Nebo zarušit pásmo pro dálkové ovládání (případně převzít velení, pokud nepoužívá šifrovaný/podepsaný kanál) nebo dočasně vypnout GPS.
U těch obyčejných modýlků by si samozřejmě poradili snadno. Stačilo by ho "ogrilovat" dostatečně výkonným radarem a bylo by vymalováno. Netřeba nic řešit. Pokud by ovšem již nemířil na cíl... :-)
Jde taky o to, do jaké míry je čas vůbec něco udělat. Pokud vzlétne z místa vzdáleného třeba 1 km a poletí rychlostí 60 km/h (není problém i výrazně rychleji), je k dispozici 1 minuta na to, aby byl stroj odhalen, vymyšlen způsob eliminace (tak, aby nenapáchal víc škody než užitku – tím myslím třeba právě to, aby po vyřazení komunikace/ovládání z provozu nenalétl klouzavým letem přímo na cíl) a ten následně realizován.
Příklad k zamyšlení: jak rychle doletí taková hračka třeba od "stroje času" ke Strakově akademii?
Stačí položit zásilku na balkón, zahradu, střechu nebo jiné domluvené místo. Zvonit nemusí, místo toho pošle e-mail nebo IM zprávu. Taky by si příjemce mohl vytisknout třeba A3 s QR kódem a vrtulníček by si ji našel a položil na ni zboží (tím by se provedla vlastně i autorizace adresáta).
Pro speciální případy by to šlo. Spíš jsem uvažoval, jak tím nahradit klasické kurýrní služby.
Švédští ISP se pokouší vyhovět zákonu o tzv. Data Retention, neboli logování aktivity uživatelů pro účely státních orgánů, pomocí VPN. Logovaná data tak budou nepoužitelná. Pokud ale uživatel chce být špehován, může si za to připlatit. Píše AbcLinuxu a Slashdot.
Úřad pro ochranu osobních údajů (ÚOOÚ) chce, aby Praha do konce června začala nabízet osobní elektronickou tramvajenku bez zpracování osobních údajů. Město by ji podle úřadu mělo vydávat za stejných finančních podmínek jako opencard, u níž lidé poskytnou svá osobní data. Píše E15.cz.
Probíhá jednání mezi ministrem kultury Jiřím Besserem (TOP 09) a písničkáři. Nelegální stahování … zachránit skomírající hudební průmysl … soudní řízení je zkráceno na několikatýdenní lhůtu … policie nemá kapacity … v poplatku za připojení k internetu by už byl zahrnutý i poplatek kolem pěti euro, který by pak dovoloval bez omezení stahovat hudbu, tolik HN.
Firma Research In Motion (RIM) se dohodla s indickými úřady, že jim umožní přístup ke zprávám (e-mail a instant messaging) posílaným pomocí přístrojů BlackBerry. Toto se však netýká služeb využívajících BlackBerry Enterprise Server, které firma klasifikuje jako „v zásadě VPN“.
Pořadatelé konference chaos communication congres zveřejnili videozáznamy – stáhnout si můžete řadu zajímavých přednášek: Running your own GSM stack on a phone; Reverse Engineering a real-world RFID payment system; Terrorists Win - Exploiting Telecommunications Data Retention?; Adventures in Mapping Afghanistan Elections; Netzmedienrecht, Lobbyismus und Korruption;
Americké ministerstvo spravedlnosti vyzvídá po Twitteru informace o lidech z WikiLeaks. Americký soud ve Virginii uvedl, že chce uživatelská jména, adresy, záznamy o připojeních, telefonní čísla a detaily o případných platbách. Mezi jiným požaduje tyto informace u zakladatele WikiLeaks Juliana Assangeho, ale také u islandské poslankyně.Novinky.cz, BoingBoing.net.
V Metru vyšel 5.1.2011 článek, který na „populární média“ překvapivě přesně popisuje útok na opencard. Pokud má oběť aplikaci z pražské knihovny a nenastavila si heslo, lze zjistit jméno, číslo OP, telefon, vypůjčené knihy a udělat rezervaci.
6.1.2011 vyšel druhý článek. Bylo přijato bezpečnostní opatření, takže musíte provést útok hrubou silou na 10000 možných kombinací. Mluvčí opencard nás dále ubezpečí, že všechno je naprosto bezpečné (až na ten přepojovací útok…). Dále je doporučeno nosit kartu ve Faradayově kleci.
Magistrát samozřejmě zvažuje právní kroky proti lidem, kteří si dovolili popis díry publikovat.
Nebo zarušit pásmo pro
U těch obyčejných modýlků by si samozřejmě poradili snadno. Stačilo by ho "ogrilovat" dostatečně výkonným radarem a bylo by vymalováno. Netřeba nic řešit. Pokud by ovšem již nemířil na cíl... :-)
Jde taky o to, do jaké míry je čas vůbec něco udělat. Pokud vzlétne z místa vzdáleného třeba 1 km a poletí rychlostí 60 km/h (není problém i výrazně rychleji), je k dispozici 1 minuta na to, aby byl stroj odhalen, vymyšlen způsob eliminace (tak, aby nenapáchal víc škody než užitku – tím myslím třeba právě to, aby po vyřazení komunikace/ovládání z provozu nenalétl klouzavým letem přímo na cíl) a ten následně realizován.
Příklad k zamyšlení: jak rychle doletí taková hračka třeba od "stroje času" ke Strakově akademii?
Pro speciální případy by to šlo. Spíš jsem uvažoval, jak tím nahradit klasické kurýrní služby.