Privatnost i sigurnost podataka i korisnika

[Night]

https://www.webpronews.com/vulnerabi...s-to-exploits/

The breakthrough came when researchers, prompted by a high-profile incident involving a safe manufacturer complying with law enforcement, decided to probe deeper. According to a report in Wired, they identified a hidden backdoor intended for authorized locksmiths. This feature, meant to facilitate legitimate access in emergencies, proved exploitable by unauthorized parties with the right knowledge.

[Colop]

Autor Night

https://www.webpronews.com/vulnerabi...s-to-exploits/

Genijalno jbt.

As Mark Omo and James Rowley discovered in their spare time, the digital locks store both the symmetric key and the encrypted PINs and master PINs as well as the recovery information not in the inaccessible lock in the safe, but in the keypad, which is easily accessible from the outside. Using Raspberry Pi, the two IoT security experts built a tool that can read all security-relevant information from the keypad. It was practical that the controller in the keypad – a Renesas RL78/G13 – is also installed in the Playstation 4. This meant that the gamehacker group fail0verflow! had already created all the tools such as the memory dumper and the tools for the debug port.

jedan stari bravar koji ima licencu MUP-a za otvaranje sefova mi je tvrdio da je najsigurniji lock za sef mehanički, i to ovaj:

[Neo-ST]

Autor Colop

jedan stari bravar koji ima licencu MUP-a za otvaranje sefova mi je tvrdio da je najsigurniji lock za sef mehanički, i to ovaj:

Mislim da ako se dovedeš u situaciju da ti je sef duže vremena bez nadzora, ti neće pomoći nijedan mehanizam ako ga žele otvoriti...

Mene sad zanima da li sef za privatne osobe u Fini (koji se nalazi u posebnom visoko čuvanom odjelu sa zaštitarom, gdje dobijete svoj pretinac unutar velikog walk-in sefa), koji se btw. mjesečno plaća i to nemalo, mora odgovarati sudskom nalogu da se sadržaj pretinca preda na zahtjev?

[Colop]

Autor Neo-ST

Mene sad zanima da li sef za privatne osobe u Fini (koji se nalazi u posebnom visoko čuvanom odjelu sa zaštitarom, gdje dobijete svoj pretinac unutar velikog walk-in sefa), koji se btw. mjesečno plaća i to nemalo, mora odgovarati sudskom nalogu da se sadržaj pretinca preda na zahtjev?

Naravno da mora odgovarati, i da će se tvoj sef otvoriti temeljem naloga.
Sef u FINI ili bilo kojoj banci nije recimo ambasada da je izuzeta od hrvatskih zakona.
U protivnom, najsigurnije mjesto za držati drogu bi bilo recimo u bankovnom sefu.


Također, ljudi to ne znaju ali postoji i registar vlasnika sefova, utemeljen kada i registar stvarnih vlasnika.

[Bubba]

Autor Colop

Također, ljudi to ne znaju ali postoji i registar vlasnika sefova, utemeljen kada i registar stvarnih vlasnika.

Mislis li na "Jedinstveni registar računa"? Jer nisam cuo za "registar vlasnika sefova", imas li kakvu referencu na to?

[the.elles.d]

Ako nisi čuo, ne znači da nema.


Pogledaj što se sve šalje u ovoj lijepoj SKENIRANOJ uputi
https://www.fina.hr/ngsite/content/d...14666/232115/1

[Bubba]

Autor the.elles.d

Ako nisi čuo, ne znači da nema.


Pogledaj što se sve šalje u ovoj lijepoj SKENIRANOJ uputi
https://www.fina.hr/ngsite/content/d...14666/232115/1

Dobro, dakle, kako sam i rekao - ne postoji nikakav "registar vlasnika sefova".

[Colop]

Autor Bubba

Mislis li na "Jedinstveni registar računa"? Jer nisam cuo za "registar vlasnika sefova", imas li kakvu referencu na to?

U pravu si, obveza banaka i Fine na prijavu korisnika sefova je nastala kada se napravio jedinstveni registar računa (JRR), a ne kada je nastao registar stvarnih vlasnika.




https://narodne-novine.nn.hr/clanci/...7_88_1539.html
https://narodne-novine.nn.hr/clanci/...4_53_1064.html


(1) Agencija vodi Jedinstveni registar računa.
(2) Obveznici dostave podataka u Jedinstveni registar računa jesu Hrvatska narodna banka, banke, stambene štedionice i kreditne unije (dalje u tekstu: obveznici) na temelju članka 23. stavka 3. Zakona.


(3) Obveznici u Jedinstveni registar računa dostavljaju:


3. Podatke o sefovima kod obveznika koje koriste poslovni subjekti i potrošači na temelju ugovora o sefu ili na temelju druge valjane pravne osnove.

[Bubba]

Autor Colop

U pravu si, obveza banaka i Fine na prijavu korisnika sefova je nastala kada se napravio jedinstveni registar računa (JRR)

Scimao si me jer se u Registar stvarnih vlasnika moras prijaviti sam, pa rekoh da nema sad neki novi Registar sefova u kojeg se nisam prijavio dok me nije bilo pa da me gonja ruka pravde kada dotaknem sveto tle...

[Colop]

Autor Bubba

Scimao si me jer se u Registar stvarnih vlasnika moras prijaviti sam, pa rekoh da nema sad neki novi Registar sefova u kojeg se nisam prijavio dok me nije bilo pa da me gonja ruka pravde kada dotaknem sveto tle...

Jebi ga, toliko sranja, registara i obveza su napravili da više nisam ni ja siguran.
Mislio sam da su obvezu prijavljivanja sefova uveli skupa sa Registrom stvarnih vlasnika,ali na kraju si bio ti u pravu, uvedeno je skupa sa JRR.

[Night]

Autor Neo-ST

Mislim da ako se dovedeš u situaciju da ti je sef duže vremena bez nadzora, ti neće pomoći nijedan mehanizam ako ga žele otvoriti...

Naravno da neće pomoći, ali ako imaš sef kojem treba 5 sati da popusti pod brusilicom, a onda ustavnoviš da ima elektronički backdoor preko kojeg ga otvoriš za 3 minute sa Raspberryem od 5 eura onda je to definitivno sigurnosni propust koji se nije morao dogoditi da je cijela stvar dizajnirana kako treba.

[Bono]

Sad kad krenu otvarati i pametne brave od kuca za par minuta.

[Night]

Imaš na Youtubeu kanal LockPickingLawyer, čovjek te "pametne" brave uglavnom otvori bez po muke, neke su toliko loše dizajnirane da treba samo gurnuti iglu unutra i mehanički se otključaju bez interakcije sa "pametnim" dijelom brave.

[Colop]

Autor Night

Naravno da neće pomoći, ali ako imaš sef kojem treba 5 sati da popusti pod brusilicom, a onda ustavnoviš da ima elektronički backdoor preko kojeg ga otvoriš za 3 minute sa Raspberryem od 5 eura onda je to definitivno sigurnosni propust koji se nije morao dogoditi da je cijela stvar dizajnirana kako treba.

Doduše, više manje svi high security sefovi koje sam vidio su dual custody, znači kombinacija dvije brave, brava + ključ, brava + biometrija.


Da je glupost, je, ali nije tragedija.

[tomek@vz]

Dok se ekipa boji vlastite sjene a iza ugla čekaju ozbiljniji problemi, osobno vidim problematiku čistog digitalnog novca više u vidu ovakvih sranja:

As of September 1, 2025, banks across Vietnam are closing accounts deemed inactive or non-compliant with new biometric rules. Authorities estimate that more than 86 million accounts out of roughly 200 million are at risk if users fail to update their identity verification.

The State Bank of Vietnam has also introduced stricter thresholds for transactions:
- Facial authentication is mandatory for online transfers above 10 million VND (about $379).
- Cumulative daily transfers over 20 million VND ($758) also require biometric approval.

The policy is part of the central bank's broader "cashless" strategy, aimed at combating fraud, identity theft, and deepfake-enabled scams. [...] While many Vietnamese citizens have updated their biometric data without issue, the measure has disproportionately affected foreign residents and expatriates who cannot easily return to local branches and dormant accounts that had been left inactive for years.

A i ovo je fora pogotovo s obzirom na lokaciju...

An investigation by the US Secret Service uncovered an illicit communications network in the New York region that officials say was powerful enough to shut down cellular service and disrupt emergency response systems as world leaders gathered nearby for the United Nations General Assembly. Agents found the equipment in August across several sites within 35 miles of UN headquarters in Manhattan. The system consisted of more than 100,000 SIM cards and 300 servers, which investigators say had the capability to send as many as 30 million text messages per minute anonymously.
The discovery comes after months of surveillance and enforcement operations aimed at tracing anonymous phone-based threats made against senior American officials earlier this year.

> Techspot

Cybercriminals are increasingly using portable devices known as SMS blasters to flood phones with fraudulent text messages, marking a shift in how large-scale phishing scams are carried out. Instead of relying on lists of numbers and automated delivery systems routed through mobile networks, criminals have begun installing fake cell towers in cars or backpacks to beam scam texts directly to nearby phones. These devices, often disguised inside vehicles, impersonate cellular base stations and force surrounding phones into insecure connections.
The trend is a turning point, according to Cathal Mc Daid, VP of technology at telecommunications and cybersecurity firm Enea. "This is essentially the first time that we have seen large-scale use of mobile radio-transmitting devices by criminal groups," Mc Daid told Wired. He noted that while the underlying technology requires some technical expertise, the individuals deploying the blasters are often low-level operators paid simply to drive around with them.

> Techspot

[Deamon101]

Autor tomek@vz

Dok se ekipa boji vlastite sjene a iza ugla čekaju ozbiljniji problemi, osobno vidim problematiku čistog digitalnog novca više u vidu ovakvih sranja:

Da koristim logiku kao ti rekao bih da ionako nemam novca kao što nemam što ni skrivati tako da ovo je bezazleno. Ali ne koristim tu logiku.

Autor tomek@vz

A i ovo je fora pogotovo s obzirom na lokaciju...

Obzirom kakve opasnosti vrebaju iza ugla, i da obzirom i na lokaciju, još da su dječica u opasnosti, uh, u potpunosti želim da moj privatni sadržaj postane dostupan i pregledavan svaki dan od strane države, a sve kako bih dao zamah sigurnosti svih nas, a pogotovo dječice.



Inače, kad bi samo ljudi prestali klikati sve što im dolazi ne bi ovi ni postojali. Mi pokušavamo kod nas, ali nađe se uvijek netko tko npr. upiše svoj username i password jer mu netko pošalje poruku da će mu isteći

Edukacija korisnika i ljudi općenito je ključ.

[mkey]

Edukacija jeste ključ, ali ljudi su skršena brava.

[tomek@vz]

Autor Deamon101

Da koristim logiku kao ti rekao bih da ionako nemam novca kao što nemam što ni skrivati tako da ovo je bezazleno. Ali ne koristim tu logiku.

Obzirom kakve opasnosti vrebaju iza ugla, i da obzirom i na lokaciju, još da su dječica u opasnosti, uh, u potpunosti želim da moj privatni sadržaj postane dostupan i pregledavan svaki dan od strane države, a sve kako bih dao zamah sigurnosti svih nas, a pogotovo dječice.

Jel ti znaš okrenut novu stranicu ili uporno pucaš na stare postove koji više nemaju veze sa trenutnim postom samo da drugim korisnicima dizes tlak (ajd da je bar nekaj drugo al jebiga nisam taj tip)?

Autor Deamon101

Inače, kad bi samo ljudi prestali klikati sve što im dolazi ne bi ovi ni postojali. Mi pokušavamo kod nas, ali nađe se uvijek netko tko npr. upiše svoj username i password jer mu netko pošalje poruku da će mu isteći

Edukacija korisnika i ljudi općenito je ključ.

Tu si u pravu ali ne vjerujem da će se to ikad promjeniti. Ljudi su stvorenja navike i lako povodljivi što se pokazuje iz dana u dan. No problem je da često ni ne moraju ništa klikati. Malware pa tako i vektori napada na korisnike i sustave je odavno napredovao a AI mu je dao dodatni boost. Hebaj ga.

[tomek@vz]

Security experts warn that a significant portion of servers and data center products made by Supermicro could be vulnerable to attacks by resourceful cybercriminals working remotely. Worse yet, a successful breach could turn the infection into an invisible threat that no security software would be able to detect.
A critical component soldered onto Supermicro motherboards for server products is affected by two newly discovered vulnerabilities, and a working patch may take some time to become available. Discovered by security analysts at Binarly, the flaws stem from an incomplete patch Supermicro released in January to address another firmware issue in the same component.

> Techspot


---

Cloudflare blocked the largest-ever DDoS attack against a European network infrastructure company, which peaked at 22.2 Tbps and 10.6 Bpps. The hyper-volumetric attack has been linked to the Aisuru botnet and lasted just 40 seconds, but was double the size of the previous record. SecurityWeek reports: Cloudflare told SecurityWeek that the attack was aimed at a single IP address of an unnamed European network infrastructure company. Cloudflare has yet to determine who was behind the attack, but believes it may have been powered by the Aisuru botnet, which was also linked earlier this year to a massive 6.3 Tbps attack on the website of cybersecurity blogger Brian Krebs. Aisuru has been around for more than a year. The botnet is powered by hacked IoT devices such as routers and DVRs that have been compromised through the exploitation of known and zero-day vulnerabilities.

According to Cloudflare, the 22 Tbps attack was traced to over 404,000 unique source IPs across over 14 ASNs worldwide. "Based on internal analysis using a proprietary system, the source IPs were not spoofed," the company explained. The security firm described it as a UDP carpet bomb attack targeting an average of 31,000 destination ports per second, with a peak of 47k ports, all of a single IP address. Cloudflare revealed in July that the number of DDoS attacks it blocked in the first half of 2025 had already exceeded all the attacks mitigated in 2024.

[Bono]

Malo opsirnije
https://www.index.hr/mobile/vijesti/...a/2713060.aspx

Sent from my SM-S931B using Tapatalk

[Deamon101]

Autor Bono

Malo opsirnije
https://www.index.hr/mobile/vijesti/...a/2713060.aspx

Definitivno još jedan napad na privatnost, uz kršenja mnogih zakona, ali što je tu je, u pravnoj branši sve je istodobno moguće i nemoguće, zavisno o intepretaciji. Što kaže svemogući sudac je jedina istina, bar što se nas običnih ljudi tiče.

Autor tomek@vz

Jel ti znaš okrenut novu stranicu ili uporno pucaš na stare postove koji više nemaju veze sa trenutnim postom samo da drugim korisnicima dizes tlak (ajd da je bar nekaj drugo al jebiga nisam taj tip)?

Budi iskren prvi put u životu i reci da tebi dižem tlak, nemoj se kukavički skrivat iza drugih, a razlog za to je istina koju govorim, na koju ne bi reagirao tako burno da nije istina, osnove psihologije, vezano za ontopic, a vezano i za tebe.

Možemo li krenuti sada dalje?

[Neo-ST]

Ja sam nadasve šokiran.

Microsoft moves to block Israeli military from using some Azure cloud and AI services

[Deamon101]

Autor Neo-ST

Ja sam nadasve šokiran.

Microsoft moves to block Israeli military from using some Azure cloud and AI services

Baš sam vidio i htio postat, ali bio si brži.

Ne mogu vjerovati da Microsoft ne podupire da se njihova tehnologija koristi u svrhu masovnog ilegalnog "špijuniranja". Ako bih se vodio logikom nekih ljudi, ako nemaš što za skrivati zašto si onda protiv?
Ne vidim problem da se nabavi nalog i da se nekog onda provjeri, zakonito i legalno, u borbi protiv kriminalnih aktivnosti, ali zašto ne pokazati otpor masovnom nadzoru privatnog sadržaja ljudi bez naloga? To itekako predstavlja opasnost kroz zloupotrebu.
Zašto neki ne vide opasnost pitanje je. Možda bi Darwin imao pravi odgovor, jer ja ga nemam te ne želim ispasti nepristojan uz to nagadjajući, uz mogućnost da sam u krivu.

[tomek@vz]

Autor Deamon101

Budi iskren prvi put u životu i reci da tebi dižem tlak, nemoj se kukavički skrivat iza drugih, a razlog za to je istina koju govorim, na koju ne bi reagirao tako burno da nije istina, osnove psihologije, vezano za ontopic, a vezano i za tebe.

Možemo li krenuti sada dalje?

Da rascistimo jednu stvar kolega. Meni je malo teze dici tlak dok god je razgovor normalan, i dok baratamo činjenicama i razgovaramo sa određenim poštovanjem jedan prema drugom. Ono što me užasno smeta je kad jedan sugovornik drugom konstantno neku izjavu baca na nos kada to nema veze sa temom posta niti je u tom kontekstu. A to ti radiš u zadnje vrijeme konstantno kad sam ja u pitanju čak i van ove teme. Kao što sam ti već napisao - mi nismo zajedno ovce pasli. To što imamo različite poglede na neke stvari niti daje meni pravo da tebe prcam niti tebi da mene prcas. Ako smatraš da je moja izjava netočna objasni zašto i iznesi činjenice te ih potkrijepi informacijama/dokumentacijom. To što se oko jedne stavke ne slažemo ne znači da se u nečemu nemožemo složiti. Tako odrasli ljudi razgovaraju neovisno o tome jesmo li na forumu ili na ulici. Dakle možemo li nadalje voditi normalne i odrasle razgovore ili ne?


Nego - on topic. Da je svima nama zbilja stalo do privatnosti - nitko nebi koristio MS proizvode (samo jedan od primjera). Ali ih koristimo jer ih trebamo jel tako? E pa tako je sa većinom stvari u stvarnom životu. Ako želiš živjeti normalan život ili ćeš ugrist trulu jabuku (Linux) ili ćeš dopustiti da te se tu i tamo naguzi (MS). A takvih primjera u svijetu, kad je ikakva tehnologija u pitanju ima na svakom uglu.

[mkey]

Eto ja mogu, tomek, kazati da ne koristim MS proizvode, makar ne direktno na vlastitoj opremi. Reakcija s tvoje strane je onomad bila "jbg prebaci se na windows". Zato sam se i ostavio linux teme jer je to bio test besmisla.

Ta trula jabuka je dovoljno dobra za sve light primjene i to pokriva barem 90% uporabitelja računala, uzimajući u obzir oni što oni stvarno potrebuju i rade na njima. To što netko nešto "treba" je skroz deseto pitanje i za većinu s tehnikom nema nikakve veze, tako da predlažem da se ostaviš dramaturgije. Postoji dobar razlog zašto MS daje džaba licence za školarce. Ključna riječ je NAVIKA. Navika != potreba.

Naročito u današnje vrijeme je sve postalo pitanje pogodnosti i udobnosti, ljudi su postalo komotni u vražju materinu. Svašta im se nešto nudi, sve kako bi im se tobože olakšalo, a pitanje je koliko im se može još olakšati.

Koliko ja vidim, nema tu više puno mjesta za napredak osim da im se ugradi priključak na leđnu moždinu i vozi miško. Sudeći po tome što gledamo danas čini se da je priča o prisili u Matrix bila laž, većina bi dobrovoljno legla samo da im bude lakše.

[Bubba]

Autor mkey

Ta trula jabuka je dovoljno dobra za sve light primjene i to pokriva barem 90% uporabitelja računala

90% "uporabitelja racunala" za pocetak treba (Microsoft) Office paket. Mozda i vise od 90%. Ako ubacis i one koji se igraju (a nije da ih nema) te one koji zele da im racunalo naprosto radi bez puno truda i muke (instalacija Windowsa + Windows update), desktop jabuka je trulja od Danske.

[tomek@vz]

Autor mkey

Eto ja mogu, tomek, kazati da ne koristim MS proizvode, makar ne direktno na vlastitoj opremi. Reakcija s tvoje strane je onomad bila "jbg prebaci se na windows". Zato sam se i ostavio linux teme jer je to bio test besmisla.

Ta trula jabuka je dovoljno dobra za sve light primjene i to pokriva barem 90% uporabitelja računala, uzimajući u obzir oni što oni stvarno potrebuju i rade na njima. To što netko nešto "treba" je skroz deseto pitanje i za većinu s tehnikom nema nikakve veze, tako da predlažem da se ostaviš dramaturgije. Postoji dobar razlog zašto MS daje džaba licence za školarce. Ključna riječ je NAVIKA. Navika != potreba.

Naročito u današnje vrijeme je sve postalo pitanje pogodnosti i udobnosti, ljudi su postalo komotni u vražju materinu. Svašta im se nešto nudi, sve kako bi im se tobože olakšalo, a pitanje je koliko im se može još olakšati.

Koliko ja vidim, nema tu više puno mjesta za napredak osim da im se ugradi priključak na leđnu moždinu i vozi miško. Sudeći po tome što gledamo danas čini se da je priča o prisili u Matrix bila laž, većina bi dobrovoljno legla samo da im bude lakše.

A dobro ti si imao probleme koje nisam u 20 godina koristenja Linuxa i podrske noobova imao. Nismo svi za sve i nema sramote u tome zato sam to i rekao tad. Nemamo svi jednak mentalni sklop. A drugi razlog je da sam itekako svjestan Linux mana na Desktopu iako ga osobno , privatno guram gdje je to god moguce ali tu je privatnost jos najmanji razlog. Da bi isli u extreme mozemo reci da ni moderan Linux nije ono sto je nekad bio i da bi svi trebali na OpenBSD preci ali nisam tolko prolupao (zasad). Ali na kraju se sve svodi na ovo sto je Bubba napisao - ovisni smo o odredenim stvarima/tehnici/softweru u zivotu. I zato sve ove price o privatnosti na kraju dana padaju u vodu jer je stvorena potreba koja nadilazi privatnost nazalost. Nisu entuzijasti ti koji diktiraju smjer razvoja nego obicni korisnici i politicari. Tako je uvijek bilo i bude.

[Bono]

Ja jos nisam naisao na neki problem sa Libre officom, tako da se ne slazem da je potreban.
Sad sam uzeo novi xps ubuntu + libre, idealno.

A sto se tice windowsa, van eu daju godinu jos updatova, ako se backupira na one drive, bas zele korisnicke podatke.
Sent from my SM-S931B using Tapatalk

[domy_os]

Autor Bono

A sto se tice windowsa, van eu daju godinu jos updatova, ako se backupira na one drive, bas zele korisnicke podatke.

I onda ti te iste podatke obrišu bez objašnjenja, dogodilo nam se ni sam ne znam koliko puta, na očigled podaci nestaju...

[strikoo]

Autor Bono

Ja jos nisam naisao na neki problem sa Libre officom, tako da se ne slazem da je potreban.
Sad sam uzeo novi xps ubuntu + libre, idealno.

A sto se tice windowsa, van eu daju godinu jos updatova, ako se backupira na one drive, bas zele korisnicke podatke.
Sent from my SM-S931B using Tapatalk

Meni se onlyoffice pokazao bolji

https://www.onlyoffice.com/download-desktop.aspx