dump -0f — /dev/mind
Я знаю Haskell, OCaml, GSM, эндофункторы и много других страшных слов
- Previous Entry
- Next Entry
- Recent Entries
- Archive
- Friends’ Entries
- Profile
- Memories
- «Про GSM» — рассказы о мобильной связи
«Замочек» на экране сотового
10th-May-2007 11:19 pm
matrixagent спрашивает: В преддверии саммита (а участники саммита посетят мой город, Самару), выключено шифрование у мобильных операторов. На нокиях появился разомкнутый замок, на сонэриках — восклицательный знак в треугольнике. народ истерит по форумам, и зачастую выдает за компетентное мнение _такой_ очевидный бред, что глаза вянут читать.
Нельзя ли рассказ небольшой получить, что и как _в действительности_ происходит? Спасибо 🙂
Итак, короткий ликбез на тему, что же такое «выключенное шифрование» в GSM-сети.
При регистрации GSM-телефона в сети выполняется аутентификация SIM-карты. В ходе этой процедуры, в частности, генерируется так называемый ключ шифрования трафика Kc (см. картинку и объяснение по ссылке).
Он Легко Открывал Любые Замки, Но Однажды Наткнулся На Этот Сейф
Практически все данные, передаваемые между вашим телефоном и базовой станцией, шифруются при помощи одного из алгоритмов шифрования из семейства A5, чаще всего используется алгоритм A5/1. Значение Kc используется для инициализации сдвиговых регистров, используемых в этом алгоритме, после чего алгоритм может зашифровать поток данных произвольной длины, не требуя дополнительных входных параметров извне. На практике, периодически происходит перерегистрация телефона в сети, в ходе которой может быть сгенерирован (и использован) новый Kc.
Естественно, в процессе разговора все сказанное вами оцифровывается в телефоне, там же зашифровывается, и передается на базовую станцию (BTS). Там сигнал расшифровывается, и дальше в сторону BSC (контроллера базовых) голосовой поток идет уже нешифрованым.
Когда в описании одного из многочисленных комплексов GSM-слежения вам встретится фраза «возможен перехват до 16/256/1024 одновременных разговоров на интерфейсе Abis» — знайте, что речь идет именно о интерфейсе между BTS и BSC, где голосовой поток уже расшифрован. Организация собственно физической «врезки» в этот интерфейс очевидно оставляется на откуп пытливому пользователю спец. железа (или они работают только там, где Abis сделан на радиорелейках?)
Впрочем, я отвлекся. Что же означает пресловутый «замочек»?
«Замочек» означает, что базовая станция «сказала» телефону, что она не поддерживает шифрование трафика. Телефон продолжает функционировать, но предупреждает пользователя о том, что оборудование, способное перехватывать сигнальный трафик между телефоном и базовой, может отследить используемые конкретным абонентом частоты и номера тайм-слотов и перехватить и записать все его разговоры.
Если шифрование используется, то общение конкретного телефона с базовой все равно можно перехватить. Правда, расшифровать его будет не так-то просто. В 2006 году была опубликована статья с known-cyphertext атакой на алгоритм A5/1, которая обещала «подбор ключа за 10 минут при условии доступности некоего объема предварительно рассчитанных данных».
Insta: ps4catalog Как Убрать замок из игры ps4
Беда в том, что этот объем данных — это примерно двести дисков по 250Gb, причем их рассчет займет примерно год на ~1000 компьютерах (стр. 18 статьи по ссылке).
PS
Что-то я давно не писал про GSM. Кто споткнулся о большое кол-во аббревиатур, но не испугался, и хочет узнать больше — почитайте мои посты с тэгом «gsm» и статьи и книги, на которые я там ссылаюсь.
10th-May-2007 08:37 pm (UTC)
Гм, я сейчас на память точно не скажу про GSM, а в cdma наши железки могут шифровать и NbUP, и IuUP траффик — то есть и в сторону телефонной сети, и в сторону радиоканала. Если интересно — завтра посмотрю.
Но я лично каких-то _технических_ проблем в криптовании траффика между BTS и BSC не вижу.
10th-May-2007 08:54 pm (UTC)
А их, собственно, и нет.
Я склонен верить тому, что написано в статье про взлом A5/1 — когда придумывали GSM, не стремились сделать land part более защищенным, чем тогдашний PSTN. Вот и получилось то, что получилось.
10th-May-2007 09:32 pm (UTC)
классная статья! по чаще бы разные интересные вещи про gsm.
10th-May-2007 10:23 pm (UTC)
так а почему отключили?
12th-May-2007 08:23 am (UTC)
1. много роумеров, и хз чем у них шифруется. а так — 100% работает
2. снижение нагрузки на БТС.
10th-May-2007 11:57 pm (UTC)
А что Вы думаете об этом?
The goal of this project was to build a receiver that could display all the sms messages sent from a gsm base station.
12th-May-2007 07:15 pm (UTC)
К сожалению, текст не содержит ни единого намека на то, как автор собирался осуществить собственно перехват и расшифровку сообщений. По ссылке можно наблюдать текст на тему «у меня было два процессора, три старых телефона и паяльник, и вот какую фиговину я спаял», и все.
11th-May-2007 12:11 am (UTC)
Именно так я это всё себе и представлял.
Но, к сожалению, от меня ускользает смысл этого «отключения шифрования». Дать возможность террористам узнать о разговорах заложников, что ли?
11th-May-2007 05:52 am (UTC)
В полевых условиях брать удобнее так, дешевле и мобильнее.
11th-May-2007 02:29 am (UTC)
насколько я помню, в наших сетях используется a5/2
а его ломать значительно проще..
12th-May-2007 07:19 pm (UTC)
Зуб не дам, но мне помнится как раз наоборот 🙂
11th-May-2007 03:53 am (UTC)
Но вопрос действительно остается: если спецслужбы могут спокойно брать траффик там где он уже расшифрован, то какой смысл снимать шифрование с радиоканала?
11th-May-2007 05:30 am (UTC)
s/cyper/cypher/ ?
12th-May-2007 08:22 pm (UTC)
Да, спасибо. Fixed.
11th-May-2007 05:44 am (UTC) — Практически все данные, передаваемые между вашим теле
12th-May-2007 07:46 pm (UTC) — Re: Практически все данные, передаваемые между вашим те
Просто у каждой базовой есть «общий» канал, который слушают все мобильные, находящиеся (camping) в зоне ее покрытия. Очевидно, что коммуникации по этому каналу не шифруются (если меня не обманывает мой склероз)
11th-May-2007 06:07 am (UTC)
так все равно непонятно, какой смысл отключать шифрование между БС и телефоном, если спецслужбы все равно могут спокойно на BSC все мониторить?
11th-May-2007 07:12 am (UTC)
бред, конечно, но вдруг?
просто для того чтобы увеличить пропускную способность сети.
11th-May-2007 09:32 am (UTC)
А у меня тут праздный интерес — а что значит сообщение «включена переадресация» в сети UMC в последние полгода?
11th-May-2007 10:20 am (UTC)
Это услуга «Вам звонили», которая сообщает о пропущенных звонках во время пребывания вне сети. Включается/отключается с помощью SMS на номер 120.
11th-May-2007 12:57 pm (UTC) — Сорри если старо.
Почитайте «Гигабайты власти» Киви Берд, у его там достаточно много про ЖСМ есть, как пример:
— quote on —
Спустя примерно две недели известие все же прошло в локальной израильской прессе, оттуда попало в Интернет, после чего его донесли миру агентство Reuters и все остальные СМИ. В самом кратком изложении суть результатов Баркана, Бихама и Келлера сводится к следующему.
1. Алгоритм A5/2 очень легко вскрывается еще до начала собственно телефонных разговоров — на этапе звонка вызова. Причем делается это основе лишь пассивного прослушивания линии. Это возможно по той причине, что в GSM код исправления ошибок применяется к сигналу до зашифрования. Но этот код, защищающий сигнал от возможных ошибок и искажений, вносит в сигнал очень большую избыточность, благодаря чему нужные для вскрытия ключа данные становятся известны подслушивающей стороне уже на стадии вызова.
2. Все другие шифрованные звонки по GSM (включая применение более сильных алгоритмов A5/1 или A5/3) можно вскрывать, применяя активную атаку. Здесь используется дефект в протоколе: процесс генерации сеансового ключа не зависит от того, какой выбран алгоритм засекречивания, сильный или слабый. Поэтому становится возможным сначала организовать атаку с вынуждением жертвы применить слабый шифр A5/2, узнать благодаря этому внутренний секретный ключ телефона, а впоследствии этот же самый ключ будет применяться в шифрованных звонках с сильным криптоалгоритмом A5/1 или A5/3. Злоумышленник может записать эти разговоры, а затем их расшифровать, используя вскрытый через A5/2 ключ.
Израильские криптографы, надо подчеркнуть, прекрасно понимая всю серьезность полученных ими результатов, задолго до публикации известили консорциум GSM о выявленной слабости. Но деланно равнодушная и демонстративно незаинтересованная реакция со стороны «Ассоциации GSM», судя по всему, оказалась для Бихама и его коллег полной неожиданностью. В официальном заявлении консорциума очень сдержанно признали, что новый метод взлома действительно «идет дальше предыдущих академических статей, однако не содержит в себе ничего нового или удивительного для сообщества GSM; Ассоциация GSM полагает, что практические следствия данной статьи ограничены, а недавний апгрейд криптоалгоритма A5/2, доступный с июля 2002 года, направлен на то, чтобы закрыть брешь в безопасности, выявленную израильскими учеными». [JW03]
Сами израильские ученые, в частности Бихам, надо сказать, категорически не согласны с выводами Ассоциации. Слова же про то, что апгрейд A5/2 закроет выявленную брешь, вообще расцениваются как ввод общественности в заблуждение (поскольку при апгрейде старый алгоритм тоже приходится оставлять в телефоне в целях обеспечения совместимости, а значит он продолжает играть роль «черного хода»).
— quote off —
Источник: users.livejournal.com
Сайт Виктора Королева
Простыми словами о ремонте телевизоров и домашней бытовой техники своими руками
замок на экране телевизора
Как разблокировать телевизор
Блокировка телевизора. Как разблокировать телевизор Всем привет! Частенько ко мне стали обращаться владельцы китайских телевизоров с просьбой разблокировать их аппарат. Симптомы неисправности были такие: Экран телевизионного приемника светится синим цветом и в левом нижним углу изображен маленький замок красного цвета. Этот замок означает, что телевизор заблокировался. (яркая точка в центре экрана – это отблеск от …
Реклама 9
Реклама 10
Реклама 16
Мета
Реклама 18
Нажмите на ссылку, чтобы скачать. Полный список файлов на странице»Библиотека».
- Canon MF3010 Шасси (Main Board): FM0-1096 (2,3 MiB, 20 hits)
- Схема CF-14B10B_14D60B_20D60B_21D60B_14E20B_20E20B_21E20B (244,1 KiB, 724 hits)
- Прошивка Samsung UE55D8000YS Шасси (Main Board): BN41-01622C (39,6 KiB, 721 hits)
- Программатор СН341А (программа) (861,2 KiB, 4 000 hits)
- Rolsen C2190, C21R90, C2121, C21R21, C1425 (1,5 MiB, 571 hits)
- Схема Rolsen C2119 (429,8 KiB, 523 hits)
- Main 17MB82-2 (1,1 MiB, 546 hits)
- Прошивка SAMSUNG UE40H6200AK Шасси (Main Board): BN41-02156A (31,7 KiB, 695 hits)
- Схема SAMSUNG Chassis GPU15KE, GPU20KE LE15S51BP, LE20S51BP, LE20S52BP (2,7 MiB, 945 hits)
- Схема шасси ШЦТ 739М1 (1,3 MiB, 607 hits)
- Vestel 32LD5000H (81,3 KiB, 740 hits)
- Daewoo chassis CP-185L, CP-185G (424,1 KiB, 1 094 hits)
Рубрики
- Измерительные приборы (1)
- Ремонт DVD (9)
- Ремонт бытовой техники (14)
- Ремонт компьютеров, мониторов, ноутбуков (10)
- Ремонт ресиверов (4)
- Ремонт стиральных машин (3)
- Ремонт телевизоров (48)
- Справочники по радиоэлементам (4)
- Чиним сами, делаем сами… (61)
Партнёры
- МастерКрым Ремонт телевизоров и бытовой техники в Симферополе
Реклама 8
Сайт Виктора Королева
- Ремонт main жк телевизоров
- Ремонт светодиодной подсветки и led драйвера
- Ремонт плат «Y-SUS» и «Z-SUS» плазменных телевизоров
- Ремонт плазменных и жк телевизоров
- Измерения осциллографом
- Инструкция по ремонту LCD телевизоров и мониторов
- Диагностика и ремонт платы t-con
- Проверка электронных компонентов
- Ремонт инвертора жк телевизоров и мониторов
- Переделка LCD подсветки на светодиодную LED
- Замена ламп подсветки
- Признаки и причины слета прошивок в телевизорах и мониторах
- Замена матрицы ЖК-телевизора
- Почему не читается флешка в магнитоле
- Что такое ШИМ контроллер и как он работает
- Как восстановить пульт ДУ.
- Как отремонтировать фен
- Как сделать блок питания на 12В
- Как заменить лазерную головку.
- Как уменьшить вольтаж трансформатора
Источник: viktorkorolev.ru
Что такое Lock Mode
Поскольку телевизоры могут работать в разных условиях, например телевизор может быть установлен в общественном месте для показа информации. И как правило, доступ к телевизору надо ограничить.
Как работает Lock Mode на примере TV LG
Lock Mode предусматривает возможность блокировки входов в телевизоре. Какие порты надо заблокировать прописано на уровне программного обеспечения. Пользователю который имеет доступ к телевизору достаточно зайти в меню и включить режим Lock Mode.
После включения режима Lock Mode надо ограничить доступ в меню, это решается просто, устанавливается пароль для доступа в меню. После выполнения настроек, никто посторонний не сможет запустить видео. На телевизоре выполнена двойная защита, отключены порты и доступ в систему управления защищён паролем.
Другие модификации Lock Mode
У каждого производителя есть собственные алгоритмы защиты информации. Например у Samsung можно включить блокировку панели. Это выполняется с помощью дистанционного управления. После включения блокировки, полностью отключается управление с помощью кнопок управления на телевизоре.
Включения готельного режима работы телевизора, это также одна из модификаций режима блокировки доступа к управлению телевизором.
Источник: ru.tab-tv.com