Naprawili i nawet spytali czy działa. Szacun 🙂
#mObywatel #COI #HelpDesk

Ochrona dzieci przed pornografią – Rada Ministrów przyjęła projekt ustawy

Koniec z klikaniem „mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona?

Rząd przyjął dziś projekt ustawy o ochronie małoletnich przed dostępem do treści pornograficznych w internecie. Przyznamy, że trochę nas to zdziwiło. Owszem, niejeden rząd zapowiadał zrobienie czegoś podobnego, ale zwykle jakoś tak wychodziło, że… nie udawało się zakończyć prac przed końcem kadencji. Właściwie to nadal nie wiemy, czy się uda, ale dojście do obecnego etapu jest dużym przełomem.
Porno (niekoniecznie) za okazaniem EUDI Wallet
Prace nad ustawą ruszyły w lutym 2025 r., więc – jak widzicie – pośpiechu nie było. Ogólna idea od początku była taka, aby:

wprowadzić na stronach dla dorosłych skuteczne formy weryfikacji wieku oraz
zablokować dostęp do tych stron, które tego warunku nie spełniają.

Co ciekawe, niezależnie powstały dwa projekty oparte na tej samej idei. Pierwszy to projekt rządowy, który właśnie dziś został przyjęty przez Radę Ministrów. Drugi to projekt obywatelski, który wpłynął do Sejmu jeszcze w grudniu 2024 roku (z rozpatrzeniem tego projektu w Sejmie też nikt się specjalnie nie spieszył).

Projekt rządowy – bo o nim teraz mówimy – wymaga, by dostawcy usług dostępu do treści pornograficznych stosowali „mechanizm weryfikacji wieku”, przy czym ustawa daje jasno do zrozumienia, że ów mechanizm „nie może polegać na samodzielnej deklaracji wieku”. Dalej w art. 4 ust. 2 czytamy:
Mechanizmem weryfikacji wieku jest w szczególności wykorzystanie elektronicznego poświadczenia atrybutu potwierdzającego wiek, udostępnianego w ramach europejskiego [...]

#Dzieci #EUDIWallet #MObywatel #Pornografia

https://niebezpiecznik.pl/post/ochrona-dzieci-przed-pornografia-rada-ministrow-przyjela-projekt-ustawy/

Ochrona dzieci przed pornografią – Rada Ministrów przyjęła projekt ustawy

NieBezpiecznik.pl

🚨 Luka w mObywatel na iOS (CVE-2025-11598) ujawnia dane w App Switcher

W aplikacji mObywatel na iOS zidentyfikowano lukę CVE-2025-11598. Umożliwia ona podgląd danych osobowych w przełączniku aplikacji, nawet po wylogowaniu. Zalecana jest natychmiastowa aktualizacja do wersji 4.71.0.

https://cyberowi.pl/luka-w-mobywatel-na-ios-cve-2025-11598-ujawnia-dane-w-app/

#mobywatel #ios #cve #wyciekdanych

#cyberbezpieczenstwo

Wysłałem zgłoszenie błędu do pomocy technicznej, a oni poza komunikatem błędu zażyczyli sobie celem możliwości obsłużenia zgłoszenia dokładną datę i godzinę ponownej aktywacji usługi (jakiej kuźwa aktywacji usługi?! wybieram w apce opcję logowania biometrycznego i woła mi wtedy, żeby najpierw na urządzeniu dodać odcisk palca), IP oraz… PESEL. Na kij im mój PESEL, jeśli to wygląda na ewidentny błąd aplikacji, która „nie widzi”, że w telefonie jest już zapisany odcisk palca i woła, żeby go dodać. No jakieś jaja. Może jeszcze numer buta? Ja wiem, że PESEL teoretycznie nie należy do kategorii danych wrażliwych, ale w praktyce wiemy jak jest, więc mimo zastrzeżenia PESEL-u niekoniecznie chcę podawać go komukolwiek z obsługi technicznej.
#mObywatel #COI #HelpDesk
Kuźwa, skichało się logowanie biometryczne w #mObywatel – wyskakuje komunikat, że jak chcę się tak logować, to muszę na urządzeniu zapisać skan palca. Tylko że ten skan już jest od samego początku. Błąd zauważyłem dzisiaj, a była zdaje się niedawno aktualizacja, więc pewnie coś w apce spitolili 😤

Uwaga: wyjątkowo sprytny atak na użytkowników mObywatela. Nawet twój iPhone może cię zmylić

Ekipa z Sekuraka bije na alarm, a my podpisujemy się pod tym obiema rękami: trwa nowa kampania phishingowa, która celuje w polskiego podatnika i kierowcę.

Oszuści weszli na wyższy poziom bezczelności – podszywają się pod rządową aplikację mObywatel tak skutecznie, że fałszywa wiadomość pojawia się w tym samym wątku, co autentyczne SMS-y od administracji państwowej.

Mechanizm pułapki: jak oni to robią?

To, co czyni ten atak szczególnie niebezpiecznym, to dwa techniczne aspekty, o których warto pamiętać:

  • Sfałszowana nazwa nadawcy (SPOOFING): przestępcy potrafią sfałszować identyfikator nadawcy (tzw. SMS Alpha Tag). Zamiast losowego numeru telefonu, na ekranie Twojego iPhone’a wyświetla się po prostu napis: mObywatel.
  • Mieszanie w wątkach: ponieważ systemy iOS i Android grupują wiadomości po nazwie nadawcy, Twój telefon „myśli”, że nowy SMS pochodzi z tego samego źródła, co poprzednie (prawdziwe) powiadomienia od administracji rządowej. W efekcie fałszywe ostrzeżenie o mandacie ląduje tuż pod autentycznymi komunikatami, co drastycznie zwiększa jego wiarygodność.

Scenariusz oszustwa: „Masz mandat”

W treści SMS-a znajduje się informacja o rzekomym mandacie drogowym i link, który ma prowadzić do panelu płatności. Po kliknięciu trafiamy na stronę, która wizualnie kopiuje rządowy interfejs.

Niezależnie od tego, jakie numery rejestracyjne wpiszemy w formularzu, system „znajdzie” mandat i zaproponuje jego szybkie opłacenie. Finałem jest prośba o podanie pełnych danych karty płatniczej. Jeśli to zrobisz, przestępcy natychmiast spróbują wyczyścić Twoje konto.

Jak się chronić?

Pamiętajcie o złotej zasadzie: Rząd nigdy nie przesyła linków do płatności za mandaty w wiadomościach SMS. Jeśli dostaniesz taką wiadomość absolutnie nie klikaj w link.

Jeśli chcesz sprawdzić swoje mandaty, zrób to wyłącznie logując się bezpośrednio do oficjalnej aplikacji mObywatel (pobranej z App Store/Google Play) lub przez stronę mobywatel.gov.pl.

Zwróć uwagę na adres URL w przeglądarce – oszuści używają domen, które tylko udają rządowe. Bądźcie czujni i podajcie tę informację dalej – szczególnie osobom, które mniej sprawnie poruszają się w gąszczu technologicznych pułapek.

Rejestracja działalności gospodarczej ze smartfona. mObywatel dodaje usługę dla przedsiębiorców

#Bezpieczeństwo #cyberbezpieczeństwo #iMagazine #iPhone #mandat #mObywatel #phishing #Sekurak #sms
Ale sprytna próba podszycia się pod mObywatela. Wygląda jakbyś rzeczywiście dostał komunikat z prawdziwej, rządowej appki. Uważajcie! https://sekurak.pl/ale-sprytna-proba-podszycia-sie-pod-mobywatela-wyglada-jakbys-rzeczywiscie-dostal-komunikat-z-prawdziwej-rzadowej-appki-uwazajcie/ #Wbiegu #Awareness #Mandat #Mobywatel #Oszustwo
Ale sprytna próba podszycia się pod mObywatela. Wygląda jakbyś rzeczywiście dostał komunikat z prawdziwej, rządowej appki. Uważajcie!

Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, że ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których nie znasz! ~ms

Sekurak

Ale sprytna próba podszycia się pod mObywatela. Wygląda jakbyś rzeczywiście dostał komunikat z prawdziwej, rządowej appki. Uważajcie!

Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, że ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których nie znasz! ~ms

#WBiegu #Awareness #Mandat #Mobywatel #Oszustwo

https://sekurak.pl/ale-sprytna-proba-podszycia-sie-pod-mobywatela-wyglada-jakbys-rzeczywiscie-dostal-komunikat-z-prawdziwej-rzadowej-appki-uwazajcie/

Ale sprytna próba podszycia się pod mObywatela. Wygląda jakbyś rzeczywiście dostał komunikat z prawdziwej, rządowej appki. Uważajcie!

Rafał podesłał nam takiego SMSa: Zwróć uwagę na to, że: Wygląda to w następujący sposób: I dalej: Pamiętaj, że ~dowolną nazwę nadawcy SMSa można sfałszować. Nie podawaj danych karty płatniczej / danych logowania do banku – na stronach, których nie znasz! ~ms

Sekurak

iPhone Ultra, 18, Pro i Air 2 – nowe przecieki – i wiele więcej newsów | Raport iMagazine

W dzisiejszym raporcie zebrałem dla Was najciekawsze nowości i przecieki ze świata technologii.

Omówię nadchodzące zmiany w oprogramowaniu i sprzęcie giganta z Cupertino, w tym plany dotyczące kolejnych generacji smartfonów oraz zupełnie nowych kategorii produktów. Przyjrzę się również krokom konkurencji na rynku urządzeń składanych i fotografii mobilnej. Nie zabraknie też informacji o zmianach na najwyższych szczeblach zarządzania i tego, co to oznacza dla przyszłych urządzeń. Na koniec przygotowałem dobre wieści dotyczące cyfryzacji naszych dokumentów urzędowych oraz nietypową innowację, która może znacząco ułatwić codzienne korzystanie z ekranów dotykowych wielu osobom.

Zapraszam do materiału.

#iPadUltra #iPhone18 #iPhone18Pro #iPhone18ProMax #iPhoneAir2 #iPhoneUltra #mObywatel #RaportIMagazine #Samsung #SamsungGalaxyS27Ultra #sonos