Securitate

Securitate 94 Solutii

Cum recuperezi datele șterse accidental de pe hard disk, stick USB sau card SD

Ai șters din greșeală un fișier important? Sau ai formatat un stick USB fără backup? Atunci când ștergi un fișier, acesta nu este șters complet imediat. Sistemul de operare doar „eliberează” spațiul, iar datele rămân acolo până când altceva le suprascrie. Așadar, cu cât acționezi mai repede, cu atât ai șanse mai mari de a recupera fișierul.

[mai mult...]

Folosirea HashTables în Powershell

Un hashtable este o structură de date care stochează perechi cheie-valoare și permite accesul foarte rapid la date prin utilizarea unei funcții hash pentru a calcula un index în un array în care este stocată valoarea. Acest indice acționează ca o cheie pentru a localiza rapid valoarea corespunzătoare.

Hashtables în PowerShell sunt un tip special de date care stochează colecții de perechi cheie-valoare, unde fiecare cheie este asociată cu o anumită valoare. Acest tip de date mai este denumit și dicționar sau array asociativ. La baza lor, tabelele hash sunt structuri de date compacte pentru stocarea perechilor de chei și a valorilor acestora. HashTables sunt similare cu dicționarele în format Python sau JSON.

Hashtables sunt mai flexibile și diferă semnificativ de array-urile PowerShell clasice. Pe măsură ce elementele sunt adăugate în array, fiecare element este indexat automat cu o valoare numerică. În schimb, atunci când utilizați un hashtable PowerShell, trebuie să specificați o cheie pentru fiecare valoare pe care doriți să o adăugați.

Cum functionează?

  1. O funcție hash ia o cheie și o convertește într-un cod hash numeric.
  2. Acest cod hash este apoi mapat la un index într-un array(adesea prin luarea modulului cu dimensiunea array-ului).
  3. Valoarea asociată cu cheia este stocată în matrice la acest index.
  4. Atunci când se caută o valoare, cheia este hașurată din nou pentru a găsi indexul, permițând recuperarea rapidă, de obicei în timp constant O(1).
[mai mult...]

Procedura de verificare a mailurilor suspecte

Verificarea eficientă a emailurilor suspecte de spam este esențială în mediul digital actual, unde atacurile cibernetice prin email devin tot mai sofisticate. Un proces adecvat de verificare include examinarea elementelor specifice precum adresa expeditorului, conținutul mesajului și istoricul comunicării. Utilizarea instrumentelor specializate și adoptarea unor practici preventive pot reduce considerabil riscurile asociate cu spam-ul și mesajele frauduloase. Acest rezumat prezintă pașii fundamentali și metodele eficiente pentru identificarea și gestionarea emailurilor suspecte.

[mai mult...]

​Implementarea unui Sistem de Detectare a Intruziunilor (IDS) folosind Suricata pe Raspberry Pi

În era digitală actuală, casele noastre sunt echipate cu numeroase dispozitive conectate la internet, de la computere și smartphone-uri până la televizoare inteligente și dispozitive IoT. Această conectivitate extinsă aduce beneficii considerabile, dar și vulnerabilități semnificative în fața amenințărilor cibernetice. Atacatorii pot exploata aceste vulnerabilități pentru a accesa date personale, a compromite dispozitive sau a utiliza rețeaua noastră pentru activități malițioase.
Importanța Implementării unui IDS în Rețeaua de Acasă

Un Sistem de Detectare a Intruziunilor (IDS) monitorizează traficul de rețea pentru a identifica și alerta asupra activităților suspecte sau malițioase. Implementarea unui IDS în rețeaua de acasă oferă o serie de beneficii:​

  • Monitorizare Proactivă: Permite detectarea timpurie a tentativelor de acces neautorizat sau a comportamentelor anormale în rețea.​
  • Protecție Împotriva Amenințărilor: Ajută la prevenirea atacurilor cibernetice, cum ar fi malware-ul, phishing-ul sau atacurile de tip denial-of-service.​
  • Vizibilitate Asupra Traficului de Rețea: Oferă o înțelegere clară a tipurilor de trafic și a dispozitivelor conectate, facilitând identificarea dispozitivelor compromise sau a activităților neobișnuite.​

De ce să Alegem Suricata pe un Raspberry Pi cu Ubuntu Server ?

Suricata este un motor open-source de detectare a amenințărilor, recunoscut pentru performanța și flexibilitatea sa. Raspberry Pi, un microcomputer accesibil și eficient energetic, oferă o platformă ideală pentru implementarea unui IDS în mediul casnic. Utilizarea Ubuntu Server LTS asigură un sistem de operare stabil și actualizat, compatibil cu Suricata.

Să presupunem că aveți o rețea de acasă cu mai multe dispozitive conectate, inclusiv laptopuri, telefoane inteligente și dispozitive IoT. Fără un sistem de monitorizare, este dificil să detectați dacă unul dintre aceste dispozitive a fost compromis și trimite date sensibile către un server extern. Prin implementarea Suricata pe un Raspberry Pi, puteți monitoriza traficul de rețea și primi alerte în timp real despre activități suspecte, permițându-vă să acționați rapid pentru a proteja informațiile personale și integritatea rețelei.

Implementarea unui IDS precum Suricata pe un Raspberry Pi cu Ubuntu Server reprezintă o soluție eficientă și accesibilă pentru îmbunătățirea securității rețelei de acasă. Această configurație oferă monitorizare proactivă, protecție împotriva amenințărilor și vizibilitate asupra traficului de rețea, contribuind semnificativ la protejarea datelor personale și a dispozitivelor conectate.

​Pentru a instala și configura Suricata pe un Raspberry Pi  cu Ubuntu Server, asigurați-vă că aveți următoarele:

  • Raspberry Pi: Dispozitivul principal pentru rularea Suricata.​
  • Card microSD de minim 32GB: Pentru instalarea sistemului de operare.​
  • Conexiune la internet: Necesară pentru descărcarea pachetelor și actualizărilor necesare.​
  • Computer pentru configurare inițială: Pentru a crea cardul microSD bootabil și a accesa Raspberry Pi prin SSH.​

*Alternativ se poate conecta la un dispaly folosing un HDMI to MicroHDMI.

  • Cabluri de rețea și switch cu funcție de Port Mirroring: Pentru a permite monitorizarea traficului de rețea de către Suricata.
[mai mult...]

How to encrypt your mobile traffic for better Security and Privacy

1. Use a VPN (Virtual Private Network)

A VPN encrypts all internet traffic between your device and the VPN server, making it difficult for hackers, ISPs, or governments to monitor your activities. Choose a reputable VPN provider with strong encryption protocols such as WireGuard, OpenVPN, or IKEv2/IPSec.

2.Websites using HTTPS encrypt your data in transit.

  • Use browser extensions like HTTPS Everywhere (available for Chrome and Firefox) to force HTTPS on all supported sites.

3. Use Encrypted Messaging Apps

Instead of SMS, use end-to-end encrypted apps like:

  • Signal (Best for privacy)
  • Telegram (Secret Chats)
  • WhatsApp (Owned by Meta but still provides strong encryption)

4. Enable DNS over HTTPS (DoH) or DNS over TLS (DoT)

DNS queries are usually unencrypted, allowing ISPs and attackers to monitor websites you visit. You can:

  • Use Cloudflare’s 1.1.1.1 app
  • Enable Google’s Private DNS (Android)
  • Use Apple’s Encrypted DNS (iOS)

5. Encrypt Your Wi-Fi Traffic

  • Always connect to secure, password-protected Wi-Fi.
  • Use a VPN when on public Wi-Fi.
  • Disable auto-connect to open Wi-Fi networks.

6. Use Tor for Anonymity

  • The Tor Browser routes your traffic through multiple encrypted layers.
  • Orbot (Android) allows routing all device traffic through Tor.
  • Note: Tor may slow down your connection.

7. Secure your Email with Encryption

  • Use encrypted email services like ProtonMail or Tutanota.
  • Enable PGP encryption for email communication.

8. Use an Encrypted Cloud Storage

  • Store sensitive data in services like Sync.com, Tresorit, or MEGA, which offer zero-knowledge encryption.

9. Encrypt Your Local Storage

  • Enable full-disk encryption on your device.
    • Android: Settings → Security → Encryption
    • iOS: Enabled by default when a passcode is set

10. Disable Unnecessary Tracking

  • Disable location tracking when not in use.
  • Use privacy-focused browsers like Brave or DuckDuckGo.
  • Block third-party trackers with apps like Blokada (Android).
[mai mult...]

Cum detectam si eliminam o alerta de virus falsa?

Cu siguranță ați auzit un avertisment că dispozitivul dumneavoastră este infectat cu un virus periculos. Apare de nicăieri, cu un mesaj alarmant care te îndeamnă să acționezi imediat. Dar este real sau doar o capcană? Aceste alerte false încearcă să vă păcălească să descărcați programe malware sau să partajați informații personale.

Alertele false de viruși sunt una dintre cele mai frecvente capcane de pe internet. Acestea apar brusc pe ecran cu mesaje alarmante, cum ar fi “Dispozitivul tău este infectat” sau “Pericol: malware detectat”. Scopul lor este să vă sperie să faceți click pe un link, să descărcați un presupus antivirus sau să partajați informații personale.

[mai mult...]