Rozwiewamy mity i analizujemy Face ID od Apple używane w nowym iPhone X. Mówimy jak działa i jakie są wady oraz zalety, oraz kiedy jest bezpieczniejszy od Touch ID, a także kiedy nie powinniście go włączać. To co, włączycie?

https://niebezpiecznik.pl/post/face-id-nowy-iphone-x-bedzie-odblokowywany-twarza-wlasciciela-czy-to-grozne/

#iphone #apple #security #hacking #bezpieczenstwo #policja #niebezpiecznik
  • 21
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Naszła mnie taka refleksja
Nie wiem jak w waszych bankach ale w moim przy logowaniu przez internet wymagane jest hasło w postaci wybranych kilku znaków z całości hasła.
Czy to oznacza, że bank przechowuje moje hasło w normalnej tekstowej postaci, a nie w postaci "zasolonego hashu"? Opcja z przetrzymywaniem hashów każdej możliwej kombinacji wymaganych znaków wydaję się dość absurdalna. Macie pomysł jak to jest rozwiązane?
#informatyka #kryptografia #
meh0wski - Naszła mnie taka refleksja 
Nie wiem jak w waszych bankach ale w moim prz...

źródło: comment_am4c3AGiKy9swKKi6Nrd69au2SS69YKh.jpg

Pobierz
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Myślę, żeby klepnąć sobie jako ćwiczenie jakiś scrapper w Pythonie sprawdzający czy dana strona jest podatna na SQL Injection. Jednym z pomysłów jakie mam na sprawdzenie tego do wklepywanie apostrofu do inputów na podanej stronie i sprawdzanie czy np. rzuca jakiś błąd z SQL. Jak jeszcze można coś takiego stestować? Czy może takie podejście w ogóle jest bez sensu? #hacking #security #programowanie
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@netxman: hm, jest jeszcze trochę stron na starej architekturze, a po drugie jeżeli spojrzysz na najnowszą listę OWASP to ataki typu Injection zajmują tam pierwsze miejsce, nie wiem dokładnie jaki odsetek tego to wstrzyknięcia SQL, spróbuje coś jutro na ten temat poszukać
  • Odpowiedz