata. Jak łatwo jest wykraść zebrane w niej dane?
Źródła:
🌐 Strona podatności iLeakage, gdzie znajdziecie więcej szczegółów.
ileakage.com
Materiał powstał na bazie opracowania:
Jason Kim, Stephan van Schaik, Daniel Genkin, and Yuval Yarom. 2023. iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS ’23), November 26-30, 2023, Copenhagen, Denmark. ACM, New York, NY, USA, 16 pages. doi.org/10.1145/ 3576915.3616611
Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.
W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.
Relevant xkcd: xkcd.com/1938/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi / mateuszemsi
Twitterze @MateuszChrobok / mateuszchrobok
Mastodonie infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasty na:
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs2...
Apple Podcasts apple.co/3OwjvOh
Rozdziały:
00:00 Intro
01:20 Architektura
06:11 Czas
10:24 Atak
14:40 Rady
18:01 Co Robić i Jak Żyć?
#Apple #iPhone #iLeakage #bezpieczeństwo #hasło

Пікірлер: 165

  • @Remianr
    @Remianr8 ай бұрын

    Podczas gdy Pan Mateusz ładnie gawędził o temacie filmu, mój mózg nie mógł przestać się wpatrywać w białe coś w tle co przy zmrużeniu oka wygląda jak jakaś twarz ducha :D

  • @3LM0.o

    @3LM0.o

    8 ай бұрын

    Mam to samo 😂

  • @KoszmarnyPaweTheNightmare

    @KoszmarnyPaweTheNightmare

    8 ай бұрын

    mario ghost

  • @grabarzponury9868

    @grabarzponury9868

    8 ай бұрын

    Buzie widać?

  • @MAST

    @MAST

    8 ай бұрын

    @@grabarzponury9868 W tym szybu.

  • @kaktus2211
    @kaktus22118 ай бұрын

    Uwielbiam jak zero jest wizualizowane przez pewnego pana. Dzięki za odrobinę uśmiechu ;)

  • @piotrr4097

    @piotrr4097

    8 ай бұрын

    Serio??? Kompletnie niepotrzebne politykowanie, w kontekście, który w żadne sposób tego nie uzasadnia. Do tego aluzja mało wyrafinowana i potencjalnie nakręcająca przemysł pogardy trawiący naszą przestrzeń publiczną. Bardzo lubiłem filmy z tego kanału, ale teraz mocno stracił w moich oczach…

  • @motherfoca1000

    @motherfoca1000

    8 ай бұрын

    Jeszcze lepszy jest płacz pisuarów w komentarzach XD

  • @ProblemSolver101
    @ProblemSolver1018 ай бұрын

    Swietny material. Dzieki

  • @MrAndrzejWu
    @MrAndrzejWu8 ай бұрын

    dziękuję!

  • @niewazneniewazne1890
    @niewazneniewazne18908 ай бұрын

    Pragne tylko małą poprawke od siebie dodać; Architektury procesorów od samego początku były ulepszane nie tylko pod kątem "wincyj GHZ" i "wincyj rdzenióf". Sam pipelining jest przeskokiem gdzie komputery z MOS 6502 zeszły do Motorola 68000. Kwestia tego, że pipelining jest ograniczony prędkością dostępu do ramu po to też i jest L1C, by saturować pipeline i nie stallować go. Przy pentium 1 dochodzi port FPU i superscallar, możliwość odpalenia dwóch instrukcji w jednym cyklu pod warunkiem że jedna z instrukcji jest instrukcją FPU. Jak już dochodzi pentium pro/2 i out of order execution, to chodzi o saturowanie portów, ilość portów, preventing stallingu. Dochodzą 2 porty MMX, jeden do ładowania/zapisu danych, moduł retirera. Im dłuższy pipeline, tym większy koszt branch misspredictu przy cache missu, ale łatwiej było wbić GHZ. Koszt ten był czasem w ilości cykli zegara procesora w którym procek dopiero zaczynał rzeczywiście wykonywać instrukcje. "Wincyj GHZ" okres w którym Intel wydał Pentium 4 a później P4 Extreme 3.8Ghz, był też okresem w którym AMD wydawało procesory oznaczone prędkością w mhz odpowiadającą procesorowi Pentium 4 będące gdzieś o ghz nawet wolniejsze. Procesory powerPC G4. Możliwie nie czytałem zbyt dużo na temat tego co się działo między pentium 4 do teraz, ale ciężko jest sobie wyobrazić, że jedyną innowacją było wincyj GHZuf i rdzeniuf znając historie tego jak się to potoczyło wcześniej. Ja tak to widzę, że wszystko od samego początku rozgrywało się o maksmalizacje saturacji, redukcje czasu spędzonego na niczym(stall), redukcje szansy na wystąpienie stallu itp. Ale warto pewnie też dodać. Że ilość "ghz" jest limitowane przez architekture poszczególnych części procesora, dekodera, cachea, alu, register renamingu, retire-ra itp. pod pewnymi względami liczyć się może czysty teoteryczny maksymalny throughput gdy nic nie idzie się jebać podczas egzekucji w dupe. Wiec ostatecznie to czy "wincyj GHZ"/"wincyj PORTÓW" czy "mniej STALLu"/"wincyj SATURACJI" jest lepsze, jest czysto statystyczną zależnenością. "Wincyj rdzeniów" to poprostu wincyj kontekstów egzekucyjnych plusem takiego rozwiązania jest to że stall w jednym z rdzeniów lub wątku nie jest stallem w drugim wątku/rdzeniu. Przy wątkach stall może występować zewzględu np. na to że wątek nie ma dostępu do portu odczytu danych, więc wykonuje się OOE, branch predictor w końcu miśnie i idzie się jebać pipeline w wątku blog.cloudflare.com/branch-predictor/. Nawet taki buldozer, z założenia miało to umożliwić sharowanie portów(czyli unitów na które można schedulować wykonanie instrukcji procesora), między dwoma rdzeniami tylko w kontekście 2 rdzeniów. Różnica między wątkiem a rdzeniem jest taka, że wątek może schedulnąć cały rzeń, a moduły mogły sharować między sobą tylko FPU. Założenia zakładam że mogły być 2 przy takiej architekturze: mniejszy rdzeń, więcej rdzeniów, większy yield; lub zmniejszenie czasu w którym istnieje nie saturowany port w kontekście dwóch rdzeniów/modułu, czyli możliwość on-demand zwiększenie IPC dla jednego rdzenia kosztem drugiego(w czasie gdy nie potrzebuje on tego unita koszt jest zerowy). Przy "wincyj rdzeniów" w pewnym momentie nawet z memory cachingiem brakuje już memory bandwidtha by to wszystko obsłużyć. Znowóż wraca też do nas informacja, że limitacją prędkości cache jest fizyczny rozmiar ścieżki doprowadzającej dane z cache do procesora. Może tutaj też jest mój brak wiedzy bo ja czytałem z podręcznika pentium 2, ale czy przypadkiem spekulacyjna egzekucja wykonuje kod który NIE jest zależny od wyniku operacji, jedyne co jest tak predictowane to branche(czyli flow egzekucji) poprzez accounting na temat poprzedniego wyniku operacji brancha . Tak istnieje też defaultowe założenia, gdy branch nie znajduje się w tablicy accountowanych branchów i jeśli dobrze pamiętam to założeniem tym jest że procesor nie skacze do instrukcji w branchu. Bo przecież nie są dodawane do siebie przecież żadne dane z komórek pamięci do których procesor nie ma dosłownie jeszcze dostępu, bo to kompletnie bez sensu by było i wynik takiej operacji w 90% wymuszał by pipeline reset i wypierdolenie shadow stacka do śmietnika. Chodzi głównie o to że gdy nie ma czegoś w komórce L1 cache, to procesor zaczyna odpalać kod do przodu ten który może on wyliczyć wylicza, ale branche są predictowane tak by preventnąć stall. Generalnie prawdopodobieństwo wystąpienia brancha po kalkulacji jakieś jest, nie każdy workload jest czystym crunchem na danych bez żadnego ifa/brancha(w przypadku MMX to akurat te IFy będą bez branchowe w postaci maski 0x00/0xFF) i przy crunchach na danych nie można powiedzieć, że każdy loop jest unrollnięty do końca(nie tylko by nam zabrakło L1C xD). Jako że prawdopodobieństwo że branch skończy się tak samo jest większe niż mniejsze(przyśpiesza to długie jak i niekończące loopy, sytuacje gdy system operacyjny sprawdza czy mamy dostęp do pliku i najczęściej program o taki plik się zapyta do którego ma dostęp niżeli o taki do którego nie ma dostępu).

  • @Banerled

    @Banerled

    8 ай бұрын

    *_Jednak warto zaznaczyć, że ewolucja procesorów komputerowych w ostatnich latach skupia się również na efektywności energetycznej, co prowadzi do tworzenia coraz bardziej zaawansowanych rozwiązań, takich jak architektura wielordzeniowa, co może przynosić korzyści w kontekście zarówno wydajności, jak i oszczędności energii. Ponadto innowacje w dziedzinie architektury procesorów często wynikają z potrzeb związanych z nowymi technologiami, takimi jak sztuczna inteligencja czy obliczenia w chmurze._*

  • @seedney
    @seedney8 ай бұрын

    It's not a bug! It's a future... - privacy is past....

  • @szymcio9078
    @szymcio90788 ай бұрын

    Dobry materiał :)

  • @Aleksandra-lf8ky
    @Aleksandra-lf8ky5 ай бұрын

    😂🤔😉👍💯 stil kech - pamięć podręczna ( moje urządzenie - moja pamięć 😉👍💯)

  • @zwyklyuser44
    @zwyklyuser448 ай бұрын

    Super!

  • @rocheuro
    @rocheuro8 ай бұрын

    hej świetny materiał , jak zwykle. A ty Mateusz korzystasz z Windows czy MacOS na codzień ?

  • @AdiGsH
    @AdiGsH8 ай бұрын

    Czyli co jako że pęk kluczy Apple jest systemowy to może być w tym przypadku bardziej podatny na tą lukę czy ratuje go to że najczęściej żeby wypełnić hasło trzeba użyć Pinu / FaceID / TouchID?

  • @Banerled

    @Banerled

    8 ай бұрын

    _Nic z tych rzeczy, jeśli już to tylko jeden zdeszyfrowany rekord z objętych danych służących do logowania na właśnie otwartej dziedziczonej karcie._

  • @symonides666
    @symonides6668 ай бұрын

    👍👍👍

  • @marcinszydowski5563
    @marcinszydowski55638 ай бұрын

    A jak to jest z kluczami sprzętowymi? Rozumiem, że moment definiowania PIN-u w takim kluczu też jest zagrożony chociaż teoretycznie chroni nas fizyczna saparacja klucza od atakującego.

  • @Kris0725PL
    @Kris0725PL8 ай бұрын

    dzizas...ja sie ciagle zastanawialem jak ty to robisz ,ze co odcinek krecisz gdzie indziej :D a tu prosze :D

  • @hovardlee
    @hovardlee8 ай бұрын

    No dobra, ale mam pytania: do poczty zwykle się używa apki, do banku też. Nawet hasła z Applowego managera też się odblokowuje face id. Czy to nie ogranicza podatności, jeśli np. nie jestem zalogowany w przeglądarce do mojego konta google albo banku używam tylko biometrią w apce i nie mam zapisanych sekretów?

  • @iloopcip494
    @iloopcip4948 ай бұрын

    Może nagrasz coś o nowej popularnej aplikacji Temu która pobiera bardzo dużo naszych danych.

  • @piastpluk

    @piastpluk

    8 ай бұрын

    Chińczycy poprostu pobierają niewielki ciąg informacji w celu weryfikacji danych jakie już mają 😅

  • @dorotaborkowska656
    @dorotaborkowska6568 ай бұрын

    Wlasnie cos intuicja mi podpowiada zeby nie chodzić do sadu po jabłka

  • @987we3
    @987we38 ай бұрын

    Szanuje za Łonę :)

  • @BxOxSxS
    @BxOxSxS8 ай бұрын

    Dobry materiał. Dobrze to pokazuje jak zamknięty system apple mocno utrudnia profilaktykę i workaroundy takich podatności. Bardzo tez niepokoi ignorancja apple na tą lukę ciekawe czy m3 też jest podatne bo mogli tego uniknąć

  • @toudisajfaj

    @toudisajfaj

    8 ай бұрын

    pytanie, czy to ignorowanie, czy przeliczenie, że ryzyko skutecznego ataku jest mniejsze niż wkurzenie się użytkowników i ich negatywna ocena, za zwolnienie systemu. Gdy taka luka wyszła kilka lat temu w intelu, to łatanie kosztowało jakieś 30% mocy obliczeniowej ówczesnych procków. Przez co mój lapek kupiony jakiś rok przez wyjściem łatek, jest właściwie nie używalny w trybie pawersafe. Więc to może być po prostu finansowa kalkulacja...

  • @alejandro5138

    @alejandro5138

    8 ай бұрын

    Raczej bym się skłaniał ku temu, że może być podatne.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    @@toudisajfaj takie przeliczenie to chyba nawet gorsze bo znacząco przeciw polityce marketingowej apple. Ale efekt jak na razie taki sam: brak działania i brak łatki

  • @toudisajfaj

    @toudisajfaj

    8 ай бұрын

    @@BxOxSxS, tu trzeba zwrócić, że większość użytkowników Apple, to fanatycy, póki Apple do czegoś się nie przyzna, lub tego nie wprowadzi, to to nie istnieje. Oni będą dalej kupować ten sprzęt i go chwalić. Znam to z autopsji, kierowani ich do takich materiałów jak ten ich nie przekonuje, bo to nie jest źródło godne zaufania. Dopiero gdyby Apple wydało w tej sprawie komunikat, to problem by dla nich zaistniał.Apple wychowuje swoja sektę od dawna. Więc takie wyparcie ma dla nich sens.

  • @Crovaify

    @Crovaify

    8 ай бұрын

    @@toudisajfajnie fanatycy, tylko ludzie, którzy nie chca/ nie maja siły/ nie umieja/ nie maja czasu na np konfigurowanie linuxa i utrzymywanie go, liczac ze jakas aktualizacja nie rozwali ich pracy. W kwestii urzadzeń mobilnych - urzadzenia z androidem maja wsparcie max 2 lata, szybko się psuja i zamulaja, a np 5letni ipad działa jak nowy. Chyba ludzie o których mówisz to 12letnie dzieci, którym mama kupiła ajfona.

  • @MagieraAdrian
    @MagieraAdrian8 ай бұрын

    To tłumaczy co mnie najprawdopodobniej okradło…😢…muszę dorwać tę lukę🫡

  • @karoll0912
    @karoll09128 ай бұрын

  • @maciekb7286
    @maciekb72868 ай бұрын

    11:13 na bardzo krótko dałeś to lokowanie produktu 😅

  • @lucz31
    @lucz318 ай бұрын

    Mateusz, a co z managerem Apple, skoro wymaga on każdorazowo autoryzacji przez TouchID, nie ma tu autouzupełniania. Więc jak to wygląda pod kątem tej podatności?

  • @aviator614
    @aviator6148 ай бұрын

    6:32 zrobił mi pan dzień tym haha piękne

  • @fefyko
    @fefyko8 ай бұрын

    Mateuszu, czy pęk kluczy w tej sytuacji nie jest bezpieczny?

  • @skubi800
    @skubi8008 ай бұрын

    Wgl Prawo Moora to ciekawa rzecz, bo nie jest prawem w rozumieniu jak w np. fizyce gdzie prawo oznacza coś co jest i będzie. Te "prawo" to ładna zbieżność/obserwacja zjawiska.

  • @bartlomiejmarcinkowski
    @bartlomiejmarcinkowski8 ай бұрын

    Czyli zabezpieczeniem są klucze sprzętowe 2fa?

  • @piotrr597
    @piotrr5978 ай бұрын

    Prad jest przemienny, a nie zmienny. Przemienny to taki ladny sinus, a zmienny to lata jak chce. Ofc jest tutaj ta sama zasada co z prostokatem i kwadratem, jednak o tym w gnizdku mowimy przemienny. Na wiki jest to bardzo ladnie rozrysowane.

  • @skifyfoxes
    @skifyfoxes8 ай бұрын

    M1, 2020r... Ja pamietam jak wchodzily pierwsze i7... Stary juz jestem smutek

  • @decardcain5683
    @decardcain56838 ай бұрын

    No tak ale luka została znaleziona przez badaczy i najpierw zgloszona do Apple, wiec zanim nakowcy ujawnią wszystkie szczegóły to Apple jakoś to „załata”. Albo zrobi Update systemu np osobna aplikacja z hasłami i po sprawie.

  • @Banerled
    @Banerled8 ай бұрын

    _Właśnie mi na iOS wjechała aktualizacja, więc nie straszne mi hataki iLeakage._ *_Pozdro Mati i czimej sie gorko i we zdrowiu synek._*

  • @EdytaPolak

    @EdytaPolak

    8 ай бұрын

    Jak zrobiłeś tę pochyloną trzcionkę? Super to wygląda.

  • @decardcain5683
    @decardcain56838 ай бұрын

    Ale czy połącznie VPN nie chroni nas przed tym atakiem? Albo korzystanie z kart prywatnych?

  • @MateuszChrobok

    @MateuszChrobok

    8 ай бұрын

    Otóż nie 😇 Niestety

  • @Tarvezz
    @Tarvezz8 ай бұрын

    3:38 aż mi się przypomniało: Mam plan -jaki plan? Ku*wa sprytny 😂

  • @d3vilo
    @d3vilo8 ай бұрын

    Hej, pracuję na Macbook MacOS z M2. Sprawdziłem sobie na jakim silniku mam uruchomiony FF - działa na Gecko, więc to sie chyba tyczy tylko iOS :)

  • @MateuszChrobok

    @MateuszChrobok

    8 ай бұрын

    Dokładnie tak!

  • @user-dd7os5xq1e
    @user-dd7os5xq1e2 ай бұрын

    Właśnie miałem wyciek swojego hasła z i cloud znajomy mówił że oryginalna przegladarka aple i faktycznie wywaliło mnie z konta przez dostanie sms od znajomego i wtedy wylogowało nie wiem jeszcze jak to zrobił druga sprawa to włamał mi się też do routera i chyba wgrał wirusa bo w pewne pory o stałych godzinach prędkość internetu spada ze 100na 5-10 mb a wysył w kilobajtach już wymieniłem 2 razy router za każdym razem parę dni było wszystko ok przyszedł znowu posiedział w aucie i wywaliło mi internet całkiem miałem zrobić reset routera i z powrotem zaczęła spadać prędkość o stałych godzinach możecie mi jakoś pomóc?

  • @Yokes83
    @Yokes838 ай бұрын

    Macie dostęp do przyszłości? W 10:14 jest dokument z końca listopada tego roku. How? :)

  • @piastpluk

    @piastpluk

    8 ай бұрын

    Sherlocku to data imprezy która się odbędzie w tych dniach 🤦‍♂️ "Konferencja ACM na temat bezpieczeństwa komputerów i komunikacji (CCS)"

  • @happyhawe2783
    @happyhawe27838 ай бұрын

    7:40 smiechłem

  • @Ambiens
    @Ambiens8 ай бұрын

    Mateusz chyba chce zostać polskim Tomem Scottem po tym jak ciągle nagrywa w losowych miejscach

  • @Waldi_WK

    @Waldi_WK

    8 ай бұрын

    Ciekawe, ale jak ten mechanizm działa na MacOS, skoro Apple za każdym autouzupełnianiem, wymaga autoryzacji do systemu, np wpisanie hasła do systemu albo dotknięcia touchid? Szukałem opcji do wyłączenia tego zabezpieczenia, ale nie znalazłem.

  • @langowski007
    @langowski0078 ай бұрын

    To podpowiada jedno : w dobie coraz to nowszych sprytnych łamań zabezpieczeń a będą na bieżąco itd itd. Może warto w czasach taniej elektroniki posiadać jedno urządzenie strikte do obsługi poczty, płatności, serwisów a drugie wyłącznie do serfowania w sieci, wiem wiem poczta link = atak. Jednak z tylu głowy należy mieć te lampkę ostrzegawczą zawsze być na czujce. No ciekawy to był wykład o tych atakach , dzieki.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    Ma to jak najbardziej sens kwestia wygody, chęci i konsekwencji. Podobne rzeczy da się osiągnąć softwarowo. Np dualboot, maszyny wirtualne. QubesOS jest tutaj świetnym przykładem

  • @draxianhyserski1654

    @draxianhyserski1654

    8 ай бұрын

    @@BxOxSxS ...albo jeszcze prościej - inna przeglądarka i nie zapisywanie w niej haseł, tylko używanie kopiuj-wklej z menedżera haseł.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    @@draxianhyserski1654 strasznie upraszczasz temat. Też tak można (a nawet się powinno moim zdaniem) ale można dużo więcej. Bezpieczeństwo czy prywatność nie jest wartością tak lub nie tylko bardzo złożoną skalą. To jak bardzo chcemy być pewni zależy od nas

  • @maciejp97
    @maciejp978 ай бұрын

    Czy korzystanie z pęku kluczy nie rozwiązuje tej sytuacji? Przecież aby udostępnić w nowym oknie dane logowania, muszę autoryzować pęk kluczy do przekazania tych danych do nowego okna przeglądarki/aplikacji.

  • @krzpob

    @krzpob

    5 ай бұрын

    ale w pewnym momencie pełen formularz i tak jest w pamięci, więc wystarczy go przechwycić na moment przed wysłaniem.

  • @modefree2410
    @modefree24108 ай бұрын

    Czy mowa o procesorach M? czy intel w imac przed 2020 też? drugie pytanie, czy wyłączenie automatycznego uzupełniania załatwia sprawę?

  • @Banerled

    @Banerled

    8 ай бұрын

    *_To jest bez znaczenia, cała seria ARM tak ma z tym, że wszyscy cicho siedzą bo wiesz jaki to by był raban._*

  • @prometeusz1984
    @prometeusz19848 ай бұрын

    Na PC też większość przeglądarek to Chrome w przebraniu...

  • @donio4
    @donio48 ай бұрын

    A co w przypadku pęku kluczy wbudowanego w IPhone, żeby uzupełnić dane na stronie (hasło, login) należy użyc faceid/touchid za każdym razem

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    wtedy ten atak na hasło nie działa, przynajmniej automatycznie. Dalej jednak można poznać zawartość strony

  • @donio4

    @donio4

    8 ай бұрын

    @@BxOxSxS Właśnie też to tak rozumiem. Jednak przy tej prędkości + możliwość przerwania procesu zamknięciem karty w przeglądarce daje bardzo małe możliwości realnego użycia ataku a tym bardziej kradzieży haseł.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    @@donio4 Nie zgadzam się. Są pewne ograniczenia ale gdy ofiara nie jest świadoma ataku i dodać do tego sociotechnikę to ma to duże możliwości. Gdy znamy np email ofiary (bo np strona emituje rejestrację na nowy serwis) można np wysłać prośbę resetowania hasła na inny portal i następnie ją odczytać podczas gdy ofiara myśli że czeka na link aktywacyjny do nowego konta. Scenariusz wymyślony w kilka sekund a pewnie są lepsze

  • @Dariusz_K44
    @Dariusz_K448 ай бұрын

    Czy był kiedyś atak paczkami do zapłaty przy odbiorze? :)

  • @wodzimierzsilnywas4422

    @wodzimierzsilnywas4422

    8 ай бұрын

    Nawet jeśli by był to wystarczy, że adresat ich nie odbierze a wszystkie koszty wysyłki pokryje wysyłający

  • @Dariusz_K44

    @Dariusz_K44

    8 ай бұрын

    Otwieranie drzwi co 5 minut może być męczące :)

  • @wodzimierzsilnywas4422

    @wodzimierzsilnywas4422

    8 ай бұрын

    @@Dariusz_K44 Wystarczy że nie będzie danej osoby w domu/mieszkaniu w ostateczności nie musi otwierać :D co nie zmienia faktu, że tak byłoby to irytujące :P

  • @alejandro5138
    @alejandro51388 ай бұрын

    Dobrze zrozumiałem, że to wszystko poprzez przeglądarke safari?

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    Silnik bardziej. bo na iOS/IPadOS każda przeglądarka używa silnika safari przez co każda jest podatna mimo że może to być np chrome

  • @Banerled

    @Banerled

    8 ай бұрын

    _Nie, to poprzez wiele innych czynników wbudowanych w environment a właściwie elementy rdzenia, kolejek zadań o znacznikach danych procesów, a Safari to tylko ich nakładka jak i wiele innych procesów aktualnie korzystających z CPU._

  • @karolsikorski625
    @karolsikorski6258 ай бұрын

    Javascript wyłączony. Przeżyję XDDDD

  • @zsueitam8470
    @zsueitam84708 ай бұрын

    Jeśli włączę funkcje, że muszę potwierdzić palcem lub pinem lub twarzą autouzupelnienie, to będę pezpieczny?

  • @seedney

    @seedney

    8 ай бұрын

    będzie trudniej, ale sam możesz nie świadomie potwierdzić coś, czego nie jesteś świadomy ;-)

  • @pawelnormalne431
    @pawelnormalne4318 ай бұрын

    12:35 skoro strona odpala nowe okno i ma dostęp do wsztkich danych, to po co ten wstęp o pamięci podręcznej? Nie rozumiem powiązania wykradania danych z cache, a przeglądarki do których ma dostęp

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    bo cały trick polega na połączeniu ze sobą tych dwóch niedopatrzeń w calu wykradzenia danych

  • @LEMUR.420
    @LEMUR.4208 ай бұрын

    Nadal da się usunąć icloud z maca przez terminal (dodając nowe konto root)

  • @seedney

    @seedney

    8 ай бұрын

    nie psuje to niczego? w windzie usuwanie internet explorera psuło niektóre oryginalne gry.

  • @erikvanbrussel5304
    @erikvanbrussel53048 ай бұрын

    Wyszponcić?

  • @bananabrain1906
    @bananabrain19068 ай бұрын

    Lapka za zero 🤣

  • @K3NJI99
    @K3NJI998 ай бұрын

    Jaka alternatywa dLa LastPass'a mistrzu?

  • @MateuszChrobok

    @MateuszChrobok

    8 ай бұрын

    Ja korzystam z bitwardena ale to zależy czego potrzebujesz. Zrobiłem dwa filmy o różnych menadżerach. Zobacz co Ci sie podoba

  • @PolishLoLGamer
    @PolishLoLGamer8 ай бұрын

    jedyne co w tym drwalu jest smaczne to ten ser xD Kto wie o co chodzi ten wie :D

  • @bartek38912051
    @bartek389120518 ай бұрын

    Czy ta luka dotyczy też A13 BIONIC?

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    tak

  • @spicymusicpiano

    @spicymusicpiano

    8 ай бұрын

    A co ma do tego procesor? :p

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    @@spicymusicpiano nie oglądałeś całego początku odcinka?

  • @bartek38912051

    @bartek38912051

    8 ай бұрын

    @@BxOxSxS na pewno? W filmie było o procesorze M1. M1 ma inną architekturę niż BIONIC.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    @@bartek38912051 Ma tą samą architekturę czyli arm i w filmie też mówił o iPhonach. Na pewno, możesz sobie sprawdzić u źródła czyli w pracy naukowej

  • @Dexter2040
    @Dexter20408 ай бұрын

    @memiarz, za ten ułamek sekundy w 10:10 to ja Cię chyba zap... roszę na drwala

  • @Kokosz_
    @Kokosz_8 ай бұрын

    03:15 co do tego mema na temat większania rdzeni to zamiast amd powinien być intel tak tbh

  • @spicymusicpiano

    @spicymusicpiano

    8 ай бұрын

    Ale to jednak AMD lepiej radzi sobie z wielowątkowością

  • @eland4611
    @eland46118 ай бұрын

    0:22 - Nie no to akurat chyba robią tylko głupi lub leniwi

  • @greggregowki2840
    @greggregowki28408 ай бұрын

    Tak to jest jak przeglądarka daje za duże uprawnienia skryptom js. To jest jakiś absurd , jeśli przeglądarka daje takie możliwości skryptom Java, to oczywiście wszystko jest możliwe. Ogólna zasada nie wchodzimy na podejrzane strony, a szczególnie na linki w mailach czy sms-ach. Jest jakiś sposób na ograniczenie w przeglądarce uprawnień dostępu skryptom Java ? Może tylko systemy Apple pozwalają na tak dalece posunięte ich działania.

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    Da się mniej lub bardziej robią to przeglądarki nastawione na prywatność. Są też dodatki które mogą to ograniczyć, nawet po konkretnym API z tego co znalazłem na szybko. Problem polega na tym że masa rzeczy może być źle użyta i jednocześnie bardzo przydatna. Nawet ograniczając te oczywiste niebezpieczeństwa dużo stron może przestać działać w zależności od use casu

  • @Dariusz_K44
    @Dariusz_K448 ай бұрын

    Ja bym szyfrował to co wysyłam do pamięci.

  • @seedney

    @seedney

    8 ай бұрын

    Coś co szyfruje, sporo jak dotąd kosztuje i Kowalski tego nie skosztuje ;-)

  • @BxOxSxS

    @BxOxSxS

    8 ай бұрын

    To tak nie działa i to w sumie świetny przykład złego użycia szyfrowanie. Po pierwsze to spadek wydajności, dla takiej pamięci podejrzewam że sporym. Po drugie i ważniejsze zawsze szyfurjesz jakimś kluczem a rdzeń musi mieć go przysobie aby móc odczytać i szyfrować nowe dane. Gdzie go umieścić? Obok w tej samej pamięci? No to szyfrowanie wtedy nie daje żadnego bezpieczeństwa bo każdy inny rdzeń może sobie odczytać klucz. To może w pamięci dostępnej tylko dla tego rdzenia? Właśnie zrobiłeś wolniejszy L1. Szyfrowanie na to nic nie da

  • @michasmarzewski3670
    @michasmarzewski36708 ай бұрын

    ajfon padł.

  • @WiktorSzukiel_pl
    @WiktorSzukiel_pl8 ай бұрын

    Czekaj, czekaj. Jak to było ? Aaaa, już wiem: „Apple się kończy” 😢😂

  • @Waldo_Ilowiecki
    @Waldo_Ilowiecki8 ай бұрын

    Apple się kończy.

  • @ragemode7796
    @ragemode77968 ай бұрын

    Wiesz ze chrobok po góralsku robak? 😂

  • @MateuszChrobok

    @MateuszChrobok

    8 ай бұрын

    Dyć!

  • @user-ye6rs3ds7e
    @user-ye6rs3ds7e8 ай бұрын

    Mnożenie przez zero, 😂😂😂

  • @wisti5567
    @wisti55678 ай бұрын

    Największymi niebezpieczeństwem naszej prywatności i tak są sami użytkownicy ktorzy na lewo i prawo podają hasła bez zastanowienia, największe wycieki danych to pikuś do naiwności i głụpoty ludzi.

  • @MartaTuron-cl6qo
    @MartaTuron-cl6qo8 ай бұрын

    Uf dobrze że to nie Samsung.....

  • @spicymusicpiano

    @spicymusicpiano

    8 ай бұрын

    Nie znam takiego oprogramowania jak Samsung. Nadal korzystają z androidów :p

  • @mazda6sc101
    @mazda6sc1018 ай бұрын

    Tylko po co wciągać tu politykę? 😢

  • @dawidstodolny3780

    @dawidstodolny3780

    8 ай бұрын

    Dokładnie, trzeba mieć coś nie tak pod kopułą, żeby w takiej tematyce za podawać coś z polityki.

  • @mazda6sc101

    @mazda6sc101

    8 ай бұрын

    @@dawidstodolny3780 Nie sądzę, że aż ,,pod kopułą", ale jakoś prezentującego tonie, gdy wplata takie tematy w wartościowy materiał.

  • @Ciekawosc

    @Ciekawosc

    8 ай бұрын

    odpowiem pokretnie: nasz Sejm urzadzeniami z iOS stoi (chyba wszyscy poslowie maja iPady) btw. ciekawe, czy po tych informacjach beda ich nadal uzywac (i iPhonow jesli takowe posiadaja). Tu zaczynamy dotykac spraw bezpieczenstwa narodowego (zwlaszcza w tych niepewnych czasach).

  • @mazda6sc101

    @mazda6sc101

    8 ай бұрын

    @@Ciekawosc musisz zapytać 21% krajów na świecie, którzy używają powyższy sprzęt ;-).

  • @krris2233
    @krris22338 ай бұрын

    Ha! Apple jednak nie takie bezpieczne.

  • @Ciekawosc

    @Ciekawosc

    8 ай бұрын

    to nie pierwszy raz, kiedy ten ekosystem pokazuje swoje slabosci. Marketingowo sprawdza sie swietnie (zamkniety system, nikt nie ma dostepu z zewnatrz, ale nawet na zamknietym osiedlu zlodziej moze wynajac mieszkanie i w czasie swiat pladrowac mieszkania sasiadow). Na obrone powiem, ze nie ma systemu bez wad i kwestia czasu jest poznanie luk dowolnego OeSa

  • @antoniu.k
    @antoniu.k8 ай бұрын

    Trzeci? 😜

  • @NestoWasTaken
    @NestoWasTaken8 ай бұрын

    No dobra shi t is about to get real

  • @modzelem
    @modzelem8 ай бұрын

    Plus za 0 :)

  • @belkocik
    @belkocik8 ай бұрын

    Jak na Apple przystało to naprawi to za 10 lat :D

  • @V7Official

    @V7Official

    8 ай бұрын

    ? Przecież Apple potrafi z dnia na dzień fixy robić, tak było chociażby z tym hackowaniem przez SMS, gdzie artykuły o tym pojawiały się po tym jak już wleciał update. Apple to akurat jedne z najszybszych korpo jeśli o to chodzi

  • @GreatAnubis
    @GreatAnubis8 ай бұрын

    ojoj, niemożliwe - nikt by się nie spodziewał. Serio :D Apple to jest marketingowy żart. Brak podstawowych technologicznie nowych ficzerów - ma tylko część tego co inni już mają.

  • @podroznik2214
    @podroznik22148 ай бұрын

    Heh keepassxc

  • @KubkaYT
    @KubkaYT8 ай бұрын

    Mam nadzieje ze Apple srogo zapłacili badaczom za to ze trzymali język za zębami

  • @DwutlenekWodoru
    @DwutlenekWodoru8 ай бұрын

    Apple nie takie wspaniałe jak niektórzy próbują wmawiać

  • @spicymusicpiano

    @spicymusicpiano

    8 ай бұрын

    😂 Pierwszy problem od nie wiadomo kiedy i już nagle IOS jest równie niebezpieczny co Anroid czy Windows 🤣🤣 W końcu się musiało zdarzyć. Hakerzy z dupach nie siedzą. ;)

  • @janula953
    @janula9538 ай бұрын

    Ah, jak mocno czuć ten ból dupy androidowców w komentarzach 🤣

  • @emiliumax
    @emiliumax8 ай бұрын

    drugi

  • 8 ай бұрын

    Nie ma wstydu. Nawet najwięksi potrafią być drudzy.

  • @kosu7330
    @kosu73308 ай бұрын

    Pierwszyy

  • @Piotrek1w
    @Piotrek1w8 ай бұрын

    Pierwszy

  • @robertrakowski3463
    @robertrakowski34638 ай бұрын

    Co Pan opowiadasz za bajki? ARM pojawił się na rynku w latach 80, a niczym innym nie jest M1/2/3.

  • @Banerled

    @Banerled

    8 ай бұрын

    *_ARM to rdzeń a peryferia w serii M1/2/3 to 90% tego SOCa._*

  • @robertrakowski3463

    @robertrakowski3463

    8 ай бұрын

    @@Banerled To nie ma znaczenia. Tak samo jak przytaczany 50 letni procesor nie ma nic wspólnego ze współczesnymi. Rozkazy tych dziadków to nawet nie 5% puli rozkazów współczesnych.

  • @grzesiekxitami3264
    @grzesiekxitami32648 ай бұрын

    nie cała cipa w keszu

  • @Programister
    @Programister8 ай бұрын

    Dopiero po 6 minutach wyjaśnia się, ze tytuł wprowadza w błąd! Problem nie dotyczy urządzeń apple tylko procesorów apple. To duża różnica, gdy ktoś ma starszy sprzęt choćby z procesorem intela. W Polsce raczej mało kogo stać na to, żeby kupić cokolwiek nowego marki apple.

  • @krisb7604
    @krisb76048 ай бұрын

    Wstawki polityczne mi się nie podobają.

  • @Yokes83
    @Yokes838 ай бұрын

    Hehe. Mnożenie przez zero i wyskakujący Ziobro? Niby zgadzam się z memiarzem, ale jednak błagam, nie mieszajcie tu polityki.

  • @motherfoca1000

    @motherfoca1000

    8 ай бұрын

    Won trollu

  • @Yokes83

    @Yokes83

    8 ай бұрын

    @@motherfoca1000 mówisz że wygrałeś trollu? Gratuluję możesz grać z kolegami w to cokolwiek to jest.

  • @galileogalilei9297
    @galileogalilei92978 ай бұрын

    No i znowu błędna wymowa, Panie Chrabonszcz. cache noun ˈkash

  • @GoracyKanal

    @GoracyKanal

    8 ай бұрын

    I co z tego? Grunt, że materiał stoi na wysokim poziomie i jest merytoryczny. Jak ci aż tak przeszkadza wymowa, to wycisz materiał i oglądaj z napisami XD

  • @PlayerHD3000

    @PlayerHD3000

    8 ай бұрын

    A dla mnie spoko. Zawsze to kolejna rzecz nauczona...

  • @seedney

    @seedney

    8 ай бұрын

    ​@@GoracyKanal jest skrypt który by to wydrukował??

  • @piastpluk

    @piastpluk

    8 ай бұрын

    wyjdź..

Келесі