Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Klíč se nesjednává nový pro každou transakci, ale jen jednou za pár hodin nebo při handoveru (a to možná ještě jenom když je to handover na jiné BSC, podrobnosti o tom nevím). Pokud tedy chceš poslouchat hovor, stačí cracknout nějakou SMS a klíč z ní použít k odposlechu hovoru. Takže i na „pomalém“ počítači, kde ti crackování trvá třeba dvě minuty, můžeš následovat channel hopping už od začátku - stačí, když někdo (klidně ty) pošle předem oběti SMS (klidně skrytou).
Padding v burstech není náhodný, ale fixní → máme spoustu known plaintextu. A known plaintext attack je řádově rychlejší.
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Studie provedená akademiky ze dvou amerických univerzit ukázala, že automatizace trestání delikventů není vhodné řešení – a to ani pro tak jednoduché případy, jako je překračování povolené rychlosti. „Je zákon v knihách a je zákon na ulici“, řekl přímo jeden z autorů studie.
Švédsko předložilo ECHA návrh na zákaz dalších oblastí použití olova (z těch několika málo, kde se ještě tento kov smí používat). Nyní začíná proces konzultací, finální rozhodnutí EK by mělo proběhnout okolo poloviny roku 2014.
FinSpy je software používaný vládami méně svobodných zemí k vystopování podvratných živlů. Můžete si přečíst několik článků analyzujících tento spyware, který běží na všech hlavních desktopových platformách (Windows, Linux, Mac OS X) i na mobilech (iPhone, Android, BlackBerry, Symbian, Windows Mobile): 1, 2, 3, 4.
Finská obdoba OSA/BSA zjišťuje majitele připojení s IP adresami, ze kterých došlo k nelegálnímu sdílení, a pak jim posílá dopisy vymáhající značnou pokutu a požadující podpis NDA.
Američan byl vzat do vazby a obviněn kvůli tomu, že instaloval do aut tajné přihrádky, které byly následně zneužity pro účely převozu drog a peněz za drogy. Ještě před zatčením se DEA pokoušela z onoho muže udělat svého konfidenta.
Za pouhé dva týdny se hodnota Bitcoinu, decentralizované digitální měny, zdvojnásobila. 19.3. stál $50, teď se na největší burze Mt.Gox obchoduje za $100, tedy 2000 korun.
Jeroen Dijsselbloem, dánský předseda eurozóny, řekl, že budoucí problémy s Eurem se budou řešit podobným způsobem, jako na Kypru - tedy znárodněním části úspor.
To by znamenalo výměnu čtyř
To by znamenalo výměnu čtyř miliard handsetů.
Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Proč to nikdo nefixne? Operátoři na to kašlou.