Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)
Začíná se hovořit o „nové teroristické hrozbě“ – dálkově ovládaných modelech letadel, do nichž lze umístit výbušninu a navádět je pak na cíle. Blíží se doba, kdy bude majitel leteckého modelu považován za teroristu a letecké modely budou zakázány nebo omezeny?
Šestnáctiletý americký student byl uvězněn poté, co byly ve škole objeveny v jeho notebooku kresby zbraní. Následně policie prohledala jeho domov a našla tam „elektronické součásti a chemikálie, které pokud by se smísily, mohly by způsobit výbuch“. Školu pak ještě prohledali (s negativním výsledkem) psi cvičení na hledání výbušnin.
V Jižní Karolině unikly daňové údaje o milionech lidí. Guvernérka Nikki Haley se snažila záležitost vysvětlit, přičemž se ukázalo, jak extrémně špatně je o problematice bezpečnosti dat informována od svých podřízených.
Britská vláda odmítla návrh prosazovaný poslankyní Claire Perry, aby bylo veškeré porno automaticky blokováno a k odblokování byla třeba explicitní žádost.
Majiteli auta přišla pokuta 40 USD za přestupek spočívající v překročení nejvyšší povolené rychlosti 25 m/h. „Problém“ spočívá v tom, že auto, které podle radaru jelo 38 m/h, ve skutečnosti stálo na místě.
Egyptský blogger, který se také stará o facebookovou stránku egyptských atheistů, byl odsouzen na tři roky do vězení za zveřejnění traileru k filmu Nevinnost muslimů (jehož tvůrci byli odsouzeni dokonce k trestu smrti). Je také ohrožován militantními muslimy.
Američtí uživatelé Google Image Search mají nově na výběr jen dvě možnosti filtrace obsahu: "Moderate" (mírná) a "Filter explicit results" (filtrovat explicitní výsledky). Uživatelé musí definovat své dotazy explicitně, tedy pokud chtějí získat obrázky nahých prsou, musí zadat "nahá prsa" a ne pouze "prsa".
Americký úřad NHTSA (bezpečnostní sekce ministerstva dopravy) připravuje povinnou instalaci černých skříněk do všech nových automobilů. Zaznamenávat by měly zhruba 45 různých údajů, například rychlost, polohu ovládacích prvků, zapnutí pásů nebo účinek bezpečnostních systémů. Pro využití zaznamenaných údajů nebudou žádná federální omezení, jen malý počet států USA má vlastní legislativu pro tuto oblast.
Udelal jsem si trochu
Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)