Η υπηρεσία σύνδεσης SMS peer-to-peer του Telegram είναι ένας εφιάλτης για την προστασία της ιδιωτικής ζωής

[manosdoc]

Viber => Η Viber Media είναι εγγεγραμμένη στο Λας Βέγκας και στη Κύπρο - με την ανάπτυξη της να βρίσκεται στα κέντρα στη Λευκορωσία και το Ισραήλ. Η εταιρεία ιδρύθηκε από τον Marco και Magazinnik, που είναι φίλοι των Αμυντικών Δυνάμεων του Ισραήλ. Η εταιρεία διοικείται από το Ισραήλ, με ένα μεγάλο μέρος της ανάπτυξης της ανατίθενται στη Λευκορωσία, προκειμένου να μειώσει το κόστος εργασίας.

Καμία παρακολούθηση, απλά κάποιοι φίλοι στην αμυντική βιομηχανία του Ισραήλ.. oh wait...
Να γιατί σε μη φιλικές για USA χώρες προτιμάται το Telegram ρωσικών συμφερόντων

[tsigarid]

To Telegram δεν είναι που λέγανε παλιά ότι είναι εξαιρετικό στο να σέβεται την ιδιωτικότητα; Τι κόλπο είναι τώρα αυτό που σκέφτηκαν; Δεν πάμε καλά!

[BlueChris]

Στις τράπεζες υπήρχε authentication token και το κατάργησαν. Τώρα αρχίζουν και ζητάνε έγκριση από την mobile εφαρμογή τους.

Εμένα μου σκάει popup από την εφαρμογή για έγκριση.. το αγνοώ και μόλις περάσουν 30 sec λέω στην alpha να στείλει sms που το στέλνει...
αν το κόψουν αυτό δεν ξέρω τι θα κάνω.. θα ξηλώσω την εφαρμογή λογικά.
O πατέρας μου που έχει ΝΟΚΙΑ πως θα πάρει OTP από εφαρμογή? μόνο SMS μπορεί αν πάρει

Viber => Η Viber Media είναι εγγεγραμμένη στο Λας Βέγκας και στη Κύπρο - με την ανάπτυξη της να βρίσκεται στα κέντρα στη Λευκορωσία και το Ισραήλ. Η εταιρεία ιδρύθηκε από τον Marco και Magazinnik, που είναι φίλοι των Αμυντικών Δυνάμεων του Ισραήλ. Η εταιρεία διοικείται από το Ισραήλ, με ένα μεγάλο μέρος της ανάπτυξης της ανατίθενται στη Λευκορωσία, προκειμένου να μειώσει το κόστος εργασίας.

Καμία παρακολούθηση, απλά κάποιοι φίλοι στην αμυντική βιομηχανία του Ισραήλ.. oh wait...
Να γιατί σε μη φιλικές για USA χώρες προτιμάται το Telegram ρωσικών συμφερόντων

όλα καλά.. είναι φίλοι μας και μας προσέχουν.

[minas]

viber και πάλι viber. Όλα τα υπόλοιπα είναι ρουφιάνοι!!
https://www.secnews.gr/529135/prosox...-tou-telegram/

- - - Updated - - -

στο σεμινάριο που παρακολούθησα για cybersecurity έλεγε μακριά απο sms OTP, μόνο μέσω viber είναι ασφαλή.
https://skillsforall.com/course/intr...edium=referral

Signal και πάλι signal, εννοείς

Πάντως όσον αφορά στο OTP, η λογική είναι ότι αποτελεί επιπλέον μέσο ταυτοποίησης, όχι μοναδικό.
Παρά τα μειονεκτήματα που μπορεί να έχει η κάθε υλοποίηση, ο σκοπός είναι να βάζει παραπάνω δουλειά στον όποιο επιτιθέμενο - λίγη ή πολλή

[konig]

viber και πάλι viber. Όλα τα υπόλοιπα είναι ρουφιάνοι!!
https://www.secnews.gr/529135/prosox...-tou-telegram/

- - - Updated - - -

στο σεμινάριο που παρακολούθησα για cybersecurity έλεγε μακριά απο sms OTP, μόνο μέσω viber είναι ασφαλή.
https://skillsforall.com/course/intr...edium=referral

[fadasma]

Να γιατί σε μη φιλικές για USA χώρες προτιμάται το Telegram ρωσικών συμφερόντων

Το telegram είναι Ουκρανικών συμφερόντων και τα έχει τσουγκρισει με τη Ρωσία (παλιά ιστορία με το vk.com)

[BillyVan]

100% ασφάλεια δεν υπάρχει.

Αν νομιζουμε και νοιωθουμε ασφαλεις αυτο δεν σημαινει οτι υπαρχει 100% ασφάλεια οταν τις εφαρμογες

τις εφτιαξαν ανθρωποι με οτι αυτο συνεπαγεται.

Ακομη και το Viber που διαφημιζει την κρυπτογραφηση αν του ζητηθει ειναι υποχρεωμενο να δωσει

ολα τα στοιχεια.

Διαβαζω με ενδιαφερον τις γνωμες σας.

[SWBiiLive]

... να χρησιμοποιεί τον αριθμό τηλεφώνου τους ως αναμεταδότη για την αποστολή κωδικών πρόσβασης SMS...

αν δεν εχει ιντερνετ το κινητο πραγματικα δεν υπαρχει κανενα θεμα ασφαλειας

ΤΟ ΠΡΟΒΛΗΜΑ ΜΕ ΤΑ ΚΙΝΗΤΑ ΕΙΝΑΙ ΟΤΙ ΧΩΡΙΣ ΝΑ ΕΧΟΥΝ FIREWALLS ή ΔΙΚΑΙΩΜΑΤΑ ADMIN ΤΑ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΟΛΟΙ ΩΣ ΗΛΕΚΤΡΟΝΙΚΟΥΣ ΥΠΟΛΟΓΙΣΤΕΣ

δηλαδη τα κινητα σημερα που μιλαμε ειναι σαν να ειναι οι Η/Υ της εποχης των modems με διπλή συνδεση στο internet κιολας που η 2η συνδεση ειναι μεσω wifi σε μια αλλη ιντερνετικη γραμμη που αν σου εχουν χακαρει την συσκευη ακομα και να κλησεις το μοντεμ θα συνδεεται πανω σου ο χακερ μεσω αλλης γραμμης μιας και θα επικοινωνει το trojan που σου εχει φυτεψει!

ΑΥΤΗ ΕΙΝΑΙ Η ΠΡΑΓΜΑΤΙΚΗ ΚΟΛΑΣΗ ΜΕ ΤΑ ΚΙΝΗΤΑ

Η ΧΡΗΣΗΣ ΤΟΥΣ ΚΑΙ Η ΕΛΛΕΙΨΗ FIREWALLS!

υ,γ, για να μην πω οτι ολοι βαζουν τις εφαρμογες αντι να χρησιμοποιουν τους browsers για ολα αυτα τα site οπως ειναι και το telegram / twiter κλπ και ετσι η εφαρμογη τρεχει 24 ωρες το 24ωρο στο κινητο αντι για οση ωρα τα χρησιμοποιουν!

[BlueChris]

αν δεν εχει ιντερνετ το κινητο πραγματικα δεν υπαρχει κανενα θεμα ασφαλειας

ΤΟ ΠΡΟΒΛΗΜΑ ΜΕ ΤΑ ΚΙΝΗΤΑ ΕΙΝΑΙ ΟΤΙ ΧΩΡΙΣ ΝΑ ΕΧΟΥΝ FIREWALLS ΤΑ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΟΛΟΙ ΩΣ ΗΛΕΚΤΡΟΝΙΚΟΥΣ ΥΠΟΛΟΓΙΣΤΕΣ

δηλαδη τα κινητα σημερα που μιλαμε ειναι σαν να ειναι οι Η/Υ της εποχης των modems με διπλή συνδεση στο internet κιολας που η 2η συνδεση ειναι μεσω wifi σε μια αλλη ιντερνετικη γραμμη που αν σου εχουν χακαρει την συσκευη ακομα και να κλησεις το μοντεμ θα συνδεεται πανω σου ο χακερ μεσω αλλης γραμμης μιας και θα επικοινωνει το trojan που σου εχει φυτεψει!

ΑΥΤΗ ΕΙΝΑΙ Η ΠΡΑΓΜΑΤΙΚΗ ΚΟΛΑΣΗ ΜΕ ΤΑ ΚΙΝΗΤΑ

Η ΧΡΗΣΗΣ ΤΟΥΣ ΚΑΙ Η ΕΛΛΕΙΨΗ FIREWALLS!

Δεν ξέρω τι λες, εγώ έχω firewall στο δικό μου
https://xdaforums.com/t/5-0-root-3-6...-2023.1957231/

[fadasma]

ΤΟ ΠΡΟΒΛΗΜΑ ΜΕ ΤΑ ΚΙΝΗΤΑ ΕΙΝΑΙ ΟΤΙ ΧΩΡΙΣ ΝΑ ΕΧΟΥΝ FIREWALLS ή ΔΙΚΑΙΩΜΑΤΑ ADMIN ΤΑ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΟΛΟΙ ΩΣ ΗΛΕΚΤΡΟΝΙΚΟΥΣ ΥΠΟΛΟΓΙΣΤΕΣ

Τα κινητά έχουν firewall από το δίκτυο που συνδέονται, είτε είναι το firewall του παρόχου στο 4G, είτε το firewall του WiFi.

Αυτό που δεν έχουν τα περισσότερα είναι security updates που κλείνουν τρύπες στο λειτουργικό τους.

[hammered]

Έχει κανείς χρησιμοποιήσει ως 2FA σε διάφορα site (πχ gmail, github κλπ) OTP βασισμένο στο πρότυπο TOTP (time based OTP);
Αυτό σου δίνει ένα αρχικό seed με κάποιες παραμέτρους το εισάγεις στο authenticator app (υπάρχουν πολλά, και αρκετά είναι και Open source) και το app υπολογίζει το OTP που ισχύει ανά 30 seconds(συνήθως).

Υπάρχει κάποιος εγγενής λόγος ασφάλειας που κάνει το TOTP να μην ενδείκνυται ως 2fa στις τράπεζες αντί του sms-otp;

- - - Updated - - -

αν δεν εχει ιντερνετ το κινητο πραγματικα δεν υπαρχει κανενα θεμα ασφαλειας

ΤΟ ΠΡΟΒΛΗΜΑ ΜΕ ΤΑ ΚΙΝΗΤΑ ΕΙΝΑΙ ΟΤΙ ΧΩΡΙΣ ΝΑ ΕΧΟΥΝ FIREWALLS ή ΔΙΚΑΙΩΜΑΤΑ ADMIN ΤΑ ΧΡΗΣΙΜΟΠΟΙΟΥΝ ΟΛΟΙ ΩΣ ΗΛΕΚΤΡΟΝΙΚΟΥΣ ΥΠΟΛΟΓΙΣΤΕΣ

δηλαδη τα κινητα σημερα που μιλαμε ειναι σαν να ειναι οι Η/Υ της εποχης των modems με διπλή συνδεση στο internet κιολας που η 2η συνδεση ειναι μεσω wifi σε μια αλλη ιντερνετικη γραμμη που αν σου εχουν χακαρει την συσκευη ακομα και να κλησεις το μοντεμ θα συνδεεται πανω σου ο χακερ μεσω αλλης γραμμης μιας και θα επικοινωνει το trojan που σου εχει φυτεψει!

ΑΥΤΗ ΕΙΝΑΙ Η ΠΡΑΓΜΑΤΙΚΗ ΚΟΛΑΣΗ ΜΕ ΤΑ ΚΙΝΗΤΑ

Η ΧΡΗΣΗΣ ΤΟΥΣ ΚΑΙ Η ΕΛΛΕΙΨΗ FIREWALLS!

υ,γ, για να μην πω οτι ολοι βαζουν τις εφαρμογες αντι να χρησιμοποιουν τους browsers για ολα αυτα τα site οπως ειναι και το telegram / twiter κλπ και ετσι η εφαρμογη τρεχει 24 ωρες το 24ωρο στο κινητο αντι για οση ωρα τα χρησιμοποιουν!

Αν έχεις χάκερ ήδη μέσα στη συσκευή σου, δεν σε σώζει ούτε το firewall ούτε κάτι άλλο.

[SWBiiLive]

Τα κινητά έχουν firewall από το δίκτυο που συνδέονται, είτε είναι το firewall του παρόχου στο 4G, είτε το firewall του WiFi.

Αυτό που δεν έχουν τα περισσότερα είναι security updates που κλείνουν τρύπες στο λειτουργικό τους.

ΑΣΤΕΙΟ ΕΙΠΕΣ ΤΩΡΑ ΕΤΣΙ??

για το θεμα updates εχεις δικιο αλλά ξερεις ειναι ολα προσαρμοσμενα στην λογική της ανακυκλωσης -> κινουμενης οικονομιας και PMI αλλά μην το βαρυνουμε με εννοιες ακαταλληλες για το 99% των νεοελληνων.

Αν έχεις χάκερ ήδη μέσα στη συσκευή σου, δεν σε σώζει ούτε το firewall ούτε κάτι άλλο.

μολις απελυσες τους προγραμματιστες των τμηματων firewALL των επι πληρωμη antivirus

NORTON 360, MALWAREBYTES, COMODO ΚΛΠ ΣΑΣ ΤΕΛΕΙΩΣΕ Ο ΗΑΜΜΕΡΕΝΤ

υ.γ. ΛΙΝΟΥΞαδες μια συμβουλή μονο. Μην αποθηκευετε κωδικους στο keepass χωρις secure file ΚΑΙ usb key

[BlueChris]

Έχει κανείς χρησιμοποιήσει ως 2FA σε διάφορα site (πχ gmail, github κλπ) OTP βασισμένο στο πρότυπο TOTP (time based OTP);
Αυτό σου δίνει ένα αρχικό seed με κάποιες παραμέτρους το εισάγεις στο authenticator app (υπάρχουν πολλά, και αρκετά είναι και Open source) και το app υπολογίζει το OTP που ισχύει ανά 30 seconds(συνήθως).

Υπάρχει κάποιος εγγενής λόγος ασφάλειας που κάνει το TOTP να μην ενδείκνυται ως 2fa στις τράπεζες αντί του sms-otp;

- - - Updated - - -



Αν έχεις χάκερ ήδη μέσα στη συσκευή σου, δεν σε σώζει ούτε το firewall ούτε κάτι άλλο.

Με totp είμαι οπουδήποτε το παίρνει.

[SWBiiLive]

Δεν ξέρω τι λες, εγώ έχω firewall στο δικό μου
https://xdaforums.com/t/5-0-root-3-6...-2023.1957231/

ναι ...

ΑΛΛΑ ΕΦΤΙΑΞΕΣ ΚΑΙ ΤΗΝ ΕΚΔΟΣΗ ΤΗΣ ROM ΠΟΥ ΤΡΕΧΕΙ?

δεν νομιζω ... εκτος και αν εισαι dev σε καποια εκδοση απο αυτες αλλα λιγακι απιθανο γιατι δεν ειναι πολλοι και οσο περναει ο καιρος γινονται λιγοτεροι αφου δεν υπαρχει αντικειμενικό κερδος για την ενασχοληση σε αυτο το αντικειμενο

υ.γ. τα κινητα απο οπου και να τα πιασει καποιος ειναι ΓΤΠ, ΕΛΛΕΕΙΝΑ & ΤΡΙΣΑΘΛΙΑ!

[johnson]

υ.γ. ΛΙΝΟΥΞαδες μια συμβουλή μονο. Μην αποθηκευετε κωδικους στο keepass χωρις secure file ΚΑΙ usb key

Γιατί;