Vlákno názorů k článku
qBittorrent opravuje 14 let starou chybu, která umožňovala MitM útok
od e3k - sakra! to aby som preinstaloval vsetky kompy.
-
To se mi zdá mírně paranoidní.
Jsou tam popsány 4 možné útoky.1) qBit tě vyzve k instalaci Python.
Platí jen pro Win.
A jen když použijete vyhledávání.2) Pri aktualizaci můžete být přesměrování na jinou stránku. Z té si můžete stáhnout škodlivý SW.
3) RSS nepoužívám.
Ty co ho používají si mohou stáhnout škodlivý kód.
Který si sami spustí a nebo útočník zneužití další zranitelnost.4) 0 klik. To vypadá asi nejhůř. Ale je to opět kombinace dvou zranitelností.
Co je důležité, tak qBit 5.0.1 musíte stáhnout ručně. Nikoli přes update. A sakra. To jsem neudělal.
-
Ale ověřil jsem si, že jsem stáhnul originál.
Takže OK.Všechny 4 popsané útoky vyžadují MitM.
Takže jestli věříte ISP. Nic vám nehrozí.
V ČR asi bez problémů. Na SK určitě bez problémů. Vláda napojena na italskou mafii a totalitní režimy. Opravdu důvěryhodná kombinace.Teď mě napadá, že si musím vyrobit falešný WiFi hotspot s názvem fastfoodu.
A sledovat kdo se připojí. Abych ho upozornil na riziko, kterému se vystavuje. Samozřejmě. K žádným jiným účelům to není dobré ;-)
Problém je, když takový hotspot spustíte v MHD, tam se připojí i víc lidí naráz a nevíte kdo to je.
Takže osvěta široké veřejnosti je dost náročná. -
> Teď mě napadá, že si musím vyrobit falešný WiFi hotspot s názvem fastfoodu.
Na to jsou už automatizované nástroje, vizte Wi-Fi Pineapple.
I proto to není jen o důvěře v ISP, ale i v důvěře k veškeré další infrastruktuře, včetně různých neaktualizovaných routerů kamarádů, u kterých jste se připojil na Wi-Fi, a jde by byl počítač případně ochoten se znovu automaticky připojit.
