Zadejte hledaný výraz...

Alza si eshop zabezpečovat neplánuje

petrx
verified
rating uzivatele
(8 hodnocení)
3. 3. 2015 21:59:45
Alza si eshop zabezpečovat neplánuje | Souki.cz
3. 3. 2015 21:59:45
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095709
tomas505
verified
rating uzivatele
(10 hodnocení)
3. 3. 2015 22:08:02
https už mají všude, takže už je to asi neaktuální :)
3. 3. 2015 22:08:02
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095708
Macecha
verified
rating uzivatele
(17 hodnocení)
3. 3. 2015 22:39:42
alza již používá https a šifruje všechny stránky, ať už díky článku, každopádně takový gigant v oboru IT, by měl jít rozhodně příkladem
3. 3. 2015 22:39:42
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095707
A meli tam skutecne _zavaznou_ chybu, nebo si to nekdo jen myslel a nalezl specialni cesticku kterou se tam lze dostat?
Mam z toho takovy divny pocit
3. 3. 2015 22:53:32
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095706
Jako chyba to byla dost velká, nadruhou stranu by jsi musel mít i celkem štěstí, aby se ti to povedlo. Ale my jsme stejným způsobem "hackovali" facebooky na střední. :D Takže to jde... Nejhorší je, že ten problém se dá odstranit certifikátem zhruba za 500 Kč...
3. 3. 2015 23:00:54
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095705
Jasny take jsem kdysi chytal hesla pro srandu. Ale tady se k uspesnemu nakupu musi splnit mnoho veci.
Slo by to udelat lepe, to nepopiram, ale...
Kazdy problem ma prioritu reseni, asi tohle je pro ne problem minoritni
3. 3. 2015 23:12:39
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095704
Petr Soukup
verified
rating uzivatele
(5 hodnocení)
3. 3. 2015 23:43:20
Šlo to skutečně zneužít. V článku je popsaná ta nejprimitivnější cesta, která má spoustu předpokladů. Například oběť musí jít na web Alzy, musí použít nezabezpečenou wifi atd. Stačí ale postup rozšířit o pár kroků a lze se těchto omezení zbavit. Stejný postup jde použít u většiny eshopů, ale Alza je zajímavá v tom, že ukládá platební karty (respektive vazbu na ně)
Nicméně Alza dnes ráno konečně nasadila https. Nemají to ještě úplně správně, ale během dne to postupně ladí a jsou (konečně) na správné cestě.
Pro úplnost ještě původní článek:
Jak jde na Alza.cz nakoupit za cizí peníze | Souki.cz
3. 3. 2015 23:43:20
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095703
hacktrack
verified
rating uzivatele
(5 hodnocení)
4. 3. 2015 13:00:34
Ano zavedli HTTPS ale blbe, prinosem je ze zavedli HSTS ale blbe.. Obecne na prodejnach pujde provadet dale stejnou neplechu .. jen to chce trochu umu.. Ja bych se na verejnem PC neprihlasi nikam ani kdyby mi za to nekdo platil.. Udivuje me inteligence lidi co se v alza prodejne prihlasi na svuj ucet, nebo jakoukoliv jinou sluzbu a casto tam zustanou prihlaseni..
4. 3. 2015 13:00:34
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095702
Petr Soukup
verified
rating uzivatele
(5 hodnocení)
4. 3. 2015 13:09:57
HSTS mají blbě, ale už konečně nastavili secure flag na cookie, takže už nějaký útok výrazně zkomplikovali. Ještě se to ale hodně mění - aktualizují to i několikrát během dne, takže lze očekávat, že se to ještě bude měnit.
4. 3. 2015 13:09:57
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095701
Lerak89
verified
rating uzivatele
4. 3. 2015 19:37:07
13 tipů jak se chránit proti hrozbám (nejen) na internetu, zrovna přišel newsletter od nich... třeba to je zas nějaká reklamní kampaň. Až někdo pár zákazníků okrade, bude se líp prodávat avast.
4. 3. 2015 19:37:07
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095700
hacktrack
verified
rating uzivatele
(5 hodnocení)
5. 3. 2015 10:25:46
Napsal Lerak89;1174015
13 tipů jak se chránit proti hrozbám (nejen) na internetu, zrovna přišel newsletter od nich... třeba to je zas nějaká reklamní kampaň. Až někdo pár zákazníků okrade, bude se líp prodávat avast.
nejrhosi je ta nezodpovednost prodejcu klidne prodaji jakejkoliv shit a budou tvrdit o tom ze je to spicka.. Viz AVG, Avast a podobne..
5. 3. 2015 10:25:46
https://webtrh.cz/diskuse/alza-si-eshop-zabezpecovat-neplanuje/#reply1095699
Pro odpověď se přihlašte.
Přihlásit