Tomasz Klim

Strona główna
Tomasz Klim

- Artykułów
- Odsłon
REDAKTOR NACZELNY

Tomasz Klim
Ponad 25 lat doświadczenia w IT, w tym 10 lat w firmach takich jak Grupa Allegro, Wikia (obecnie Fandom), INEA czy Komputronik. W Grupie Allegro uhonorowany prestiżowym tytułem MIH Distinguished Technologist, jako jedyna osoba w Polsce i jedna z 11 osób na świecie. Jako architekt aplikacji, zbudował tam największy w Polsce system płatności e-commerce "Płacę z Allegro", znany potem jako PayU.
Przez prawie całą karierę mniej lub bardziej związany z tematyką bezpieczeństwa IT. W imieniu różnych firm zrealizował kilkadziesiąt projektów przeznaczonych dla organów ścigania i służb specjalnych. Od 2017 rozwija własne produkty dla tego sektora.

Artykuły mojego autorstwa

Puk puk. Nadchodzi dobra zmiana!0
- Ciekawostki ze świata
- 2021-04-26
Jeśli zdążyliście już za nami zatęsknić – spokojnie, żyjemy i działamy dalej. Więcej: planujemy spore zmiany. Chcemy bowiem nieść kaganek ransomware’owej oświaty nie tylko Polsce, ale całemu światu! Co to oznacza w praktyce, przeczytacie w artykule.
Jak nieszyfrowane hasła pomagają łapać przestępców?0
- Bezpieczeństwo osobiste
- 2021-03-22
Od wielu lat serwisy typu Niebezpiecznik przekonują, że hasła użytkowników rozmaitych aplikacji powinny być trzymane w postaci tzw. hashy, pozwalających na weryfikację hasła po jego wpisaniu, ale nie pozwalających na odtworzenie jego oryginalnej postaci.
Ransomware od podstaw – część 10, przyjmowanie płatności i obsługa „klienta”0
- Cykle, Ransomware
- 2021-02-22
W ostatnim już odcinku naszego cyklu pozostało już tylko zainteresować się kwestiami finansowymi (w końcu to one są ostatecznym celem), oraz przygotować dekryptor pozwalający klientom odzyskać dane. Zaczynamy.
Po co komu kradziony kod źródłowy Cyberpunka?0
- Ciekawostki ze świata
- 2021-02-16
W ostatnich kilku dniach w Internecie trwa ożywiona dyskusja, kto byłby w stanie skorzystać, wchodząc w posiadanie materiałów skradzionych niedawno z CD Projekt RED. Przyłączmy się i my.
Ujawniamy kulisy wielkiej akcji policji 0
- Prawo i służby
- 2021-02-15
Na początku stycznia mogliście u naszej konkurencji przeczytać triumfalny artykuł o masowych zatrzymaniach polskich cyberprzestępców. O czym jednak Adam Haertle „zapomniał” w tym artykule wspomnieć?
Ransomware od podstaw – część 9, informowanie użytkownika o infekcji 0
- Cykle, Ransomware
- 2021-01-18
Ten odcinek będzie inny od wszystkich poprzednich. Odłożymy w nim na jakiś czas edytor kodu i zajmiemy się pisaniem… tekstu, w którym poinformujemy użytkownika, że jego pliki zostały zaszyfrowane. Tekstu, od którego zależy efektywność Twojego biznesu.
Obrona przed USB Rubber Ducky i pen drive’ami w Windows 0
- Bezpieczeństwo USB
- 2021-01-11
Tydzień temu omówiliśmy USBRip, czyli kolejne narzędzie do obrony przed USB Rubber Ducky dla systemu Linux. Co jednak w przypadku Windows? Czy możliwości obrony kończą się na przedstawionym we wrześniu DuckHunterze?
Zerologon 0
- Podatności
- 2021-01-09
Zerologon to odkryta w sierpniu 2020 luka w zabezpieczeniach systemu kryptograficznego procesu Netlogon, umożliwiająca napastnikowi przeprowadzenie ataku na kontrolery domeny Active Directory i podszycie się pod dowolny komputer.
USBRip: kolejne podejście do obrony przed USB Rubber Ducky 0
- Bezpieczeństwo USB
- 2021-01-04
W poprzednich artykułach pokazywaliśmy już inne podejścia do obrony przed USB Rubber Ducky: przed jego podłączeniem (USBGuard) i w trakcie (Google UKIP). Co jednak jeśli do ataku na firmę już doszło, szukamy tylko, gdzie i kiedy? Poznajcie USBRip.
Stylometria: czego używa polska policja? Prezent świąteczny dla naszych czytelników!0
- Prawo i służby
- 2020-12-24
Zaciekawiony świetnym artykułem Marzeny nt. wykorzystania stylometrii w informatyce śledczej, postanowiłem dokładniej obejrzeć się prezentacji Edwarda Szczypki i Wojciecha Pilszaka, w której omawiają oni, w jaki sposób polska policja używa stylometrii przeciwko wybranym grupom społecznym.
Ransomware od podstaw – część 8, zarządzanie kampanią i jej owocami 0
- Cykle, Ransomware
- 2020-12-21
Dzisiaj rozwiniemy nieco wątki z części piątej, dotyczące panelu webowego. Właściwy program szyfrujący to bowiem dopiero połowa sukcesu. Na drugą połowę składa się m.in. właśnie panel umożliwiający efektywną obsługę „klienta”.
Wykład z The Hack Summit 2020 (i rozwiązanie zagadki)0
- Ransomware
- 2020-12-10
Konferencja The Hack Summit 2020 już za nami – ponad 100 świetnych wykładów podzielonych na kilkanaście ścieżek, dedykowane wydarzenia networkingowe i mnóstwo innych ciekawostek – w tym nasz wykład, który jak się okazało, wzbudził najwięcej zainteresowania w całej naszej ścieżce.
Case study: odzyskiwanie danych po ataku ransomware Dharma 0
- Ransomware
- 2020-12-07
Ransomware o nazwie Dharma dziesiątkuje polskie małe firmy, szyfrując dane i uzależniając ich dalsze funkcjonowanie od okupu sięgającego kilkudziesięciu tysięcy złotych. Na szczęście istnieje sposób, aby uniknąć jego płacenia i odzyskać swoje dane znacznie taniej, często poniżej 1000 zł.
Obsługa zwrotek w celu podwyższenia efektywności kolejnych mailingów 0
- Marketing email
- 2020-11-30
Co się stanie, gdy na milion adresów, na które wyślemy mailing reklamowy, połowa będzie już dawno nieaktywna? Zmarnujemy połowę czasu na jego wysyłanie, ale przede wszystkim open rate takiego mailingu będzie o połowę niższy. Jak takiemu marnotrawstwu zapobiec?
UKIP – obrona przed USB Rubber Ducky na Linuksie w wykonaniu Google 0
- Bezpieczeństwo USB
- 2020-11-26
Urządzenia takie jak USB Rubber Rucky przez wiele firm są postrzegane jako olbrzymie zagrożenie – nie 10 lat temu i dawniej, gdy użycie sprzętu tej klasy najczęściej wiązało się z aktywnością szpiegowską, ale właśnie dzisiaj, gdy jest to sprzęt dostępny dla każdego chętnego, a co za tym idzie, potencjalne szkody, miejsca i sposoby ataku stały się kompletnie nieprzewidywalne.
Dokonania ze świata ransomware 0
- Kolekcje linków, Ransomware
- 2020-11-26
W tym zbiorczym, aktualizowanym co jakiś czas artykule publikujemy zbiór linków związanych stricte z ransomware – wszystko to, co wg nas jest więcej niż tylko newsem i będzie warte przeczytania nawet za kilka lat.
Ransomware od podstaw – część 7, dystrybucja przez złośliwe maile 0
- Cykle, Ransomware
- 2020-11-23
W szóstej części naszego cyklu rozpatrywaliśmy różne scenariusze dotarcia do „klienta”, zaczynając od phishingu, a kończąc na fizycznym dostępie do nośnika lub komputera naszego celu. Dwóm ostatnim metodom poświęciliśmy zresztą osobne artykuły, dzisiaj zaś skupmy się na technicznej stronie phishingu.
Kulisy eksplozji w Bejrucie 0
- Ciekawostki ze świata
- 2020-11-20
4. sierpnia 2020 w porcie w Bejrucie eksplodowała saletra amonowa skonfiskowana w 2014 ze statku zatrzymanego w porcie. W wyniku eksplozji zniszczony został port i wiele budynków w mieście. Zginęło 190 osób, ponad 6.5 tysiąca odniosło obrażenia, a co najmniej 250–300 tys. ludzi straciło swoje domy.
The Hack Summit 2020 – byliśmy tam dla Was! (aktualizacja)0
- Prawo i służby
- 2020-11-18
Najlepsi prelegenci, kilkanaście ścieżek, dedykowane wydarzenia networkingowe, a to wszystko w wyjątkowym zestawie: nagrań VoD, live’ów i stacjonarnych wydarzeń towarzyszących! Już 5 grudnia 2020!
Skuteczny mailing reklamowy z ukrytego serwera (i prezent dla naszych czytelników)0
- Marketing email
- 2020-11-16
Zastanawiałeś się kiedyś, czym się różni legalny mailing reklamowy od zwykłego spamu, albo wręcz phishingu lub innych szkodliwych maili? Drobnych różnic jest wiele, ale jedna jest kluczowa: mierzenie skuteczności. Ale czy to naprawdę takie trudne?