[HWSW]

Javította az Apple az iCloud súlyos hibáját, amely korlátlan számú bejelentkezési próbálkozást tett lehetõvé. A hibás felület a Find My iPhone szolgáltatáshoz tartozott, mára már ott is korlátozott a kísérletek száma.
https://www.hwsw.hu/hirek/52788/apple-icloud-hackapp-brute-force-find-my-iphone-biztonsag.html

[attila9988]

Mindig megy a marketing a törhetetlen felhõrõl, aztán szinte napi szinten jönnek az ehhez hasonló hírek.....

[ST200]

Helyesírás!

[leslie]

Idézet: attila9988 - Dátum: 2014. 09. 02. 08:48

Mindig megy a marketing a törhetetlen felhõrõl, aztán szinte napi szinten jönnek az ehhez hasonló hírek.....

Jaja. És ez még csak egy 1.0-ás hiba, ha ilyen volt benne, bőven lehet komolyabb is.

[fietspump]

a támadás méregfogát kihúzta a cég

jah csak kicsit összesprickolta már az a méregfog elõtte a fél univerzumot. hogy otthon mi megy arról meg nem is merek értekezni.

[nhw]

"Apró kis semmilyen hiba volt", "kijavítottuk", "mindenki megnyugodhat" Aug. 29 óta mégsem kereskednek APPL részvényekkel. Vajon véletlen?

[nhw]

Egyébként meg mindenki a sztárfotókkal jön, hisz valóban ennek van a legnagyobb média visszhangja. De kérem szépen, arról senki nem beszél, hogy közben hány CEO levelezése, kontakt listája jutott rossz kezekbe. Na ez az igazán ciki rész!

[YleGreg]

@ST200: Elgépelted. Helyes_a_sírás! Hehe.

[Ytse]

@nhw: Hétvége volt, hétfõn meg ünnepnap az USA-ban, amikor a tõzsde sincs nyitva értelemszerûen.

[nobela]

@nhw: "Aug. 29 óta mégsem kereskednek APPL részvényekkel. Vajon véletlen?"

Mi bajod van? )))))

Szombat-vasárnap az többnyire hétvége, hétfõ meg banki szünnap volt Amerikában...

[Ytse]

@nhw: Ja és AAPL, ha már arcoskodunk a tickerekkel.

[sz.attila]

Még jó hogy 2-3 éve arról szólt az egész hogy a felhõ milyen biztonságos, már akkor kétkedve fogadtam a dolgot és nem voltam egyedül most meg hetente botrány van, ez elõrelátható volt.

[patikaatika]

Nekem a cloud szolgáltatásokkal egy nagy bajom van, nincs defaut kliensoldali titkosítás!
Amik vannak megoldások azok sem tökéletesek, így a userek 99%-a titkosítás nélkül tolja fel a cuccot és a centralizáció miatt ha egy pont gyenge a rendszerben akkor visznek mindent

[Mighty]

@nhw: Európai tõzsdéken éppenséggel kereskedtek vele és felfele ment az árfolyam, ahogy ma is

[Ytse]

@patikaatika: "Nekem a cloud szolgáltatásokkal egy nagy bajom van, nincs defaut kliensoldali titkosítás!"

Van ahol van, pl. Tresorit.

[LInux-power]

Ez bizony eleg ciki...... jo kis Cloud..... hasznalja csak az aki akarja.....

[Jahno]

Idézet: leslie - Dátum: 2014. 09. 02. 09:29

Jaja. És ez még csak egy 1.0-ás hiba, ha ilyen volt benne, bőven lehet komolyabb is.

Ezt szoktam mondani átlag kamerás júzerre is, aki nyilván minden szarról látni akarja, hogy jajj mi van odahaza. Elég kicsit kinyitni netre, onnantól a robotnak végtelen ideje van kitalálni a jelszót, mert sokadik prbálkozás után nem basz ki. Most komolyan, távelérésemnél is beállítható, hogy mennyi időre blokkoljon, meg ilyenek, csomó más helyen kritikusként van kezelve a dolog, itt meg ezt beszopják? Nem gondoltam volna... Kurva ciki, egy átlag gyakornoktól vagy kis inastól több odafigyelést várnánk el, ha beléptetésről van szó.

[Jahno]

Idézet: patikaatika - Dátum: 2014. 09. 02. 10:31

Nekem a cloud szolgáltatásokkal egy nagy bajom van, nincs defaut kliensoldali titkosítás!
Amik vannak megoldások azok sem tökéletesek, így a userek 99%-a titkosítás nélkül tolja fel a cuccot és a centralizáció miatt ha egy pont gyenge a rendszerben akkor visznek mindent

Szíved joga egy titkosított partíción tárolni a motyóid, amit felhőbe szinkronizálsz.

[patikaatika]

@Jahno:
Persze megteheted, bár azért nagyméretû titkosított konténernél lehetnek érdekes dolgok.
Az egyszeri user nem fog ezzel szórakozni és nem is ért hozzá, persze most lehet mindenféle összeesküvéselméleteket felhozni hogy ez tudatos lépés hogy nincs default kliens oldali titkosítás, a lényeg hogy ez baj, szerintem, amíg ez nem változik addig senki ne érezze biztonságban magát felhõ szolgáltatónál és itt az átlag nem it userekre gondolok.

[Jahno]

Idézet: patikaatika - Dátum: 2014. 09. 02. 11:38

@Jahno:
Persze megteheted, bár azért nagyméretû titkosított konténernél lehetnek érdekes dolgok.
Az egyszeri user nem fog ezzel szórakozni és nem is ért hozzá, persze most lehet mindenféle összeesküvéselméleteket felhozni hogy ez tudatos lépés hogy nincs default kliens oldali titkosítás, a lényeg hogy ez baj, szerintem, amíg ez nem változik addig senki ne érezze biztonságban magát felhõ szolgáltatónál és itt az átlag nem it userekre gondolok.

Kliens oldali titkosítás? Winbe ott a beépített bitlocker, vagy bármi. Amúgy mi az a "nagy méret"? Vagy mire gondolsz? Átlag júzernek nem hinném, hogy terái lennének felhőben, pedig annyit még helyben is lehet titkosítani.

Ha meg nem az átlag userre, akkor szintén mással oldjuk meg helyben, még HWSW is hírezett itt pld. a Decruról.