Navigon Fresh sendet verschlüsselte Daten an Navigon.

Hallo.

Ich hab' mir mal mit einem Netzwerksniffer angesehen, was Navigon Fresh eigentlich so treibt beim updaten von MN6.1 auf 6.2. Abgesehen von den nachvollziehbaren FTP Zugriffen um das Update runterzuladen (von ftp.navigon.com), wird zuerstmal eine verschlüsselte Verbindung zu update.navigon.com aufgebaut, und darüber *sendet* der lokale PC etwas zu Navigon. Ich habe mir noch nicht die Mühe gemacht das mal zu entschlüsseln, aber das werde ich als nächstes mal tun. Ich frage mich doch sehr, welche Daten Navigon da von uns haben möchte...

CU,
Massimo

Hallo,
wahrscheinlich die Heimatadresse, denn der Name steht ja nicht drin.

Gruß
jarni

Zitat

Original von Jarni
Hallo,
wahrscheinlich die Heimatadresse, denn der Name steht ja nicht drin.

Gruß
jarni

Meine Adresse kennt Navigon aber, da ich ja in Navigon Fresh meine "MyNavigon" Account Daten eingegeben habe.

CU,
Massimo

Hallo,

ich habe mich auch bei Navigon registriert.
Es sollte auch eher ein Scherz von mir sein, deshalb das Icon oben.

Gruß
jarni

Zitat

Original von Jarni
Hallo,

ich habe mich auch bei Navigon registriert.
Es sollte auch eher ein Scherz von mir sein, deshalb das Icon oben.

Gruß
jarni

Alles anzeigen

Schon klar, nur finde ich es in Wirklichkeit nicht ganz so lustig. Navigon verschlüsselt genau diese Daten sicher nicht zum Spaß, während sie die FTP Zugangsaten mitsamt user und passwort später im klartext übertragen.

CU,
Massimo

Vielleicht werden ja auch nur die Versionsdaten übertragen? Damit fresh weiß, welches Update gezogen werden muß?

FTP-Zugangsdaten müssen im Klartext übertragen werden - das ist so im Standard festgelegt und wenn Navigon Dateien per FTP übertragen will, müssen sie sich nunmal ans Protokoll halten, sonst versteht deren FTP-Server das ja nicht.
Deine benutzerspezifischen Daten, die sie wohl nutzen, um zu sehen, ob du ein registrierter User bist, übertragen sie verschlüsselt (vermute ich zumindest doch mal, dass es das ist, was verschlüsselt geschickt wird), was dir ja eigentlich nur Recht sein sollte.

Gruß,
Yorixx.

Zitat

Original von oliver_germany
Vielleicht werden ja auch nur die Versionsdaten übertragen? Damit fresh weiß, welches Update gezogen werden muß?

Und warum bitte sollten ausgerechnet die verschlüsselt übertragen werden?

CU,
Massimo

Zitat

Original von Yorixx
FTP-Zugangsdaten müssen im Klartext übertragen werden

Mal ganz davon abgesehn, dass ja nun niemand Navigon gezwungen hat, FTP für den Datentransfer in Navigon Fresh zu benutzen, ist das natürlich quatsch. SFTP und secure ftp existieren.

Zitat

Deine benutzerspezifischen Daten, die sie wohl nutzen, um zu sehen, ob du ein registrierter User bist, übertragen sie verschlüsselt (vermute ich zumindest doch mal, dass es das ist, was verschlüsselt geschickt wird), was dir ja eigentlich nur Recht sein sollte.

Gruß,
Yorixx.

Das ist aber eben nur eine Vermutung. Ausserdem sind es reichlich viele Daten, zumindest deutlich mehr, als man für meine myNavigon Zugangsdaten bräuchte.

CU,
Massimo

Sicherlich gibt es SSH FTP und Secure FTP (Simple FTP wirst du mit SFTP ja sicher nicht gemeint haben ;)) - das nutzt Navigon nicht, war hier aber auch gar nicht die Frage. Tatsache ist, sie nutzen reines FTP, deswegen werden die Daten im Klartext geschickt, punktum.

Zitat

Das ist aber eben nur eine Vermutung. Ausserdem sind es reichlich viele Daten, zumindest deutlich mehr, als man für meine myNavigon Zugangsdaten bräuchte.

Wenn die Daten verschlüsselt sind - woher willst du dann wissen, dass es zu viele Daten sind, um deine myNavigon-Zugangsdaten zu repräsentieren? Hast du denn Anhaltspunkte, die auf die verwendete Verschlüsselungsmethode Rückschlüsse zulassen?

Gruß,
Yorixx.

Nun, ich finde es auch etwas merkwürdig.
Wenn es Microsoft macht , gibt es (aus gutem Grund) sehr viel Kritik und hier springt man für Navigon in die Bresche

Danke für den Hinweis, Massimo

Zitat

Original von dehlya
Wenn es Microsoft macht , gibt es (aus gutem Grund) sehr viel Kritik und hier springt man für Navigon in die Bresche

Wenn Microsoft was macht
Hier geht es doch nur darum dass gewisse Daten verschlüsselt an Navigon gesandt werden.
Welche das sind ist nicht bekannt.
Dass aber gewisse Daten (z.B. die Account-Daten bei Navigon) nicht unverschlüsselt übertragen werden sollten dürfte wohl jedem einleuchten.
Solange Navigon also kein unnötigen Daten abruft und diese dann auch noch widerrechtlich verwendet gibt's m.E. keinerlei Anlass zur Kritik.
Bis zum Beweis des Gegenteils gehe ich mal davon aus dass Navigon nicht gegen geltendes Recht verstößt.

Sascha

OT

vielleicht haben sich die Chinesen ja bei Navigon eingehackt und checken die Marktaussichten für eigene Navis oder hoffen auf zufällige Funde interessanter Daten auf Euren PCs- wenn die es schon auf die Rechner in Bundesministerien schaffen... :hat2

Zitat

Original von Yorixx
Sicherlich gibt es SSH FTP und Secure FTP (Simple FTP wirst du mit SFTP ja sicher nicht gemeint haben ;))

SFTP ist die offizielle Abkürzung für SSH FTP. "Simple FTP" gibt es nicht. Was willst Du mir mit dem Einwurf sagen?

Zitat

- das nutzt Navigon nicht, war hier aber auch gar nicht die Frage. Tatsache ist, sie nutzen reines FTP, deswegen werden die Daten im Klartext geschickt, punktum.

Na das ist ja mal eine tolle logische Erklärung. Sie verschlüsseln nicht, weil sie nicht verschlüsseln. Ach neee.

Zitat

Wenn die Daten verschlüsselt sind - woher willst du dann wissen, dass es zu viele Daten sind, um deine myNavigon-Zugangsdaten zu repräsentieren? Hast du denn Anhaltspunkte, die auf die verwendete Verschlüsselungsmethode Rückschlüsse zulassen?

Ich brauche keine "Anhaltspunkte" um SSL zu erkennen.

CU,
Massimo

Zitat

Original von dehlya
Nun, ich finde es auch etwas merkwürdig.
Wenn es Microsoft macht , gibt es (aus gutem Grund) sehr viel Kritik und hier springt man für Navigon in die Bresche

Hattest Du mit was anderem gerechnet? Ich habe überhaupt nichts gesagt, ausser Tatsachen dargestellt, ohne jede Wertung. Schon kommen aus allen Ecken die ortsansässigen Navigon Fans und Verteidigen was das Zeug hält, obwohl es gar keinen Angriff gibt.

CU,
Massimo