Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Klíč se nesjednává nový pro každou transakci, ale jen jednou za pár hodin nebo při handoveru (a to možná ještě jenom když je to handover na jiné BSC, podrobnosti o tom nevím). Pokud tedy chceš poslouchat hovor, stačí cracknout nějakou SMS a klíč z ní použít k odposlechu hovoru. Takže i na „pomalém“ počítači, kde ti crackování trvá třeba dvě minuty, můžeš následovat channel hopping už od začátku - stačí, když někdo (klidně ty) pošle předem oběti SMS (klidně skrytou).
Padding v burstech není náhodný, ale fixní → máme spoustu known plaintextu. A known plaintext attack je řádově rychlejší.
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
V Indii začíná sčítání lidu kombinované se zaevidováním všech obyvatel (včetně fotografií a otisků prstů) a vydáním občanských průkazů. Celá operace má stát 60 mld. rupií (víc než 25 mld. Kč).
Pracovník firmy HumboldTec (provozující populární český Jabber server), který si nepřál být jmenován, nám do redakce přeposlal korespondenci s Radou EU pro životní prostředí. Ta považuje za nepřípustné používat pro propagaci symbol žárovky a požaduje změnu loga projektu Jabber a odstranění všech fotografií žárovek z grafiky serveru jabbim.cz. Oficiální oznámení změny je plánováno na příští týden. Zatím se můžete podívat na návrh nového loga.
Podle Evropského soudního dvora neporušila společnost Google zákony o ochranných známkách, když v systému AdWords umožnila zobrazování cizí inzerce podle ochranných známek firmy Louis Vuitton a dalších výrobců. Rozhodnutí je důležité pro další posuzování odpovědnosti provozovatelů za obsah vkládaný uživateli.
Policie ve Velké Británii požaduje po internetových kavárnách, aby sledovaly, co jejich zákazníci na internetu dělají. Důvodem je překvapivě boj proti terorismu. Podle Metropolitní policie několik usvědčených teroristů používalo internetové kavárny k plánování svých útoků. Opatření se týká i provozovatelů veřejných Wi-Fi hotspotů.
Australská vládní „Klasifikační rada“ zakázala ve filmech pro dospělé malá prsa a ženskou ejakulaci. Píše Sydney Morning Herald (v češtině informoval server Sexus.cz). Údajný důvod pro zákaz: „tato díla by mohla být považována za dětskou pornografii, i přesto že existuje potvrzení, že aktéři jsou starší 18 let“.
Pořad České televize Máte slovo, vysílaný 25.3.2010, byl zaměřen na téma "Nebezpečí Internetu". Kdo pořad neviděl, má možnost ho shlédnout v archivu ČT.
V Austrálii projednávají a připomínkují návrh na povinnou vládní cenzuru Internetu. „Chtějí tak prý lépe bojovat s šířením pornografie a dalšího nežádoucího materiálu.“ Povšimněte si, že „pornografie“ už nemá přívlastek „dětská“…
Podle čerstvé studie jsou děti na britských školách intenzivně sledovány kamerami. Drtivá většina středních škol má více než 20 kamer na chodbách, hřištích a některé dokonce i na toaletách. Podle autorky studie je míra sledování srovnatelná s mezinárodními letišti a věznicemi.
To by znamenalo výměnu čtyř
To by znamenalo výměnu čtyř miliard handsetů.
Ale prostor pro zlepšování tam je. Útoky proveditelné s vybavením, které si může koupit (průměrný) jednotlivec, využívají slabin, proti kterým existuje snadná obrana. Například:
Po opravě bodu 1 by se nároky na odposlouchávání zvedly o 2TB SSD pole nebo rádio s šířkou pásma 200 MHz, tedy o nějakých 70 000 Kč.
Po opravě bodu 2 by už byl na útok potřeba cluster.
Proč to nikdo nefixne? Operátoři na to kašlou.