Mateusz Chrobok

Ataki ransomware , które paraliżują firmę. Fragment odcinka https://zurl.co/aIBJm #shorts

🇩🇰 Na minionym Chaos Computer Club jedna z najciekawszych prezentacji była o hakowaniu słuchawek Bluetooth. Okazuje się, że można wydawać polecenia czyjejś Siri, przejąć cudze konto na Amazonie a nawet… puścić komuś głośno Taylor Swift. I to w towarzystwie! Czy właśnie dlatego w Danii wywiad zakazuje służbom korzystania z bezprzewodowych słuchawek? Źródła: 🔑 Bluetooth Headphone Jacking: A Key to Your Phone https://events.ccc.de/congress/2025/hub/en/event/detail/bluetooth-headphone-jacking-a-key-to-your-phone https://media.ccc.de/v/39c3-bluetooth-headphone-jacking-a-key-to-your-phone 🎧 Bluetooth Headphone Jacking: Full Disclosure of Airoha RACE Vulnerabilities https://insinuator.net/2025/12/bluetooth-headphone-jacking-full-disclosure-of-airoha-race-vulnerabilities/ https://ernw.de/en/publications.html 🧑‍💻 auracast-research / race-toolkit https://github.com/auracast-research/race-toolkit 🎙️ WhisperPair: Hijacking Bluetooth Accessories Using Google Fast Pair https://whisperpair.eu/ 📰 Forsvarets Efterretningstjeneste med spritny advarsel til danske myndigheder: I kan blive aflyttet https://radar.dk/artikel/forsvarets-efterretningstjeneste-med-spritny-advarsel-til-danske-myndigheder-i-kan-blive-aflyttet Relevant xkcd: https://xkcd.com/2055/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:44 Bluetooth 03:13 1989 04:04 AUTOPROMOCJA 04:23 1989 II 10:01 Disclosure 11:36 WhisperPair 13:33 Co Robić i Jak Żyć? #Bluetooth #słuchawki #inwigilacja #39c3 #podatność

Jak duże modele językowe odzwierciedlają światopogląd ich twórców? Fragment odcinka https://zurl.co/S6eja #shorts

Jak myślicie - sława pomaga czy przeszkadza w przypadku zhackowania konta? Wychodzi na to, że jedno i drugie. Źródła: https://zurl.co/ssOGy https://zurl.co/TNa2r #cyberbezpieczeństwo #Steam #izak #cyberbezpieczeństwo #shorts

Krótko o tym jak Fińskie służby zdołały namierzyć transakcje po ataku na firmę Vastaamo. Fragment odcinka https://zurl.co/FNRnr #shorts

Miało być bezpieczniej, szybciej i sensowniej, a wyszło jak zwykle. Źródła: https://zurl.co/ZwiL0 https://zurl.co/yrZW6 #cyberbezpieczeństwo #ksef #shorts

Uwaga, darmowa wiedza! 3 minuty z AI czyli nowy, edukacyjny format. Daj znać, co o nim myślisz 👇 Badanie: https://arxiv.org/pdf/2601.03192 #shorts

Ponoć protesty udało się już stłumić - ale internet dalej pozostaje zablokowany. Źródła: https://zurl.co/7kAb9 #cyberbezpieczeństwo #protesty #internet #shorts

🤔 Od zarania dziejów podział na zło i… mniejsze zło był w sumie oczywisty. Złe Apple, bo ze bezpardonowo walczyli zawsze o to, aby za wszelką cenę zachować jak najbardziej zamknięty ekosystem. I nieco mniej złe Google, bo jednak czasem cośtam otwartego zrobią. Androida na przykład. No tylko, że tak nie do końca, bo ostatnie miesiące nieco wywracają te utarte schematy do góry nogami. O co chodzi tym razem? Źródła: ⛓️‍💥 Keep Android Open https://keepandroidopen.org/ 🥊 AI vs AI: DeepFakes and eKYC https://www.trendmicro.com/vinfo/pl/security/news/cyber-attacks/ai-vs-ai-deepfakes-and-ekyc ❓What is F-Droid? https://f-droid.org/en/ 👺 77 malicious apps removed from Google Play Store https://www.malwarebytes.com/blog/news/2025/08/77-malicious-apps-removed-from-google-play-store ❌ Google Confirms Play Store Deletion—Remove Apps On Your Phone https://www.forbes.com/sites/zakdoffman/2025/08/30/google-confirms-play-store-removal-delete-apps-on-your-phone/ 🛡️ Hundreds of Malicious Google Play-Hosted Apps Bypassed Android 13 Security With Ease https://www.bitdefender.com/en-us/blog/labs/malicious-google-play-apps-bypassed-android-security 🧹224 malicious apps removed from the Google Play Store after ad fraud campaign discovered https://www.malwarebytes.com/blog/news/2025/09/224-malicious-apps-removed-from-the-google-play-store-after-ad-fraud-campaign-discovered 🚨 Android pulls 24 ‘dangerous’ malware-filled apps from Play Store https://www.sophos.com/de-de/blog/android-pulls-24-dangerous-malware-filled-apps-from-play-store 👮🏻‍♂️ Driving apps pulled from Google Play for reportedly installing Android malware over 560,000 times https://mashable.com/article/apps-malware-google-play-store-breach 🇪🇺 Apple’s App Store changes become EU benchmark as Google faces looming fines https://9to5mac.com/2025/12/10/apples-app-store-changes-become-eu-benchmark-as-google-faces-looming-fines/ Relevant xkcd: https://xkcd.com/662/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:34 Aplikacje 03:40 Wątpliwości 05:58 Potrzeby 08:00 Co Robić i Jak Żyć? #Android #Apple #opensource #ecosystem #aplikacje

Polska zakaże social mediów dla dzieci? Czy to dobry pomysł? Źródła: https://zurl.co/O2xuR https://zurl.co/rXVAf #cyberbezpieczeństwo #zakazsocialmedia #meta #shorts

Uwaga, darmowa wiedza!  3 minuty z AI czyli nowy, edukacyjny format. Daj znać, co o nim myślisz 👇 Badanie: https://zurl.co/dkQpa #shorts

Wybierzmy wspólnie Największą Bzdurę Bezpieczeństwa 2025 roku! #BzduraBezpieczeństwa #shorts

⁉️ Pytacie - odpowiadam! Jakiś czas temu poprosiłem Was o przesłanie mi pytań, na które chcielibyście poznać odpowiedzi w formie takiego kjuendeja. Źródła: 👾 The Dual-Use Dilemma of AI: Malicious LLMs https://unit42.paloaltonetworks.com/dilemma-of-ai-malicious-llms/ ✉️ Have I Been Pwned? https://haveibeenpwned.com/ 🔎 ClapMetrics: Decoding Users' Gender and Age Through Smartwatch Gesture Dynamics https://ieeexplore.ieee.org/document/10935033 🕵 Human Performance in Deepfake Detection: A Systematic Review https://onlinelibrary.wiley.com/doi/10.1155/hbe2/1833228 Relevant xkcd: https://xkcd.com/1256/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:13 Intro 00:20 PYTANIE 1 00:45 PYTANIE 2 01:33 PYTANIE 3 02:11 PYTANIE 4 03:12 PYTANIE 5 03:59 PYTANIE 6 04:35 PYTANIE 7 04:58 PYTANIE 8 05:30 PYTANIE 9 06:02 PYTANIE 10 06:12 PYTANIE 11 06:26 PYTANIE 12 07:03 PYTANIE 13 07:34 PYTANIE 14 07:52 PYTANIE 15 07:57 PYTANIE 16 09:54 PYTANIE 17 11:13 PYTANIE 18 12:40 PYTANIE 19 13:18 PYTANIE 20 14:26 PYTANIE 21 15:03 PYTANIE 22 15:11 PYTANIE 23 16:00 PYTANIE 24 16:16 PYTANIE 25 16:41 PYTANIE 26 16:45 PYTANIE 27 17:28 PYTANIE 28 17:34 OUTRO #Q&A #pytania #odpowiedzi #Q&A #Q&A

Uważaj kogo pytasz o poradę.Źródła: https://zurl.co/iAugk https://zurl.co/fwXlc #AI #ChatGPT #openAI #shorts

Meta oficjalnie przyznaje, że w 2024 roku około 10 procent jej przychodów, czyli ramptem jakieś 16 miliardów dolarów, pochodziło z reklam powiązanych z oszustwami.Źródła: https://zurl.co/QTy6R https://zurl.co/3oPjH https://zurl.co/cpjsD Fragment:https://zurl.co/vOs0r #shorts

Czemu AI powinno mieć jakieś ograniczenia?Źródła: https://zurl.co/s5eTU https://zurl.co/BtJHS https://zurl.co/m9Bgq Mistrz Walaszek #cyberbezpieczeństwo #grok #elon #shorts

🍔 Rok - jak co roku - kończę w Hamburgu, na konferencji Chaos Computer Club. Ale tym razem zabieram Was na wycieczkę wraz ze mną! Źródła: Nagrania z 39c3 sukcesywnie pojawiają się tutaj: https://media.ccc.de/c/39c3 1️⃣ Dzień pierwszy: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/a-tale-of-two-leaks-how-hackers-breached-the-great Who cares about the Baltic Jammer? – Terrestrial Navigation in the Baltic Sea Region https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/who-cares-about-the-baltic-jammer-terrestrial-navigation-in-the-baltic-sea-region All my Deutschlandtickets gone: Fraud at an industrial scale https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/all-my-deutschlandtickets-gone-fraud-at-an-industrial-scale Pwn2Roll: Who Needs a 595€ Remote When You Have wheelchair.py? https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/pwn2roll-who-needs-a-599-remote-when-you-have-wheelchair-py DNGerousLINK: A Deep Dive into WhatsApp 0-Click Exploits on iOS and Samsung Devices https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/dngerouslink-a-deep-dive-into-whatsapp-0-click-exploits-on-ios-and-samsung-devices Bluetooth Headphone Jacking: A Key to Your Phone https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/bluetooth-headphone-jacking-a-key-to-your-phone 2️⃣ Dzień drugi: Skynet Starter Kit: From Embodied AI Jailbreak to Remote Takeover of Humanoid Robots https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/skynet-starter-kit-from-embodied-ai-jailbreak-to-remote-takeover-of-humanoid-robots Lessons from Building an Open-Architecture Secure Element https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/lessons-from-building-an-open-architecture-secure-element Recharge your batteries with us - an empowering journey through the energy transition https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/recharge-your-batteries-with-us-an-empowering-journey-through-the-energy-transition Don’t look up: There are sensitive internal links in the clear on GEO satellites https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/don-t-look-up-there-are-sensitive-internal-links-in-the-clear-on-geo-satellites When Vibe Scammers Met Vibe Hackers: Pwning PhaaS with Their Own Weapons https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/when-vibe-scammers-met-vibe-hackers-pwning-phaas-with-their-own-weapons 3️⃣ Dzień trzeci: What Makes Bike-Sharing Work? Insights from 43 Million Kilometers of European Cycling Data https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/what-makes-bike-sharing-work-insights-from-43-million-kilometers-of-european-cycling-data Watch Your Kids: Inside a Children's Smartwatch https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/watch-your-kids-inside-a-children-s-smartwatch Making the Magic Leap past NVIDIA's secure bootchain and breaking some Tesla Autopilots along the way https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/making-the-magic-leap-past-nvidia-s-secure-bootchain-and-breaking-some-tesla-autopilots-along-the-way There is NO WAY we ended up getting arrested for this (Malta edition) https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/there-is-no-way-we-ended-up-getting-arrested-for-this-malta-edition Race conditions, transactions and free parking https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/race-conditions-transactions-and-free-parking Light in the Dark(net) https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/light-in-the-dark-net Spectre in the real world: Leaking your private data from the cloud with CPU vulnerabilities https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/spectre-in-the-real-world-leaking-your-private-data-from-the-cloud-with-cpu-vulnerabilities Relevant xkcd: https://xkcd.com/1399/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Dzień 1 06:19 Dzień 2 11:18 Dzień 3 #39c3 #CCC #konferencja #hacking #wiedza

Wyślijcie to bliskim, którzy myślą o wejściu w taki „biznes”. #cyberbezpieczeństwo #milionerzyztiktoka #shorts

Jutro będziecie zajęci sylwestrem, więc skorzystam, że jeszcze tu jesteście: szczęśliwego nowego roku! Link do pracy: https://zurl.co/55omJ #shorts

Jeśli kupiliście taki powerbank to lepiej na niego uważać. Źródło: https://zurl.co/U7PNp #cyberbezpieczeństwo #technologia #powerbank #shorts