Facebook

[CeLkA]

Üdv
"A felhasználó telepít egy programot a "Marketből". Azt, hiszi, hogy ez egy
játékprogram, és tényleg lehet is vele játszani. Csakhogy a program mást is
csinál, figyeli mikor történik belépés a FB-ra és sikeres belépés után a
szükséges session, stb. adatokat elküldi a megfelelő személynek, aki kellő
szakismerettel felvértezve a kapott adatok birtokában jelszó nélkül be tud
lépni az illető FB fiókjába."

Android fejlsztésnél jogosultságok vannak, és nyilván egy játék nem kap
olyan jogot, hogy a böngésző vagy egyéb alkalmatás sütijeit,s essionjét
megkapja.

Tehát ez kilőve.A market nem engedne be olyan alkalmazást ami játéknak
titulálja magát és a böngésző adatait kérné el(ha el lehet egyáltalán).Az
alkalmazás telepítése előtt ki van listázva mihez tud majd hozzáférni.
pl:
<uses-permission android:name="android.permission.INTERNET" /> enélkül nem
tud az alkalamzás internetre menni és ezt ki is írja telepíts előtt, hogy
Internet jog kell neki.
<uses-permission android:name="android.permission.CALL_PHONE"/>
    <uses-permission android:name="android.permission.GET_TASKS"/>
    <uses-permission android:name="android.permission.READ_CONTACTS"/>
    <uses-permission android:name="android.permission.SET_WALLPAPER" />
    <uses-permission android:name="android.permission.EXPAND_STATUS_BAR"/>
stb.

"
Saját vélemény (A véleményemmel nem szeretnék megbántani senki):
Az "okostelefon" felhasználó többsége gondolkodás nélkül telepít akármilyen
programot, és ha telepíteni akarja akkor nem érdekli, hogy a program mihez
kér hozzáférést, engedélyezi, mert telepíteni akarja a programot, mert a
szomszéd Okos Ottónak is az fut az okostelefonján.
"
Sajnos ez igaz,még én sem mindig figyelem milyen jog kell stb, de aki nem
teszi az meg is érdemli még midnig:) (Akár én is ha egyszer megszívom,de
érdekes módon még nem volt rá példa)

Üdv



2011/12/16 Veres Sandor <veresh at kossuthzs-szeged.sulinet.hu>

>  2011.12.16. 11:30 keltezéssel, Válas Péter írta:
>
>
>
> 2011/12/16 Zoltán Vigh <vigh.zoltan at webshark.hu>
>
>> Nem csak user hibájából lehet feltörni a fiókot. :) Nem adok tippeket, de
>> pl. okos telefonra van eszköz amivel simán session hijacket lehet csinálni
>> és ellopni valakinek a session-jét amivel be lehet lépni.
>>
>
> OK, ne mondd el az összes részletet, de mégis, milyen elven működik ez?
> Valami olyanra gondolsz, hogy A user okostelefonról belép a Facebookra, B
> user meg a környezetében egy másik okostelefonnal bluetoothon lehallgatja?
> Vagy mégis mi a szituáció, ahol ez megtörténik?
>
>
> Pl:
> http://index.hu/tech/2010/10/27/gyerekjatek_belepni_masok_facebookjara/
>
> Továbbá:
> A felhasználó telepít egy programot a "Marketből". Azt, hiszi, hogy ez egy
> játékprogram, és tényleg lehet is vele játszani. Csakhogy a program mást is
> csinál, figyeli mikor történik belépés a FB-ra és sikeres belépés után a
> szükséges session, stb. adatokat elküldi a megfelelő személynek, aki kellő
> szakismerettel felvértezve a kapott adatok birtokában jelszó nélkül be tud
> lépni az illető FB fiókjába.
>
> Kérlek javítsatok ki, ha ez így baromság, amit mondok.
>
> Szeretném leszögezni, nem értek hozzá, csak találgatok, de itt egy leírás:
> http://en.wikipedia.org/wiki/Session_hijacking
>
>
>
> http://hup.hu/cikkek/20111213/22_rosszindulatu_alkalmazast_tavolitott_el_a_google_az_android_market-bol
>
> http://hup.hu/cikkek/20100112/banki_adatokat_lopo_android_alkalmazast_tavolitottak_el_az_android_market-bol
>
> Saját vélemény (A véleményemmel nem szeretnék megbántani senki):
> Az "okostelefon" felhasználó többsége gondolkodás nélkül telepít
> akármilyen programot, és ha telepíteni akarja akkor nem érdekli, hogy a
> program mihez kér hozzáférést, engedélyezi, mert telepíteni akarja a
> programot, mert a szomszéd Okos Ottónak is az fut az okostelefonján.
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>


-- 
[ --- *CeLkA*--- ]
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20111216/99b6fc24/attachment.html>