OpenID mohou být ukradena

OpenID Foundation varuje provozovatele OpenID serverů před chybami v implementaci atributů rozšíření „Exchange (AX) OpenID“. Zneužitím těchto chyb totiž útočníci mohou na některých serverech „převzít vládu“ nad cizími identitami. Seznam postižených provozovatelů z preventivních důvodů vydán nebyl.

10.5.2011 22:15 | Migi | Bezpečnostní upozornění

Komentáře

[Kaacz]

Myslim, ze spouste lidi (uz dlouho) muze byt OpenID uplne ukradene.

[cronin]

Ja si skôr myslím, že v dnešnej dobe je už málo takých, ktorí nemajú account u žiadneho z OpenID providerov.

[Jiri]

Akorad to nikdo nepouziva, protoze kazdy web ti dovoli se pripojit s vlastnim openid, ale ne s openid vytvoreneho na cizim webu.

Takze je to cele vlastne na nic.

[Kaacz]

A proto nam to muze byt ukradene ..

[Kaacz]

Jsem rad, ze patrim mezi vyjimky .. nebo hornich dest tisic ?

Fuckbook taky nemam a tvrdi se, ze ho maji vzichni.

[pavlix]

A cítíš, že by ti to dávalo nějakou výjimečnost? :)

[Rada]

Přinejmenším v tom, že až půjdou ovečky z Facebooku na jatka, jeho se to dotkne minimálně

[Otto Šabart]

presne tak

[pavlix]

Přinejmenším v tom, že až půjdou ovečky z Facebooku na jatka, jeho se to dotkne minimálně

A jak mu v tom pomůže kverulování proti OpenID?

[Rada]

Pravděpodobně nijak Momentálně nevidím žádnou přímou souvislost mezi vlastnictvím OpenID účtu a účtu na Facebooku.

[pavlix]

Pravděpodobně nijak Momentálně nevidím žádnou přímou souvislost mezi vlastnictvím OpenID účtu a účtu na Facebooku.

Právě.

[Rupikulko]

Až na to, že nemať OpenID sa nikdy nestalo módnym postojom.

[pavlix]

Mězi malou částí obyvatestva se to stalo velice módní pózou.

[pavlix]

Myslim, ze spouste lidi (uz dlouho) muze byt OpenID uplne ukradene.

Jojo, stejně jako jim může být ukradený linux a všecky ty ostatní technologický sračky, co tu používáme :).

[GeoRW]

No myslim, ze sa tam najde este viacero podobnych chyb. Je to pomerne mlada technologia a z toho dovodu je to aj velmi rizikove pouzivat.

[pavlix]

SSH je poměrně stará technologie a to riziko se před časem projevilo v plné kráse.

[Rupikulko]

SSH je snáď úplne v poriadku. Nebude to skôr HTTPS?

[pavlix]

Nemůžu si nějako pomoci... ale v hloubi duše cítím, že kdybych měl toliko na mysli HTTPS, napsal bych HTTPS. Jelikož jsem ale měl na mysli SSH, napsal jsem SSH.

Teď bez legrace, kdo si myslí, že za poslední roky s SSH nebyl žádný globálně významný problém, je na omylu a při troše štěstí pracuje na pozici, která nemá přesah do počítačové bezpečnosti.

[olin]

Už aby bylo OpenID všude. Stránky, které si pamatují a na mail posílají moje heslo v plaintextu, mě opravdu dost točí...

[Kaacz]

Mne zase toci, ze to misto 50 login/passd bych mel mit 50 OpenID. Dokud nezavedou opravdu jednotne OpenID vsude tak to neni k nicemu.

[pavlix]

Mne zase toci, ze to misto 50 login/passd bych mel mit 50 OpenID.

V tom nevidím žádné zhoršení? :) Prostě máš pořád to samý. Navíc to dělají lidé jako ty. Dostahnou shora příkaz nasadit OpenID (protože už se ví, co umí) a implementují ho tak, aby to fungovalo tak jako byli zvyklí posedních mnoho let.

Dokud nezavedou opravdu jednotne OpenID vsude tak to neni k nicemu.

Obvyklé kategorické tvrzení, hodné živě.cz :).