Quote:Američki Stejt department obezbijedio je nagradu do deset miliona dolara za informacije koje mogu pomoći u rasvjetljavanju sajber napada počinjenih protiv interesa Sjedinjenih Američkih Država a, kako navode, posebno u svjetlu sajber napada u Crnoj Gori avgusta prošle godine.
Cela vest: https://www.slobodnaevropa.org/a/sad-saj...52400.html
Quote:The data centre in Kragujevac is specially designed for data storage, in a location considered less risky.
Its data protection measures are much better than those of individual state institutions, said Ana Toskic Cvetinovic, executive director of Partners Serbia, which, among other things, works on promoting personal data protection.
“For example, what happened with the Cadastre [records] last year shows how unprepared individual institutions and their IT sectors are to manage and protect data,” Toskic Cvetinovic told BIRN, referring to a hacker attack on the Serbian cadastral register in June 2022 that blocked the system for a week.
But it’s not only hackers who pose a threat. Data is at risk of political abuse, too.
“The issue of data storage can be more problematic from the political side of potential abuses and the introduction of new digital surveillance systems” than from “system intrusion by hackers”, Toskic Cvetinovic said. “Such attacks are of course possible, but I think that those risks exist more for individual systems than for the data centre.”
However, if there is an attack, she warned, the fact such databases are centralised magnifies the potential impact.
“These are not only state bases; the idea is to give that storage space to other domestic and foreign businesses as well.”
Ceo tekst: https://balkaninsight.com/2023/08/07/ser...ies-risks/
Ovo je neprovereno i potencijalno je procurelo ali nisam našao da li je cela baza procurela... možda je samo za Biomedica lokaciju na Slaviji... ali baza je navodno u rukama nekoga ko verovatno planira da je proda, kao što je često slučaj.
listajući jedan "breached" forum naleteo sam na običnu diskusiju gde se jedan član bukvalno kurči drugom članu koji je navodno iz Srbije kako ima sveže hakovane podatke pacijenata od pre nedelju dana, i postavlja deo podataka kao uzorak:
Meni deluje kao da je ovo baza onoga što su pacijenti radili u laboratoriji, koje laboratorijske analize su radili i kada (doduše šta su radili je interna šifra čije značenje nemamo), sadrži ime prezime, datum rođenja, JMBG i broj lične karte (nemaju svi u uzorku), mejl, adresa, telefon, itd... maksimalno redigujem sve zbog osetljivosti podataka. Uzorak sadrži osam navodnih unosa u bazu ali izvući ću dva kao primer:
Code:
IID;IIDProtokola;IIDPosetePorekla;OrigIID;Osiguravac;Partner;BrojUputa;Dijagnoza;DatumUputa;LekarUputa;OdeljenjeUputa;LekarPrijema;BHMBroj;MCBBroj;FPBroj;FPBHMBroj;FPMCBBroj;Broj;BrojUzorka;MCBBrojUzorka;RMCBBrojUzorka;ExtBrojUzorka;Sadrzaj;ProtokolKnjige;Stalci;Prioritet;IIDLica;JMBG;IDCard;BZK;LBO;IspostavaID;Prezime;Ime;ImeRoditelja;DatumRodjenja;GodinaRodjenja;Rasa;Pol;Drzava;SifraMesta;Mesto;Adresa;Pasos;BebaBroj;OsnovKP;Vid;Telefon;eMail;eMailLica;FAX;NacinSlanjaRez;LangStampaRez;Komentar;NapomenaUzoraka;KomentarRezultata;Izmerena;Kontrolisana;Stampana;BHMUradjene;MCBUradjene;BHMKontrolisane;MCBKontrolisane;BHMVremeKontrole;MCBVremeKontrole;BHMStatusSlanja;MCBStatusSlanja;VremeKontrole;Poslao;VremeSlanja;PDFVreme;PDFFileName;BHMPoslao;MCBPoslao;BHMVremeSlanja;MCBVremeSlanja;BHMInfoeMailovanja;MCBInfoeMailovanja;Iznos;ProcenatPopusta;IznosPopusta;ZaNaplatu;Naplaceno;ProcUcesca;IznUcesca;Valuta;FP;BrojFD;BrojPotvrde;StatusNaplate;IIDPazara;TerminZ;IIDTermina;IIDP;IIDPF;KontrolisaoBHM;CriticalStatus;PosetaF;FTPVreme;IIDRDokumenta;DBTag;ImpEks;ImpEksIID;EksBroj;Tag;EksTag;EksID;EksImpEks;NexTExPartner;NexTExIID;NexTExImpEks;Storno;Alarm;KorisnikTerenac;KorisnikAddNew;VremeAddNew;ComputerAddNew;KorisnikUpdate;VremeUpdate;ComputerUpdate;Brisan;KorisnikDelete;VremeDelete;ComputerDelete;SNexT
0;0;0;0;LICN;;;;NULL;;;;0;0;0;0;0;0;0;0;0;;0;;;;0;;0100637495;;;0;;;;NULL;0;;;;;;;;;;;;;;;E;;;;;;;;;;;;2020-08-11 18:51:44.000;2020-08-11 18:51:44.000;;;NULL;;NULL;NULL;;;;NULL;NULL;;;0;0;0;0;0;0;0;;;;0;;0;;0;0;0;;0;;NULL;0;;;0;0;;;;;;0;;;;;;NULL;;;NULL;;;;NULL;;<::VremeUzorkovanja:=:13.12.2018 12:47:36::>
6059898;39233;0;6059898;LICN;02063;;;NULL;;;;8149;0;0;0;0;10286;1310;0;0;;1;;;;2157435;;;;;0;XXXXX;XXXXX;XXXXX;2000-XXXXX 00:00:00.000;2000;H;M;0;;;;;;;;;[email protected];;;E;;;;;;;;4;4;4;4;2018-01-14 00:46:01.000;2018-01-14 00:18:00.000;4;4;NULL;;NULL;NULL;;Svetlana;;2018-01-14 00:46:15.000;NULL;"Svetlana, 14.01.2018 00:46:17, BIOMEDICA_OS-PC / ";;4500;0;0;4500;4500;0;0;;;;0;;0;;0;6059898;6059898;Svetlana;0;NOP;NULL;0;BMSlavija;;0;0;;;;;;0;;;;;DEZURNILAB;2018-01-08 13:45:50.000;"192.168.1.104;TRIJAZA-PC";DUŠICA;2018-02-02 12:45:36.000;"192.168.1.155;DUSICA";N;;NULL;;<::ORIGBroj:=:0::><::ORIGBrojUzorka:=:0::><::ORIGBHMBroj:=:0::><::BHMKarakterNSR:=:E::><::VremeUzorkovanja:=:08.01.2018 13:51:19::>
6059900;39233;0;6059900;LICN;00000;;;NULL;;;;8152;3246;2872;2334;915;10288;116;785;337;;3;;;;603603;XXXXX;XXXXX;;;0;XXXXX;XXXXX;XXXXX;1983-XXXXX 00:00:00.000;1983;H;Ž;0;;BEOGRAD;XXXXX;;;;;XXXXX;[email protected];[email protected];F;E;;;;;;;;4;4;4;4;2018-01-14 11:06:46.000;2018-01-15 12:37:13.000;4;4;NULL;;NULL;NULL;;XXXXX;2018-01-15 06:47:02.000;2018-01-15 13:25:54.000;"Mail, 14.01.2018 11:13:20, BIOMEDICA_OS-PC / ";"Mail, 15.01.2018 12:42:42, BIOMEDICA_OS-PC / ";2200;10;220;1980;1980;0;0;;0003;14;0;Z;0;;0;6059900;6059900;Miodrag;0;FO;NULL;0;BMSlavija;;0;0;;;;;;0;;;;;Sara;2018-01-14 06:05:07.000;"192.168.1.103;PRIJEM-LEVO";Violeta;2018-01-14 11:09:03.000;"192.168.1.105;MIKROBIOLOGIJA3";N;;NULL;;<::VremeUzorkovanja:=:14.01.2018 06:11:20::><::ORIGBroj:=:0::><::ORIGBrojUzorka:=:0::><::ORIGBHMBroj:=:0::><::ORIGMCBBrojUzorka:=:0::><::ORIGMCBBroj:=:0::><::ORIGFPBroj:=:0::><::ORIGFPBHMBroj:=:0::><::ORIGFPMCBBroj:=:0::><::BHMKarakterNSR:=:P::><::MCBKarakterNSR:=:P::>Podaci dostupni u uzorku su iz 2018. što može biti početak postojanja ove baze, do kog datuma idu ne znamo.
Unosi u bazi su baš detaljni, do toga da piše ime računara sa kog je unos u bazu (TRIJAZA-PC, PRIJEM-LEVO) pa do imena računara koji je uradio neko ažuriranje unosa ako je do toga došlo (MIKROBIOLOGIJA3, DUSICA). Imena zaposlenog kao i nalog na računaru je takođe zabeležen.
Pod BHMInfoeMailovanja se spominje BIOMEDICA_OS-PC, moje nagađanje je da je ovo ime računara na kojem se nalazi baza. Pod DBTag je BMSlavija što možda znači da je ovo samo baza sa te jedne lokacije ili da je baza započeta tamo a posle se širila i na druge što je takođe mogućnost. Ovo su zapravo jedini tragovi da je ovde u pitanju BioMedica.
Ova navodna baza, ako procuri u celosti, može biti izuzetno štetna, naročito ako bi se otkrio šifarnik i videlo šta je ko radio od analiza, ovo može da dovede do otkrivanja ličnih anamneza pacijenata koji ne žele da to bude javno.
Medicinske firme moraju imati izuzetno stroge standarde za informacionu bezbednost, ali to košta a znamo svi da je IT samo trošak (tipično mišljenje direktora prosečne domaće firme)
Posted by: 1van
08-14-2023, 04:56 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
08-14-2023, 04:56 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Wed, Aug 23, 2023, 3:00 PM - 4:00 PM
Quote:Šta ako naši IoT uređaji ustvari rade protiv nas ? Koliko smo zapravo ranjivi u očima hakera koji umeju da zloupotrebe propuste u IoT ? Da li vaš kancelarijski štampač sadrži informacije koje mogu ozbiljno ugroziti vaše poslovanje ? U prvom izdanju CyberTalks, ćaskaćemo o raznim temama vezanim za IoT i obuhvatiti sve od smart home uređaja do SCADA sistema za upravljanje industrijskim mašinama. Naš domaćin, Mikica Ivošević, će pričati o svojim iskustvima i pružiti insajdersku perspektivu o dometima sajber pretnji u IoT prostoru.
Link: https://www.linkedin.com/events/cybertal...089574400/
Na Twitteru se desila diskusija oko Bitkoin-a. Nije bitno u kom pravcu je diskusija otišla i ko je u pravu. Ali ono što je zanimljivo je da se tokom diskusije uključilo više Bitkoin entuzijasta sa područja Balkana, a zatim sam počeo i da dobijam lajkove na poruke od Bitcoin i Adult botova. Može se reći da je moj stav bio negativan ka Bitkoin priči ove zajednice.
Posle par dana pretraživao sam razne ključne reči, koje i inače redovno proveravam, i naleteo sam na prvi pogled generisane tekstove na generisanim linkovima, vezane za Bitcoin temu i potpisane od strane mog imenjaka 
Linkovi su na domenima: 1bce0.iul.cz, a6def.cresu.fr, 9d2383b20.z9.lt, b82b52.jandlinvest.cz.
Zaključak izvedite sami 
Umesto veb sajta za mlade mladisuzakon.gov.rs ako posetimo link videćemo sledeće:
Quote:$ curl -vk https://www.mladisuzakon.gov.rs/
* Trying 188.93.124.158...
* TCP_NODELAY set
* Connected to www.mladisuzakon.gov.rs (188.93.124.158) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4STRENGTH
* successfully set certificate verify locations:
* CAfile: /opt/local/share/curl/curl-ca-bundle.crt
CApath: none
* TLSv1.2 (OUT), TLS header, Certificate Status (22):
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Client hello (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server accepted to use http/1.1
* Server certificate:
* subject: CN=babyfoodfactory.com
* start date: Jul 30 00:00:00 2023 GMT
* expire date: Oct 28 23:59:59 2023 GMT
* issuer: C=US; ST=TX; L=Houston; O=cPanel, Inc.; CN=cPanel, Inc. Certification Authority
* SSL certificate verify ok.
> GET / HTTP/1.1
> Host: www.mladisuzakon.gov.rs
> User-Agent: curl/7.60.0
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Thu, 10 Aug 2023 12:17:17 GMT
< Server: Apache/2.4.57 (cPanel) OpenSSL/1.1.1v mod_bwlimited/1.4
< Cache-Control: no-cache, private
< Set-Cookie: XSRF-TOKEN=REDACTED; expires=Thu, 10-Aug-2023 14:17:17 GMT; Max-Age=7200; path=/
< Set-Cookie: laravel_session=REDACTED; expires=Thu, 10-Aug-2023 14:17:17 GMT; Max-Age=7200; path=/; httponly
< Vary: Accept-Encoding,User-Agent
< Transfer-Encoding: chunked
< Content-Type: text/html; charset=UTF-8
<
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="https://fonts.googleapis.com/css?family=Open+Sans:300,300i,400,400i,600,600i,700,700i,800,800i" rel="stylesheet">
<title>Baby Food Factory</title>
<meta name="description" content="Zvanični sajt Baby Food Factory">
...
Usput IP 188.93.124.158 je mCloud doo i ima zanimljivih rezultata na ThreatBook: https://threatbook.io/ip/188.93.124.158
Quote:BIRN’s latest report presented at the Internet Freedom Meet in Belgrade reveals that telecom customers in Balkan countries and Moldova struggle with privacy rights due to language barriers, lack of transparency, and secrecy around data sharing with authorities.
Detallji:
- https://balkaninsight.com/2023/06/28/bir...thodology/
- https://balkaninsight.com/2023/06/28/som...er-rights/
- https://balkaninsight.com/ranking-digita...e-balkans/
Quote:Prezentacije o NASK-u i Dyżurnet.pl, EOKM-u i Net Patroli pružile su učesnicima uvid u ključne aspekte i inicijative ovih organizacija, ističući njihovu važnost u borbi protiv štetnog onlajn sadržaja i zaštiti dece na internetu.
Sesija o klasifikaciji, ontologiji, ilegalnim tekstovima i alatima za analizu fotografija predstavila je moćne tehnike koje se koriste za identifikaciju i brzo delovanje u slučajevima prisustva štetnog sadržaja na mreži.
Ova sesija je naglasila važnost kontinuiranog usavršavanja i primene najnovijih tehnologija kako bi se unapredile metode borbe protiv digitalnog kriminala. Takođe, statistika i zakonodavstvo predstavljali su ključne tačke u diskusijama, naglašavajući značaj poštovanja zakona i propisa prilikom rada u oblasti onlajn bezbednosti.
Detalji: https://cnzd.rs/poseta-organizaciji-nask...interneta/
hxxps[:]//mkm[.]rs/wp-content/uploads/
Npr ovde je ok, ne može se prići: hxxps[:]//mkm[.]rs/wp-content/themes/3clicks/
Video sam po forumu da se spominje sajt pa sam ga posetio da vidim šta je... Naravno da je WP i naravno da neko nije ispoštovao osnove iz dokumentacije, pa evo još jednom, i ostavljaću u svakoj temi u kojoj bude WP (:
https://wordpress.org/documentation/arti...wordpress/
https://wordpress.org/about/security/
https://www.php.net/supported-versions.php
https://phptherightway.com/