[0xFFF]

Ja tylko chciałem przypomnieć, że minął już ponad rok od momentu zgłoszenia przeze mnie błędu polegającego na ładowaniu artykułów na Wykopie poprzez niezabezpieczony protokół HTTP zamiast HTTPS (link do wpisu). Oczywiście problem istnieje nadal.

Dla przypomnienia oznacza to, że mając pełny dostęp do dowolnego węzła (router, access point, switch, itp.) znajdującego się na drodze między urządzeniem ofiary, a serwerami Wykopu, można bez większego problemu uzyskać w ten sposób dostęp do jej konta. ( ͡° ͜ʖ ͡°)

#wykop #webdev #security #bezpieczenstwo

[noHuman]

No fajne był by chociaż alert podobny do tego widywanego dla cookie z linkiem żeby się przełączyć.

[0xFFF]

@Perkele93: Multikonto w tej sytuacji byłoby chyba nawet wskazane w razie, jakby to pierwsze mi ukradli. (⌐ ͡■ ͜ʖ ͡■)

[Cesarz_Polski]

@0xFFF: było to zgłaszać przez kontakt, a nie na mirko. Takie jest oficjalne stanowisko administracji

[RobertKowalski]

Ja tylko chciałem przypomnieć, że minął już ponad rok od momentu zgłoszenia przeze mnie błędu polegającego na ładowaniu artykułów na Wykopie poprzez niezabezpieczony protokół HTTP

@0xFFF: ... a chcesz srebro ? ( ͡° ͜ʖ ͡°)

[a.....z]

@0xFFF: panie na co komu jakie https ( ͡° ͜ʖ ͡°)

[0xFFF]

@Cesarz_Polski:

Z mojego poprzedniego wpisu:

Kontaktowałem się z wami w tej sprawie poprzez zgłoszenie, ale poza informacją o przekazaniu sprawy do działu technicznego, mimo ponownego zapytania, nie uzyskałem od ponad dwóch tygodni żadnej bardziej szczegółowej odpowiedzi.

W tym roku sobie darowałem i postanowiłem od razu napisać na mikroblogu.

[Cesarz_Polski]

@0xFFF: O to nie czytałem tamtego. Zawołaj białych i niech się wypowiedzą

[CeZiK_]

@ajdasz: Ja to wolę mieć kontrolę nad protokołem. ( ͡° ͜ʖ ͡°)

P.S

Jak support mówi, że coś zrobi to nie trzeba im przypominać o tym co pół roku. ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

@0xFFF: Ja również ostatnio zgłosiłem błąd, ale niestety do dnia dzisiejszego nie jest naprawiony.

[matixrr]

@0xFFF: mordo, przecież @wykop złożył Ci życzenia z okazji dnia chłopaka, więc nie zawracaj im głowy takimi pierdołami. A jak Ci się nudzi i tracisz czas na takie pierdoły to zapisz się do #mirkowyzwanie.
A jak się nie podoba to @m__b ma rozwiązanie tego problemu ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[m.....a]

Moderacja to wolność. Moderacja to rozsądek. Moderacja to siła.

[optymistycznypesymista]

@0xFFF: tak na dobrą sprawę to jest to bez znaczenia na portalu ze śmiesznymi obrazkami typu wykop. Poza numerem telefonu, który jest nam nadzieję szyfrowany raczej nic ciekawego atakujący tu nie znajdzie. Bo żeby przekazywać tutaj dane osobowe to trzeba by być przynajmniej mało rozsądnym. Więc niby problem, a jednak tak nie za bardzo

[randomowy_wykopek]

@0xFFF:
Przy czym dzięki, za informacje o tym jak zgłaszać takie rzeczy.

https://www.wykop.pl/wpis/42699675/wykop-prywatnosc-moze-w-tym-wypadku-bezpieczenstwo/
https://www.wykop.pl/link/5153983/uwaga-na-artykuly-na-wykop/