Pozor, ochrana heslem u Palmů se dá snadno obejít

Pokud používáte ochranu dat ve svém Palmu pomocí přístupového hesla, zbystřete, takto zablokovaný Palm se dá velmi jednoduše odemknout.
Pokud používáte ochranu dat ve svém Palmu pomocí přístupového hesla, zbystřete, takto zablokovaný Palm se dá velmi jednoduše odemknout.

Zveřejněné bezpečnostní upozornění firmy @Stake mluví jasně. Ochrana heslem u Palmu neodolá nikomu, kdo má fyzický přístup k zablokovanému Palmu a chvíli času. Těžištěm problému totiž je, že Palm OS podporuje ve standardním provedení podporu ladění aplikací pomocí debbugeru přes sériový port. Tento debugger se dá spustit i u zamknutého Palmu a přes sériový port lze pak instalovat aplikace, stahovat nebo instalovat databáze, měnit položky a podobně. V jedné takové databázi je uloženo i heslo. Stačí tedy stáhnout příslušnou databázi, prohnat konkrétní sekci volně dostupným dešifrátorem a heslo máte k dispozici. Pak jen odemknete Palm a máte přístup ke všem datům. Pokud máte v Palmu citlivá data v normálních databázích, ochranu heslem není ani třeba obcházet, stačí si přes debugger databáze stáhnout přímo a třeba vložit do jiného Palmu. Přímo ve zmiňovaném bezpečnostním upozornění je stručný postup získání hesla popsaný do detailu.

Postiženy jsou všechny Palmy bez rozdílu, dle firmy Palm opravuje tuto chybu až verze PalmOS 4, je však otázkou, zda tam nebude jiná podobná díra. V současnosti neexistuje softwarové řešení tohoto problému. @Stake prostě nedoporučuje používání standardní systémové ochrany heslem u Palmů. Jiné možnosti ochrany jsou sice možné, ale vzhledem k tomu, že se dají vždy debuggerem analyzovat a případně změnit data v jednotlivých databázích, není jejich spolehlivost stoprocentní. @Stake jako jedinou spolehlivou metodu ochrany doporučuje fyzické zablokování sériového portu, buďto záslepkou nebo odpojením v přístroji. Pro synchronizaci je pak třeba používat infra port.

Pokud tedy používáte svůj Palm pro ukládání důležitých osobních dat, jako jsou piny ke kreditním kartám číselné kódy k bezpečnostnímu systému, případně autorizační kódy pro odpálení jaderných střel :), zbystřete svou pozornost, tato data nemusí být v takovém bezpečí, jak se možná domníváte.

Váš názor Další článek: Motorola: aktuálně z tiskové konference

Témata článku: Software pro mobily, Software pro PC, Ochrana, Pozor, Hesl


Určitě si přečtěte

RECENZE: Xiaomi Redmi Note 5 je téměř bez chyby a má skvělou cenu

RECENZE: Xiaomi Redmi Note 5 je téměř bez chyby a má skvělou cenu

** Kvalitně zpracovaný telefon, na kterém se obtížně hledají chyby ** NFC je zejména v ČR klíčovým parametrem, který zde bohužel chybí ** Povedený mix funkcí si může držet přijatelnou cenovku

Martin Herodek | 80

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

** Osvědčený recept Huawei v trochu modernějším střihu ** Výřez v displeji neruší ani zdaleka, jak by se mohlo zdát ** Odemykání obličejem je návykové a překvapivě dobře funguje

Martin Herodek | 35

RECENZE: Honor 10 drtí konkurenci nejen duhovými odlesky, ale i výbavou a cenou

RECENZE: Honor 10 drtí konkurenci nejen duhovými odlesky, ale i výbavou a cenou

** Honor 10 opět přichází se skvělým poměrem ceny a výkonu ** Za přijatelnou cenu nabízí bohatou ochutnávku ze světa nejlepších ** Nastávající tuctovost displejů s výřezem zahání zády s odlesky duhy

Jakub Vrbacký | 40

RECENZE: Honor View 10 — prvotřídní výkon za polovic

RECENZE: Honor View 10 — prvotřídní výkon za polovic

** Velmi zajímavý poměr cena/výkon ** Na špičku ztrácí jen v okrajových oblastech ** Správný mix užitečných technologií bez moderních výstřelků

Martin Herodek | 15

RECENZE: Xiaomi Mi Mix 2S — keramický umělec bez rámečků i kompromisů

RECENZE: Xiaomi Mi Mix 2S — keramický umělec bez rámečků i kompromisů

** Bezrámečkovost ve známé podobě se špičkovou výbavou i foťákem ** Vítanou novinkou je podpora bezdrátového nabíjení ** V neposlední řadě zaujme také svou lákavou cenou.

Martin Miksa | 39

RECENZE: Huawei P20 Pro — mistr nočního vidění

RECENZE: Huawei P20 Pro — mistr nočního vidění

** Špička portfolia Huawei nepřipouští žádné kompromisy ** Má atraktivní, zapamatovatelný design a spoustu výkonu ** Hlavním lákadlem je unikátní fotoaparát Leica se třemi objektivy

Jan Láska | 70