Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)
V Itálii mohou být poskytovatelé držiteli autorských práv donuceni k cenzuře zahraničních webů poskytujících .torrent soubory. Prý je poskytování těchto několikakilobajtových souborů napomáháním k trestné činnosti…
Proudový šifrovací algoritmus A5/1, používaný u technologie GSM pro šifrování komunikace mobilních telefonů se základnovými stanicemi, lze nyní považovat za ještě o něco méně bezpečný. Pomocí distribuovaného výpočtu a sdílení kódové knihy může prakticky kdokoliv dešifrovat přenášená data v reálném čase, bez použití dešifrování hrubou silou.
Nad nutností evropské směrnice o regulaci internetového vysílání, která klade na provozovatele audiovizuálních služeb nesmyslné požadavky, se zamýšlí Jan Potůček.
O průběhu a ospravedlňování války USA s Jemenem píše Czech Free Press. „Prozatím jediným pojítkem mezi nigerijským atentátníkem a Jemenem je přitom jeho vlastní tvrzení, že je členem hnutí Al Kajda a že bombu (konkrétně kondom s jakousi výbušninou uvnitř) dostal od výrobců výbušnin z Jemenu.“
GSM hovor šifrovaný A5/1 lze poslouchat v reálném čase. Píše o tom DSL.sk. Skupina, která se zabývá prolomením této šifry začala zveřejňovat předpočítané rainbow tables.
Americký kabelový operátor Comcast u svého „neomezeného“ připojení omezoval P2P jednak shapováním, druhak man-in-the-middle útokem. Nyní mezi své zákazníky musí rozdělit 16 milionů USD. Znamená to ovšem, že každý zákazník dostane méně než 16 dolarů.
Fixated Threat Assessment Centre (FTAC) může zadržet člověka bez soudu po 6 měsíců na základě rozhodnutí dvou lékařů o tom, že je duševně chorý. Prý je to zneužíváno pro umlčení lidí kritizujících britskou politiku (1, 2, 3)
„The Mental Health Act requires two doctors or psychiatrists to approve a forcible detention, or “sectioning”, for treatment. It allows a patient to be held for up to six months before a further psychological assessment. Patients are then reviewed every year to determine if they can be released.“
Udelal jsem si trochu
Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.
To by jeste nejak jakz takz slo.
To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.
Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)