@th3rdsergeevich из локальных приложений ведь вызовы...

@th3rdsergeevich из локальных приложений ведь вызовы к этому API можно просто вырезать.

Если я правильно понимаю область применимости этой херни, она про возможность отказывать в обслуживании *сервером*, без которого приложение бесполезно. Презервация и автономность в этом жанре приложений в чат и не заходили.

@winet

Like 12 September at 7:36 | Wall-to-wall | Open on mastodon.ml

4 comments

mcstar

@dside @th3rdsergeevich @winet а, если нет Google сервисов не телефоне? 🤔

12 September at 8:00 | Open on lor.sh

D:\side\

@mcstar то элемент безопасности при снятии контрольной суммы с ОС получит токен, по которому будет видна модифицированность ОС. Если, конечно эту цепочку кто-нибудь не взломает – держится это, как я понял, на стойкости элемента безопасности, а мы видели недавно что было с Yubikey.

@th3rdsergeevich @winet

12 September at 12:53 | Open on mastodon.ml

mcstar

@dside @th3rdsergeevich @winet а что было с Yubikey?

12 September at 13:25 | Open on lor.sh

D:\side\

@mcstar нашли дыру, позволяющую некоторые модели Yubikey и похожего класса "безопасных (от пользователя) анклавов" клонировать: https://arstechnica.com/security/2024/09/yubikeys-are-vulnerable-to-cloning-attacks-thanks-to-newly-discovered-side-channel/

@th3rdsergeevich @winet

12 September at 13:42 | Open on mastodon.ml