Раскрываем телефонные тайны - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
VladB

Раскрываем телефонные тайны

Recommended Posts

VladB

О том, что шифрование является последней линией обороны, известно давно. О том, что люди упорно отказываются шифровать, знают опять же все. Немалую роль здесь играет, прежде всего, боязнь забыть или потерять пароль и оказаться вообще без доступа к нужным документам. Второй причиной, без сомнения, является то, что пользователи полагают, что их данные никому не нужны. А зря! Все больше и больше людей доверяет своим смартфонам хранить историю звонков, сообщения SMS и ММС, электронную почту, фотографии, всевозможные документы и т. д. И последнее. Большинство пользователей почему-то уверены, что если удалить данные с телефона, то восстановить их достаточно сложно. Поверьте, это не так.

http://www.osp.ru/win2000/2011/05/13009849/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
О том, что шифрование является последней линией обороны, известно давно. О том, что люди упорно отказываются шифровать, знают опять же все. Немалую роль здесь играет, прежде всего, боязнь забыть или потерять пароль и оказаться вообще без доступа к нужным документам. Второй причиной, без сомнения, является то, что пользователи полагают, что их данные никому не нужны. А зря! Все больше и больше людей доверяет своим смартфонам хранить историю звонков, сообщения SMS и ММС, электронную почту, фотографии, всевозможные документы и т. д. И последнее. Большинство пользователей почему-то уверены, что если удалить данные с телефона, то восстановить их достаточно сложно. Поверьте, это не так.

http://www.osp.ru/win2000/2011/05/13009849/

Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

Ага, только не забудьте это сделать ДО ТОГО, как ваш телефон возьмут на исследование :)

На самом деле есть метод гораздо проще :) В частности в WM (остальных ОС под рукой просто нет) шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser
шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно

Не подскажите алгоритм шифрования и максимально возможную длину пароля ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Не подскажите алгоритм шифрования и максимально возможную длину пароля ?

не подскажу. Если не ошибаюсь AES 256, но могу ошибаться

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser

А максимально возможная длина пароля?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Hard Reset не так уж сложен, только не забыть вынуть симку и карту памяти и "Мобильный Криминалист" "отдыхает" :rolleyes:

1. Что есть Hard Reset и как его сделать рядовому пользователя какого-либо заурядного устройства?

2. Вы действительно думаете, что после Hard Reset нельзя вообще ничего восстановить?

А максимально возможная длина пароля?

16 символов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
1. Что есть Hard Reset и как его сделать рядовому пользователя какого-либо заурядного устройства?

2. Вы действительно думаете, что после Hard Reset нельзя вообще ничего восстановить?

16 символов

1. форматирование до заводских настроек, можно сделать на обычном радиотелефоне.

2. А вы думаете, кто будет гемороится с обычным мобильником? Дешевле новый купить, конечно если на нем нет плана Форт-Нокса :lol:

Я конечно понимаю, что производители тоже "кушать хотят" неся в массы опасность незашифрованной информации на мобильнике обычного пользователя ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Если не ошибаюсь AES 256, но могу ошибаться

Заметьте что Виктор промолчал :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Заметьте что Виктор промолчал :)

Я не скрываю что могу ошибаться. А Виктор? Ему виднее почему промолчал. Я не берусь судить действия других людей. Тем более домысливать что-то не сделанное ими

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Заметьте что Виктор промолчал :)

Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

Спасибо Виктор, я не знал этого

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
1. форматирование до заводских настроек, можно сделать на обычном радиотелефоне.

Just FYI:

Аз есмь радиотелефон:

2e15e9943fd048edc4d7507524a18397.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Ибо не посчитал столь существенным. Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.

И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Just FYI:

Аз есмь радиотелефон:

2e15e9943fd048edc4d7507524a18397.jpg

И что? Вы меня просвещаете что есть радиотелефон ;) Вот пример сброса настроек трубки SIEMENS http://remtel.msk.ru/modules.php?name=SIEMENS Кстати, в тех.паспорте любой трубки -радио/сотовой есть описание сброса на заводские настройки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser

Можно подвести итог:

шифруем папку Documents and Setting с помощью того же kaspersky Mobile Security (на других просто не проверял) и подключить ваш телефон к ПК не зная пароля просто невозможно
16 символов
Про 128-битную длину ключа я писал на Anti-Malware еще в момент выхода беты KMS 8.0, c тех пор в плане шифрования мало чего изменилось.
И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Ну вы поняли, да?

to VladB:

Владимир, Вы как обычно "отжигаете", причем с каждым годом все плачевней и плачевней...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
И алгоритм не AES, не так ли ?

А какова нынче теория и практика по успешному взлому 128 битного RC4 ?

вопрос риторический

Александр, Вы, кажется, что-то путаете :rolleyes:

http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard

Виктор говорил именно об этом алгоритме:

Пользователь может выбрать на устройстве любую папку и зашифровать ее, для шифрования используется симметричный алгоритм блочного шифрования (Rijndael или PC4) с длиной ключа 128 бит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
И что? Вы меня просвещаете что есть радиотелефон ;) Вот пример сброса настроек трубки SIEMENS http://remtel.msk.ru/modules.php?name=SIEMENS Кстати, в тех.паспорте любой трубки -радио/сотовой есть описание сброса на заводские настройки.

Давайте все-таки разделять понятия "сброс к заводским настройкам", "Soft Reset" и "Hard Reset" ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Александр, Вы, кажется, что-то путаете :rolleyes:

http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard

Виктор говорил именно об этом алгоритме:

Ну я то говорил о RC4, а не о Рейндале. Вы заметили там в фразе слово "или" ?

При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Ну я то говорил о RC4, а не о Рейндале. Вы заметили там в фразе слово "или" ?

При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

Я понял, что вы имели в виду именно RC4.

А там все-таки AES. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Давайте все-таки разделять понятия "сброс к заводским настройкам", "Soft Reset" и "Hard Reset" ;)

"Мягкая" перезагрузка (soft reset) используется в случаях, когда мобильное устройство не реагирует на нажатие кнопок, касания (смарт "завис"). При "мягкой" перезагрузке стираются только несохраненные данные (открытые/редактируемые документы, Интернет-страницы и т.д.).

"Жесткая" перезагрузка (hard reset) используется в случаях, когда "мягкая" перезагрузка не приводит к восстановлению работоспособности устройства. При "жесткой" перезагрузке происходит восстановление заводских установок и стираются все пользовательские данные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
При этом сама фраза "симметричный алгоритм блочного шифрования" - тоже не очень понятна, ведь RC4 не блочный шифр.

Не понял, разве кто-то запрещает его использовать для блочного шифрования? :rolleyes:

Поэтому я и пытаюсь понять, что же там на самом деле используется ?

На Windows Mobile (как ты понимаешь, продукт для этой платформы не обновлялся несколько лет) - RC4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ai-hei-mei

А обычным юзерам-то что делать? Если не читать многобукаф статьи? Защищать данные паролями?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А обычным юзерам-то что делать? Если не читать многобукаф статьи? Защищать данные паролями?

Да, начните с шифрования данных и парольной защиты

P.S. "многобукаф статьи" прочищают мозги и приводят к просветлению разума, иногда их чиать стоит. Статьи VladB - хорошие пример такого рода публикаций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Раскрытие телефонных тайн, это к Life News.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×