Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)
Technologie SmartScreen v systému Windows 8 hlásí Microsoftu každý program, který je do systému instalován. Při instalaci systému o tom uživatel není informován. Zatím lze předávání informací zabránit vypnutím technologie SmartScreen, nicméně to může zvýšit riziko infiltrace malwaru.
Australský daňový úřad (Australian Taxation Office) chce mít přístup k telekomunikačním datům v reálném čase. Současný stav, kdy se k provozním a lokalizačním údajům může dostat až následně, považuje za zásadní omezení při odhalování daňových úniků.
Náměstek ministra spravedlnosti Daniel Volák (ODS) uvedl v rozhovoru se čtenáři na IHNED.cz, že náramky pro sledování vězňů odsouzených k domácímu vězení umožňují paralyzovat nositele na dálku elektrickým šokem. V případě ohrožení nebo při krizové situaci (např. při požáru) má prý nositel možnost prostřednictvím své domácí stanice komunikovat o mimořádných událostech s operátorem.
Nejvyšší soud ČR rozhodl, že firmy mohou omezovat využívání Internetu svými zaměstnanci a mohou i kontrolovat, jak ho využívají. Odmítl dovolání muže, kterého zaměstnavatel propustil na základě výsledků takového sledování.
Evropská aliance pro bezpečnost dětí vydává hodnocení. Shrnuje například, že v České republice chybí národní zákon upravující design a prodej šňůr k žaluziím nebo národní program návštěv dětí doma, které zahrnují výchovu dítěte sledující bezpečnost ve vodě.
Americká pornostudia žalovala desetitisíce lidí za stahování (a samozřejmě současné sdílení) pornofilmů přes BitTorrent. Ovšem někteří si to nechtějí nechat líbit a namítají, že na porno se copyright nemůže vztahovat, protože copyright má sloužit k podpoře „vědeckého pokroku“ a „užitečného umění“.
Udelal jsem si trochu
Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)