1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Check Point: LGs smarter Staubsauger…

Sind die lücken nicht eher im Server zu suchen?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. Sind die lücken nicht eher im Server zu suchen?

    Autor: bloody 26.10.17 - 16:06

    Wieso sollten die app-Updates wichtig sein?
    Die sind doch egal, oder werden angreifer gewzungen sich das Update zu laden?
    Nein. Folglich hilft auch nicht, den Client zu patchen. Die Lücke muss am Server geschlossen werden.

    Da muss aber der Praktikant echt heftig geschlampft haben bei der Beschreibung des Hack-Ablaufs..

  2. Re: Sind die lücken nicht eher im Server zu suchen?

    Autor: tobster 26.10.17 - 16:08

    Danke, das hat mich auch irritiert.

    Vermutlich wurde hier nur der Original-Pressetext übernommen, viel mehr geht aus dem aber auch nicht hervor:
    https://www.checkpoint.com/press/2017/check-point-joins-forces-lg-secure-smart-home-devices/

  3. Re: Sind die lücken nicht eher im Server zu suchen?

    Autor: mnop 26.10.17 - 16:11

    Bin ich auch drüber gestolpert.

    Entweder sie haben es auf Server Seite behoben, oder die Lücke ist noch vorhanden.

  4. Re: Sind die lücken nicht eher im Server zu suchen?

    Autor: Vollstrecker 26.10.17 - 16:28

    Mutmaßung: Die Sicherheitslücke ist gepatched. Um seine Geräte weiterhin nutzen zu können bedarf es einer Aktualisierung der App, sonst kann keine Verbindung hergestellt werden.

  5. Re: Sind die lücken nicht eher im Server zu suchen?

    Autor: ObjectID 26.10.17 - 16:33

    Naja, ich schätze mal es wurden weitere Fehler in der App gemacht, dass man zum Beispiel das Anmeldetoken auf andere Geräte kopieren konnte oder so.
    Vermutlich ist es aufgefallen, als mehrere Leute sich an der selben App angemeldet hatten und die Staubsauger des Vorgängers trotzdem erschienen und steuerbar waren.

    Im Server ist dieser Fehler mit einer Zeile behebbar:
    if(Device.OwnerIdentity == Client.Identity) {...}
    Keine große Sache, es muss halt auch gemacht werden.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Mitarbeiter im Team IT-Infrastruktur (m/w/d)
    HEINZ-GLAS GmbH & Co. KGaA, Kleintettau
  2. IT Support (m/w/d) First Level
    GK Software SE, Schöneck/Vogtland, Hamburg
  3. Sachbearbeiterin / Sachbearbeiter IT-Koordination (m/w/d)
    Bundeskriminalamt, Berlin
  4. Softwareentwickler / Inbetriebnehmer / Programmierer / Automatisierer (m/w/d)
    Freqcon GmbH, Rethem

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. XMG Pro 15 (Early 2021) 15,6 Zoll Full HD 144Hz i7-10870H 16GB 500GB SSD RTX 3070 Max-Q für...
  2. (u. a.Samsung GQ55Q80A 55 Zoll QLED (2021) für 849,15€ inkl. Direktabzug, MSI MAG CH120 X Gaming...
  3. (u. a. MK470 Slim Combo Tatatur/Maus-Set für 33,99€ (für Club-Mitglieder, sonst 39,99€)
  4. 549€ (Release 05.10.)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Corona und IT: Arbeiten ganz ohne Geschäftsreisen
Corona und IT
Arbeiten ganz ohne Geschäftsreisen

Für manche in der IT mag er ein Segen sein, für andere ist er projektgefährdend: der coronabedingte Wegfall von Geschäftsreisen.
Ein Erfahrungsbericht von Boris Mayer


    Free-to-Play: Kostenlose Spiele für fast alle Plattformen
    Free-to-Play
    Kostenlose Spiele für fast alle Plattformen

    Eine riesige Fantasywelt in Bless Online, Ballerspaß mit Rogue Company: Golem.de stellt gelungene Free-to-Play-Computerspiele vor.
    Von Rainer Sigl


      Direct Air Capture: Orca filtert CO2 aus der Atmosphäre
      Direct Air Capture
      Orca filtert CO2 aus der Atmosphäre

      Die größte Direct-Air-Capture-Anlage geht in Island in Betrieb. Die Technik wird wohl gebraucht, steht aber vor großen Herausforderungen.
      Ein Bericht von Hanno Böck

      1. Klimaschutzgesetz Bereits 2045 soll Deutschland klimaneutral werden