[Tanel]

link :: minut.ee


Hiljuti Hollandis peetud Hacking at Random konverentsil pajatas Karsten Nohl lähemalt võimalustest lahti murda GSM mobiilide krüpteering, mida teatakse ka A5/1 nime all ning lubas avalikustada ründemeetodi kogu maailmale. GSM standard on kasutusel laialdaselt üle maailma ning seetõttu omab Karsteni leid suurt tähendust. GSM turvaauk olevat sedavõrd tõsine, et võimaldavat suvalisel isikul mobiilikõnesid pealt kuulata umbes 6 tuhat krooni maksva raadiokaardi ja sülearvuti abil reaalajas.

[tahanteada]

Ja pealt kuulata saab sel jul mitte yksnes telefone, vaid ka kogu muud infot, mida k6ikv6imalikud GSM-telefonid ja GSM-modemid omavahel vahetavad.

Postitatud mobile device

[Worm390]

Paras aeg kõnekrüpteerimis softi pakkuv firma püsti panna

[Tanel]

Turvatelefonid juba mõnda aega olemas olnud ja ka Eestis pakutakse neid (hind sinna 40K EEK kanti vist)
http://www.cryptophone.de/

[KillerXP]

suht kasulik asi naine läheb väga salapäraselt teise tuppa telefoniga rääkima, sa muudkui viskad antenni püsti ja klapid pähe siis hea teda kohvritega üllatada kui ta tagasi tuleb, eeldusel muidugist, et on põhjust

Tegelikult on tegu siiski äärmiselt ohtliku turvaauguga kuigi päris magus oleks sellist võimalust omada Kuigi ma usun, et ka terroristid ja muud tegelased arvavad samamoodi kasutaks ma seda siiski enda lõbustamiseks pigem mitte, et seegi legaalne oleks aga jamh

[darkside]

isiklikult minu juttu las kuulavad aga kui tegemist on firmasaldustega või riigimeeste juttu kuulata, siis teine teema kohe

[marut6bi]

Usun, et tegemist on salaluure agentuuride tagauksega, mis nüüd on üles leitud.

[Unholy]

Börsimaaklerite juttu kuulaks hea meelega pealt : ).

[jägaja]

[Tanel]

[WäntWõll]

Lõpuks ometi tulevad ajad tagasi kus inimesed saavad kokku ja räägivad asjadest(kasvõi turvaruumis),aga alti jääb kohtumise rõõm
Igapäeva möla kuulaka niipalju kui jõuavad.
Tuleb tagasi Enigma ajastu,lihtsalt kaasaegsemal kujul

[tahanteada]

wanawoll: Väike OT: Aga kui Sa lobised naabrimehega "tavamajas", siis saab laseritega kuulata - läbi klaaside - seda, mida te omavahel räägite.
Ja kui olete - ilma klaasideta, paksus betoonmajas, siis saab teid maseriga pealt kuulata läbi betoonseinte.

Küsimus on ainult selles, et kas see teie kõne on seda väärt, et selliseid seadmeid kohale lohistada.

[sakinaga]

Räägivad betoonseintega majas viipekeeles.

[WäntWõll]

[jägaja]

Miks kohe vee all, näiteks Nokia peamaja(või oli see miski arenduse maja) on pealtkuulamis kindel.

[Andykas]

Ja Eesti tahtis mingi mobiilse e-hääletamise kasutusele võtta?
Üldiselt ise telefoni teel mingeid tähtsaid andmeid ei vahenda, väljaarvatud siis kui asjaga tõesti kiire.

[mikk36]

Antud turvaauk ohustab vaid krüpteerimata andmeid, igasugune võrguliiklus (veebiserveri ja telefoni vahel näiteks), mis toimub üle SSL'i on endiselt sama turvaline nagu varemgi.

[tahanteada]

mikk36: Muide - paljude, isegi väga paljude krüptitud infode korral, sel ajal, kui ühendus luuakse, pole mingit krüpti veel olemas. Krüpt käivitub alles pärast seansi loomist.

Ja aeg-ajalt ka mõni viisakam kanal ka teatab, et. "Nüüd toimub turvamata tegevus". Aga enamus kanalitest / ühendustest ei teata midagi ja siis kasutaja mõtlebki, et kõik on 100% turvatud, olgugi, et see nii pole.

See kõik tuleneb sellest, et turvalisus on üldine mõiste ja selle mõiste all on olemas erinevad turvatasandid koos sellele, konkreetsele tasandile, esitatavate kindlate turvanõuetega.

[SKG]

[Andrus Luht]

Kõige lihtsam 'turvatelefon' hetkel on tõmmata oma nutifonis käima skype ja rääkida üle selle. Kogu kõne krüpteeritud otsast otsani kui vastas teine skype või siis kuni skype'i kommutaatorini kui teisel pool telefon.
Maksta 40k ühe turva-telefoni eest on absurd ja mõttetus kui sarnase turvalisuse saab tasuta. Skype'i kõnesid vist senimaani pole lahti murtud, või mis?

[Renka]

[teretalv]

selle peale võiks kokkuvõtvalt öelda et maailmas on liiga palju inimesi kus kõik jäävad üksteisele jalgu ja sellest tulevad igasugused probleemid nagu terrorism ja sellest omakorda tulenevad igasugused pealtkuulamis vahendid ja nende arendamine

[stepzter]

[Andrus Luht]

[stepzter]

Kui uskuda sõltumatut turvaülevaatust ja et praegune Skype tarkvara tõepoolest vastavat protokolli järgib, siis tõepoolest krüptograafia murdmine teeks väga suure tõenäosusega katki ka HTTPS protokolli ja ID-kaardiga antavad digiallkirjad. Pealtkuulamiseks ei ole vaja aga alati krüptograafiat ennast murda. Skype pealtkuulamiseks piisab võltsitud kasutajasertifikaatidest ja võimalusest andmevahetusele vahele ronida. Võltsitud sertifikaate saab kas Skype käest juursertifikaadi salajase võtme varastamisega või siis lihtsalt piisavalt veenvalt küsides. Kas sul on kindlus et Skype ei ole mitte kunagi mitte kellelegi ebausaldusväärsele võimaldanud ligipääsu võtmetehoidlale? Minuteada Skype ei kasuta üldtunnustatud ja sõltumatu organisatsiooni poolt auditeeritud meetmeid juurvõtmete haldamiseks.

See muidugi kaldub vaikselt paranoia valdkonda, GSM'i usaldusväärsusele annab Skype iga kell silmad ette.