Comments | securityblogru: Nokia: man in the middle

dil in securityblogru

Nokia: man in the middle

Jan 17, 2013 21:46

Как выяснилось, некоторые телефоны этой замечательной компании (в частности, браузер Xpress на телефонах Asha и Lumia) устанавливают соединения с веб-серверами не напрямую, а через некий облачный сервис ( Read more... )

криптография

Comments 9

blya_vse_zanato January 17 2013, 22:30:53 UTC

zhengxi January 17 2013, 22:59:06 UTC

одобным же образом работает Opera Mini. Проблема в том, что Nokia при этом расшифровывает HTTPS-трафик.

а Opera Mini разве нет?

wrar January 18 2013, 01:12:37 UTC

Вово
Оно причём честно показывало жёлтую полоску мол "это соединение не секурное нихрена, ты учти"

arkanoid January 17 2013, 23:06:00 UTC

мне казалось, это и не скрывалось никогда.

dil January 18 2013, 08:28:32 UTC

А где именно это не скрывалось?

arkanoid January 18 2013, 08:55:13 UTC

ну у ноклы где-то проскакивало что у них оптимизация трафика и все ходит через их сервера.

ostapru January 18 2013, 02:09:40 UTC

Про люмию - гон. Там честный тырнет эхплорер.
А в аше, как сейчас и на всей с40 - только прокси браузер, который только показывает картинки отрендеренные на прокси. Нормального браузера там нет. Как оно может не расшифровывать трафик на сервере? ;)

dil January 18 2013, 08:25:31 UTC

http://betalabs.nokia.com/trials/nokia-xpress-internet

ostapru January 18 2013, 14:57:51 UTC

А!
Так его нет на телефоне изначально. Ставить нужно.
На аше другого браузера нет.