Die Signatur-Problematik bei F-Droid ist offenbar noch immer nicht gelöst: "We find it concerning that F-Droid constantly chooses to move the goalposts and continues to rely on a fundamentally broken approach for certificate pinning, merely patching [15] known vulnerabilities without ever addressing the underlying cause." 😵👇
https://github.com/obfusk/fdroid-fakesigner-poc?tab=readme-ov-file#update-2025-01-19
#fdroid #security #privacy #certpinning #signature
14 Comments
lasagne@chaos.social · 1 pts · 1y
@kuketzblog@social.tchncs.de
Can anyone please explain what the actual impact of this is in the context of Fdroid?
Life_is_Beautiful@infosec.exchange · 1 pts · 1y
@kuketzblog@social.tchncs.de
Am besten:
@accrescent@infosec.exchange
enigma@norden.social · 1 pts · 1y
@kuketzblog@social.tchncs.de und ich dachte immer, ich wäre der einzige , der mit certs immer auf Kriegsfuß steht 😜
D22@social.tchncs.de · 1 pts · 1y
kuketzblog@social.tchncs.de · 1 pts · 1y
@D22@social.tchncs.de Nein, denke ich nicht: https://www.openwall.com/lists/oss-security/2025/01/20/1
IzzyOnDroid@floss.social · 1 pts · 1y
@kuketzblog@social.tchncs.de @D22@social.tchncs.de https://github.com/obfusk/fdroid-fakesigner-poc?tab=readme-ov-file#update-2025-01-22
s3nnet@social.tchncs.de · 1 pts · 1y
@IzzyOnDroid@floss.social @kuketzblog@social.tchncs.de @D22@social.tchncs.de Update online :mastodance:
IzzyOnDroid@floss.social · 1 pts · 1y
s3nnet@social.tchncs.de · 1 pts · 1y
@IzzyOnDroid@floss.social Oops, war nicht meine Absicht, dachte, du wolltest das loswerden. Hab auch nix sensibles darin gesehen... sorry!!
Gib mir zwei Minuten
IzzyOnDroid@floss.social · 1 pts · 1y
s3nnet@social.tchncs.de · 1 pts · 1y
@IzzyOnDroid@floss.social Nochmals sorry! Bin ja ein blutiger Amateur... Kommt nicht wieder vor!
Ich wusste ja, dass die Jungs ihren eigenen Kopf haben, aber wahrscheinlich mach ich mir da keine Vorstellung…
So, Update ist online. So sollte es gehen, denke ich.
Plausible sagt , Stats unverändert, sollte also noch masl gut gegangen sein.
:hacker_s: :hacker_o: :hacker_r: :hacker_r: :hacker_y:
IzzyOnDroid@floss.social · 1 pts · 1y
s3nnet@social.tchncs.de · 1 pts · 1y
@IzzyOnDroid@floss.social Hat sich überschnitten. Aber zufällig hab ichs genau so gemacht 😊