Pokud nebudeme ověřovat chování skriptů a nebudeme mít offline app, která se nemůže jen tak změnit (a které bychom důvěřovali), nebyl by příliš rozdíl mezi používáním ?queryStringu a #hashe.
Pokud je spojení zabezpečené, záleží na čestnosti a zabezpečení provozovatele. Pokud bude chtít, klíč si skriptem prostě pošle.
A pokud spojení není zabezpečené, hash nám taky moc nepomůže - pokud útočník pozmění komunikaci, může se k tomu také dostat.
Celníci kontrolují, jestli diesely nemají v nádrži minerální olej (ze kterého se na rozdíl od nafty neplatí spotřební daň). Oproti letům minulým, kdy se kontroloval jen zavazadlový prostor, je to jistý posun…
[old, 2011] Na stamilionech androidích telefonů byl nainstalován backdoor Carrier iQ, který pomáhá operátorům vylepšovat služby tím, že získává informace o využívání telefonů. Bohužel zároveň loguje úplně všechno. Ukazuje se, že data z něj používala i FBI.
Nové (windowsové) drivery pro USB-sériové převodníky od FTDI obsahují nedokumentovanou funkci: pokud k počítači připojíte čip, který je vyhodnocen jako padělek, driver ho zničí (přepíše jeho USB ID nulami).
Po backdoorech v routerech D-Link, Tenda, TP-Link, Netgear, Cisco, Linksys a LevelOne byl nalezen backdoor i v routerech Netis (prodávaných i u nás). Na udp/53413 do světa poslouchá administrační rozhraní s pevným globálním heslem. Je jistě zajímavé, že se takové backdoory objevují v routerech od všech výrobců.
Aktualizace 27. 8. 2014 19:48: firma JON.CZ s.r.o. nám zaslala tiskovou zprávu, podle které routery značky Netis zadní vrátka neobsahují (viz příloha). Situaci budeme nadále sledovat.
Ono by šlo dát klíč i za otazník...
Pokud nebudeme ověřovat chování skriptů a nebudeme mít offline app, která se nemůže jen tak změnit (a které bychom důvěřovali), nebyl by příliš rozdíl mezi používáním ?queryStringu a #hashe.
Pokud je spojení zabezpečené, záleží na čestnosti a zabezpečení provozovatele. Pokud bude chtít, klíč si skriptem prostě pošle.
A pokud spojení není zabezpečené, hash nám taky moc nepomůže - pokud útočník pozmění komunikaci, může se k tomu také dostat.