Компанию Nokia поймали на грубом шпионаже за пользователями

Разговоры обо всём
Ответить
Аватара пользователя
vasilich
Сообщения: 696
Зарегистрирован: 03 окт 2012, 14:04
Темы: 498
Статус: Не в сети

Компанию Nokia поймали на грубом шпионаже за пользователями

Сообщение vasilich » 15 янв 2013, 04:48

Эксперт в области IT-безопасности из Индии Гауран Пандья обнаружил, что Nokia собирает данные об интернет-трафике владельцев ее устройств, перенаправляет его на собственные серверы и расшифровывает HTTPS-соединения.

Тесты специалист проводил на собственном Nokia Asha 302 с установленным браузером Nokia Browser. Эксперт обнаружил, что компания Nokia проводит MITM-атаки, отслеживая пользовательский трафик.

MITM-атака позволяет организаторам атаки получать возможность читать и видоизменять сообщения, которыми обмениваются двое людей. При этом атака может быть организована таким образом, что ни отправитель, ни получатель не догадываются о ее проведении.

В результате собственного расследования Гаурана Пандья выяснил, что в заводской прошивке смартфонов от Nokia присутствуют элементы, позволяющие проводить расшифровку трафика пользователей. Однако при этом в ПО смартфонов присутствует исключение для трафика, исходящего с серверов Nokia, сообщает TheNextWeb.

По словам представителей Nokia, временная расшифровка HTTPS-соединений присутствовала в смартфонах «исключительно в интересах клиентов». А перенаправление трафика на собственные прокси-серверы необходимо для того, чтобы ускорить работу сервисов для конечных пользователей.

Кроме того, в Nokia подчеркивают, что ни один сотрудник компании не имел доступ к данным о пользовательском трафике.


http://kurs.ru

Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей