Grave vulnerabilità sistemi android < 4.1

[AR89]

È vaga, ma si riferiva a un hack che funzionava su dispositivi collegati alla stessa rete.

[loric]

È vaga, ma si riferiva a un hack che funzionava su dispositivi collegati alla stessa rete.

[AR89]

Non solo a quello, mi riferivo a un hack su android dimostrato durante uno dei tanti eventi in cui si testa la sicurezza dei dispositivi mobili (gli stessi dove bucano gli iPhone). Quello che tu hai citato è un esempio di un comportamento che può rivelarsi disastroso, fino a poco tempo fa HTTPS non era il protocollo di default di facebook.

[loric]

Non solo a quello, mi riferivo a un hack su android dimostrato durante uno dei tanti eventi in cui si testa la sicurezza dei dispositivi mobili (gli stessi dove bucano gli iPhone). Quello che tu hai citato è un esempio di un comportamento che può rivelarsi disastroso, fino a poco tempo fa HTTPS non era il protocollo di default di facebook.

E allora, please, posta il riferimento, qui sembra che ti si debbano tirar fuori le informazioni con la pinza

[AR89]

NFC hack Android Beam: Charlie Miller demonstrates at Black Hat

Trovato! Credevo di ricordare male, ma è come dicevo prima, basta avvicinarsi per effettuare l'hack, non era necessaria la connessione.

[AR89]

Se ti riferisci al famoso firesheep, plugin di firefox che, tramite WinPcap catturava i pacchetti dei terminali collegati alla tua stessa subnet e poteva essere usato per "rubare" le credenziali di accesso ai socialcosi... be', il baco era dei socialcosi medesimi che implementavano meccanismi di autenticazione senza crittografia. Niente di fantascientifico, sarebbe bastato usare SSL. Comunque è roba vecchia.

[loric]

Ah be', se fanno una connessione con SSL e accettano certificati del menga, allora è chiaro che si prestano ad attacchi del tipo "man in the middle". Ma a quel punto cade in gran parte l'utiità di usare SSL.

[AR89]

Il problema è degli sviluppatori infatti.

Andrebbero obbligati a fare le app in un certo modo.

Modificato 22 Ottobre 2012 da AR89

[loric]

Il problema è degli sviluppatori infatti.

Andrebbero obbligati a fare le app in un certo modo.

[Felis]

Il problema è degli sviluppatori infatti.

Andrebbero obbligati a fare le app in un certo modo.