|
|
| Автор |
Сообщение |
Sirius Forum's Admin

Зарегистрирован: 29.04.2003 Сообщения: 1424 Откуда: Уфа
|
Добавлено: Ср Авг 15, 2007 3:48 pm Заголовок сообщения: Осторожно! OperaMini |
|
|
Сейчас все популярнее становится интернет-браузер для сотовых телефонов - OperaMini.
Он написан на Java, поэтому работает на практически всех современных телефонах. Т.е. не обязательно иметь смартфон, чтобы нормально странички смотреть. Посему и бешенная популярность.
Глянул я эту прогу, из любопыства на своем телефоне. И был неприятно удивлен. Этот гаденыш весь трафик кидает через норвежский прокси-сервер, и похоже SSL-соединение организует не сам броузер, а этот самый прокси сервер.
Теперь для всех, если вы лезете на критичный ресурс и вводите пароль, и думаете, что он передается на сервер по шифрованному тунелю, то в в случае с OperaMini это скорее всего не так.
Ваш драгоценный пароль летит по бескрайним просторам сети до сервера в норвегии в открытом виде, а там уже в глядишь к серверу куда изначально требовалось в зашифрованном виде...
И не факт, что на норвежском прокси эти данные никто не перехватывает чиста из любопытства
Настроек как это исравить в самой проге я не обнаружил. Так что подумайте, стоит ли заходить с него на критичные сайты. |
|
| Вернуться к началу |
|
Uralla

Зарегистрирован: 11.12.2006 Сообщения: 4029 Откуда: из Уфы
|
Добавлено: Ср Авг 15, 2007 4:06 pm Заголовок сообщения: |
|
|
| А там по-моему изначально про шифрование данных ничего не писалось или не так? Мне его хватает чтоб посмотреть пда версию погоды а пару рсс лент. |
|
| Вернуться к началу |
|
Highlander
Зарегистрирован: 02.04.2004 Сообщения: 14774 Откуда: Уфа
|
Добавлено: Ср Авг 15, 2007 4:10 pm Заголовок сообщения: |
|
|
Капец, оказывается мой пароль на недома стырить могут!  |
|
| Вернуться к началу |
|
Highlander
Зарегистрирован: 02.04.2004 Сообщения: 14774 Откуда: Уфа
|
Добавлено: Ср Авг 15, 2007 4:18 pm Заголовок сообщения: |
|
|
| Кстати, у меня с недавних пор Опера как-то странно себя вести начала. Сначала просит понажимать клавиши, потом каждый раз выводит лицензионное соглашение. И пароли перестали сохраняться, раньше ничего такого не было. Сменил версию-та же фигня... |
|
| Вернуться к началу |
|
Uralla

Зарегистрирован: 11.12.2006 Сообщения: 4029 Откуда: из Уфы
|
Добавлено: Ср Авг 15, 2007 4:20 pm Заголовок сообщения: |
|
|
| Может с каким-нить аутпостом или проксей неснюхались? |
|
| Вернуться к началу |
|
STRAIKE(моб)

Зарегистрирован: 13.07.2007 Сообщения: 2551 Откуда: Уфа
|
Добавлено: Чт Авг 16, 2007 12:48 pm Заголовок сообщения: |
|
|
| Ну и на кой хег какому то викингу нужен мой пароль на недома? |
|
| Вернуться к началу |
|
Nikitos

Зарегистрирован: 06.04.2004 Сообщения: 12618 Откуда: Москва
|
Добавлено: Чт Авг 16, 2007 12:54 pm Заголовок сообщения: |
|
|
| STRAIK(моб) писал(а): |
| Ну и на кой хег какому то викингу нужен мой пароль на недома? |
Ну у вас что, дальше недомы мозг не работает? Кто-то ведь может и интернет-банкингом пользоваться...  |
|
| Вернуться к началу |
|
NN

Зарегистрирован: 06.01.2005 Сообщения: 858 Откуда: Уфа
|
Добавлено: Чт Авг 16, 2007 1:01 pm Заголовок сообщения: |
|
|
А этот проект не опенсорс?!
Мож там жестко забит в проге сервер и его мона поменять...
Никто коды не видел?! |
|
| Вернуться к началу |
|
|