Si.asistent

Cawo

Fizikalc

Osebje foruma

25. jul 2007

2.867

19

38

• 23. mar 2010

• #21

Napaka je javljena naprej, žal pa je očitno še niso rešili ... :S

Kar se tiče tega "sranja" z varno povezavo, se da nekje v nastavitvah brskalnika izklopit sitnarjenje, žal pa ne vem več, kje točno.

 

DJ_Beat

Dacar

23. jul 2007

4.206

4

38

Kranj

rener.info

• 23. mar 2010

• #22

Je ze reseno...

 

S

smejko

Pripravnik

9. jan 2010

260

0

16

• 23. mar 2010

• #23

Citat:
Uporabnik Cawo pravi:
Napaka je javljena naprej, žal pa je očitno še niso rešili ... :S

Kar se tiče tega "sranja" z varno povezavo, se da nekje v nastavitvah brskalnika izklopit sitnarjenje, žal pa ne vem več, kje točno.

Klikni za razširitev

Display mixed content daš na enabled pa je

 

S

stein

Fizikalc

16. sep 2007

19.575

1

36

• 23. mar 2010

• #24

Z drugimi besedami: HTTPS je samo za okras...

 

S

smejko

Pripravnik

9. jan 2010

260

0

16

• 23. mar 2010

• #25

Citat:
Uporabnik stein pravi:
Z drugimi besedami: HTTPS je samo za okras...

Klikni za razširitev

to ti mislš

 

S

stein

Fizikalc

16. sep 2007

19.575

1

36

• 24. mar 2010

• #26

Če je lahko poljuben procent strani v navadnem HTTP, potem.... ?

 

Bush

Fizikalc

19. okt 2008

1.735

0

36

• 24. mar 2010

• #27

Citat:
Uporabnik Cawo pravi:
Kar se tiče tega "sranja" z varno povezavo, se da nekje v nastavitvah brskalnika izklopit sitnarjenje, žal pa ne vem več, kje točno.

Klikni za razširitev

To pa je nasvet

Od 20+ strani, ki jih uporabljam preko https, mi samo Si.mobilov amatersko narejen asistent javlja to napako. In zaradi tega svetuješ kompromitiranje varnosti povsod drugod?

 

S

smejko

Pripravnik

9. jan 2010

260

0

16

• 24. mar 2010

• #28

Citat:
Uporabnik stein pravi:
Če je lahko poljuben procent strani v navadnem HTTP, potem.... ?

Klikni za razširitev

in zakaj potem del nebi smel bit HTTPS?

 

Nazadnje urejeno: 24. mar 2010

S

stein

Fizikalc

16. sep 2007

19.575

1

36

• 24. mar 2010

• #29

Ne štekaš.

- na glavni vhod damo super duper rentgnsko/gama/telepatsko kontrolo
- na mali vhod takisto, pa še dva stražara
- na vhodu za zaposlene pa lahko čist vsakdo not pride, brez nadzora

Je jasno ali treba s prstom pokazat?

 

S

smejko

Pripravnik

9. jan 2010

260

0

16

• 24. mar 2010

• #30

Citat:
Uporabnik stein pravi:
Ne štekaš.

- na glavni vhod damo super duper rentgnsko/gama/telepatsko kontrolo
- na mali vhod takisto, pa še dva stražara
- na vhodu za zaposlene pa lahko čist vsakdo not pride, brez nadzora

Je jasno ali treba s prstom pokazat?

Klikni za razširitev

Slaba primerjava,...

Ampak mislm da si ne želiš da se tvoji podatki nebi prenašal po HTTPS,....

 

Cawo

Fizikalc

Osebje foruma

25. jul 2007

2.867

19

38

• 24. mar 2010

• #31

stein, malo napačno si predstavljaš tole ...

 

W

wildude

Fizikalc

24. jun 2008

1.573

29

48

• 24. mar 2010

• #32

Težave s certifikati so bile odpravljene v roku enega dne.

 

M

MadMitch

Fizikalc

29. sep 2008

6.163

0

36

• 24. mar 2010

• #33

Citat:
Uporabnik wildude pravi:
Težave s certifikati so bile odpravljene v roku enega dne.

Klikni za razširitev

Ja, samo za porabo dobim pa kup kode.

 

S

stein

Fizikalc

16. sep 2007

19.575

1

36

• 25. mar 2010

• #34

Citat:
Uporabnik Cawo pravi:
stein, malo napačno si predstavljaš tole ...

Klikni za razširitev

Ni problema. Poduči me.

 

Bush

Fizikalc

19. okt 2008

1.735

0

36

• 25. mar 2010

• #35

Man-in-the-middle je veliko lažje izvesti preko HTTP kot preko HTTPS.

AMATERJI na Si.mobilu prenašajo datoteko https://ecare.simobil.net/ ). Kot vemo skoraj vsi, se lahko z JavaScript kodo naredi, da se vsi vtipkani podatki pošiljajo še tretjim osebam.

In Si.mobilovo varno "osebno" geslo je prestreženo. Če bi bilo treba, lahko v dveh dneh skonfiguriram WiFi hotspot, ki prestreza Si.mobilova "osebna" gesla...

Seveda da Cawo lep nasvet, kako rešiti težavo:

Citat:
Uporabnik Cawo pravi:
Kar se tiče tega "sranja" z varno povezavo, se da nekje v nastavitvah brskalnika izklopit sitnarjenje, žal pa ne vem več, kje točno.

Klikni za razširitev

 

borovnica

Fizikalc

22. jul 2007

4.617

1

38

• 25. mar 2010

• #36

Bush hvala za izčrpno razlago,.. mislim da bo s popravkom ko pride težava odpravljena,..
b

 

Nazadnje urejeno: 25. mar 2010

S

Semantique

Pripravnik

17. mar 2008

783

0

16

• 27. mar 2010

• #37

Bush: si kdaj že probal narediti kak tak poskus prestrezanja? Vsaj kot proof of concept, ne govorim o nekih slabih namenih?

 

Bush

Fizikalc

19. okt 2008

1.735

0

36

• 31. mar 2010

• #38

Citat:
Uporabnik Semantique pravi:
Bush: si kdaj že probal narediti kak tak poskus prestrezanja? Vsaj kot proof of concept, ne govorim o nekih slabih namenih?

Klikni za razširitev

Zgoraj opisano je prestrezanje gesel, dejansko pa je treba narediti, da se naloži tvoja .js datoteka v brskalnik končnega uporabnika. To lahko narediš na ravni gatewaya, proxyja. Lahko pa narediš DNS preusmeritev, da se www.simobil.si nalagajo s tvojega lokalnega strežnika.

Nekatere izmed teh tehnik sem uporabil pri razvoju Web 2.0 aplikacij.