Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
#315 12.02.12 02:00
Publisher: dl <Dmitry Leonov>
|
#315
#315, 12.02.2012 Подбор pin-кода в Google Wallet dl // 11.02.12 13:30 Мобильный клиент Google Wallet, доступный пока лишь на Nexus S, при каждом запуске проверяет пин-код, и лишь после этого получает доступ
к критичной информации, хранящейся в SE (Secure Element) - номерам кредитных карт и т.п. В целях защиты от кражи смартфона пин-код блокируется после пяти неудачных попыток.
Однако выяснилось, что проверка пин-кода возложена не на SE, а проводится самим клиентом, который предварительно сохраняет его хэш-код в локальной sqlite3-таблице. С учетом того, что пин-код состоит аж из 4 цифр, его подбор даже на смартфоне является тривиальной задачей и проводится практически мгновенно.
Источник: InfoWorld [ http://podcasts.infoworld.com/t/mobile-security/security-researchers-pick-google-wallet-brute-force-attack-186140 ] Уязвимость камер TRENDnet открыла свободный доступ к домашнему видео dl // 08.02.12 00:36 Беспроводные камеры слежения TRENDnet [ http://www.trendnet.com/products/products.asp?cat=151...
Полный текст
|
|
|