symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
AvantGo auf Abwegen
Veröffentlicht durch gumbo am Freitag 15. Juni, 22:22
Aus der absolut-anonym Abteilung
Security Momo_102 schreibt "Was würden Sie sagen, wenn bei jedem Internet-Zugriff die Serienummer Ihres PC's mitübertragen würde? Jeder Datenschützer würde auf die Barikaden gehen... bei AvantGo (On-/Offline Web für PDA) ist das Normalität! Bei jedem Web-Zugriff wird die Serienummer des PDA's (zumindest bei Palm) übermittelt."

"Alles hat angefangem mit dem Wunsch den besten PDA-Channel für Symlink zu schreiben. Nach einem ersten Wurf und sehr gutem Feedback, entschloss ich mich das ganze noch zu erweitern (Konfiguration der Infos). Maol meinte, diese Einstellungen müssten im normalen Userprofile gespeichert werden können. Da war sie ... Die Idee! ... Ich hatte meinen AvantGo-Usernamen entdeckt in einem der Channels."

"Ich schrieb ein kurzes Perl-Skript um die übergebenen Infos zu inspitzieren. Das Resultat war verheissungsvoll: 8 Felder werden zusätzlich übermittelt. Nur gerade 2 Felder lieferten ihren Wert in Klartext. Der Rest schien verschlüsselt, aber da bei beinahe jedem Feld ein "=" den Schluss bildete, lag die Lösung auf der Hand ..."

"base64"

"Da war der Username im Feld HTTP_X_AVANTGO_USERID. Die restlichen Felder waren nicht weniger interessant:"

"Betriebssystem, Sprache, Version: Das kennen wir schon aus dem Apache-Log."

"Screensize und Colordepth: Java-Script kann das auch."

"UserId: Das war nach was ich suchte..."

"DeviceId: Die Serienummer meines Palm V"

"Hmm ... Serienummer, da war doch was ... Intel, Real ... Den Username finde ich ja schon an der Grenze (den kann man noch beeinflussen), aber über die Serienummer lässt sich jeder EINDEUTIG identifizieren."

Gratis-Shooter für Windows und Linux | Druckausgabe | ADSL-Preis-Leistungs-Vergleich  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • maol
  • Intel
  • Momo_102
  • AvantGo
  • Mehr zu Security
  • Auch von gumbo
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Ziemlich bedenklich... (Score:2)
    Von pfr am Saturday 16. June, 12:32 MET (#1)
    (User #4 Info) http://www.math.ethz.ch/~pfrauenf/
    Hast du noch einen Link, wo man das ausprobieren kann? So à la "Momos AvantGo Header Echos" oder ähnlich? Oder die Sourcen zu dem Perl-Progrämmchen?
    --
    Kühe geben keine Milch, die Bauern nehmen sie ihnen weg!
    Re:Ziemlich bedenklich... (Score:2)
    Von Momo_102 (momo_102@bluemail.ch) am Saturday 16. June, 22:40 MET (#2)
    (User #135 Info)
    Natürlich...
    Folgenden Link als Channel einrichten, oder online surfen...
    http://www.symlink.ch/~norbert/pda/test.pl

    Viel Spass zu wünschen ist hier wohl kaum angebracht ...
    --
    Computers - born to use Linux!

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen