Securing further!

This morning I woke up to news about ATMs hacking. While there are several old days methods of using Skimmers and cameras to steal the debit/credit card details and clone the cards later.

One of the methods involves drilling a hole in the ATM with a small hand-drill and connecting to ATMS serial port to send ‘cash out’ command to the ATMs cash dispenser.

There are even methods to release the money from ATM with remote button, as outlined in this blogpost.

All these leads to one conclusion, we need more security and learn from all these incidents to be alert, stay safe.

Fix Nepali (Devnagari) texts display problem on Ubuntu

Everytime, I viewed contents with Nepali texts in Unicode in Ubuntu, mostly in browsers, may it be Firefox or Chrome/Chromium and even inside Libre Office applications, the texts failed to display properly.

I didn’t mind it as much. Until today, which caused problems when I had to type some serious stuffs in Nepali and it was very important to have correct display on the screen.

First, I guessed it was the encoding error and tried to change to different view for each page with Nepali (Devnagari) scripts, none of them solved the issue. Some google search also didn’t help much.

I eventually thought there is font rendering issue and decided to download and install fonts/packages manually. Continue reading “Fix Nepali (Devnagari) texts display problem on Ubuntu”

जिमेल फिशिंग नौलो तरिका (New Phishing Attack-Gmail)

हामी मध्ये धेरै ले Gmail प्रयोग गर्ने गर्दछौ। आजभोलि Gmail मा नौलो किसिमको फिसिंग आक्रमण हुने गरेको पाइएको छ । समाचारमा धेरै नआएकाले यसको बारेमा धेरैलाई जानकारी नहुन सक्छ।  यसको प्रभाव बढ्दो छ र यसले हालसम्म कति क्षति गरिसकेको छ भन्ने पनि वास्तविक जानकारी उपलब्ध छैन।  हामी चाहि यसको बारेमा जानकारी राखौ, बेलैमा चनाखो बनौ।
फिसिंग (Phishing) भनेको कुनै प्रख्यात कम्पनि वा संस्थाबाट वास्तबमै पठाएको जस्तो गरि प्राप्त हुने इमेलको माध्ययम बाट गरिने ठगि हो।  यसको मुख्य उद्देश्य नै गोपनीय व्यक्तिगत जानकारी जस्तै पासवर्ड, क्रेडिट कार्ड नम्बर चोर्नु हो जुन चोरहरु ले आफ्नो फाइदाको लागि दुरुपयोग गर्दछन।

यो वर्ष (सन् २०१७) मा भर्खरै निस्किएको यो फिसिंग को तरिका अरु भन्दा भिन्न छ जसका कारण मै हु भन्ने प्राविधिक बुज्रुकहरु (tech savvy) पनि यसको  शिकार भएका छन्।
कसरि हुन्छ यो फिसिंग ?
तपाइको सम्पर्कको कुनै व्यक्ति को इमेल ठेगाना चोरी (hack) भएको छ भने, चोरले पहिले उक्त सम्पर्क व्यक्ति र तपाइकोबीच को सम्बन्धको बारेमा बुझ्दछ।  त्यसपछि  चोरले तपाइको सम्पर्क व्यक्तिको  इमेल खाताबाट  तपाइलाई एउटा attachment   सहितको इमेल पठाऊदछ, यसमा कतिसम्म हुन्छ भने त्यो attachment तपाइले नै पहिले पठाउनु भएको रिपोर्ट,  फर्म, भाषा/हिज्जे सच्च्याउन पठाउनु भएको फाइल, कम्पनीको presentation जस्ता तपाइको लागि महत्वपूर्ण चिज हुनेछ।  तर
तर यो attachment वास्तबमा उक्त चोरले जालझेल गरेर तपाइको व्यक्तिगत विवरण चोर्नका लागि तयार गरेको पासो हो। यो तपाइको लागि यति महत्वपूर्ण हुन्छ कि यसलाई खोल्न अब तपाइ  धेरै नै आतुर हुनुहुन्छ जसरि तपाइलाई इमेल पठाउने तपाइको सम्पर्क व्यक्ति पहिलेनै त्यसरी नै यो पासोमा परिसक्नु भयो।
यो attachment को preview देखाउने icon मा जब तपाइले क्लिक गर्नुहुन्छ तब तपाइलाई वास्तविक लाग्ने खालको Gmail साइन इन गर्ने पेज खुल्दछ।  यो पेज हेर्दा दुरुस्तै Gmail को वास्तविक साइन इन पेज जस्तो देखिन्छ।
Gmail Login page
Continue reading “जिमेल फिशिंग नौलो तरिका (New Phishing Attack-Gmail)”