Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)
V americkém státě Missouri schválili zákon, který mj. zakazuje soukromou komunikaci mezi učiteli a žáky (i bývalými) na sociálních sítích i přes jiné weby.
Pákistánská vláda se zřejmě pokouší zcela zakázat šifrování při přenosu informací. V prováděcí vyhlášce k telekomunikačnímu zákonu se poskytovatelům služeb ukládá široká škála povinností, kromě jiného i „zajistit nezašifrovanost“.
Breivik v Norsku vyrobil výbušninu v garáži a proto EU musí zakázat prodej dusičnanových hnojiv a peroxidu vodíku - teroristé z nich totiž dokáží vyrobit výbušniny!
Odvolací soud osvobodil Waltera Bagdasariana, který na webovém chatu vyzýval k likvidaci (tehdy) prezidentského kandidáta Baracka Obamy, a to i slovy „zastřelte toho negra“. Podle soudu sice Bagdasarian vyzýval k násilí, ale nemohlo to být bráno jako skutečné ohrožení.
Ve švédské školce „Egalia“ se rozhodli přestat používat zájmena „on“ a „ona“ a dětem říkají jednotně „to“. Jsou zde zakázané klasické pohádky o Sněhurce nebo Popelce, místo toho tu dětem vyprávějí příběhy např. o dvou žirafích samcích, kteří chtěli mít potomky ale nedařilo se jim to, a nakonec se ujali opuštěného krokodýlího vejce.
No Novém Zélandu vstoupí 1.9.2011 v platnost nový zákon o autorském právu. Vlastník autorských práv sbírá adresy sdílečů a soud pak na základě tohoto seznamu může uložit vlastníkovi přípojky pokutu až 15 000 NZD (220 000 Kč, 9 000 Eur).
Itálie cenzuruje Internet, například Pirate Bay a BTJunkie. Teď zcenzurovali i jednu open-proxy. Důvod? Umožňovala přístup k zakázaným stránkám. Do důsledku vzato jsou tak v Itálii nelegální tisíce služeb od VPN po virtuální servery a měly by být také zcenzurovány.
V USA ruší zákaz žárovek. Od začátku roku 2012 měl platit zákaz 100W žárovek, kongres jej ale zrušil. V EU budou od září zakázány žárovky nad 45 W a v roce 2012 všechny s paticí E27.
Po jednoduchém rootnutí Vodafone UMTS Femto cell, BTS pro 3G síť, kterou si každý může snadno koupit (4500 Kč) pro dokrytí míst se slabým signálem (podzemní a železobetonové budovy, samoty v lese), se dají dělat úžasné věci. Například odposlouchávat hovory a volat na cizí účet v síti 3G/UMTS, která dosud nebyla na rozdíl od GSM jako taková prolomena.
Udelal jsem si trochu
Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)