Jobs Act, come si sorveglia il lavoratore

Re: shit hit the fan
It isn't a bug, it's a feature!

Re: shit hit the fan
- Scritto da: bertuccia
il bug è grave, anche se theregister l'ha reso
più sensazionalistico del
dovuto.concordo sempre sull'evitare 'Donna moderna' come fonte x scrivere articoli tecnici... (ma a pi piace).... pero' tu scivoli un po troppo sulla Fede cupertiniana
tra l'altro si fa anche confusione tra OS X e
iOS, che sono affetti da due bug
diversi.concordo (in parte) ma e' minimizzare... sono prese in considerazione 2 famiglie di IPC : 1 sui token/key (keychain) e l'altra di comunicazione (che comprende 2 meccanismo: WebSocket e Scheme)... per una ne e' afflitto solo osx, le altre 2 anche ios.

Il bug di iOS riguarda l'URL handler, che è stato
rivisto, reso sicuro e ampliato nelle
funzionalità in
iOS9.
La vulnerabilità c'è ancora in iOS8 ma almeno
sappiamo che il fix c'è ed è
pronto.si alla buon'ora pero! e si vedra' come salta fuori, in concreto... xche scheme e' proprio una via standard per intercomunicare... tant'e' che le app testate erano praticamente tutte buggateLa cosa e' molto seria.

Quello che preoccupa è il bug di OS X, la cui
soluzione sembra
complicata.
L'unica soluzione al momento è installare solo
roba di cui si è sicuri al
100%.il che suona un po ridicolo, visto che le app malevole le hanno mandate all'App Store, per vedere se fungevano :)
Tutta la faccenda è spiegata molto meglio qui
https://news.ycombinator.com/item?id=9733131meglio di thereg sicuro.... ma per quanto riguarda iOS (che per vari motivi titilla di piu' i giornalisti) e' mejo leggere il pdf Tagliamone alcuni pezziEven though iOS drops many useful functionalities of OS X (e.g., keychains access control list for sharing passwords or tokens across apps) and therefore less vulnerable, it is still not immune to the threat [bubba: 2 famiglie di IPC cross-app resource-sharing mechanisms (such as keychain) and communication channels (including WebSocket and Scheme). ]-Particularly, its major IPC channel, (#1) Scheme, in iOS, is equally subject to the hijacking attack we discovered on MAC OS X (Section 3.4). Further, the (#2) WebSocket problem ( Section 3.3) actually comes from HTML5, which happens when a browser extension is connecting to a local program. We found that the same attack can also succeed on iOS and Windows. Interestingly, compared with OS X and iOS, Android looks pretty decent in terms of its protection against the XARA threat.(...)To register a scheme, an Apple app needs to register it with the OS. This is done on OS X and iOS by simply declaring the scheme in the apps plist file. Such a channel can be used by any sandboxed app without specifying any entitlement.In our research, we studied what an isolated app, submitted to Apple Store, can still do to collect sensitive data and utilize critical sources that belong to other apps, when it is not entitled to do so.(...)Attack on iOS. Scheme hijacking poses an especially serious threat to iOS, which heavily relies on URLs for inter-app interactions (Section 4.2). As an example, we exploited this weakness and successfully obtained the victims Facebook token for Pinterest, the most famous personal mediamanagement app. Specifically, Pinterest and other apps all support the SSO login through the Facebook app. Whenever the user clicks on continue with Facebook in these apps, the Facebook app is invoked to ask for the users permission to let the authentication go through and also grant Pinterest (and other apps) access to some of her Facebook data. With the users consent, Facebook triggers a scheme fb274266067164://access_token=CAAAAP9uIENwBAKk&X=Y to deliver a secret access token to the app. In our research, our attack app registered fb274266067164:// and took over this scheme. As a result, Facebook unwittingly launched our app and passed to it Pinterests access token.chissa come si e' leccata i baffi l'nsa in questi anni

Re: shit hit the fan
- Scritto da: bertuccia
Quello che preoccupa è il bug di OS X, la cui
soluzione sembra
complicata.
L'unica soluzione al momento è installare solo
roba di cui si è sicuri al
100%.tipo linux per MAC :D :D :D (solo al 98% ma sempre meglio dello 0% di OSX)