It's hitting my DNS server once every 2 seconds for a CDN domain, and every 12 seconds for a time domain. Before I blocked those DNS queries, it was attempting (and failing) to reach them on port 443.
I wonder if this still works: https://syntaxslinger.com/posts/tricking-samsung-tvs-into-thinking-they-have-internet/ or if it will fail due to an invalid HTTPS certificate.... I've not seen it fall back to port 80.
It's not really hurting anything the way it is though, so no big deal.
«Man-in-the-Middle — Cyberkriminelle haben Unternehmen im Visier. Sie lesen heimlich deren Mailverkehr - und schlagen dann plötzlich zu. Der Schaden ist immens - bis hin zum finanziellen Ruin»
— @ZDF 28.05.2025 (ab 01:06:11 h)
Weswegen digitale Verifikation so wie Verschlüsselung immer wichtiger wird. Damit lässt sich u.a. auch sicherstellen, dass kein Betrug von Dritte über MITM geschieht.
#mitm #betrug #itsicherheit #email #ruin #cybersicherheit #aktenzeichenxy #ki
ECI N3: Exploiting and securing communication on the Internet
Pabellón Cero + Infinito, Ciudad Universitaria, Buenos Aires, Argentina, lunes, 27 de julio, 18:00 GMT-3
Profesor
Turno
Noche (18:00 a 21:00)
Idioma
Inglés
Descripción
During the course, participants will learn about the basic principles of computer communication security. We will explain how authentication, confidentiality and integrity are achieved using various cryptographic techniques (e.g. MD5, SHA, AES and RSA). Next, participants will learn how to communicate securely on the web, send emails and connect to WiFi networks. Furthermore, we will demonstrate the security vulnerabilities in these scenarios using freely available hacking tools.
Programa del curso
* Monday: Computer Networking and Security 101
* Tuesday: TLS/SSL and exploiting HTTP
* Wednesday: Exploiting DNS and SMTP
* Thursday: Exploiting DHCP and Wi-Fi
* Friday: Exploiting Wi-Fi and conducting MitM
https://cartelera.inexactas.ar/event/eci-n3-exploiting-and-securing-communication-on-the-internet
Sniffnet sieht prima aus und zeigt dir in Echtzeit, was dein Gerät im Netz treibt: Verbindungen, Ziele, Traffic-Muster. Open Source, plattformübergreifend, ohne Cloud-Zwang. 👍
Aber: Inhalte liest es nicht mit. HTTPS bleibt verschlüsselt. Für echte Analyse brauchst du Tools wie Wireshark oder MitM-Ansätze.
Fazit: Gutes Monitoring-Tool – aber kein Forensik-Werkzeug. 👇
https://github.com/GyulyVGC/sniffnet
#HTTP #HTTPS #Wireshark #Sniffnet #MITM #Netzwerk #Network #Security #Sicherheit #Datenschutz #Privacy
/kuk
HERSENLOZE ONLINE LEEFTIJDSVERIFICATIE
Angela von der Leyen in https://nos.nl/artikel/2610545-europese-commissie-wil-strengere-online-leeftijdscontrole-geen-excuses-meer:
"Het is aan ouders om hun kinderen op te voeden."
Rot dan op met je app!
Nooit genoemd bij de nadelen van dit soort junk-apps is het risico op AitM (Attacker in the Middle) aanvallen (mogelijk beperkt tot een klein tijdvenster):
🧔🏻♂️—>📜18+ bewijs📱—>🌐nepsite (of echt en bijverdienen)
🙍🏻♂️💶—>📜18+ bewijs (van🧔🏻♂️)📱—>🌐18+ site
#AitM #MitM #OnlineLeeftijdsVerificatie #OnlineAgeVerification #AgeVerification #LeeftijdsVerificatie #Privacy #DataLekken
«Телега» читает ваш Telegram. Техническое исследование мессенджера, который обещает «Telegram без VPN»
9 апреля 2026 года Apple удалила альтернативный Telegram-клиент Telega из App Store. В тот же день Cloudflare Radar пометил домены telega.me и api.telega.info как spyware, после чего центр сертификации GlobalSign отозвал у проекта TLS-сертификат. 10 апреля Cloudflare снял пометку spyware — по словам разработчиков Telega, после предоставления ими «необходимой информации». Однако 11 апреля VirusTotal (Alphabet) пометил домены Telega как malware. На момент публикации TLS-сертификат остаётся отозванным, приложение в App Store не восстановлено. Представители Telega заявили «Осторожно, новостям»: «Телега работает через официальный Telegram API с использованием протокола MTProto. Данные защищены шифрованием Telegram». Я провёл полный технический аудит Android-версии Telega 2.4.2 — статический анализ декомпилированного кода и живой динамический эксперимент на контролируемом стенде. Ниже — что я нашёл.
https://habr.com/ru/articles/1022482/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1022482
#telegram #telega #mitm #android #reverseengineering #mtproto #security #apkanalysis #privacy
«Телега» читает ваш Telegram. Техническое исследование мессенджера, который обещает «Telegram без VPN»
9 апреля 2026 года Apple удалила альтернативный Telegram-клиент Telega из App Store. В тот же день Cloudflare Radar пометил домены telega.me и api.telega.info как spyware, после чего центр сертификации GlobalSign отозвал у проекта TLS-сертификат. 10 апреля Cloudflare снял пометку spyware — по словам разработчиков Telega, после предоставления ими «необходимой информации». Однако 11 апреля VirusTotal (Alphabet) пометил домены Telega как malware. На момент публикации TLS-сертификат остаётся отозванным, приложение в App Store не восстановлено. Представители Telega заявили «Осторожно, новостям»: «Телега работает через официальный Telegram API с использованием протокола MTProto. Данные защищены шифрованием Telegram». Я провёл полный технический аудит Android-версии Telega 2.4.2 — статический анализ декомпилированного кода и живой динамический эксперимент на контролируемом стенде. Ниже — что я нашёл.
https://habr.com/ru/articles/1022482/
#telegram #telega #mitm #android #reverseengineering #mtproto #security #apkanalysis #privacy
@JDGooiker : en zet er alsjeblieft https:// voor, dus zo:
https:⧸⧸gaza.onl
alleen dan niet met ⧸⧸ (unicode) maar met // (twee gewone slashes):
Mastodon heeft de (veilige) link (URL) klikbaar gemaakt.
AANVULLENDE UITLEG
Als www. volgt op https://, wordt ook dat niet getoond. Voorbeeld:
https:⧸⧸www.security.nl
Als ik ⧸⧸ vervang door // wordt dat:
Als je gaza.onl direct achter http:// (ipv https://) zet, wordt dat:
http://gaza.onl <= minder veilig, maar de lezer ziet dat niet!
Nogmaals, als je https:// gevolgd door gaza.onl intikt, wordt de link (URL) klikbaar en is deze zo veilig mogelijk:
TECHNISCH
De reden om gepubliceerde URL's (= link's) met https:// te laten beginnen is nogal technisch: URL's zonder protocolaanduiding kunnen door browsers geïnterpreteerd worden als relatief onveilige http:// URL's.
Vooral als mensen gebruik maken van public WiFi (trein, restaurant of hotel) kan een http:// verbinding worden gekaapt door een ervaren aanvaller, bij een link die met https:// begint is dat zo goed als onmogelijk.
Matt Knight (KN6HTM)
𝕂𝚞𝚋𝚒𝚔ℙ𝚒𝚡𝚎𝚕™
Eventos Exactas
N-gated Hacker News
Kuketz-Blog 🛡
Erik van Straten
Habr 25+
Habr
Loïck Piera