Gå til innhold

0laf

Medlemmer
  • Innlegg

    12 610
  • Ble med

  • Besøkte siden sist

  • Dager vunnet

    89

Alt skrevet av 0laf

  1. Nei, det er riktig. I stedet for at autofyll-data lagres lokalt, så lagres de sentralt, hos Google De er fremdeles kryptert, og må dekrypteres, men i stedet for at det er selve nettleseren på maskinen man må ha tilgang til for å se disse dataene, så holder det med tilgang til Google-kontoen, ettersom de kan sees i en hvilken som helst nettleser så lenge man har tilgang til Google-kontoen osv. Det er der tofaktor kommer inn, Google vil sende en SMS dersom en ny enhet forsøker å logge inn.
  2. Nope, ikke med mindre hackeren også brøt seg inn i huset, og benyttet PC'en til trådstarter. Dersom det er snakk om hacking over nettverket, og man antar at hackeren har full tilgang til PC'en, og til rot, og dermed filsystemet, over nettverket, så kan man likevel ikke helt uten videre hente ut autofyll-data. Utviklere av nettlesere er litt smartere enn som så, dataene er som oftest lagret godt kryptert i SQL format i filer osv. ( Man kan se sine autofyll-data på en Windows maskin med Chrome på : %userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data hvor man også kan se at de er kryptert, og kun kan dekrypteres av nettleseren som lagret de, på enheten de ble lagret på osv. ) Man må ha direkte tilgang til nettleseren, på den fysiske enheten autofyll-data er lagret osv. Remote Desktop kan i noen tilfeller virke, men det må jo også settes opp først, med mindre trådstarter allerede hadde RDP kjørende e.l. Som standard er RDP slått av, og med nyere OS så er NLA (Network Level Authentication) aktivert, som gjør det nesten umulig å få til uansett, uten fysisk tilgang til maskinen til trådstarter. Det finnes "stealere", altså programmer som forsøker å lure nettleseren til å dekryptere aufotyll-data, men det er på ingen måte enkelt. Den siste tiden har det vært noe økning i angrep med stealere, etter at ukrainske Raccoon stenge ned sin tjeneste på grunn av krigen. Siste generasjon stealere som BlackGuard, Dridex, Jester m.fl. kan i enkelte tilfeller stjele nærmest alt av brukernavn og passord, men det skal normalt noe til for å bli angrepet av noe slikt .... så er det selvfølgelig alltid Vidar !
  3. Det er trolig ingenting selger kan gjøre med dette. Når man kjøper noe på eBay, så kan man be om å kansellere ordren. Dersom varen ikke er sendt, kan selger enten avvise en slik forespørsel, å sende som normalt, eller godta at ordren kanselleres. Dersom ordren kanselleres, så betaler eBay tilbake pengene til den opprinnelige kilden for betaling. Noe annet tillates ikke av eBay. Dersom selger på egen hånd overfører pengene tilbake til kjøper, ender selger opp med å betale alle gebyr til eBay, noe de neppe ønsker. Selgeren er generelt sett ikke involvert i dette i det hele tatt, utover at de har fått en melding om at varen er solgt, så en melding om at kjøper ønsker å kansellere, som da trolig er godkjent ... der slutter all interaksjon med selger, og de vil aldri se noe til betalingen eller ha noe med tilbakebetaling å gjøre. Det er en av mange grunner til at det du forklarer høres nærmest helt umulig ut. At eBay også bekrefter at kjøpet er gjort fra en enhet på din IP-adresse hjemme hos deg, er en annen. Selv om din telefon har blitt hacket, så er det langt derfra til å knekke alle dine passord, få rot-tilgang, sette opp telefonen som en proxy eller lignende, å få det til å se ut som en annen enhet er koblet på ditt nettverk. Det er usedvanlig komplisert og veldig mye jobb og kompetanse for småbeløp som 17k. En annen mulighet er at "hackeren" har knekt passordene til ditt trådløse nett, som trolig er WPA2 eller lignende, og ikke lett å knekke, og at vedkommende står på utsiden av huset ditt å kjøper ting på eBay. Men igjen, hverken hacking av telefon eller ditt nettverk gir automatisk tilgang til nettleserens "autofyll", så denne hackeren må ha fått tilgang til langt mer. Hadde en "hacker" først hatt denne informasjonen, så ville det vært mye enklere å bare overføre alt du har på konto til et eller annet sted hvor du ikke har mulighet til å spore det.
  4. I call bullshit ! For det første så tilbakebetaler eBay kun til den opprinnelige betalingskilden, altså PayPal dersom PayPal ble benyttet til å betale med. Man kan ikke angi en annen kilde for tilbakebetaling fra annullert kjøp. At eBay skulle be deg kontakte selgeren angående tilbakebetaling, er helt usannsynlig, da selger ikke har noe med det å gjøre, og neppe ville tilbakebetalt beløpet utenfor eBay å endt opp med å fremdeles betale 20+ prosent i gebyr til eBay osv. Det virker helt usannsynlig at du har blitt hacket i Sverige, men at hackeren har benyttet en IP-adresse fra ditt hjem i Norge. Teknisk mulig er det nok, dersom telefonen er kompromittert såpass at den kan brukes som gateway for hackeren, men det er lite trolig. Det er heller ikke slik at nettverket husker brukernavn og passord, det er i så fall kun i nettleseren, slik at denne "hackeren" må jo ha hatt passordene til en rekke tjenester du benytter (eBay, Gmail osv.). Det er ikke mulig å bare logge inn med "autofyll" med mindre "hackeren" har fysisk tilgang til din telefon, og faktisk er deg. For det andre høres hele scenarioet risikabelt ut. Man kan i utgangspunktet ikke bare avbryte et kjøp på eBay, men man kan be selgeren om å kansellere, noe selgeren velger om hen er villig til å gjøre, forutsatt at varen ikke er sendt. Pengene er altså sendt til en kjent Google Pay konto, i tillegg får du opp en telefon som denne "hackeren" bruker, finner imei osv. Et super-avansert opplegg som krever høy teknisk kompetanse og det som fremstår som nærmest umulig kompromittering av alle din konti, hvor det likevel er trivielt å spore kjeltringen ettersom du angivelig har informasjon som vil avdekke hvem dette er, dersom Google, teleoperatør osv. blir kontaktet av politiet. Høres totalt usannsynlig ut, og det er mer sannsynlig at du holder oss for narr. Dersom dette virkelig har skjedd, så er du et unikt snøflak som har blitt utsatt for særdeles avansert svindel, og burde snarest kontakte politiet, om ikke annet for å få en bekreftelse på anmeldelse slik at du kan forsøke å få pengene tilbake.
  5. Men alt dette visste Musk godt før han la inn et bud de ikke kunne si nei til. Om ikke annet så viser det at selv ustabile sørafrikanere uten et snev av personlig selvkontroll kan bli verdens rikeste, så da er det kanskje håp for resten av oss også.
  6. Jeg er enig med deg, det har neppe vært så mye bra på TV som de siste årene. Strømmetjenester og store kanaler spytter inn enorme budsjetter, kjente skuespillere osv. Går man bakover i tid en del år, så var det ikke slik at det var titalls bra serier årlig på TV for noen tiår siden. Tvert i mot, man må lete for å finne gullkornene, men de gode seriene fra tidligere tiår er også veldig bra, men ofte langt imellom. Samtidig har det aldri blitt laget mer TV enn i dag, og det har aldri vært så mange som ser disse seriene, som i dag. Det er mange gode serier nå, flere enn før, men det er også enorme mengder søppel. Selv serier man skulle tro hadde alle muligheter til å være knallbra, ender opp som bare skrot. Enten det er "kreative" regissører, historier som knapt henger sammen, skuespillere som ikke helt presterer, eller at det rett og slett ikke "klikker", så har det aldri vært mer søppel på TV enn i dag. I år synes jeg det har vært mye søppel. Som nevnt i mitt tidligere innlegg, alt fra serier man trodde kanskje kunne bli bra, serier som var bra, som endte opp i surr og rot, og serier som man trodde ville være bare skrot, som var skrot. Man undres litt noen ganger hvem det er som godkjenner en del av disse seriene, og hvem det er de har testet de på, som har gjort at de har gått gjennom "kvalitetskontrollen", når det er såpass åpenbart at det er ting som vil bli kansellert omtrent før første sesong er ferdig? På den andre siden har jo enkelte av disse programskaperne truffet med søppelserier tidligere, hvor det som er bare skrot har truffet et eller annet nisjepublikum, mest ved lykke og hell, å holdt det gående i sesong etter sesong, til alles forundring, så man vet vel aldri.
  7. Har en følelse av at det har vært mye søppel-serier i det siste Forsøkte å begynne på Ms Marvel, men det er tydeligvis laget for tiåringer. Ble litt lurt av at det var en ny Marvel-serie, men Stargirl blir nesten voksenserie sammenlignet med denne. Moon Knight var bare surr og rot, vanskelig å forstå seg på. Datt helt av 4400 etter første episode, selv om jeg likte originalen i sin tid. How I Met Your Father ... hadde håpet at den kanskje levde opp til originalen, men bare søppel. Bel-Air .... nope .... American Auto ... søppel .... The Cleaning Lady ... mer søppel ... Good Sam ... var elendig ... Naomi ... superhelt-drama søppel ... Superman & Lois ... nei takk ... sesong 2 av Raised by Wolves ... bare vås, datt av etter to episoder. Ingen stor Star Wars-fan, men Mandalorian var ganske bra. Boba og Obi-Wan er elendige greier, i beste fall gjennomsnittlig underholdning. Hadde nesten heller sett på Dynastiet enn dørgende kjedelige Obi-Wan og drittungen. Westworld, første sesong var fantastisk, men har blitt noe helt annet enn det egentlig var. Aner ikke hva serien handler om lengre? Omtrent alle er byttet ut, og historien har ingenting med det opprinnelige konseptet å gjøre. Skjønner knapt en dritt av det. Noen oppturer er det likevel. The Old Man ser ut til å være veldig bra. Har fått sett noen episoder av den. Håper The Terminal List er okey, har ikke fått begynt på den enda. For All Mankind har som vanlig vært bra, og skuffer ikke, og om noen dager er det ny sesong av What We Do In the Shadows og Solar Opposites, som har vært god underholdning tidligere. Barry og The Boys er som vanlig fantastisk. Peacemaker er trolig den beste superhelt-serien noensinne, så noe bra er det i mellom all dritten. CW må de gjerne gjøre om til kristen-TV eller værkanal for min del, har kun gått nedover siden Smallville. Om ikke lenge er det ny sesong av Blood & Treasure også, ikke akkurat noe episk drama, men synes første sesong var god underholdning. City on a hill er snart tilbake, og selvfølgelig store forventninger til Resident Evil, samt House of the Dragon i august. Så kan man glede seg til serier om rørleggere i det Hvite Hus, mer Gremlins ... enda en gang, og en ny serie basert på Willow .... mye kvalitet på gang (not).
×
×
  • Opprett ny...