Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Conexión NO Cifrada a servidores de HANCEL #2

Open
Dedal0 opened this issue May 5, 2015 · 0 comments
Open

Conexión NO Cifrada a servidores de HANCEL #2

Dedal0 opened this issue May 5, 2015 · 0 comments

Comments

@Dedal0
Copy link

Dedal0 commented May 5, 2015

En la línea 38 de https://github.com/FactualMX/Hancel/blob/master/hancel-project/src/org/hancel/http/HttpUtils.java Se especifica una URL de los servidores de hancel como constante para realizar peticiones al servidor. Esta petición no cuenta con TLS/SSL por lo que se ve afectada la seguridad virtual del periodista. Se debería garantizar la seguridad virtual también del periodista y no solo la física. Se podría reparar implementando TLS/SSL en los servidores de Hancel y luego cambiar la línea a:

private static String URL_BASE = "https://www.hanselapp.com/wp-3/sisweb.php?";

Estaría interesante también implementar Certificate Pinning para evitar todo tipo de conexión malintencionada a cualquiera de los dos dispositivos.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

1 participant