Aplikaciji Signal "procurili" podaci o korisnicima

poruka: 12
|
čitano: 2.595
|
moderatori: vincimus
1
+/- sve poruke
ravni prikaz
starije poruke gore
Ovo je tema za komentiranje sadržaja Bug.hr portala. U nastavku se nalaze komentari na "Aplikaciji Signal "procurili" podaci o korisnicima".
13 godina
online
Aplikaciji Signal "procurili" podaci o korisnicima

Nakon tolke brije o tome kak su safe.  

Moj PC  
1 1 hvala 0
7 godina
offline
Re: Aplikaciji Signal "procurili" podaci o korisni

Članak ima glup naslov, nije Signal problem nego Twilio, njima su ustvari procurili podaci.

12 godina
neaktivan
offline
Re: Aplikaciji Signal "procurili" podaci o korisni

Upravo tako. Problem bi bio da su samom Signalu procurili podaci, ali nisu nego servisu koji koriste za SMS verifikaciju.

 

Bug kako je krenuo uskoro će imat naslove kao srpski tabloidi:

 

[ŠOKANTNO] [NEVEROVATNO] [18-] UPRAVO STIGLO: SIGNALU UKRADENI KORISNIČKI PODACI [FOTO]

Poruka je uređivana zadnji put uto 16.8.2022 10:46 (Marko :D).
6 mjeseci
offline
Re: Aplikaciji Signal "procurili" podaci o korisni
Foto video sise!! 😱😱😱😱😱😱
14 godina
online
Aplikaciji Signal "procurili" podaci o korisnicima

Čitam komentare i... Nije hakovan Signal. Samo je probijen sistem za registraciju uređaja, tako da su napadači došli do registrovanih telefonskih brojeva, mogli su presretati poruke za verifikaciju, te na targetirane naloge registrovati svoje uređaje i dobiti pristup svemu. Ali Signal uopšte nije hakovan i ne znam što se njihovo ime nalazi u naslovu, čist clickbait. /ironija

WP/WM fanovi, prestanite više lagat ovaj napaćeni narod, nemate to pravo!
Moj PC  
6 0 hvala 0
2 godine
odjavljen
offline
Re: Aplikaciji Signal "procurili" podaci o korisni
Ivan(4) kaže...

Čitam komentare i... Nije hakovan Signal. Samo je probijen sistem za registraciju uređaja, tako da su napadači došli do registrovanih telefonskih brojeva, mogli su presretati poruke za verifikaciju, te na targetirane naloge registrovati svoje uređaje i dobiti pristup svemu. Ali Signal uopšte nije hakovan i ne znam što se njihovo ime nalazi u naslovu, čist clickbait. /ironija

 Jesi li znao da se svinje ne znoje i zbog toga se moraju hladiti u blatu.

13 godina
offline
Aplikaciji Signal "procurili" podaci o korisnicima

Pa tema je skroz okej.

Sta ima veze sto nije "sam Signal" kompromitiran.

Aplikacija je sve ono sto se koristi u njoj. Bilo koji servis koji pozivas prema vani postaje dio tvoje aplikacije ako se oslanjas na njega. Nek onda bolje odaberu svoje provajdere ili sami implementiraju rjesenje.

 

Potpuno validan naslov.

Moj PC  
5 0 hvala 0
7 godina
offline
Re: Aplikaciji Signal "procurili" podaci o korisni

Ne, naslov je glup i točka.

 

Twilio ne koristi samo Signal nego i hrpa drugih firmi za slanje SMSova i ostalih poruka i eto igrom slučaja netko je došao do dijela korisnika na Twilio strani phisanjem Twilia. Problem je u tome što taj naslov nije nimalo zvučan i clickbaitast (Twiliu procurili podaci korisnika?) jer vrlo, vrlo velika većina ljudi (koji nisu developeri) ne zna za tu i slične platforme. Ti si prvi primjer kad sugeriraš da sami implementiraju rješenje za slanje SMSova.

 

Ne koristim Signal, nije me briga za njih nego me smetaju ovakvi naslovi jer na prvu mi se učinilo da je neki propust na strani Signala (što je ogroman problem, kad bi ga koristio) kad ono šipak, problem je skroz treća usluga koja se koristi jednom i to kod registracije. Ali sa druge strane, mislim da mi neki korisnik ima acc tamo (na Twilio) za neki PBX...

14 godina
online
Aplikaciji Signal "procurili" podaci o korisnicima

Ne vidim potrebu za pranjem Signalovih ruku od ovog slučaja, pogotovo što ni sam Signal to ne radi, nego je izvestio i svoje korisnike i javnost o tome. To je i pravilna reakcija, jer vest je relevantna za korisnike Signala, njihovi nalozi su targetirani i probijeni, a da li je probijeni deo "sigurnosnog lanca" aplikacije Signal in house ili outsourceovano rešenje je sporedan detalj, koji u članku nije preskočen.

 

Dodatno, kao što si i sam napisao, da je naslov "Procureli podaci Twiliu", niko (osim šačice developera) ne bi znao o čemu se radi. Samim tim, to bi bio očajno loš naslov. Ovako, ko god pročita naslov, zna da li je članak relevantan za njega ili ne.

WP/WM fanovi, prestanite više lagat ovaj napaćeni narod, nemate to pravo!
Poruka je uređivana zadnji put uto 16.8.2022 13:48 (Ivan(4)).
Moj PC  
3 0 hvala 1
13 godina
offline
Re: Aplikaciji Signal "procurili" podaci o korisni
Nuclear_Phoenix kaže...

Ne, naslov je glup i točka.

 

Twilio ne koristi samo Signal nego i hrpa drugih firmi za slanje SMSova i ostalih poruka i eto igrom slučaja netko je došao do dijela korisnika na Twilio strani phisanjem Twilia. Problem je u tome što taj naslov nije nimalo zvučan i clickbaitast (Twiliu procurili podaci korisnika?) jer vrlo, vrlo velika većina ljudi (koji nisu developeri) ne zna za tu i slične platforme. Ti si prvi primjer kad sugeriraš da sami implementiraju rješenje za slanje SMSova.

 

Ne koristim Signal, nije me briga za njih nego me smetaju ovakvi naslovi jer na prvu mi se učinilo da je neki propust na strani Signala (što je ogroman problem, kad bi ga koristio) kad ono šipak, problem je skroz treća usluga koja se koristi jednom i to kod registracije. Ali sa druge strane, mislim da mi neki korisnik ima acc tamo (na Twilio) za neki PBX...

 Ok, s dijelom se slazem, s dijelom ne.

 

Citam ponovno i vidim da je Twilio bio izravna meta napada. Signal se tu nasao samo kao jedan od njegovih klijenata - slazem se onda da je naslov napisan da djeluje bombastican.

 

Ono s cim se i dalje ne slazem je da tvrdis da ovo nema veze sa Signalom i da te ne briga. Sto da je kompromitiran neki sigurnosni algoritam kojeg Signal koristi? Mislis da su oni sve ostalo sami napravili? Cijela aplikacija su velikim dijelom open-source sigurnosni standardni koji su zawrapani u Android aplikaciju uz Signalov UI.

 

Nisi mozda toliko u svijetu developmenta, ali velika vecina propusta se oslanja na neki skroz lijevi library koji je neki gigant odlucio adoptati i koristiti kao npr. Microsoft. I onda kad netko napravi neko sranje explojtajuci taj lib, to Microsoft prikazuje kao svoj propust i fixa ga.

 

Tebi ako novo auto rikne nakon 2 dana voznje, neces ic krivit Rumunje jer su oni provajdali ECU Volkswagenu, nego ides VW-u direktno, a nek onda oni tuze koga hoce, to vise nije tvoja briga.

Poruka je uređivana zadnji put uto 16.8.2022 14:04 (passat).
7 godina
offline
Re: Aplikaciji Signal "procurili" podaci o korisni

Nisi me razumio, kažem da me nije briga za Signal, ne koristim ga, ništa mi ova vijest (u kontekstu Signal app) ne znači.

 

U svakom slučaju vijest ne može počinjati sa "Aplikaciji Signal procurili..." kad nije kod njih nastao problem, nego kod nekih lijevih. Lijepo od njih da su javili svojim korisnicima (jer u pravilu niti ne znaju koji se bulk SMS provider koristi) ali jako je glupo (i opasno!) napisati ovakvu vijest.

 

I ne, nisam developer, samo kucam kod od cca 2008. ;)

13 godina
offline
Re: Aplikaciji Signal "procurili" podaci o korisni
Nuclear_Phoenix kaže...

Nisi me razumio, kažem da me nije briga za Signal, ne koristim ga, ništa mi ova vijest (u kontekstu Signal app) ne znači.

 

U svakom slučaju vijest ne može počinjati sa "Aplikaciji Signal procurili..." kad nije kod njih nastao problem, nego kod nekih lijevih. Lijepo od njih da su javili svojim korisnicima (jer u pravilu niti ne znaju koji se bulk SMS provider koristi) ali jako je glupo (i opasno!) napisati ovakvu vijest.

 

I ne, nisam developer, samo kucam kod od cca 2008. ;)

 Tanko je to, tek se od 20g+ racuna :)

 

Al ok, onda se generalno slazemo.

1
Nova poruka
E-mail:
Lozinka:
 
vrh stranice