Tietoturvauutiset ja blogipostaukset

[Tege]

Selaimessa se taitaa olla CTRL+J mikä avaa tietoja Downloadsin osalta. Voi vaihdella selaimittain. Sieltä voit katsoa mistä olet mitäkin pakettia ladannut kopioimalla vaikka notepadiin latauslinkin.

 

[Tirikka]

Selaimessa se taitaa olla CTRL+J mikä avaa tietoja Downloadsin osalta. Voi vaihdella selaimittain. Sieltä voit katsoa mistä olet mitäkin pakettia ladannut kopioimalla vaikka notepadiin latauslinkin.

Chromella?

 

[Tege]

Chromella?

Pitäisi toimia ja näyttää sinulle sen ladatut-lista.

 

[retiisinpunainen]

Operaattorin purkki on sille valtaosalle (n. 99.95% käyttäjistä) ihan validi ratkaisu, tällöin "it just works", ja uskoisin, että mikäli purkki millään tavalla enää ajantasainen on, niin kriittisen aukon paljastuessa korjaava päivitys tulisi. Aivan turha ja mahdoton paikka ruveta millekkään mökin mummolle ruveta suosittelemaan ratkaisua, joka vaatii mitään vaativampaa, kuin piuhan törkkääminen seinään ja WiFi-passun lukemisen boksin tarrasta. Se nyt on vaan ikävä tosiasia, että tämän varjopuoli on sitten työntää kättä taskuun muutaman vuoden välein, jos haluaa säilyttää verkkonsa turvallisena.

En ole montaa operaattorin toimittamaa purkkia nähnyt joka "just works", tosin viimeks näkemäni Huawein 4G pömpeli taisi olla jo ihan toimiva. DSL aikana kaikki operaattorin toimittama oli sellaista ripulia että oksat pois, samoin kaapelimodeemeista kuulee tätä samaa ihan vakiona.

 

[Alensia]

En ole montaa operaattorin toimittamaa purkkia nähnyt joka "just works", tosin viimeks näkemäni Huawein 4G pömpeli taisi olla jo ihan toimiva. DSL aikana kaikki operaattorin toimittama oli sellaista ripulia että oksat pois, samoin kaapelimodeemeista kuulee tätä samaa ihan vakiona.

Itsellä taas ei ole ainakaan 10 vuoteen tullut vastaan operaattorin toimittamaa purkkia, joka ei toimisi kun ihan vaan lyö piuhat paikalleen. Varmaan käynyt hyvä mäihä..

 

[sm81]

Onko tämä juttu oikea ongelma?

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://www.youtube.com/watch?v=PPJ6NJkmDAo


Apple laitteiden ja tietyn kortin väärinkäyttö NFC yhteydellä vaikka laite olisi lukittu.

 

[Sommite]

Onko tämä juttu oikea ongelma?

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://www.youtube.com/watch?v=PPJ6NJkmDAo


Apple laitteiden ja tietyn kortin väärinkäyttö NFC yhteydellä vaikka laite olisi lukittu.

Vaatii Visan, joka on kytketty joukkoliikenteen pikamaksukortiksi. Visan verkko mahdollistaa MiTM-hyökkäyksen, jolloin maksun tiedot voi väärentää. Onhan tuo periaatteessa vakava ongelma. Toisaalta voi ymmärtää Visan näkökulmaa, että tämän takia ei kannata päivittää kaikkia kortteja ja maksupäätteitä.

Hyökkäyksen voi välttää, jos pikamaksukortti on Mastercard tai kytketty pois.

 

[Skydex]

Vaatii Visan, joka on kytketty joukkoliikenteen pikamaksukortiksi. Visan verkko mahdollistaa MiTM-hyökkäyksen, jolloin maksun tiedot voi väärentää. Onhan tuo periaatteessa vakava ongelma. Toisaalta voi ymmärtää Visan näkökulmaa, että tämän takia ei kannata päivittää kaikkia kortteja ja maksupäätteitä.

Hyökkäyksen voi välttää, jos pikamaksukortti on Mastercard tai kytketty pois.

Ja että laitteena on Apple.

 

[TenderBeef]

EU:n uusi sovellus osoittautui täydeksi katastrofiksi – Hakkeroitiin hetkessä

Ikävarmennussovelluksella halutaan suojella alaikäisiä sosiaaliselta medialta ja verkon aikuisviihteeltä. Nyt näyttää siltä, että sovellus on tehty hutaisten.

www.tivi.fi

 

[teppomies]

EU:n uusi sovellus osoittautui täydeksi katastrofiksi – Hakkeroitiin hetkessä

Ikävarmennussovelluksella halutaan suojella alaikäisiä sosiaaliselta medialta ja verkon aikuisviihteeltä. Nyt näyttää siltä, että sovellus on tehty hutaisten.

www.tivi.fi

Tivi vaatii tunnuksen.

Täältä voi lukea ilman tunnusta: Brussels launched an age checking app. Hackers say it takes 2 minutes to break it.

 

[TenderBeef]

Tivi vaatii tunnuksen.

Ei jos blokkaa cookiet kokonaan selaimesta sille saitille (ja mahdollisesti tarvitsee poistaa vanhat kerran sen jälkeen).

 

[Sommite]

EU:n uusi sovellus osoittautui täydeksi katastrofiksi – Hakkeroitiin hetkessä

Ikävarmennussovelluksella halutaan suojella alaikäisiä sosiaaliselta medialta ja verkon aikuisviihteeltä. Nyt näyttää siltä, että sovellus on tehty hutaisten.

www.tivi.fi

Mooren hyökkäys taisi vaatia rootatun puhelimen, eli se ei toimi enää tuotantoversiossa, johon tulee Play Integrity -tarkastus. Pitäisin tätä skandaalinhakuisena.

Oletetaan, että latasin sovelluksen ja todistin olevani yli 18-vuotias. [Huonon tietoturvan vuoksi] veljenpoikani voi ottaa puhelimeni, avata sovellukseni lukituksen ja käyttää sitä todistaakseen olevansa yli 18-vuotias.

Onko tämä todellinen ongelma? Turvakäytännössä määritellään, missä tilanteissa vaaditaan uusi tunnistautuminen. Ikärajalla ei suojata kriittisiä salaisuuksia, joten pitäisin hyväksyttävänä, että ei vaadita jatkuvasti uusintaa.