Компьютерра - Компьютерра PDA 24.04.2010-30.04.2010

В принципе, предполагается, что только лишь провайдеры связи имеют доступ к реестру местоположений. Однако в Европе с некоторых пор появились небольшие компании, нашедшие себе нишу в том, что за сравнительно скромную, но постоянную плату предоставляют подписчикам онлайновый доступ к данным HLR со служебной информацией об абонентах сети. Обычно такие данные интересуют корпорации, использующие их для целевого продвижения, скажем, новых товаров и услуг, либо для прочих маркетинговых инициатив.

Иначе говоря, имеется вполне легальный способ доступа к базе HLR, и не так давно германский исследователь Тобиас Энгель (Tobias Engel) продемонстрировал эффективный метод "Определения местоположения мобильных телефонов используя Сигнальную Систему #7" (так назывался его доклад на ССС-2008, хакерском конгрессе "Хаос-Клуба" в Берлине).

Используя исследование Энгеля в качестве отправной точки, Бейли и ДеПетрилло разработали программу для динамического отображения информации из HLR (о центрах мобильной коммутации и координатах-идентификаторах мачт) на информацию о Caller ID — чтобы определять, в каком городе и даже (если город большой) в какой именно его части находится телефон в любой заданный момент времени. Иначе говоря, если известен телефонный номер человека, то можно незримо отслеживать все его геолокационные данные и географические перемещения в масштабе планеты.

Кроме того, в исследовании Бейли и ДеПетрилло имеется третий важный этап — получение доступа к сообщениям голосовой почты для номера жертвы, а также и всех прочих телефонов, связывающихся с этим номером. Для этого используется известная система SlyDial (дословно "хитрый набор"), которая делает два почти одновременных звонка на телефон жертвы, один из которых прерывается ещё до того, как на него ответят, а второй идет непосредственно в голосовую почту из-за предыдущего звонка. Благодаря этому трюку звонящий попадает сразу в ящик голосовой почты, где может не только прослушивать оставленные сообщения, но и получать доступ к номерам тех, кто сообщения оставил. Тот же самый процесс хитрого набора номера повторяется против этих абонентов, добавляя пассивному атакующему массу дополнительной информации к уже имеющимся разведданным о главной цели атаки и о людях окружения.

Как говорят Бейли и ДеПетрилло, в принципе, они связывались с несколькими телефонными провайдерами и предоставляли им информацию о том, что злоумышленникам извне доступны многие из тех данных, которые по умолчанию полагаются предназначенными лишь для внутреннего использования. Однако, как сообщили исследователям американские провайдеры GSM, руки их здесь "тесно связаны". Ибо продемонстрированные хакерами атаки основаны на тех правилах, по которым работают все сети GSM по всему миру. Для обеспечения совместимости сетей и гладкой маршрутизации даже самые крупные провайдеры должны предоставлять подобного рода информацию всем прочим провайдерам.

На вопрос же к самим хакерам о том, что могут сделать в этой ситуации непосредственно пользователи мобильных телефонов для своей защиты, Дон Бейли выразился примерно так: "Просто надо быть в курсе тех угроз, которые несёт в себе сотовый телефон".

Автор: Николай Маслухин

Опубликовано 29 апреля 2010 года

В наш век повальной унификации и глобализации глупо тратить время на чтение инструкций. Даешь универсальный интерфейс! Поэтому не только маркировка кнопок, но и сам внешний вид устройства должны сразу говорить о принципе действия.

Возьмем, к примеру, лампу, придуманную украинским дизайнером Александром Нестеренко. Она выглядит как ноутбук, светится как ноутбук и даже выключается как ноутбук – нажатием клавиш Ctrl+Alt+Del.

Идея создать лампу из компьютера лично мне кажется очень современной - многим экран монитора давно уже служит заменой ночника. Но сходство с ноутбуком было бы неполным, будь функциональность лампы ограничена только свечением. Как самый настоящий ноутбук, Lamptop Нестеренко имеет монитор (он встроен в стойку), собственную память и может работать в качестве фоторамки.

Несмотря на внешнее сходство с "прародителем", управляющих кнопок на клавиатуре концепта немного: уже упоминавшиеся три клавиши выключения, кнопка включения (на удивление, всего одна) и миниатюрный тачпад. К сожалению, в описании концепта о последнем не сказано ни слова. Могу только предположить, что он служит для управления показом фотографий.