The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Алгоритм взлома GSM представлен широкой публике

29.12.2009 19:55

В минувшее воскресенье на проходившем в Берлине 26-ом конгрессе Chaos Communication (26C3) были опубликованы инструкции по вскрытию алгоритма шифрования данных в сетях GSM — A5/1. Помимо этого был изложен процесс самостоятельной сборки IMSI перехватчика, способного прослушивать разговоры по мобильным телефонам не только спецслужбам, но и всем желающим.

Уязвимость алгоритма A5/1 обсуждалась в академических кругах с момента его принятия в качестве стандарта в 1994 году. Тем не менее, практических доказательств этому представлено не было, пока полтора года назад эксперт в области криптографии Карстен Нол (Karsten Nohl) не начал свой проект. При помощи всего 40 компьютеров исследователем и его помощниками был найден ключ к дешифрованию защищенных GSM каналов.

Неизбежность вскрытия алгоритма A5/1 заставила организацию, стоящую за продвижением стандарта GSM - GSMA разработать план действий на случай возникновения подобного события. Непонятно почему, но изучая подробности этого вопроса GSMA сделала вывод, что основную угрозу защищенности каналов представляет алгоритм перехода с частоты на частоту, а не сам A5/1. Видимо предпосылкой этому послужило отсутствие у хакеров необходимого оборудования и программного обеспечения, что в условиях существования OpenBTS, явилось серьезным просчетом ассоциации.

Представляя свое изобретение, исследователи подчеркнули, что не использовали его в мобильных сетях операторов, т.к. это является незаконным. Но и без подключения к реальным сетям было выявлено множество уязвимостей GSM, в частности из-за недостаточной отладки коммуникационных протоколов и проблем взаимодействия конечных пользовательских устройств с базовой станцией. Более того, существующая концепция GSM сетей нуждается в серьезной переработке, и предлагаемый переход на шифрование A5/3 может не дать должного эффекта.

  1. Главная ссылка к новости (http://www.h-online.com/open/n...)
  2. OpenNews: Ключи шифрования GSM будут находиться в свободном доступе
  3. OpenNews: Эксперимент по запуску GSM-сети на базе свободного ПО
  4. OpenNews: С проекта по реализации свободной базовой GSM станции снят судебный запрет
  5. OpenNews: Открытое ПО для создания GSM сетей
  6. OpenNews: Проект по созданию открытой базовой станции для GSM сетей
Автор новости: blkdog
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/24847-GSM
Ключевые слова: GSM, opensource
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (108) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Зенитар (?), 21:38, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Похоже, на множестве сетей исправления джеесема для уязвимостей, находимых в связи с открытием спецификаций, применяться не будут вообще! Что нам на руку. Как сделать безлимитный джипиэрэс на мегафоне бесплатно?
     
     
  • 2.3, hatelinux (?), 21:43, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Как сделать безлимитный джипиэрэс на мегафоне бесплатно?

    запросто
    становись учредителем мегафона)

     
  • 2.70, User294 (ok), 11:15, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >сделать безлимитный джипиэрэс на мегафоне бесплатно?

    Ха-ха, использовать провайдера "гоп-стоп телеком", как рекомендовано на башорге :-).
    Также есть провайдеры "лох с открытым Wi-Fi" и "спасибо Билайну за халявный Wi-Fi".

    P.S. а если у вас в руках N900... "когда в руках молоток, всё вокруг кажется гвоздями" :-).

     
     
  • 3.83, Deam (ok), 12:46, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    У меня в руках n900, есть пока только aircrack-ng, tcpdump'ом интерфейс phonet не ловил.
     
  • 3.87, Hety (??), 14:01, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    В МСК, к примеру, ширина канала/стоимость таковы, что можно позволить себе открыть точку и не париться в принципе по поводу того, кто кто-то юзает твой инет. Для полного удобства можно настроить на роутере шэйпинг и вообще перестать париться по таким поводам. + плюс на каждом углу есть халявный вайфай.
     
  • 3.94, Анон (?), 17:27, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >>сделать безлимитный джипиэрэс на мегафоне бесплатно?
    >
    >Ха-ха, использовать провайдера "гоп-стоп телеком", как рекомендовано на башорге :-).
    >Также есть провайдеры "лох с открытым Wi-Fi" и "спасибо Билайну за халявный
    >Wi-Fi".
    >
    >P.S. а если у вас в руках N900... "когда в руках молоток,
    >всё вокруг кажется гвоздями" :-).

    Именно так я снифером насобирал себе кучу халявных асек, хотите и вы мне подарить свою? я вам подскажу адрес точки с безлимитным инетом.

     
     
  • 4.115, User294 (ok), 11:19, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Давайте, подсказывайте. Ну а я посмотрю как вы собссно разберетесь с OpenVPNовским SSLом. Да впрочем и без него - довольно интересно как вы намерены сломать secure (MD5) авторизацию у тети аси.

    P.S. для сбора себе красивых халявных асек есть куда более результативные методы, даже относительно законные и никого не раздражающие. Нафиг нужна аська куда будет долбиться орава злючих на угон номера кексов? oO

     
     
  • 5.129, ABATAPA (ok), 23:10, 05/01/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Да впрочем и без него - довольно интересно как вы намерены сломать secure (MD5) авторизацию у тети аси.

    Не нужно ломать. Зная MD5, можно сменить пароль. Что, собственно, и делают.

     
  • 3.96, Bob (??), 18:37, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    При нынешней стоимости и скорости Интернета я умышленно не закрываю точку. Мне хватает, пусть и люди мобильные попользуются. Не жалко. В конце концов, если мне нужен весь канал, я всегда могу его забрать.
     

  • 1.2, hatelinux (?), 21:41, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    непонятно чем и зачем занимались
    это все нужно при условии если канал GSM шифруеться

    а тем кому нужны закрытые каналы используют voip поверх GSM

     
     
  • 2.5, pavlinux (ok), 21:50, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Каким местом читаем? Взломали этот шыфер.
     
     
  • 3.11, hatelinux (?), 22:17, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • –1 +/
    взломали шифер закрытых каналов GSM
    которые сечас не так уж и рапрастранены

    а я имел ввиду кому нужны шифрованые разговоры то voip over gprs - если уж уточнять
    тот же скайп или sip+srtp

     
     
  • 4.13, Зенитар (?), 22:36, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Зашифрованные разговоры нужны очень многим людям - специальные телефонные аппараты для этого хорошо продаются в центрах мегафона - про других операторов не знаю. А теперь даже такой плебей, как я, могу наших депутатов и предпринимателей прослушать :-)
    А вот айпи-телефония на джипиэрэс невозможна - пинг большой. Только на три джи, скайлинк в том числе. Но их вроде как не взломали ещё...
    Так как интернет наворовать? У меня и так безлимитка правда за 600 рублей, но интересно же!
     
     
  • 5.60, Irish (??), 10:05, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Зашифрованные разговоры нужны очень многим людям - специальные телефонные аппараты для этого
    >хорошо продаются в центрах мегафона - про других операторов не знаю.
    >А теперь даже такой плебей, как я, могу наших депутатов и
    >предпринимателей прослушать :-)
    >А вот айпи-телефония на джипиэрэс невозможна - пинг большой. Только на три
    >джи, скайлинк в том числе. Но их вроде как не взломали
    >ещё...
    >Так как интернет наворовать? У меня и так безлимитка правда за 600
    >рублей, но интересно же!

    На скайлинк тоже невозможна, по крайней мере с 729 кодеком.

     
  • 4.71, User294 (ok), 11:18, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >взломали шифер закрытых каналов GSM
    >которые сечас не так уж и рапрастранены

    Да ващет это стандартное шифрование GSM. По факту оно годилось только чтобы от пионеров с сканером эфира защищаться, т.к. живет только до БС а дальше потоки не шифрованные уже, опсос и прочие большие братья могут спокойно его сгребать со всеми потрохами на изучение, если оно им надо. Теперь вот и от пионеров не будет толком спасать, т.к. лажовое оно в общем то. При том что оно лажовое все кому оно было надо - знали уже чуть ли не десяток лет. А то что его  ломанули наконец на практике и показали как - ну отлично. Некоторые понимают факты только когда они больно %$нут по лбу.

     
     
  • 5.84, Demo (??), 12:57, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > ... стандартное шифрование GSM ... лажовое оно в общем то.

    Стандарт допиливали в течение 10 лет до юзабельного состояния (1992 г.) Сами понимаете, какие были тогда вычислительные мощности процессоров, чтобы всё это засунуть в корпус мобилы. Можно было революционным методом вводить новые протоколы шифрования, но тогда вам пришлось бы раз в пол-года менять мобилу.

     
     
  • 6.116, User294 (ok), 11:41, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, но где-то не так уж далеко от тех времен уже был например RC4, он очень быстрый при достаточно непозорной надежности (на него накопали некоторые атаки но он до сих пор выстаивает с некими добавочными мерами). И ключ можно длинный юзать А понагородили каких-то велосипедов, с коротким ключом который даже тогда уже было реально ломануть тупым брутом. Нафига?
     

  • 1.4, pavlinux (ok), 21:49, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    осталось только девайс за 1400$ + две дочки за 275$ и 400$ купить - http://www.ettus.com/order

    И можно слушать соседей.....


     
     
     
     
     
     
    Часть нити удалена модератором

  • 6.51, northbear (??), 07:58, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    О, вот это другое дело Перспективный вариант Перекрасить в адекватный цвет сд... большой текст свёрнут, показать
     
     
  • 7.109, hda (?), 12:05, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Но проблема в том, что нормального стримового алгоритма шифрования нет.

    Есть. Он называется одноразовый блокнот.
    Берешь две флешки на 16 гигабайт, заполняешь одну из них из /dev/urandom, копируешь это на вторую - это будет ключ. При битрейте 32 килобита в секунду (более чем достаточно для передачи голоса) хватит примерно на полтора месяца непрерывных переговоров (если мало - возьмите в качестве ключа винчестер :) ); криптоанализ возможен только терморектальный.

     
     
  • 8.114, northbear (??), 10:36, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Вы ошибаетесь, дорогой товарищ Поддается, и еще как К сожалению голос очень си... текст свёрнут, показать
     
     
  • 9.120, бугага (?), 03:46, 02/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    А вы, дорогой товарищ, матчасть походу не учили А ну марш образовываться на htt... текст свёрнут, показать
     
     
  • 10.124, northbear (??), 09:52, 03/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы вам посоветовал не по википедии изучать такие вещи, а по нормальным учебник... текст свёрнут, показать
     
     
  • 11.126, Demo (??), 15:56, 04/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    И что вы увидите в указанном учебнике Теорему Банаха И каким она местом к OTP ... текст свёрнут, показать
     
     
  • 12.128, northbear (??), 00:46, 05/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Криптоанализ это типичный функан, просто с развитием криптографии и криптоанализ... большой текст свёрнут, показать
     
     
  • 13.130, ABorland (?), 05:04, 08/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Существуют Micro SD объемом 32 Гб соответственно на пару месяцев одноразового па... текст свёрнут, показать
     
  • 7.117, User294 (ok), 12:23, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Они никаких иллюзий не формируют, они имплементят сети реализующие стандарт и ру... большой текст свёрнут, показать
     
     
  • 8.123, northbear (??), 09:39, 03/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    gt оверквотинг удален Не будь идиотом Еще скажи, что GSM как технология разра... большой текст свёрнут, показать
     

  • 1.6, Аноним (-), 21:53, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    И что изменилось?
    Спецслужбы слушали, слушают и будут слушать.
    Частные лица - нет, так как это незаконно.
    "Заговорщики :-)" как общались с глазу на глаз 1000 лет назад так и сейчас.
     
     
  • 2.12, Tav (ok), 22:32, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Частные лица - нет, так как это незаконно.

    Прям вот никто никогда не делает то, что незаконно. А тут еще велика вероятность не то что не найти нарушителя, но даже и не обнаружить сам факт нарушения.

     
     
  • 3.16, Аноним (-), 23:01, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Обнаружится, как только начнут извлекать пользу из услышанного.
    Очень просто: говоришь по телефону где зарыт клад, а потом смотришь кто туда придёт.
    Если не извлекать пользу из прослушанного, то тогда да слушайте. Только зачем?
     
     
  • 4.17, Tav (ok), 23:20, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Далеко не всегда понятно, каким путем кому-то стала известна ваша конфиденциальная информация. Мало того, вы не можете знать, угадал ли ваш враг/конкурент ваши планы или получил информацию незаконным путем. Даже если вы уверены в последнем, как доказать?
     
     
  • 5.20, Аноним (-), 23:39, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Как доказать написано выше - дезинформация, разная по разным каналам.
    Отсюда следует также, что за достоверность таких сведений ни кто не ручается.
    (только для вас по секрету: завтра доллар подорожает, бегите покупать :-)
     
     
  • 6.45, Tav (ok), 02:28, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ненадежно; не годится для подтверждения случая в прошлом; о дезинформации все равно нужно в какой-то момент договориться с другой стороной. Вы еще предложите все средства шифрования сетевого трафика заменить дезинформацией.
     
     
  • 7.65, Аноним (-), 10:18, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Про доллар сбылось :-)
    Если по телефону говорят лохи, то способов отнять у них деньги, да и телефон найдётся много. А вот если умный человек сказал по телефону что-то важное, да ещё и после публикации такой новости, то я бы насторожился.
     
  • 7.100, Том Сойер (?), 20:12, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    > Вы еще предложите
    >все средства шифрования сетевого трафика заменить дезинформацией.

    Все уже украдено до вас. Один спам ходит ;)

     
  • 4.21, XoRe (ok), 23:39, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Очень просто: говоришь по телефону где зарыт клад, а потом смотришь кто
    >туда придёт.

    Клад - аналогия не совсем актуальная.
    Вы свои логины пароли от серверов, почтовых ящиков, веб маней скажите)
    И попробуйте потом найти того, кто этой информацией воспользовался.
    Я не спорю, вероятность найти виновника - есть.
    При желании и возможностях)

     
     
  • 5.27, Аноним (-), 00:05, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Переведёте вы веб мани куда? Правильно на свой счёт! И сделаете это со своего IP. И так далее, можно долго продолжать, тут кто-кого перехитрит. Речь лишь о том, что подслушал ещё не значит выиграл, особенно после того как возможность подслушивания стала общеизвестной.
     
     
  • 6.53, XoRe (ok), 09:24, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Переведёте вы веб мани куда? Правильно на свой счёт! И сделаете это
    >со своего IP. И так далее, можно долго продолжать, тут кто-кого
    >перехитрит.

    Об этом вторая часть моего поста:
    > Я не спорю, вероятность найти виновника - есть.
    > При желании и возможностях)

    Это значит:
    А кто вам в компании "веб мани" скажет ip адрес виновника?
    Но если вы подадите запрос и проявите настойчивость, то конечно...
    Но времени пройдет достаточно, чтобы найти виновника будет очень проблематично.

    А насчет "перевести веб мани на свой счет" - ну не все же идиоты)
    Вывести деньги и положить их к себе в карман есть много способов.

     
  • 6.91, lamer (??), 15:48, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Переведёте вы веб мани куда? Правильно на свой счёт! И сделаете это
    >со своего IP. И так далее, можно долго продолжать, тут кто-кого
    >перехитрит. Речь лишь о том, что подслушал ещё не значит выиграл,
    >особенно после того как возможность подслушивания стала общеизвестной.

    Умный не будет делать такое со своего IP. Умный будет джелать это с чужой машины, заразив или испортив ее после себя так, что пока оперативники до нее добрутся, там уже будет переустановлена вся система.

     
     
  • 7.92, Ptomaine (?), 16:08, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    При необходимости и возможности, можно восстановить и затёртую информацию, даже с неоднократно отформатированного диска. весь вопрос в сумме, которую увели. если там, скажем, 10 тысяч рублей, то никто из-за них возиться не будет (смирятся как с потерянным кошельком на людной улице).
     
     
  • 8.95, аноним (?), 17:59, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Гы-гы-гы, да пусть возятся хоть до посинения cat dev zero dev sda1 или нужно... текст свёрнут, показать
     
     
  • 9.99, Аноним (-), 19:25, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    даже после затирания нулями есть возможность восстановить всю информацию с винта... текст свёрнут, показать
     
     
  • 10.104, аноним (?), 21:50, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Можно затереть с dev urandon на 3 раза - и _никогда_ _ничего_ не восствновят ... текст свёрнут, показать
     
     
  • 11.131, О_о (?), 21:37, 21/05/2010 [^] [^^] [^^^] [ответить]  
  • +/
    существует остаточная намагниченность, информация с винта не восстанавливается п... текст свёрнут, показать
     
  • 10.106, аноним (?), 22:03, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    хотя я специально 3 раза забивал винт 0x55, потом 0xaa, потом опять 0x55 с помощ... текст свёрнут, показать
     
  • 9.102, Michael Shigorin (ok), 21:01, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Стоит познакомиться с GNU shred для начала О том, что dd bs 1M по блокдевайсу ... текст свёрнут, показать
     
     
  • 10.103, аноним (?), 21:48, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    А я знаю Но можно проще Для блочного устройства shred не нужен Правда штоле ... текст свёрнут, показать
     
     
  • 11.112, Michael Shigorin (ok), 21:24, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Интересное заявление Может, ещё и обоснуете Тогда не приводите подтверждающие... большой текст свёрнут, показать
     
     
  • 12.113, анонимус (ok), 21:56, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Разумеется Уничтожаем содержимое диска, а не файла Нет нужды перезаписывать оп... текст свёрнут, показать
     
  • 10.105, аноним (?), 21:55, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    s 100 мегабайтном 1 гигабайтном Сглючил чего-то ... текст свёрнут, показать
     
  • 2.49, Tav (ok), 06:24, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Пример: я регистрируюсь в PayPal, для подтверждения карточки проводится пробный платеж 1$. Я должен позвонить в свой банк, чтобы узнать сведения о платеже и передать их PP для подтверждения. Звоню с мобильного. Оператор банка спрашивает некоторую конфиденциальную информацию: как минимум, номер карточки, паспортные данные и секретный вопрос. Отвечая на эти вопросы по незащищенной линии, я, например, рискую стать жертвой того, что называется "кража личности" (http://en.wikipedia.org/wiki/Identity_theft).
     
     
  • 3.67, Аноним (-), 10:21, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Банк, который предлагает вам такое сделать, начиная с сегодняшнего дня нельзя считать надёжным. Поздравляю, теперь у нас есть новый способ определения надёжности банка.
     
  • 3.86, aNoN (?), 13:48, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Что за бред?
    Что это за банк, который не предоставляет такую информацию интерактивно? Чтобы не стать его клиентом.
    Тот, в котором у меня карточка, даёт информацию через "кабинет" на своём сайте. Авторизация, как по логину-паролю, так и по сертификату и одноразовым паролям.
     
     
  • 4.90, Tav (ok), 15:38, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Доступ через Интернет — отдельная услуга, не все ей пользуются. Кроме того, есть ситуации, когда мобильный — единственный вариант. Например, я обнаружил пропажу карточки и мне нужно срочно ее заблокировать.
     
     
  • 5.93, Ptomaine (?), 16:18, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Бывает и наоборот. Потерял карточку зарубежём - зашёл в личный кабинет через нетбук по бесплатному WiFi и заблокировал карточку. Звонить из-за рубежа накладнее. А вдруг ещё и мобилу украли? Понятно, что можно попросить позвонить по обычному телефону, но можно тогда попросить и доступ в Интернет у кого-нибудь по близости. Хотя, я думаю, удобно иметь два варианта и по телефону и в личном кабинете.
     
  • 2.73, User294 (ok), 11:31, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Частные лица - нет, так как это незаконно.

    Да, конечно, все пионеры со сканерами эфира резко пойдут сдаваться в милицию :-). Особенно те у которых хватило бабла на недешевую железку и мозга на осознание того чего с ней можно делать "до кучи".

     

  • 1.7, Аноним (-), 21:58, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > а тем кому нужны закрытые каналы

    прокладывают свою ВОЛС =)

     
     
  • 2.8, Аноним (-), 22:00, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Не поможет. А вот шифрование да.
     
     
  • 3.25, XoRe (ok), 23:41, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Не поможет. А вот шифрование да.

    Я бы посмотрел, как вы словите данные, распостраняемые по ВОЛС (волоконно-оптической линии связи).
    Да ещё и без потери линка)

    А шифрование - да, только не то, что в GSM.
    А что-нибудь понадежнее, да с ключем на 16кбит)

     
     
  • 4.33, Аноним (-), 00:22, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Я бы посмотрел, как вы словите данные, распостраняемые по ВОЛС (волоконно-оптической линии связи).

    Чем меньше вы этого ожидаете тем лучше :-)

     
  • 4.39, Аноним (-), 00:56, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Вы отстали от жизни. Существует несколько десятков способов съема инфы с оптоволокна без обрыва линка. Почитайте Интернет, с пол годика мне попадалась обстоятельная статья на эту тему.
     
     
  • 5.54, XoRe (ok), 09:29, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Вы отстали от жизни. Существует несколько десятков способов съема инфы с оптоволокна
    >без обрыва линка. Почитайте Интернет, с пол годика мне попадалась обстоятельная
    >статья на эту тему.

    Учту, спасибо)

    Но тут поможет вторая часть моего поста:
    > А шифрование - да, только не то, что в GSM.
    > А что-нибудь понадежнее, да с ключем на 16кбит)

    Есть же относительно надежные системы шифрования.

     
  • 4.46, Perec (?), 03:13, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Банальный изгиб зачищенного волокна и смимай отражение....
     
     
  • 5.110, syeg (ok), 15:41, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Банальный изгиб зачищенного волокна и смимай отражение....

    Помнится на третьем курсе, в рамках дисциплины "основы радиоэлектроники" нам препод рассказывал о таких вещах.... Мне так сразу грустно стало....

     

  • 1.9, Аноним (-), 22:10, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это так вовремя сломали, типа переходите на 3Гы. Финансировали эту работу не операторы 3Г? :)
     
     
  • 2.10, Karasik112 (?), 22:14, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    А причем тут 3G?
     
     
  • 3.15, Зенитар (?), 22:56, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Присоединяюсь к вопросу Человек, видимо, считает моментом появления три джи -... большой текст свёрнут, показать
     
     
  • 4.18, Анон (?), 23:21, 29/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Автор, ты чего-то путаешь. 3G, который UMTS, работает на частоте 2100 МГц, на 800 - работает GSM (в Америке и еще каких-то странах). На частоте 450 МГц - IMT-MC-450 (CDMA-2000), так даже номер телефона зашит в телефон, так что корейцы с китайцами тут не в тему совсем.
     
     
  • 5.28, fresco (??), 00:06, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    о CDMA и речь, если что
     
  • 5.29, Зенитар (?), 00:10, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Действительно перепутал - 2100 800 не у нас А 850 - ДАМПС Что зашёл - только ... большой текст свёрнут, показать
     
  • 3.26, XoRe (ok), 00:00, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Думайте Дам намек Есть pentium, надо продать Рекламируют pentium Все купили ... большой текст свёрнут, показать
     
     
  • 4.31, Зенитар (?), 00:14, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • –1 +/
    В америке давно четыре джи, если что.
     
     
  • 5.56, XoRe (ok), 09:51, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >В америке давно четыре джи, если что.

    Вынужден с вами не согласиться.
    Под 4G понимают технологии Mobile WiMAX, UMB (Ultra Mobile Broadband) и LTE Advanced.
    Причем, LTE Advanced была публично открыта 16 дней назад в Стокгольме и Осло.
    Остальные тоже только на этапе внедрения.
    Повсеместно используемыми их не назовешь.
    Кроме того, в отличие от 3G, стандартизованного Международным союзом электросвязи как IMT-2000, общепринятого определения для 4G по состоянию на 2009 г. не существует.

    http://ru.wikipedia.org/wiki/4G
    http://en.wikipedia.org/wiki/4G

    Поэтому пока в мейнстриме 3G.
    А там, где ещё нет 3G, можно его успешно продвигать.
    Что, собственно, и делают)

     
  • 5.75, User294 (ok), 11:41, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >В америке давно четыре джи, если что.

    На основе какой такой технологии, интересно? Как максимум в США и европе бывает HSPA который хоть и с недурными скоростями но лишь 3.5G, не более того :P. Wi-Max в сша не пошел (да и не только в США, мест кроме московии где его запустили - не так уж и много). Да и реализованный на практике wi-max до 4G недотягивает. Тоже по факту скорее 3.5G, что бы там пиарщики не вещали(ну им то продавать надо поэтому орать про "сети 4-го поколения" из всех рупоров им ессно удобно).

     
  • 4.35, Зенитар (?), 00:30, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Пора двигать новый стандарт.

    А новый ли? Такой же новый, как атлон икс пи...

     
     
  • 5.57, XoRe (ok), 09:53, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >>Пора двигать новый стандарт.
    >
    >А новый ли? Такой же новый, как атлон икс пи...

    Да, по времени, как атлон иск пи.
    Но, во первых, это не процессоры, мощность которых удваивается каждые 1,5 года.
    А, во вторых, в бизнесе на технологии другая точка зрения.

    Ещё массово продается?
    Значит не устарело.

    В Москве до сих пор ADSL идет в массы.
    Да даже диалап местами ещё используется)

     
     
  • 6.76, User294 (ok), 11:42, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >В Москве до сих пор ADSL идет в массы.

    Да уже давно проник в массы и начался сдув под давлением Ethernet провайдеров которые задрали скорости до уровня недостижимого для ADSL.

     

  • 1.23, anonymous (??), 23:40, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Вопрос. Почему не используют тот же AES и RSA для хендшейка и установления ключа, а делят A5/1, KASUMI и прочие решения?

    Железо для быстрой работы с AES давно есть, RSA может любой проц реализовать, это одноразово при начале звонка. Зато можно иметь _надежное_ end-to-end шифрование с _аутентификацией_ устройства удаленной стороны (X.509).

    Но не делают. Значит я чего-то не понимаю.

     
     
  • 2.30, Аноним (-), 00:12, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    А разве есть спрос? Так сделайте, миллион точно заработаете!
    А ещё есть зубная паста с суперзащитой всей полости рта, но мне всё равно - у меня обычная.
     
     
  • 3.42, anonymous (??), 01:17, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >А разве есть спрос? Так сделайте, миллион точно заработаете!

    Спрос тут не при чем. Непонятно в каких целях, когда есть уже, вроде, всем хороший алгоритм, изобретать другие, чтобы потом огрести с ними проблем. Это простой интерес - "почему вышло так, а не эдак?", и ни в коем случае не "я, анонимус, хочу чтобы вы зделали телефон ... шифруется AES, можно грабить корованы".

     
     
  • 4.59, Аноним (-), 10:02, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Хороший - это такой на который есть спрос. Учите экономику. Телефон делают не для того, чтобы по нему говорить, а для того, чтобы его продать. И кто огрёб проблем? Похоже даже наоборот теперь будет ещё один рекламный ход.
     
  • 2.38, hatelinux (?), 00:54, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    я не знаю но предположу что возможно это как то связано с передачей в воздушной среде
     
     
  • 3.41, anonymous (??), 01:14, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Да, вроде, оба потоковые блочные шифры, все могут работать в одинаковых режимах. Разве что у A5/1 114 бит блоки, а у AES 128 (и 256, но Шнайер ругался, а ему виднее). Впрочем, у KASUMI aka A5/3 тоже 128.

    Сложность реализации примерно сравнимая - с ходу гуглятся ASIC'и на 3-5K гейтов что там что там, http://www.ipcores.com/Ultracompact_AESCore.htm и http://www.ipcores.com/Kasumi.htm, например. Разница есть в устройстве шифра — одни решетка Фейстеля, другой SP-сеть, но что-то как-то я не знаю в чем тут разница практическая, оба варианта, вроде, просто одинаково хороши. Но, опять же, я ничерта не понимаю в криптографиях дальше чтения «криптографии для чайников» aka «applied cryptography». Потому и интересуюсь — вроде все есть, но почему-то же не берут. Значит есть причина.

     
  • 2.77, User294 (ok), 11:45, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >Железо для быстрой работы с AES давно есть, RSA может любой проц
    >реализовать, это одноразово при начале звонка.

    Вспомните какие телефоны были при начале развертывания GSM. И скажите, сколько времени будет считать RSA какойнить 8 или 16 битный проц на частоте порядка 13МГц? А юзер ждать не загнется до того как эта мелочь RSA осилит? :)

     
  • 2.125, northbear (??), 20:21, 03/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Вопрос. Почему не используют тот же AES и RSA для хендшейка и
    >установления ключа, а делят A5/1, KASUMI и прочие решения?
    >
    >Железо для быстрой работы с AES давно есть, RSA может любой проц
    >реализовать, это одноразово при начале звонка. Зато можно иметь _надежное_ end-to-end
    >шифрование с _аутентификацией_ устройства удаленной стороны (X.509).
    >
    >Но не делают. Значит я чего-то не понимаю.

    Не делают потому, что на момент стандартизации GSM такого железа не было, AES существовал только в драфтах, по-моему. Да и вычислительные мощности первых GSM-терминалов были никакие. Если там они вообще были...  

     

  • 1.24, FPGA (ok), 23:41, 29/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ясно, пересаживают на 3G...
     
     
  • 2.34, Зенитар (?), 00:23, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    3G не нов, он устарел. Даже в России он есть с 2003-го года. Я имею в виду скайлинк. И сим-карты там не вшиты, они отдельно. Называются уим-карты.
    У джиэсэма открыли всё что можно открыть и в нём всего лишь находят и исправляют ошибки. Уверен, в закрытых стандартах их не меньше, а в джиэсэме скоро вообще не будет.
    Скайлинк на 450 МГц работает, поэтому фичастые телефоны, работающие на 2100 МГц, в Россию долгое время не завозили. Частоту "использовали" военные. Поэтому аппараты не прижились. Фич мало, русский корявый. И только теперь можно пользоваться частотой 2100 МГц. Три джи не начался с рекламы айфона три эжи, как и айфон. Во всём цивилизованном мире он давно устарел.
    Так что не пересаживают.
     
     
  • 3.37, FPGA (ok), 00:49, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    > Три джи не начался с рекламы айфона три жи, как и айфон. Во всём цивилизованном мире он давно устарел. Так что не пересаживают.

    Спасибо, про 3G в курсе когда он начался и с чего. Но если он устарел, то что же новое? mobile wimax? LTE? ну ваймакс я вижу везде у самого модем есть, а LTE - где он? Раз уж 3G устарел...

     
     
  • 4.43, anonchic (?), 01:55, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    3G вообще какая-то дурацкое маркетиодное слово. 3G - третье поколоение(generation). Третье поколение чего? Почему сразу не сказать, третье поколение сетей сотовой связи, стандарт CDMA.
     
     
  • 5.44, FPGA (ok), 02:05, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    > 3G вообще какая-то дурацкое маркетиодное слово. 3G - третье поколоение(generation). Третье поколение чего? Почему сразу не сказать, третье поколение сетей сотовой связи, стандарт CDMA.

    Тогда уж UMTS, т.к. CDMA это вообще обыкновенное Code Division Multiple Access (кодовое разделение каналов)... Ну хорошо - UMTS устарел. Что новое? Давайте по существу?

     
     
  • 6.55, Аноним (-), 09:44, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Для мобильной связи "per se" - ничего. Мобильный VoIP - разовьётся с появлением более быстрых 4G сетей.
     
     
  • 7.78, User294 (ok), 11:47, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Для VoIP за глаза хватит даже простого 3G. Без HSPA даже. Строго говоря для него в принципе хватает даже EDGE но вот то что таймслоты для GPRS выделяются по остаточному принципу + дикий пинг там все портят. А так VoIP много скорости не надо, голосовые кодеки типа Speex и iLBC как бы могут достойно пихать голос при весьма скромном битрейте потока.
     
     
  • 8.79, Аноним (-), 11:57, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    Да, такое положение вещей невыгодно для операторов gsm связи Думаю, они не буду... текст свёрнут, показать
     
     
  • 9.118, User294 (ok), 12:34, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Придется, т к иначе их закопают конкурирующие технологии Которые есть ИМХО им... текст свёрнут, показать
     

  • 1.52, mma (?), 08:46, 30/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Что вы с этим 3G тут. Это не более чем поколение, сервисы, стандарты. Будь это GSM/UMTS/HSDPA  или CDMA/EVDO не важно, это всего-лишь технический аспект, транспорт так сказать.

    Кто может сказать что подразумевает под собой сеть 3G и привести хоть один пример такой сети в России?

    Где видеозвонки между операторами?, где мобильное ТВ и радио?, где сервисы предоставления информации?

    Даже MMS то между операторами не делают а кидают ссылки:) А передача данных, основа для этих сервисов?  Ну извинити, то что сейчас есть даже при той слабой загружености негодится порой для вебсерфинга...

    Так что весь сегодняшний 3G  у нас в России не более чем треп маркетойдов. Оно либо не нужно большей части, либо не выгодно для меньшей.

     
     
  • 2.63, XoRe (ok), 10:12, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    +1

    Не все понимают, что "изобрести технологию", "сделать устройства с ней", "начать внедрение" и "технология используется везде и всюду" - очень разные вещи.
    И сотовые операторы смотрят на все с точки зрения "где мы больше заработаем", а не "как нам получше двинуть прогресс".

    Пример:
    Nokia N78 - начиная с некоторой версии прошивки, там убрали поддержку SIP из коробки.
    Есть настройки SIP из коробки.
    Но штатными средствами позвонить нельзя.
    При выборе способа звонка нет варианта "sip" (или voip).
    Но, конечно можно поставить фринг или любую другую программу.
    Почему убрали?
    Я думаю, очевидно потому, что сотовые операторы "попросили".
    Вот вам и прогресс.

    Про 3G ещё не везде слышали.
    Да даже GSM рынок ещё не кончился.
    А вы тут про 4G говорите.
    Вводить 4G до того, как кончился рынок 3G и GSM - упущенная выгода.
    Почему?
    Если рынок ещё не кончился, значит можно продавать.
    И можно заработать некий Х (икс) денег.
    И это - без траты денег на новое (3G, 4G) оборудование.

    А если ввести 3G и 4G, то останешься без этого Х (икса).
    Вот вам и упущенная выгода.

    Хотя все зависит от бизнес модели компании.
    Кто-то понимает (и я с ними согласен), что выгоднее возглавлять прогресс, чем тащиться сзади.
    А кто-то предпочитает более консервативную модель.
    Насколько я понимаю, многие сотовые операторы предпочитают её.
    В том числе и наша "большая тройка" (МТС, Мегафон и Билайн).
    Хотя естественно они предпочитают консервативную модель.
    Сейчас прогресс - это voip (в том числе и sip).
    А voip - это деньги куда угодно, но уже не в карман сотовым операторам)

    Так что "прогресс" и "экономическая выгода" несколько разные точки зрения.
    И если какая-то фишка протокола не выгода, то её просто не будут вводить.

     
     
  • 3.80, User294 (ok), 11:59, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Пример:
    >Nokia N78 - начиная с некоторой версии прошивки, там убрали поддержку SIP
    >из коробки.

    Конечно, операторы в афиге от такого "подарка" :).Как это - они теперь не смогут стричь пять баксов в минуту за ваш звонок в Зимбабве?! :)

    >Но штатными средствами позвонить нельзя.

    Посмотрите на n900, вот это истинный кошмар тех операторов которые не собираются становиться провайдерами. Это - прототип того как будет выглядеть связь завтра. Так что динозавры могут уже начинать нервничать, метеорит который их закопает уже достиг атмосферы. А через некоторое время никто и не вспомнит о

    >При выборе способа звонка нет варианта "sip" (или voip).

    А в n900 это выглядит примерно так... http://www.ferra.ru/images/242/242498.jpg
    Так что динозавры уже могут прикидывать свои перспективы на завтра :-). Кто-то станет ISP. А кто-то последует за динозаврами. Это нормально.

    >Я думаю, очевидно потому, что сотовые операторы "попросили".

    Да. Некоторые даже пытаются резать SIP и прочая. Ну, знаете, автомобили вон тоже сторонники конной тяги раньше ограничивали. Но их это не спасло... :)

    >А voip - это деньги куда угодно, но уже не в карман сотовым операторам)

    А не будет понятия сотового оператора. Ну как сейчас мало кто уже всерьез пользуется телеграфом. Будут провайдеры интернета. Мобильные. А кто не будет - отправится вслед за динозаврами и останется только кусочком истории. Потому что платить в XXI веке за звонок в зимбабве 5 баксов в минуту - дикость. Доставка данных по такой цене никому не нужна уже, по большому счету. Туда можно по IP закинуть гиг траффа даром. А это столько трепа что язык отсохнет столько наговаривать. Вот только некоторые уже просекают фишку. Можно продать "анлимный мобильный интернет". Срубив весьма непозорный ARPU на этом. Вот думается к этому динозавры телекома и придут. Ну, те которые выживать в XXI веке собираются.

     

  • 1.58, Sw00p aka Jerom (?), 10:01, 30/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    и эта херня нужна спецслужбам ?????? )))))))))))))

    нахрена им это если у них и так есть доступ слушать всё и всех

    пс: пусть лучше бы взламывали бы язык инопланетян куда больше толку было бы

     
     
  • 2.64, XoRe (ok), 10:15, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >и эта херня нужна спецслужбам ?????? )))))))))))))
    >
    >нахрена им это если у них и так есть доступ слушать всё
    >и всех
    >
    >пс: пусть лучше бы взламывали бы язык инопланетян куда больше толку было
    >бы

    Читаем новость внимательно:
    > Помимо этого был изложен процесс самостоятельной сборки IMSI перехватчика, способного прослушивать разговоры по мобильным телефонам не только спецслужбам, но и всем желающим.

    Думаем.

     
     
  • 3.101, Sw00p aka Jerom (?), 20:27, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    и вы автоматом попадаете под статью вмешательства в частную жизнь
     
     
  • 4.111, anonymous (??), 17:01, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >и вы автоматом попадаете под статью вмешательства в частную жизнь

    А 95% пользователей пк попадают по статье использования нелицензионного софта. Вот уж все пугаются-то.

     
  • 4.119, User294 (ok), 12:41, 01/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >и вы автоматом попадаете под статью вмешательства в частную жизнь

    Да, но поскольку при прослушивании эфира ничего не излучается, сами понимаете что поймать можно только если человек добровольно явится сдаваться :).

     
     
  • 5.127, Demo (??), 16:02, 04/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >поскольку при прослушивании эфира ничего не излучается, сами понимаете что
    >поймать можно только если человек добровольно явится сдаваться :).

    При прослушивании эфира излучает гетеродин приёмника (если, конечно, это не приёмник прямого преобразования [direct conversion] или приёмник с прямым семплированием [direct sampling]). Но дело даже не в этом. Если при прослушивании субъект прослушивания получает *информацию* (а не просто данные), то по Шеннону, уменьшается энтропия. Осталось дело за малым: отследить уменьшение энтропии и привязать этот факт к конкретному объекту или событию.

     

  • 1.82, luzers (?), 12:35, 30/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ктонить скачать успел?
    ато там теперь конекшин рефузед

    ыыы

     
     
  • 2.88, Юрий (??), 14:07, 30/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    >ктонить скачать успел?

    http://209.85.135.132/search?q=cache:jGsw4eUYTBgJ:reflextor.com/trac/a51+http://reflextor.com/trac/a51&cd=1&hl=ru&ct=clnk&gl=ua&client=firefox


     
  • 2.108, аноним (?), 01:02, 31/12/2009 [^] [^^] [^^^] [ответить]  
  • +/
    > ато там теперь конекшин рефузед

    снова нормально, я скачал на всякий случай ;-)

     

  • 1.85, Аноним (-), 13:22, 30/12/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ну вот, теперь маркетологам есть задел на будущее, впарить новые "безопасные" технологии
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру