|
![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Система обновления Cyanogemod подвержена совершению MITM-атак" | +/– | ![]() |
Сообщение от opennews (??) on 18-Фев-14, 12:15 | ||
Исследователи безопасности обратили внимание (https://kyhwana.org/blog/2014/02/17/cyanogenmods-updater-vul.../) на использование незашифрованного HTTP-соединения при проверке наличия обновлений и загрузке zip-файлов программой для установки обновлений для свободной Android-прошивки Cyanogemod в сочетании с отсутствием верификации загруженных данных по цифровой подписи или контрольной сумме, отдельно получаемой из надёжных источников (контрольная сумма также передаётся по HTTP). | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
2. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | –1 +/– | ![]() |
Сообщение от Gustavo ![]() | ||
прошу прощения... один я сверяю контрольную сумму после загрузки архива? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
3. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +1 +/– | ![]() |
Сообщение от koblin (ok) on 18-Фев-14, 12:29 | ||
так понимаю это автоматическое обновление по воздуху (ota) | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
![]() | ||
16. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +5 +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 16:16 | ||
А контрольную сумму ты получаешь по специальному отдельному защищенному каналу связи? | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
![]() | ||
18. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 17:18 | ||
По libastral.so же! | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
![]() | ||
26. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от rshadow (ok) on 19-Фев-14, 00:19 | ||
Да один. Нормальные люди пользуются репами и пакетными менеджерами. | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
4. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | –4 +/– | ![]() |
Сообщение от Serge (??) on 18-Фев-14, 12:43 | ||
А чо такое контрольная сумма? ;-)))) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
6. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +1 +/– | ![]() |
Сообщение от Perain on 18-Фев-14, 13:01 | ||
Коллизии crc32 небось | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
![]() | ||
9. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 13:45 | ||
Это как контрольный выстрел. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
![]() | ||
11. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 14:33 | ||
Контрольная сумма — это некоторое значение, вычисленное по определённому алгоритму по входным данным, используется что бы обнаружить повреждение данных при передаче, от MITM не защищает, о чём и указано в новости. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
![]() | ||
13. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от pavlinux (ok) on 18-Фев-14, 15:22 | ||
Кэп, если прилетит файло не совпадающие по CRC, это уже повод для паники, в том числе MITM | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
![]() | ||
17. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +4 +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 16:46 | ||
Не волнуйся, прилетит совпадающее. | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
![]() | ||
20. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от BratSinot (ok) on 18-Фев-14, 18:19 | ||
Если вы умеете читать, то в новости сказано что хэш суммы тоже по HTTP кидаются, что означает, что их тоже можно подменить. | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
19. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от Xasd (ok) on 18-Фев-14, 17:29 | ||
> Cyanogemod уже обеспечили возможность ручной загрузки обновлений через HTTPS,... | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
22. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | –1 +/– | ![]() |
Сообщение от Anonim (??) on 18-Фев-14, 22:59 | ||
> а ещё и нужно чтобы проверялся бы отпечатак | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
![]() | ||
25. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от Perain on 19-Фев-14, 00:16 | ||
>> а ещё и нужно чтобы проверялся бы отпечатак | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
![]() | ||
27. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от rshadow (ok) on 19-Фев-14, 00:20 | ||
>> пальцев пользователя, экспресс-анализ ДНК, тест на детекторе лжи... | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
![]() | ||
28. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от Anonim (??) on 19-Фев-14, 00:54 | ||
> Количество спирта в крови | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
![]() | ||
24. "Система обновления Cyanogemod подвержена совершению MITM-ата..." | +/– | ![]() |
Сообщение от Аноним (??) on 18-Фев-14, 23:52 | ||
> нужно не просто HTTPS , а ещё и нужно чтобы проверялся бы отпечатак сертификата | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
29. "Система обновления Cyanogenmod подвержена совершению MITM-ат..." | +/– | ![]() |
Сообщение от Нанобот (ok) on 19-Фев-14, 10:54 | ||
>Исследователи безопасности обратили внимание | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |