rulinux.net - Форум - Talks - [хакеры] gsm

Re: [хакеры] gsm

Mon, 11 Jan 2010 10:35:24 +0300

> В 2000м году [..]
И как это относится к сабжу, мсявым дополнениям к открытому протоколу?

> Кроме того, что они открыты, они ещё и не принуждают тебя пользоваться ими
Ой, ну вот не надо этого маркетингового говна. Не принуждает — это когда есть ровно такая же по всем параметрам альтернатива. У этих вещей её бугага. Хотя согласен, что у жсм картина таки грустнее.

> Карточка от неиспользования и непополнения счёта протухает за полгода, поэтому людям приходится покупать новую карточку случись им куда звонить по мобиле
Ты думаешь все такие как мы, звонят раз в полгода, и то если вспомнят? ;) Это в основном из-за другого, всяких акций-шмакций, когда с оператора на оператора школота со студентотой по 15 раз прыгает. Но того, что мобилки сейчас даже у пенсионеров и бомжей попадаются, это не отменяет.

> Коммуникации же относятся к национальной безопасности равно как
..и винда на критически важных объектах. Это много кого ебет?

> Наверняка тех, кто выдавал лицензию на применение GSM в России, уже арестовали и допрашивают на Лубянке.
Не арестовали а выпустили, и не на Лубянку, а в Куршавель, а в остальном все так ;)

Re: [хакеры] gsm

Sun, 10 Jan 2010 23:03:23 +0300

> Ты про криптографию спрашивал, а не про что угодно конкретно. Хотя емнип они и тут пытались какие-то свои финтифлюшки к керберосу прилепить, но не вышло.
В 2000м году экспортное законодательство США сделало возможным экспорт этого самого Цербероса и начиная с 2000й версии виндов, Церберос используется вендой как метод авторизации по умолчанию: http://en.wikipedia.org/wiki/Kerberos_(protocol)

> А в общем — один формат doc и протокол SMB чего стоят. Да-да, они уже "открыты", в курсе.
Кроме того, что они открыты, они ещё и не принуждают тебя пользоваться ими. Хочешь шарить файлы не самбою, а по ФТП - пожалста. Хочешь пользоваться каким-то другим редактором с каким-то другим форматом файлов - да наздоровье. А вот с криптографией в GSM сетях пользователю жёстко навязываются какие-то нестандартные и, как оказалось, небезопасные системы шифрования. Кто им только лицензии выдаёт!

> Ага, давай сейчас меряться, кто асоциальнее ;) Я тоже с него последний год только книжки читаю, но тем временем в моей неньке зарегистрированных абонентов сотовой связи (проданных карточек, другими словами) уже намного больше, чем населения в общем. В России думаю не сильно по-другому.
Ну так это всё от неиспользования. Карточка от неиспользования и непополнения счёта протухает за полгода, поэтому людям приходится покупать новую карточку случись им куда звонить по мобиле :)

> Вот и повыставляй "им" условия, ага.
Да запросто. Коммуникации же относятся к национальной безопасности равно как энергоносители, товары первой необходимости и т.п. Наверняка тех, кто выдавал лицензию на применение GSM в России, уже арестовали и допрашивают на Лубянке.

Re: [хакеры] gsm

Sun, 10 Jan 2010 19:45:22 +0300

> Странно, в общем есть, а конкретно ничего нет :)
Ты про криптографию спрашивал, а не про что угодно конкретно. Хотя емнип они и тут пытались какие-то свои финтифлюшки к керберосу прилепить, но не вышло. А в общем — один формат doc и протокол SMB чего стоят. Да-да, они уже "открыты", в курсе.

> Примерно с такой частотой я куда-нибудь звоню по своему мобильнику
Ага, давай сейчас меряться, кто асоциальнее ;) Я тоже с него последний год только книжки читаю, но тем временем в моей неньке зарегистрированных абонентов сотовой связи (проданных карточек, другими словами) уже намного больше, чем населения в общем. В России думаю не сильно по-другому. Вот и повыставляй "им" условия, ага.

Re: [хакеры] gsm

Sun, 10 Jan 2010 19:04:12 +0300

>> Что конкретно
> В общем
> Э?
Странно, в общем есть, а конкретно ничего нет :)

> куда ты денешься, если денутся они.
Как пользователь, в первые пол-года я пожалуй даже не замечу что они куда-то делись. Примерно с такой частотой я куда-нибудь звоню по своему мобильнику и только один раз в жизни был в ситуации, когда без мобильного просто нельзя обойтись - emergency номер штука полезная :)

Re: [хакеры] gsm

Sun, 10 Jan 2010 12:50:08 +0300

> Что конкретно в криптографии у них вендорлокинг?
> В общем по части вендорлокинговых протоколов и форматов
> В общем
Э?

> Куда они денутся
Поставь вопрос иначе — куда ты денешься, если денутся они. Вот они и знают, что пока — никуда, поэтому сейчас с этим к ним обращаться практически бессмысленно. И перспектив что-то не очень.

Re: [хакеры] gsm

Sun, 10 Jan 2010 12:23:46 +0300

> В общем по части вендорлокинговых протоколов и форматов? Да никаких, и правда ;)
Что конкретно в криптографии у них вендорлокинг?

> Потребуй. Только сначала таки наладь собственное производство, на всяк.
Да не будет всяк. Куда они денутся - поддержать стандартные алгоритмы шиырования будет намного дешевле, чем потерять такой вкусный кусок рынка.

Re: [хакеры] gsm

Sun, 10 Jan 2010 11:57:22 +0300

> А какие к ним претензии?
В общем по части вендорлокинговых протоколов и форматов? Да никаких, и правда ;)

> А что мешает наладить выпуск отечественных телефонов
Действительно, что?

> потребовать от поставщиков соответствия ГОСТам?
Потребуй. Только сначала таки наладь собственное производство, на всяк.

> Телекомам вон никто не мешает требовать запрета скайпа, хотя это вовсе не их дело
Мне тоже никто не мешает требовать запрета дом-2. Оно чем-то отличается?

> Надо запретить школьникам сисю сосать
Сосут еще не школьники, а искусственное вскармливание не айс.

Re: [хакеры] gsm

Sun, 10 Jan 2010 11:39:23 +0300

> Есть одна мелкомягкая конторка.. ;)
А какие к ним претензии? Они используют стандартный PKI для работы с сертификатами и стандартные же открытые алгоритмы шифрования, которые применяются и в open-SSL, например. Более того, никто не мешает в PKI и ГОСТовские алгоритмы использлвать, и вроде были такие реализации.

> Может потому, что отсутствуют отечественные стандартные телефоны?
А что мешает наладить выпуск отечественных телефонов или потребовать от поставщиков соответствия ГОСТам? Телекомам вон никто не мешает требовать запрета скайпа, хотя это вовсе не их дело. А потребовать от телекомов работать в сооответствии со стандартами страны - это же сам бог велел.

> Когда оно вводилось, этот школьник еще сисю сосал.
Надо запретить школьникам сисю сосать.

Re: [хакеры] gsm

Sun, 10 Jan 2010 10:12:55 +0300

> Не большинство.
Есть одна мелкомягкая конторка.. ;)

> почему на территории Росии для защиты трафика применяются не отечественные стандартные алгоритмы
Может потому, что отсутствуют отечественные стандартные телефоны?

> а сертифицируются какие-то левые наколенные поделки, которые каждый немецкий школьник сломать готов
Когда оно вводилось, этот школьник еще сисю сосал.

Re: [хакеры] gsm

Sun, 10 Jan 2010 01:14:10 +0300

> Если учесть, что таких технологий большинство..
Не большинство. А вот в России есть специальный сертифицирующий орган, которого стоило бы спросить - сколько им откатили за сертификацию такой защиты и почему на территории Росии для защиты трафика применяются не отечественные стандартные алгоритмы, а сертифицируются какие-то левые наколенные поделки, которые каждый немецкий школьник сломать готов.

Re: [хакеры] gsm

Sat, 09 Jan 2010 19:30:15 +0300

Sooooo slow:

opennet.ru/openforum/vsluhforumID3/62528.html

> Сколько можно применять технологии с жесточайшим vendor-lock?
Если учесть, что таких технологий большинство..

[хакеры] gsm

Sat, 09 Jan 2010 19:23:00 +0300

Преамбула. 31-го декабря в 23:00, когда по окрестным сугробам уже валялись толпы пьяных Дед Морозов, на кухне радио пропикало сигналы точного времени и начался выпуск новостей. Радостная дикторша наряду с прочими новостями про спившийся уже Дальный Восток и спивающийся прямо сейчас Урал огласила новость следующего содержания: какой-то немецкий хакер Ганс объявил о том, что ему удалось взломать шифр, применяющийся в GSM, и теперь любой желающий сможет, имея под рукой компьютер, слушать телефонные переговоры соседей. Консорциум GSM тут же заявил, что они в срочном порядке изобретут следующее поколение ~~анальных окупаторов~~ кодировщиков, так что бояться нечего.

Пара мыслей по этому поводу:

{ Вроде ещё в "Гигабайтах власти" было описано, как взломать два из трёх применяемых в GSM шифров; {1} Есть ли информация, полученная этим Гансом в интернетах и как его зовут? {1} Сколько можно применять технологии с жесточайшим vendor-lock? }