Posted By: jerryiii (Vsude dobre, v CR nejhur) on 'CZaddresses'
Title:     Re: Co se deje pri Windows Update
Date:      Wed Feb 26 19:25:05 2003

> 
> http://www.tecchannel.de/betriebssysteme/1126/index.html

Nejak pochybuju o znalostech tech co to psali, dorazilo me to kdyz psali ze ty 
data sou "bohuzel" prenaseny pres SSL. Pro ty co si mysli ze je to proto aby 
sme nevideli co si Microsoft posila - na Apple version WindowsUpdate byl pred 
mesici krasnej exploit, kterej vyuzival toho, ze oni vsechno posilali pres 
otevreny HTTP. Jednoducha zmena hosts (nezapomente ze BFU jede klidne pod 
rootem), otevreni toho updatu a ejhle, muj trojan tvarici se jako legitimni 
update systemu ;) Proto je WindowsUpdate pres SSL, tam by totiz nestacilo 
zfalsovat DNS ale jeste by byl potreba platnej certifikat na 
windowsupdate.microsoft.com coz muze byt docela problem (v dnesni dobe kdyz 
uz IE konecne respektuje maximalni delku certifikacniho retezce). 

> Ale doma to radeji nezkousejte, deti :)))
>  ntw

          Jerry III

Enough said ...
http://jerryiii.home.sprynet.com/mica/index.htm