Pokémon Go-selskap truer tredjepartstjenester med søksmål

[Harald Brombach (digi.no)]

Misbruk fører til overbelastede servere og utsatt lansering.

Pokémon Go-selskap truer tredjepartstjenester med søksmål

[Mathtrix]

"sendt trussel om søksmål til minst én uavhengig utvikler som tilbyr tjenester som på en ikke-autorisert måte er tilknyttet serverne. "

 

uhm... vent nå litt her..

hvordan klarer uautoriserte klienter å få informasjon ut av serveren...?

 

klarer de det med den serveren som passord og brukernavn er lagret på også..?

[qualbeen]

uhm... vent nå litt her..

hvordan klarer uautoriserte klienter å få informasjon ut av serveren...?

 

Er da ikke værre enn å overvåke trafikken fra mobil til server, og gjenbruke nøkler o.l som ligger der.

 

Selvfølgelig kunne Niantic hatt enda bedre sikkerhet rundt sine API'er, men det betyr ikke at det er fritt-frem til å utnytte hullene!

 

.. Og forhåpentligvis har de allerede bakt inn litt mer sikkerhet i sine API'er? :-)

[blured]

De gjorde en endring for to dager siden, hvilket førte til at de aller fleste karttjenestene ikke lenger fungerer.

 

"API stopped accepting requests from any sources which are not the actual client. The API needs a value "unknown 6", this value was already in the API in previous versions, but now the server is validating it. Only the actual client can create a valid "unknown6". We dont actually 100% know that it is indeed "unknown6" that is being validated, but it would make sense since its a big piece of data which isnt recreateable."

[Mathtrix]

 

uhm... vent nå litt her..

hvordan klarer uautoriserte klienter å få informasjon ut av serveren...?

 

Er da ikke værre enn å overvåke trafikken fra mobil til server, og gjenbruke nøkler o.l som ligger der.

 

Selvfølgelig kunne Niantic hatt enda bedre sikkerhet rundt sine API'er, men det betyr ikke at det er fritt-frem til å utnytte hullene!

 

.. Og forhåpentligvis har de allerede bakt inn litt mer sikkerhet i sine API'er? :-)

så da er det egentlig deres egen feil?

og produsenten av 3. part programvaren kan bare saksøkes av de som eier telefonen som ble overvåket?

[henrikwl]

så da er det egentlig deres egen feil?

og produsenten av 3. part programvaren kan bare saksøkes av de som eier telefonen som ble overvåket?

 

 

 

På samme måte som det er din egen feil at du blir rundstjålet hvis du går fra døra di ulåst, ja. Man kan si at du var uvøren og lite gjennomtenkt, men det er fortsatt ikke lov å rundstjele deg.

 

Produsenten av 3. partsprogramvaren kan bli saksøkt av Niantic fordi det er de som er skadelidende, det er de som har blitt utsatt for ødeleggende belastning som følge av uautorisert bruk.

 

Hvorfor noen mobileiere skulle ha noe grunnlag for å saksøke noen som helst ser jeg ikke.