Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Klíč se nesjednává nový pro každou transakci, ale jen jednou za pár hodin nebo při handoveru (a to možná ještě jenom když je to handover na jiné BSC, podrobnosti o tom nevím). Pokud tedy chceš poslouchat hovor, stačí cracknout nějakou SMS a klíč z ní použít k odposlechu hovoru. Takže i na „pomalém“ počítači, kde ti crackování trvá třeba dvě minuty, můžeš následovat channel hopping už od začátku - stačí, když někdo (klidně ty) pošle předem oběti SMS (klidně skrytou).
Padding v burstech není náhodný, ale fixní → máme spoustu known plaintextu. A known plaintext attack je řádově rychlejší.
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
EU svými regulacemi nařídila snížení cen hovorů z a do zahraničí o 73 %. Telefonní operátoři s tím nesouhlasili a soudili se, soud ovšem rozhodl, že EU má na „zlepšení fungování trhu“ právo. Jak operátoři nahradí snížené příjmy z roamingu sice není oficiálně známo, ale všichni asi tušíme…
Americké úřady vnímají prodej chatovací služby ICQ ruské firmě Digital Sky jako hrozbu pro vnitřní bezpečnost USA. Američané jsou přesvědčeni, že ICQ používá řada zločinců a přístup (odposlech, sledování) k serverům této služby bude Američanům chybět. Píše Prime Time Russia a odkazuje Slashdot.
V Británii testují systém, ve kterém kamera sejme autu registrační značku a pak už ho sleduje celou trasu satelit. Řidiči a řidičky totiž překročí maximální povolenou rychlost jakmile vyjedou z měřeného úseku, píše iDNES.
Tam Harbert: i když se o tom oficiálně nemluví, monitoring a dohled se stávají větší součástí práce IT specialistů. Autor předává v tomto směru zkušenosti pracovníků některých firem. V závěru článku jsou uvedena některá pravidla, jejichž dodržování by mělo napomoci k tomu, aby monitoring probíhal správně. (informuje Crypto-World)
V americkém Senátu se projednává návrh zákona, kterým by prezident USA získal právo „omezit nebo úplně uzavřít“ Internet ve Spojených státech. Současně by měla vzniknout nová instituce pro dozor nad Internetem.
Na Lupě vyšel článek o cenzuře Internetu mobilními operátory. Mimo jiné zmiňuje stanovisko U:fona, jediného necenzurujícího mobilního (leč CDMA) operátora v Česku a na Slovensku.
Jako low cost operátor neinvestujeme prostředky do nástrojů, které nejsou dostatečně prověřené v čase. Ale vývoj v této věci sledujeme a jakmile budeme přesvědčeni, že výhody systému převáží nad potenciálními nedostatky, budeme o jeho nasazení uvažovat.
Po čtyřech letech vyšel další díl „časopisu“ Prielom #25. Jedna kapitola je věnována ochraně serverů – šifrování disků už nestačí a zde vám poradí, jak se proti útočníkům bránit smazáním operační paměti při detekování útoku.
Vyšetřovatelé Pentagonu hledají Juliana Assangeho, zakladatele serveru WikiLeaks. Činí tak proto, aby zabránili zveřejnění množství tajných zpráv, které by mohly USA zkompromitovat, a kvůli zveřejnění videa, kde američtí vojáci vraždí irácké civilisty. Materiály údajně poskytl serveru WikiLeaks voják Bradley Manning, který byl zatčen minulý týden.
To by znamenalo výměnu čtyř
To by znamenalo výměnu čtyř miliard handsetů.
Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Proč to nikdo nefixne? Operátoři na to kašlou.