Раскрываем телефонные тайны - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
VladB

Раскрываем телефонные тайны

Recommended Posts

VladB

О том, что шифрование является последней линией обороны, известно давно. О том, что люди упорно отказываются шифровать, знают опять же все. Немалую роль здесь играет, прежде всего, боязнь забыть или потерять пароль и оказаться вообще без доступа к нужным документам. Второй причиной, без сомнения, является то, что пользователи полагают, что их данные никому не нужны. А зря! Все больше и больше людей доверяет своим смартфонам хранить историю звонков, сообщения SMS и ММС, электронную почту, фотографии, всевозможные документы и т. д. И последнее. Большинство пользователей почему-то уверены, что если удалить данные с телефона, то восстановить их достаточно сложно. Поверьте, это не так.

http://www.osp.ru/win2000/2011/05/13009849/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
О том, что шифрование является последней линией обороны, известно давно. О том, что люди упорно отказываются шифровать, знают опять же все. Немалую роль здесь играет, прежде всего, боязнь забыть или потерять пароль и оказаться вообще без доступа к нужным документам. Второй причиной, без сомнения, является то, что пользователи полагают, что их данные никому не нужны. А зря! Все больше и больше людей доверяет своим смартфонам хранить историю звонков, сообщения SMS и ММС, электронную почту, фотографии, всевозможные документы и т. д. И последнее. Большинство пользователей почему-то уверены, что если удалить данные с телефона, то восстановить их достаточно сложно. Поверьте, это не так.

http://www.osp.ru/win2000/2011/05/13009849/

Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

Ага, только не забудьте это сделать ДО ТОГО, как ваш телефон возьмут на исследование :)

На самом деле есть метод гораздо проще :) В частности в WM (остальных ОС под рукой просто нет) шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser
шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно

Не подскажите алгоритм шифрования и максимально возможную длину пароля ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Не подскажите алгоритм шифрования и максимально возможную длину пароля ?

не подскажу. Если не ошибаюсь AES 256, но могу ошибаться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser

А максимально возможная длина пароля?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

1. Что есть Hard Reset и как его сделать рядовому пользователя какого-либо заурядного устройства?

2. Вы действительно думаете, что после Hard Reset нельзя вообще ничего восстановить?

А максимально возможная длина пароля?

16 символов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
1. Что есть Hard Reset и как его сделать рядовому пользователя какого-либо заурядного устройства?

2. Вы действительно думаете, что после Hard Reset нельзя вообще ничего восстановить?

16 символов

1. форматирование до заводских настроек, можно сделать на обычном радиотелефоне.

2. А вы думаете, кто будет гемороится с обычным мобильником? Дешевле новый купить, конечно если на нем нет плана Форт-Нокса :lol:

Я конечно понимаю, что производители тоже "кушать хотят" неся в массы опасность незашифрованной информации на мобильнике обычного пользователя ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Если не ошибаюсь AES 256, но могу ошибаться

Заметьте что Виктор промолчал :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Заметьте что Виктор промолчал :)

Я не скрываю что могу ошибаться. А Виктор? Ему виднее почему промолчал. Я не берусь судить действия других людей. Тем более домысливать что-то не сделанное ими

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Заметьте что Виктор промолчал :)

Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

Спасибо Виктор, я не знал этого

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
1. форматирование до заводских настроек, можно сделать на обычном радиотелефоне.

Just FYI:

Аз есмь радиотелефон:

2e15e9943fd048edc4d7507524a18397.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Just FYI:

Аз есмь радиотелефон:

2e15e9943fd048edc4d7507524a18397.jpg

И что? Вы меня просвещаете что есть радиотелефон ;) Вот пример сброса настроек трубки SIEMENS http://remtel.msk.ru/modules.php?name=SIEMENS Кстати, в тех.паспорте любой трубки -радио/сотовой есть описание сброса на заводские настройки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser

Можно подвести итог:

шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно
16 символов
Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.
И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Ну вы поняли, да?

to VladB:

Владимир, Вы как обычно "отжигаете", причем с каждым годом все плачевней и плачевней...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Александр, Вы, кажется, что-то путаете :rolleyes:

http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard

Виктор говорил именно об этом алгоритме:

Пользователь может выбрать на устройстве любую папку и зашифровать ее, для шифрования используется симметричный алгоритм блочного шифрования (Rijndael или PC4) с длиной ключа 128 бит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
И что? Вы меня просвещаете что есть радиотелефон ;) Вот пример сброса настроек трубки SIEMENS http://remtel.msk.ru/modules.php?name=SIEMENS Кстати, в тех.паспорте любой трубки -радио/сотовой есть описание сброса на заводские настройки.

Давайте все-таки разделять понятия "сброс к заводским настройкам", "Soft Reset" и "Hard Reset" ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Александр, Вы, кажется, что-то путаете :rolleyes:

http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard

Виктор говорил именно об этом алгоритме:

Ну я то говорил о RC4, а не о Рейндале. Вы заметили там в фразе слово "или" ?

При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Ну я то говорил о RC4, а не о Рейндале. Вы заметили там в фразе слово "или" ?

При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

Я понял, что вы имели в виду именно RC4.

А там все-таки AES. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Давайте все-таки разделять понятия "сброс к заводским настройкам", "Soft Reset" и "Hard Reset" ;)

"Мягкая" перезагрузка (soft reset) используется в случаях, когда мобильное устройство не реагирует на нажатие кнопок, касания (смарт "завис"). При "мягкой" перезагрузке стираются только несохраненные данные (открытые/редактируемые документы, Интернет-страницы и т.д.).

"Жесткая" перезагрузка (hard reset) используется в случаях, когда "мягкая" перезагрузка не приводит к восстановлению работоспособности устройства. При "жесткой" перезагрузке происходит восстановление заводских установок и стираются все пользовательские данные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Не понял, разве кто-то запрещает его использовать для блочного шифрования? :rolleyes:

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

На Windows Mobile (как ты понимаешь, продукт для этой платформы не обновлялся несколько лет) - RC4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ai-hei-mei

А обычным юзерам-то что делать? Если не читать многобукаф статьи? Защищать данные паролями?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А обычным юзерам-то что делать? Если не читать многобукаф статьи? Защищать данные паролями?

Да, начните с шифрования данных и парольной защиты

P.S. "многобукаф статьи" прочищают мозги и приводят к просветлению разума, иногда их чиать стоит. Статьи VladB - хорошие пример такого рода публикаций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Раскрытие телефонных тайн, это к Life News.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
×