Niebezpiecznik

Dziś będzie można nas usłyszeć/zobaczyć na antenie TVN24 i TokFM w temacie między innymi tego, czy kolejna planowana przez rząd aplikacja do ostrzegania obywateli przed zagrożeniami ma sens.

Ja: potrzebujemy krajowych zdolności cyber do skutecznego ddosowania wrogów ojczyzny
Mama: mamy RCB-DDOS-botnet w domu

🎤🫳

ℹ️ Po ponad czterech latach wojny na Ukrainie oraz kolejnym naruszeniu polskiej przestrzeni powietrznej oraz niewydolnym uruchomieniu procedur związanych z zagrożeniami uderzeniami z powietrza należy powiedzieć wprost - system ostrzegania i alarmowania nie jest realizowany prawidłowo.

O wydarzeniach z nocy z 29 na 30 lipca piszemy w osobnym poście. Tym razem w niektórych regionach lubelszczyzny uruchomione zostały procedury związane z Krajowym Planem Zarządzania Kryzysowego i procedurą ostrzegania i alarmowania wojsk oraz ludności cywilnej o zagrożeniu uderzeniami z powietrza. Po ogłoszeniu takiego zagrożenia służby zarządzania kryzysowego uruchamiają procedurę alarmowania na swoim terenie, z wykorzystaniem systemów syren alarmowych a także ośrodków radiowych i telewizyjnych, systemów teleinformatycznych oraz urządzeń rozgłośnieniowych (chociażby możliwości nadania komunikatów głosowych dostępnych w elektronicznych syrenach alarmowych). Kwestie te reguluje ustawa o zarządzaniu kryzysowym, ustawa o ochronie ludności i obronie cywilnej, a także rozporządzenia, w tym w sprawie alarmów i komunikatów ostrzegawczych. Alarmowanie nie może więc nie iść w parze z jednoczesnym informowaniem.

Alert RCB nie został wysłany, bo sytuacja była zbyt nagła i trwala krótko. Taki komunikat wydała pani rzecznik Ministerstwo Spraw Wewnętrznych i Administracji. Z tym można się zgodzić. Stworzenie komunikatu - nawet jeśli wyszedł by on bezpośrednio z RCB - a także zlecenie jego wysyłki i przekazanie operatorom sieci komórkowych trwa. Prawdopodobnie użytkownicy końcowi (mieszkańcy zagrożonych terenów) komunikat otrzymaliby już po odwołaniu alarmu. Należy więc zastanowić się, po pierwsze, czy system powiadamiania SMS-owego jest nadal wydolny - naszym zdaniem przestał spełniać swoją funkcję - po drugie, dlaczego nie wykorzystano innych komunikatów ostrzegawczych, jasno komunikujących to, z jakiego powodu ogłoszony został alarm. Zgodnie z rozporządzeniem ministra spraw wewnętrznych i administracji z dnia 14 maja 2025 r. w sprawie alarmów i komunikatów ostrzegawczych wykorzystać można i należy sygnał graficzny, a także ostrzeganie za pomocą komunikatów (oprócz Alertu RCB) RSO, a także za pośrednictwem radia, telewizji, dzienników i portali internetowych. Sam modulowany, trzyminutowy dźwięk syreny alarmowej oznaczający ogłoszenie alarmu nie niesie za sobą informacji o rodzaju tego alarmu.

❓ Co zamiast Alertu RCB?

Alert RCB był już niejdnokrotnie tematem dyskusji. Wprowadzenie bardziej wydajnych sposobów informowania o zagrożeniu, jak np. system cell broadcast, pojawiało się już w kilku projektach ustaw o obronie cywilnej w przeszłości. Nigdy go jednak nie wprowadzono. Cell broadcast polega na wyświetleniu komunikatu w tym samym momencie na wszystkich telefonach komórkowych odbiorców przebywających na określonym terenie. Komunikatu takiego nie można wyłączyć, rozwiązanie takie funkcjonuje chociażby w Stanach Zjednoczonych.

Innym rozwiązaniem, również proponowanym już w przeszłości, był Alert wydawany przez aplikację mObywatel. Rozwiązanie wydawaloby się również lepsze od standardowych SMS-ów, ograniczone oczywiście liczbą zainstalowanych aplikacji mObywatel (używanie tego narzędzia nie jest przecież obowiązkowe).

ℹ️ W rozsyłanym na początku tego roku Poradniku bezpieczeństwa, na stronie 20 przeczytać można:

📣 "Jeśli usłyszysz sygnał alarmowy, włącz radio lub telewizor i stosuj się do komunikatów".

❗️ Tego ewidentnie zabrakło.
---
❗️ Pamiętaj, że możesz nas wspierać na Patronite (link w komentarzu), ale możesz również zostać naszym subskrybentem na Facebooku (dostęp do dodatkowych materiałów): https://www.facebook.com/zKryzysowe/subscribenow

❗️ Polub/ udostępnij/ skomentuj.

OficjalneZero Interia Wydarzenia Onet Wiadomości polsatnews.pl TVN24 Telewizja Republika

Auć! Tysiące projektów, zarówno apki jak i rozmowy z narzędziami AI (w tym także te zawierające poufne dane 🥶) stały się "przypadkiem" publicznie dostępne. Znów. Bo to powracający problem. Pytanie, czy tym razem winni są użytkownicy narzędzi AI, czy może jednak dostawcy modeli? 🧐

Opisujemy ten wyciek tu i wskazujemy na stronę, która zbiera wycieknięte materiały, więc nawet jak ktoś się po fakcie zorientuje, że jego dane były publicznie dostępne, to i tak może mieć problem:

Tysiące projektów z poufnymi danymi jest “nieświadomie” udostępnianych przez użytkowników narzędzi AI Choć nikt już nie korzysta z Google do wyszukiwania informacji, to ta wyszukiwarka wciąż może zwracać “przydatne” wyniki. Jeśli wpiszecie “site:claude.ai/public/artifacts” znajdziecie tysiące projektów stworzonych w narzędziach AI od Anthropic. Ale podobne zapytania ujawnią też p...

Filip znalazł błędy w apce stacji benzynowych MOL. Błędy pozwalały na dużo, co przy dzisiejszych cenach paliw ⛽️ mogło kusić. Filip je zgłosił i ...nastała cisza. Więc wkroczyliśmy do akcji i dolaliśmy benzyny do ognia 🔥 Przeczytajcie o reakcji stacji:

Każdy mógł być pracownikiem stacji benzynowej MOL dzięki błędom w apce. Firma zignorowała zgłoszenie Wielokrotnie już powtarzaliśmy, że firmy muszą mieć kanał do bezpiecznego i skutecznego zgłaszania błędów w swoich produktach/usługach cyfrowych. Spółka paliwowa MOL teoretycznie taki kanał ma, ale nie zadziałał poprawnie w przypadku zgłoszenia od naszego Czytelnika.

Został ❌ zatrzymany do kontroli granicznej i poproszono go o odblokowanie smartfona. Podał pogranicznikom kod, który zamiast odblokować telefon, skasował jego zawartość. 🤌 Teraz może trafić do więzienia za "niszczenie dowodów"...🥶

Tak, straż graniczna wielu krajów może więcej niż policja. Dlatego w dzisiejszym artykule radzimy:
1. co zrobić PRZED wylotem do innego kraju ze swoim smartfonem, jeśli cenisz sobie prywatność.
2. jak ustawić takie hasło "samozniszczenia"

Link w poście niżej ↓

Fajny UI

Hermetyczne

Dla tych, którzy dziś nie słyszeli syren alarmowych, mamy złą wiadomość...

Nie możesz kierować swojej kamerki monitoringu wizyjnego (CCTV) na:
❌ drogi publiczne
❌ posesje sąsiadów
a już tym bardziej nagrywać dźwięku.

Ktoś to zrobił i UODO nałożył na niego karę 26 000 PLN.