Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)
Evropský parlament souhlasí s tím, aby se americkým úřadům poskytovaly podrobné osobní údaje cestujících v letadlech do USA. Údaje budou po 6 měsících „depersonalizovány“, po 5 letech přesunuty do „neživé databáze“ a teprve po 15 letech plně anonymizovány.
Aktuálně píše o pozitivních vlivech pořizování záznamů z automobilů a že by to mohlo být povinné. Mimo jiné zmiňuje, že mnohé automobily již cosi jako černou skřínku mají.
Ruský fyzik využil v Kalifornii matematický důkaz fyzikálních zákonů k tomu, aby prokázal, že navzdory pocitům policisty (který stál cca 30 m od silnice a výhled měl částečně zakrytý jiným vozem) nevjel do křižovatky na červenou.
V USA se připravuje povinnost, aby všechny nové automobily při sešlápnutí brzdového pedálu vypnuly ten plynový (akcelerátor). Opatření by se nemělo vztahovat na situace, kdy je brzdový pedál sešlápnut dříve (např. při rozjezdu do kopce).
O regulaci Internetu (internetů?) píše E15. Internet nemá být žádné speciální neregulované místo a budou nastavena pravidla podobná fyzickému světu.
„Evropská unie do vlastního vzdušeného prostorou nevpouští desítky afrických a východních aerolinek, protože nesplňují bezpečnostní standardy. Stejné to může být v případě internetu. Pochybné IP adresy a domény, které nesplní pravidla, mohou být vyloučeny,“ říká Winter.
Americká NSA buduje dosud největší centrum pro sledování v zemi. Bude umístěno v Bluffdale v Utahu, bude mít rozlohu 90 000 m2 (z toho desetinu zaberou čtyři serverovny), náklady dosáhnou 2 mld. USD a elektrický příkon bude 65 MW.
Firma Carpathia Hosting nese náklady na servery, na kterých dříve běžel MegaUpload - nikdo provoz neplatí. MegaUpload chce servery opět používat kvůli lepším možnostem obhajoby, nicméně kvůli blokaci finančních prostředků je nemůže platit. Carpathia chce servery opět někomu pronajmout, ovšem EFF chce zase, aby si uživatelé mohli stáhnout svá data.
Nizozemská pirátská strana odmítla vypnout proxy server, přes který se dá přistupovat na The Pirate Bay (Ziggo, největší ISP v zemi, musí TPB blokovat). „Protipirátská“ organizace BREIN ji proto žaluje (podobně jako další provozovatele proxy serverů) o 1000 EUR denně.
Ve Velké Británii se připravuje nový režim, který bude ISP ukládat povinnost poskytovat provozní a lokalizační údaje v reálném čase. Pro skutečné odposlechy (tedy přístup k obsahu komunikace) bude sice i nadále potřeba souhlas soudu, nicméně zmíněný „omezený odposlech“ bude moci služba GCHQ používat neomezeně. Proti novému zákonu už vznikla petice.
Udelal jsem si trochu
Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)