Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Klíč se nesjednává nový pro každou transakci, ale jen jednou za pár hodin nebo při handoveru (a to možná ještě jenom když je to handover na jiné BSC, podrobnosti o tom nevím). Pokud tedy chceš poslouchat hovor, stačí cracknout nějakou SMS a klíč z ní použít k odposlechu hovoru. Takže i na „pomalém“ počítači, kde ti crackování trvá třeba dvě minuty, můžeš následovat channel hopping už od začátku - stačí, když někdo (klidně ty) pošle předem oběti SMS (klidně skrytou).
Padding v burstech není náhodný, ale fixní → máme spoustu known plaintextu. A known plaintext attack je řádově rychlejší.
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Začíná se hovořit o „nové teroristické hrozbě“ – dálkově ovládaných modelech letadel, do nichž lze umístit výbušninu a navádět je pak na cíle. Blíží se doba, kdy bude majitel leteckého modelu považován za teroristu a letecké modely budou zakázány nebo omezeny?
Šestnáctiletý americký student byl uvězněn poté, co byly ve škole objeveny v jeho notebooku kresby zbraní. Následně policie prohledala jeho domov a našla tam „elektronické součásti a chemikálie, které pokud by se smísily, mohly by způsobit výbuch“. Školu pak ještě prohledali (s negativním výsledkem) psi cvičení na hledání výbušnin.
V Jižní Karolině unikly daňové údaje o milionech lidí. Guvernérka Nikki Haley se snažila záležitost vysvětlit, přičemž se ukázalo, jak extrémně špatně je o problematice bezpečnosti dat informována od svých podřízených.
Britská vláda odmítla návrh prosazovaný poslankyní Claire Perry, aby bylo veškeré porno automaticky blokováno a k odblokování byla třeba explicitní žádost.
Majiteli auta přišla pokuta 40 USD za přestupek spočívající v překročení nejvyšší povolené rychlosti 25 m/h. „Problém“ spočívá v tom, že auto, které podle radaru jelo 38 m/h, ve skutečnosti stálo na místě.
Egyptský blogger, který se také stará o facebookovou stránku egyptských atheistů, byl odsouzen na tři roky do vězení za zveřejnění traileru k filmu Nevinnost muslimů (jehož tvůrci byli odsouzeni dokonce k trestu smrti). Je také ohrožován militantními muslimy.
Američtí uživatelé Google Image Search mají nově na výběr jen dvě možnosti filtrace obsahu: "Moderate" (mírná) a "Filter explicit results" (filtrovat explicitní výsledky). Uživatelé musí definovat své dotazy explicitně, tedy pokud chtějí získat obrázky nahých prsou, musí zadat "nahá prsa" a ne pouze "prsa".
Americký úřad NHTSA (bezpečnostní sekce ministerstva dopravy) připravuje povinnou instalaci černých skříněk do všech nových automobilů. Zaznamenávat by měly zhruba 45 různých údajů, například rychlost, polohu ovládacích prvků, zapnutí pásů nebo účinek bezpečnostních systémů. Pro využití zaznamenaných údajů nebudou žádná federální omezení, jen malý počet států USA má vlastní legislativu pro tuto oblast.
To by znamenalo výměnu čtyř
To by znamenalo výměnu čtyř miliard handsetů.
Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Proč to nikdo nefixne? Operátoři na to kašlou.