Тёмный

Jak odkryć czyjś sekret?  

Mateusz Chrobok
Подписаться 135 тыс.
Просмотров 25 тыс.
50% 1

🖼️ Pewnie niejednokrotnie zdarza Wam się zrobić zrzut ekranu, wyciąć z niego tylko to, co Waszym zdaniem jest w nim istotne, i przesłać dalej. Ale czy zastanawialiście się kiedyś nad tym, czy te dodatkowe, usunięte informacje na pewno bezpowrotnie przepadły? Cóż, okazuje się, że niekoniecznie. I to nie tylko w zrzutach ekranu.
Źródła:
🔗 Strona podatności aCropalypse
acropalypse.app
🕊️ Profile Twitterowe odkrywców luki; Davida Buchanana i Simona Aaronsa
/ itssimontime
🪳 Google Pixel bug lets you “uncrop” the last four years of screenshots
bit.ly/3nWxOTc
✔️ Pixel Update Bulletin - March 2023
bit.ly/3MkRpXz
⚙️ Więcej informacji na temat aCropalypse od technicznej strony
bit.ly/3ZQiyoc
🧹 Aplikacja sprawdzająca i czyszcząca pliki podatne na aCropalypse
bit.ly/3mdLDw7
⬛ Is the Information You Just Redacted Really Gone? L. Schroeder, PDF Association
bit.ly/3KgWP33
🪲 Jak działa podobny błąd na Windowsach? Steven Murdoch @ Twitter
bit.ly/3nUd3Yw
🪄 SmartDeblur autorstwa Vladimira Yuzhikova
bit.ly/3zGdDMg
🟪 Depix
bit.ly/3KmvUmm
🙈 Can Depix obfuscate your data?
bit.ly/405bkx3
🥷 Unredacter, podobne do Depiksa narzędzie, jednak sprawniejsze
bit.ly/3ZJjhaQ
🟠 Orange Polska bez zgody i wiedzy klienta rozpowszechnia pełne dane osobowe
bit.ly/3zGdSa8
🐛 CVE-2023-21036 w bazie MITRE
bit.ly/3nWyrMy
🪱 CVE-2023-28303 w bazie MITRE
bit.ly/3ZRIJuG
Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.
W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.
Relevant xkcd: xkcd.com/2464/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi / mateuszemsi
Twitterze @MateuszChrobok / mateuszchrobok
Mastodonie infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasty na:
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs2...
Apple Podcasts apple.co/3OwjvOh
Dziękuję za gościnę ‪@BajkaPanaKleksa‬ z katowickiej Fabryki Porcelany!
Rozdziały:
00:00 Intro
01:00 aCropalypse
05:35 Windows
07:38 .pdf
10:29 Obraz
15:06 Konsekwencje
17:18 Co Robić i Jak Żyć?
#podatność #aCropalypse #Android #Windows #ekranu

Наука

Опубликовано:

 

23 июл 2024

Поделиться:

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист
Посмотреть позже
Комментарии : 89   
@hovardlee
@hovardlee Год назад
Gorzej jak ktoś wysłał zdjęcie śmiesznego kotka / kotki i usunął wąsy, a teraz te wąsy będzie można odzyskać... to dopiero ryzyko dlaczego trzeba ze wszystkim w necie uważać.
@kavh
@kavh Год назад
Dzięki Mateusz za tak szeroko omówienie tematu. Chapeau bas ! Pozdrawiam
@specto1
@specto1 6 месяцев назад
Bardzo ciekawe omówienie tematu. Dowiedziałem się wielu rzeczy i naprawdę w prosty i przystępny sposób o tym opowiadasz. Wciągam kolejne odcinki i zostawiam komentarz taktyczny
@BHBalast
@BHBalast Год назад
Świetny film, fajnie wykorzystałeś news i rozwinąłeś temat
@kotwczajniku3990
@kotwczajniku3990 Год назад
Czarne lub białe prostokąty robione w PDF aby coś zamazać zawsze mnie rozwalały xD Adobe Illustrator: widzisz mnie? Z ciekawości do dzisiaj sobie sprawdzam każdą umowę/wycenę od firm/urzędu czy nie ma tam jakiegoś "easter egg'a" 🙆
@AndrewEfin
@AndrewEfin Год назад
Mistrzostwo Świata z tym dowodem Tumulca🤣
@piotrturkowski3690
@piotrturkowski3690 Год назад
Super materiał. Skoro od PDF mowa, to proszę o dopisanie do listy tematów "PDF z podpisem kwalifikowanym". Czy to faktycznie dobre rozwiązanie? I skąd u polskich dostawców tego rozwiązania nadawanie użytkownikom ID po ich numerach PESEL.
@Informatykwakcji
@Informatykwakcji Год назад
👍 👍 👍 Dobrze mówisz! Super materiał!
@bogdanbentyn7638
@bogdanbentyn7638 Год назад
Dzięki ❤️
@SushiCorps
@SushiCorps Год назад
Ten kanał to złoto
@Pentaxk3
@Pentaxk3 Год назад
Dzięki za ciekawy materiał. 😁
@adrianmanu20
@adrianmanu20 Год назад
jak zawsze z klasą
@sksnsqsqq7282
@sksnsqsqq7282 Год назад
przydatne i calkiem interesujace. Ja dotychczas wycinalem ze screenow obraz i robilem nowy zapis. Nawet kiedys zauwazylem ,ze wielkosc plikow jest podobna ale nie wnikalem bo dane nie byly jakies super wazne. Ale i tak Chrobok mimo wspolpracy z Rożkiem ,Klawiaturem boi sie dotknać tematu kwantowych komputerów.... Czy On sie nie zna ? Czy to hochsztapler ? Czy też mistykarz ? !!!! Mateuszu BŁAGAM !!!! Weź no ,bo kompletnie nie kumam tego tematu. Lordzie :D
@waldemardymkiewicz416
@waldemardymkiewicz416 Год назад
Ciekawy temat jest z odzyskaniem tego co jest pod spodem czarnego prostokąta jeśli jest to prostokąt nakładany na kolorowy obrazek w gazetach/magazynach. Poszukajcie kolorowych czasopism z takim prostokątem np. na oczach, weźcie PDFa i sprawdźcie czy w kanałach CMY będzie jakaś informacja... Tak problem z nadrukiem w CMYKu ;)
@symonides666
@symonides666 Год назад
👍👍👍
@Logarytms
@Logarytms Год назад
Pozdrawiamy panią JUSTYNĘ!
@justynakrzysiak
@justynakrzysiak Год назад
😮
@krzysztofbigzygi9477
@krzysztofbigzygi9477 Год назад
14:40 Da się! I nawet nie trzeba innego odcinka ... no. taki stary paint z win98 ... chciałbym zobaczyć jak odzyskują dane z obrazka, w którym tam nałożę czarny pasek/kwadrat ... ewentualnie zwykły program graficzny nie posiadający czegoś takiego jak "warstwy", czyli wszystko co nie jest ogrem ... bo wiadomo Ogry mają warstwy ... :)
@nihilistycznyateista
@nihilistycznyateista Год назад
Ale po co używać fizycznego flamastra? Użyjmy tego wirtualnego i wydrukujmy, a nastepnie zeskanujmy to do PDFa ponownie. Zastanawiam się, czy w ogóle wydruk do wirtualnej drukarki z zamazaniami wirtualnymi markerami nie wystarczy.
@januszcorporation9613
@januszcorporation9613 Год назад
Super materiał! Wincyj FOSS, pingwinów i alternatyw sprzętowych. Fajnie byłoby zobaczyć u Ciebie test np. PinePhone albo sprzętu od Purism czy testu alternatywnych ROMów do smartfonów. Pozdro!
@RafalBielawski
@RafalBielawski Год назад
Dzień dobry ;)
@MateuszChrobok
@MateuszChrobok Год назад
Cytując klasyka „Jakie … dzień dobry?”. 😉Pozdro
@mydyingdream
@mydyingdream Год назад
Pikselizacja + Blur i pozamiatane : ]
@aleksandras4618
@aleksandras4618 Год назад
Super film :) Pozdrawia mama 3 dzieci z Pana Kleksa "Petarda" :)
@MateuszChrobok
@MateuszChrobok Год назад
Pozdrawiamy całą ekipą!
@jezuschrystus2339
@jezuschrystus2339 Год назад
chciałbym więcej szczegułów, odcinek super!
@freakppl
@freakppl Год назад
Okej, zamazywanie w sposób tradycyjny może okazać się felerne. Kiedy więc spodziewać się materiału o tym, jak to robić :) ?
@5mxg
@5mxg Год назад
Z miesiąc temu zauważyłem to samo we windowsowym 'wycinku', że kiedy nadpisuję, to mam dalej stary plik i muszę zapisać pod inną nazwą. Nie specjalnie wnikałem co zj3bali, bo ani to pierwsze ani ostatnie Dziadowstw(r) i jest to tak częste, że każdą pracę po zapisaniu sprawdzam nim uznam, że jest dobrze.
@bartton
@bartton Год назад
18:30 z tej strony bojówka gif, tłumacz się dlaczego nie lubisz tego formatu
@JanParawan
@JanParawan Год назад
Czyli niepotrzebnie śmialiśmy się z tych wszystkich grażynek które w pracy drukowały pliki zamazywały pisakiem i skanowały potem żeby wysłać
@Szklana147
@Szklana147 Год назад
8:45 - to działa, tylko trzeba zaznaczyć w Acrobacie funkcję, by usuwał dane pod zamalowywanym obszarem.
@Romek_S
@Romek_S Год назад
5:38 Zdolności aktorskie z odcinka na odcinek coraz lepsze! :D Jak Ci się znudzi IT to spokojnie zarobisz w jakimś Klanie albo M jak Mateusz
@Duke1010PL
@Duke1010PL Год назад
Fajny materiał, co do pdf to warto zrobić sobie z tego pliki jpg pomazać i spowrotem zapisać jako plik jeden pdf.
@adam1709
@adam1709 Год назад
Czy dobrze zrozumiałem: - czyli innych telefonów czy też innych aplikacji to nie dotyczy? - dotyczy to tylko plików png, nie jpg? - wycinek i szkic w wndows był wadliwy, a narzędzie wcinanie? które jak rozumiem jest starszą wersją tego Szkoda, że nie pokazałeś/nie wspomniałeś czy np. zmazanie czegoś w pincie czarnym jest bezpieczne. Wydaje mi się, że tak bo domyślnie czerń jest pełną czernią tam no, ale zaś zapisuje w png więc już zgłupiałem 😅
@tomaszkonarzewski2909
@tomaszkonarzewski2909 Год назад
Dajesz chłopie 💪
@szafirmeru
@szafirmeru Год назад
Wspominasz o drukowania i ręcznym zamazywaniu danych i ponownym ich zeskanowaniem. A jakby wydrukować od razu to co ma być ukryte białym tekstem i ponownie to zeskanować? Zabawy i mało to ekologiczne ale już nie będzie się dało tego odczytać skoro to będzie puste pole na kartce a nie faktycznie użyty biały tusz.
@MateuszChrobok
@MateuszChrobok Год назад
Do przetestowania. Fonty z tego co mi wiadomo mają czasem cienie. Białe na białym w teorii powinno być białe więc ma to sens. Po drodze jest jednak przetwarzanie do formatu, który zrozumie drukarka a potem w zależności od firmware i technologii laser / plujka może być różnie. Fajny temat jak ktoś ma kilka drukarek na testy. Dobry short by był ;)
@zwiastunwiosny1114
@zwiastunwiosny1114 Год назад
nie wiedziałem że słowo "uległa" ma takie szerokie znacznie ;) pozdrawiam
@tomekdudzic
@tomekdudzic Год назад
Paint FTW!
@roksymfoniczny
@roksymfoniczny Год назад
Mark Up to nie synonim Amber Gold? teraz szwidel zaczyna się na etapie projektowania...
@CzystyJakLza
@CzystyJakLza Год назад
Jest i mój wirtuoz z odsieczą , cały dzień nigdzie nie pojawił się interesujący kontent a fekalne lawiny. Jak zwykle nie zawiodłeś i nie zawiedziesz, zimne piwko! Zabieram się za przeszperanie dysków po raz enty - w razie wu 😬
@hipekk
@hipekk Год назад
18:33 - to robię najczęściej :)
@NestoWasTaken
@NestoWasTaken Год назад
Odpowiadając na pytanie z początku filmu. Używam telefonu od Apple, tu, nie ważne po jakim czasie, dalej jestem w stanie przywrócić oryginalną wersję zdjęcia.
@NestoWasTaken
@NestoWasTaken Год назад
Nie wiem jak jest to na innych systemach bo nie miałom nigdy do czynienia.
@ponadchmurami8008
@ponadchmurami8008 Год назад
kocham słuchać o lukach
@chojnb
@chojnb Год назад
A ja chce takiego arcada do domu😊
@5mxg
@5mxg Год назад
Kiedyś młotek to było żelastwo na kiju. Teraz to blaszka na gąbkowej rączce z silniczkami i spężynką, plastikowych trybkach i dzwoneczkiem i nagrywarką użycia z wifi, a gwoździe muszą być certyfikowanego plastiku rozpuszczalnego w kontakcie z ciałem. Wiwat 'postęp'!
@telewlzor
@telewlzor Год назад
podstawa: jeśli wysyłasz obrazek: robisz screenshot na komputerze (najlepsze: flameshot) jeśli wysyłasz pdf: drukujesz go to pliku (wtedy prostokąty będą w tej samej warstwie co reszta)
@waldemardymkiewicz416
@waldemardymkiewicz416 Год назад
w warstwie tak ale pod spodem dalej będą nie zmienione dane tekstowe
@rekawek6
@rekawek6 Год назад
Na pewno wszystkie drukarki PDF spłaszczają obrazek, już łatwiej wygenerować obraz pdf i ponownie wydrukować do pdf stracimy text Al radykalnie zmniejszymy możliwość odczytania.
@dawidziu4351
@dawidziu4351 Год назад
A czy nie byłoby najprościej zamazać coś czarnym prostokątem w paincie i zapisać plik bez żadnych warstw, jako nowy obraz? xD
@GORAS
@GORAS Год назад
A takie pytanie mam. Ja zawsze w pdefie nakładam czarny/ biały prostokąt na tekst a następnie exportuję pdfa do jpeg albo używam drukarki wirtualnej doPdf i przez nią drukuję jeszcze raz plik. Czy takie coś jest skuteczne?
@Kiksurulez
@Kiksurulez Год назад
Ja robię tak samo i teraz też zastanawiam się czy to bezpieczne🤔
@alanwie7943
@alanwie7943 Год назад
Dlatego wszystko wycinam w paincie heh. Nie no tak naprawde nigdy nie wiedziałem że "wycinek i szkic" ma taki błąd a zawsze z niego korzystałem.
@SeVeCiK
@SeVeCiK 5 месяцев назад
printscreen i ctrl x w paincie
@nihilistycznyateista
@nihilistycznyateista Год назад
Ja ostatnio mam paranowję (zdrową) z robienie zrzutów ekranu na wirtualnym pulpicie z tylko tym oknem, jakie mi potrzebne do zrobienia zrzutu. W ogóle jakoś tak wirtualne pulpity mi się ostatnio mocno przydają.
@BxOxSxS
@BxOxSxS Год назад
Fajne zebranie kilku przykładów jeden temat. Może nie najświeższe info ale wiecznie przydatne bo temat raczej będzie wracał w różnych formach
@polpoliko2222
@polpoliko2222 Год назад
Kto używa GreenShot ?
@DamianDaszkiewicz
@DamianDaszkiewicz Год назад
wincyj kotków!
@plajta13
@plajta13 Год назад
Na Iphone jest tak samo mozna ciąć zdjecia a rozmiar pliku sie nie zmienia
@piotrjuszczyk1
@piotrjuszczyk1 Год назад
Trzeba by losową wartość dodać przy pikselizacji.
@user-mu4me1oh6z
@user-mu4me1oh6z Год назад
To już pegassus nie wystarcza?
@Sarnum
@Sarnum Год назад
Drukowanie zamazanego, użycie nożyczek, skanowanie XD
@grzesiekx441
@grzesiekx441 Год назад
print screen i do nowego pliku jpg, zaznacz niechciany fragment i delete, zapis - i jest dobrze 8)
@BunnyOfChaos
@BunnyOfChaos Год назад
Co robić? Jak żyć? Nic. Krótko. xD
@MateuszChrobok
@MateuszChrobok Год назад
ZUS lubi to.
@kernelirq9246
@kernelirq9246 Год назад
Tylko BMP! 🙂
@michal5869
@michal5869 Год назад
Paint zawsze png zmniejsza jest tylko 1 IEND w windows 10, a nie pamietam aby jakieś aktualizacje tego były w ostatnim czasie.
@adam1709
@adam1709 Год назад
w sensie bezpiecznie go używać w tym celu czy nie?
@michal5869
@michal5869 Год назад
@@adam1709 tak, bo błąd polega na wklejeniu IEND gdzieś w środku bez kasowania reszty, paint kasuje niewidoczne dane.
@adam1709
@adam1709 Год назад
@@michal5869 a co myślisz o narzędziach wycinania w win10? bo w sumie są dwa
@michal5869
@michal5869 Год назад
@@adam1709 shift+windows+s spełnia zadanie. Mi więcej nie potrzeba.
@adam1709
@adam1709 Год назад
@@michal5869 ok, ale pytam w kontekście filmu i błędów
@damianx9x
@damianx9x 11 месяцев назад
ejjj ziomek, weź te lampki z głowy bo czekam aż się wyświetli :) a tam tylko : bez sensu :)
@The-bashing-zone
@The-bashing-zone Год назад
Inny youtuber pokazuje jak nagrywać na dwie kamery i użyć AI żeby zachować kontakt wzrokowy z dwiema. Ale wygląda dokładnie jak ty :p ru-vid.comAqMau_RQ90s?feature=share Czy może on to ty też przez AI? Niczemu w necie nie można już wierzyć.
@grzegorzbuchalski8139
@grzegorzbuchalski8139 Год назад
Czy Wy IT Kowalski wymyśliłeś kiedyś coś tak dobrze, aby nam nie zagrażało? Ser szwajcarski.?
@piastpluk
@piastpluk Год назад
Nigdy nie wiesz co może kryć kolejna dziura.. pustą przestrzeń.. czy ...mieszkanko karalucha.. jak za zgrzyta kiedyś w zębach wspomnij te słowa
@Trainer_Yuulee
@Trainer_Yuulee Год назад
Dlaczego nie lubimy GIF?
@przemysawbus3539
@przemysawbus3539 Год назад
screen screena? nie lepiej zdjęcie ekranu? ;)
@Szklana147
@Szklana147 Год назад
3:30 - no nie, nie nie... Jak można być jak ograniczonym, żeby coś takiego wymyślić i w ten sposób zaprogramować sposób kadrowania grafiki?
@BaNuj
@BaNuj Год назад
Niby adobe takie zaawansowane, tyle że nie. ^^
@weareonlynumber
@weareonlynumber Год назад
Przecież to było celowo zrobione przez developera
@5mxg
@5mxg Год назад
Po 'jakości' aplikacji widać jacy ludzie przechodzą przez procedury rekrutacyjne 'poważnych' firm.
@machny81
@machny81 Год назад
Ok
@aztekiumbot5189
@aztekiumbot5189 Год назад
To co mówisz o obrazie. Te same triki stosowała NASA przy fałszowaniu zdjęć z Księżyca. Kilka takich przykładów znam. Przykładowo poniższe zdjęcie jest na pozór całe kolorowe, ale jak się przyjrzymy dokładnie, jest to połączenie zdjęcia kolorowego i czarno-białego. Przy zabawie balansem kolorów, możemy to zauważyć. Oczywiście oryginał został usunięty z serwerów NASA. :-) commons.wikimedia.org/wiki/File:Schmitt_with_Flag_and_Earth_Above_-_GPN-2000-001137.jpg
@piastpluk
@piastpluk Год назад
Prawie wszystkie zdjęcia "kosmosu" teleskopy ,satelity itp. przetwarzane są programami do kolorowania (z fantazją twórcy) , wyostrzane , nakładane z wielu warstw 😒,składane z wielu kawałeczków, przekształcane na obraz widoczny dla człowieka, który chcę coś widzieć takiego jak mu zaprogramowali w mózgu twórcy filmów z Hollywood. Jak ktoś płaci miliony na NASA to chce fotkę jak z imienin lub wakacji. Więc NASA take robi Zresztą naprawdę wystarczy pan Kowalski pod Warszawą z teleskopem i aparatem który też musi używać takichże programów dla amatorów bo inaczej też nic by nie było widać gdyby chciał coś na fb zapodać. ".. Heniu.. ja ci mówię, siedzisz po nocach, marzniesz, ślepiasz w tą tuba, tyle pieniędzy zmarnowałeś a te planeta takie rozmazane kropka na zdjęciach a somsiad księżyc to telefonem robi... I taki piekny z giewontem w tle z Zakopanego z Halinką przywiózł.."
Далее
Atak hakera na firmę #prawieLIVE
23:11
Просмотров 31 тыс.
Co to znaczy “silne hasło”?
22:49
Просмотров 47 тыс.
TESTING
53:55
Просмотров 108
Tech Week - Jak niebieski ekran zatrzymał świat?
15:09
Moje dane, moja własność!
19:48
Просмотров 24 тыс.
Menedżer haseł, czyli kilka słów o zdrowej paranoi
25:34
Jak ukraść Twój numer telefonu? Ataki na karty SIM
20:11
Porozmawiajmy o dziurach
14:09
Просмотров 19 тыс.
Jak oszuści okradają nas w Internecie?
16:48
Просмотров 27 тыс.
Samsung laughing on iPhone #techbyakram
0:12
Просмотров 687 тыс.