»

Nokia na svojih telefonih izvaja SSL MITM napade, a bojda le zaradi hitrejšega prenosa

Prikaz MITM napada, (CC) Open Web Application Security Project

Gaurang Pandya - Včeraj je indijski varnostni inženir Gaurang Pandya objavil blog post o tem, da Nokia na določenih novejših modelih (zlasti Ashah, za Lumie še ni podatka) izvaja Man-In-The-Middle napad pri spletnem brskanju, in to tudi za HTTPS povezave. Za nešifriran HTTP to ni nič novega, saj večina operaterjev uporablja take ali drugačne http proxy-je za potrebe kontrole in pohitritve mobilnega prometa, pri varnih povezavah se to ne bi smelo dogajati.

Napad je klasičen: ob vzpostavitvi varne povezave se brskalnik namesto z ciljno stranjo (npr. https://paypal.com) poveže z Nokiinim proxy strežnikom (npr. http://cloud13.browser.ovi.com), tudi šifrirano in podpisano, a z Nokijinimi lastnimi certifikati. Proxy strežnik potem sam sproži https povezavo do tarčnega strežnika in čez...

37 komentarjev

CES: Samsung pokazal upogljiv OLED-zaslon

CNet - Na CES-u je Samsung pokazal upogljiv OLED-zaslon, ki je za razliko od ogromnih televizorjev druga skrajnost uporabe te tehnologije. Pokazali so zaslon z diagonalo okrog pet palcev, s čimer je prilagojen za pametne telefone. O upogljivih OLED-zaslonih smo sicer že pisali, in sicer o prototipu telefona s kanadske Queen's University in o upogljivem Sonyjevem zaslonu. Vseeno gre za bistveno razliko, saj je Samsung predstavil že skoraj gotov izdelek za množično proizvodnjo. In ko o neki stvari govori ogromno podjetje, pa četudi gre za prototip, je to vseeno bistveno bliže proizvodnji, kakor če jo predstavlja univerzitetni laboratorij.

Čeprav se nekateri ob omembi upogljivih...

25 komentarjev

Amazon ponuja brezplačne MP3-je ob nakupu zgoščenk

Slo-Tech - Redno udrihamo čez založbe, da zgolj molzejo denar od uporabnikov s preživetimi poslovnimi modeli, novih pa ne ponudijo. Poglejmo sedaj poizkus spremembe. Amazon se je zganil in danes ponudil storitev AutoRip, s katero poizkuša uporabnike motivirati za več nakupov zgoščenk. Storitev je sicer omejena na ZDA, a iz akademske radovednosti vseeno poglejmo, kako so si popularizacijo CD-jev zamislili. Kdo ve, morebiti kdaj pride tudi na sončno stran Alp.

Od danes naprej uporabniki pri nakupu CD-jev, ki imajo oznako AutoRip, avtomatično prejmejo tudi MP3-verzijo skladb na plošči. Ponudba je retroaktivna vse do leta 1998, tako da bodo MP3-je prejeli kupci CD-jev prek Amazona vse od leta 1998, če kupljeni CD seveda vključen v AutoRip. Amazon pravi, da jih je velika večina,...

20 komentarjev

Eric Schmidt v Severni Koreji in kaj to pomeni

Slo-Tech - V ponedeljek je v Severno Korejo pripotoval Googlov izvršni predsednik Eric Schmidt. Ta je svojo pot najavil le nekaj dni pred dejanskim odhodom in hitro poskrbel za ugibanja, kaj neki to pomeni. Severna Koreja je najbolj izolirana država na svetu, internet pa je tam še v povojih in dostopen le najvišji eliti. Mar v Severno Korejo prihaja Google?

Takoj ko je Schmidt napovedal svoj obisk, je ameriški State Department zastrigel z ušesi. Washington namreč igra igro stroge drže do severnokorejskega voditelja Kim Jong Una in Schmidtov obisk kot najvišjega ameriškega gospodarstvenika doslej bi lahko to držo navidezno omehčal. Severna Koreja ZDA in ostale države jezi s preizkušanjem raket dolgega dosega, a kaj več kot...

10 komentarjev

Izšel Firefox 18

Slo-Tech - Mozilla je v torek izdala novo verzijo svojega odprtokodnega brskalnika. Že osemnajsta inačica (oziroma trinajsta od začetka nove dobe, kjer vsakih šest tednov dobimo novo verzijo) prinaša precej novosti in pohitritev.

Glavne novosti so prevajalnik IonMonkey, ki naj bi poskrbel za 25 odstotkov hitrejše izvajanje JavaScripta, podpora za zaslone Retina na macih, ki imajo vsaj Mac OS X 10.7 (in seveda zaslon Retina), in preliminarna podpora WebRTC. Slednji ponuja API-knjižico, ki omogoča klice, videoklice in deljenje datotek P2P neposredno v brskalniku, ne da bi potrebovali zunanje razširitve oziroma vtičnike. Podpora je preliminarna zato, ker WebRTC še ni dokončno standardiziran. Doslej je bilo treba za uporabo kamere in mikrofona iz brskalnika uporabiti Flash ali...

22 komentarjev

Kilogram postaja vedno težji

Wired News - Kilogram ostaja zadnja enota v merskem sistemu SI, ki je definirana s predmetom, ki ga je naredil človek. Na začetku so bile s človeškimi artefakti povezane definicije vseh enot, a so jih sčasoma predefinirali, tako da se njihove vrednosti niso spremenile, smo pa dobili večjo natančnost. Sekunda je tako postala 9.192.631.770 nihajev valovanja, ki ga odda atom cezija 133 pri prehodu med nivojema hiperfinega razcepa osnovnega stanja; to je vsekakor natančneje kakor razdelitev srednjega Sončevega dne na 86.400 enakih delov. A kilogram trmasto ostaja definiran kakor masa prakilograma, tj. uteži iz zlitine platine in irdija, ki jo hranijo v Parizu. Po vsem svetu je 40 natančnih kopij (etalonov), ki jih...

42 komentarjev

Microsoftov Messenger se poslavlja 15. marca

TheNextWeb - Microsoft je razkril datum, ko bo ukinil storitev Messenger, ki je bila z nami vse od leta 1999. Že lani so napovedali, da se bo zaradi prevzema in integracije Skypa moral Messenger kmalu posloviti, sedaj pa vemo, da se bo to zgodilo 15. marca (edina izjema ostaja Kitajska, kjer bo Messenger še deloval, ker tam Skype funkcionira prek TOM-a).

To ni nepričakovan razvoj dogodkov, saj je s prevzemom Skypa leta 2011 Microsoft kar naenkrat imel pod streho dva izdelka, ki sta opravljala praktično enako funkcijo. To nima smisla, zato bo Messenger ukinjen. Do dneva ukinitve bodo uporabniki videvali obvestilo, naj ga nadgradijo na Skype, potem pa bo umrl. Program bo...

50 komentarjev