Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Klíč se nesjednává nový pro každou transakci, ale jen jednou za pár hodin nebo při handoveru (a to možná ještě jenom když je to handover na jiné BSC, podrobnosti o tom nevím). Pokud tedy chceš poslouchat hovor, stačí cracknout nějakou SMS a klíč z ní použít k odposlechu hovoru. Takže i na „pomalém“ počítači, kde ti crackování trvá třeba dvě minuty, můžeš následovat channel hopping už od začátku - stačí, když někdo (klidně ty) pošle předem oběti SMS (klidně skrytou).
Padding v burstech není náhodný, ale fixní → máme spoustu known plaintextu. A known plaintext attack je řádově rychlejší.
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Evropský parlament souhlasí s tím, aby se americkým úřadům poskytovaly podrobné osobní údaje cestujících v letadlech do USA. Údaje budou po 6 měsících „depersonalizovány“, po 5 letech přesunuty do „neživé databáze“ a teprve po 15 letech plně anonymizovány.
Aktuálně píše o pozitivních vlivech pořizování záznamů z automobilů a že by to mohlo být povinné. Mimo jiné zmiňuje, že mnohé automobily již cosi jako černou skřínku mají.
Ruský fyzik využil v Kalifornii matematický důkaz fyzikálních zákonů k tomu, aby prokázal, že navzdory pocitům policisty (který stál cca 30 m od silnice a výhled měl částečně zakrytý jiným vozem) nevjel do křižovatky na červenou.
V USA se připravuje povinnost, aby všechny nové automobily při sešlápnutí brzdového pedálu vypnuly ten plynový (akcelerátor). Opatření by se nemělo vztahovat na situace, kdy je brzdový pedál sešlápnut dříve (např. při rozjezdu do kopce).
O regulaci Internetu (internetů?) píše E15. Internet nemá být žádné speciální neregulované místo a budou nastavena pravidla podobná fyzickému světu.
„Evropská unie do vlastního vzdušeného prostorou nevpouští desítky afrických a východních aerolinek, protože nesplňují bezpečnostní standardy. Stejné to může být v případě internetu. Pochybné IP adresy a domény, které nesplní pravidla, mohou být vyloučeny,“ říká Winter.
Americká NSA buduje dosud největší centrum pro sledování v zemi. Bude umístěno v Bluffdale v Utahu, bude mít rozlohu 90 000 m2 (z toho desetinu zaberou čtyři serverovny), náklady dosáhnou 2 mld. USD a elektrický příkon bude 65 MW.
Firma Carpathia Hosting nese náklady na servery, na kterých dříve běžel MegaUpload - nikdo provoz neplatí. MegaUpload chce servery opět používat kvůli lepším možnostem obhajoby, nicméně kvůli blokaci finančních prostředků je nemůže platit. Carpathia chce servery opět někomu pronajmout, ovšem EFF chce zase, aby si uživatelé mohli stáhnout svá data.
Nizozemská pirátská strana odmítla vypnout proxy server, přes který se dá přistupovat na The Pirate Bay (Ziggo, největší ISP v zemi, musí TPB blokovat). „Protipirátská“ organizace BREIN ji proto žaluje (podobně jako další provozovatele proxy serverů) o 1000 EUR denně.
Ve Velké Británii se připravuje nový režim, který bude ISP ukládat povinnost poskytovat provozní a lokalizační údaje v reálném čase. Pro skutečné odposlechy (tedy přístup k obsahu komunikace) bude sice i nadále potřeba souhlas soudu, nicméně zmíněný „omezený odposlech“ bude moci služba GCHQ používat neomezeně. Proti novému zákonu už vznikla petice.
To by znamenalo výměnu čtyř
To by znamenalo výměnu čtyř miliard handsetů.
Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Proč to nikdo nefixne? Operátoři na to kašlou.