The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..., opennews (??), 13-Апр-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +23 +/
Сообщение от Аноним (-), 13-Апр-12, 17:52 
> совместно использует одну оперативную память с SoC-чипом, обеспечивающим
> выполнение операционной системы.

А у квалкомма в их MSM* вообще пипец: мало того что проц 3G модема стартует первым, так ядро с гуем вообще вспомогательное и бутявится _модемом_ опосля своего взлета. Так что совсем срубить бэкдор-модем еще и не вариант. А как бонус это нечто с фирмварой делающей хзчто имеет доступ во всю периферию. Вплоть до GPS модуля, как я понимаю. И RRLP - вполне себе официальный метод для большого брата получить ващи координаты. Без авторизаци...

Ответить | Правка | Наверх | Cообщить модератору

3. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –30 +/
Сообщение от Аноним (-), 13-Апр-12, 18:22 
вас параноя еще не замучала ?
Ответить | Правка | Наверх | Cообщить модератору

6. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +21 +/
Сообщение от Аноним (-), 13-Апр-12, 18:43 
Какая нахрен параноя? Описальник RRLP - гуглится только в путь. Наглейший такой зонд от американского ББ, пропиханый "для ващей же безопасности". По сути - цифровой ошейник с GPS трекером.

Не ну я конечно понимаю что бараны на то и бараны что понимают что дело дрянь только когда в них ножик втыкать начинают. Но человеку хорошо бы уметь коррелировать причинно-следственные связи более продвинуто и понимать что к чему. Да, в современном мире с сложными чипами и многометровыми фирмварами все сложнее понять кто тебя держит за лоха а кто нет...

Ответить | Правка | Наверх | Cообщить модератору

12. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +2 +/
Сообщение от Анон (?), 13-Апр-12, 18:57 
Точно уже не помню, но по моему в прошлом году Столлнам шумиху поднял, если я не ошибаюсь из-за проезда в метро. Что-то там было связано с картами оплаты, если я не ошибаюсь, по ним можно было отследить перемещение. Так шумихи сколько было, даже новость по этому поводу была, а тут на смарте такая фигня!
Ответить | Правка | Наверх | Cообщить модератору

22. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 13-Апр-12, 21:13 
По картам оплаты ясен пень можно в принципе отслеживать перемешение: данные агрегируются в центре процессинга. Делается аналитика. Если знать кто купил карту - фигня вопрос узнать его маршруты перемещений. Если это редко меняемая карта - ну вы поняли...
Ответить | Правка | Наверх | Cообщить модератору

35. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +1 +/
Сообщение от Аноним (-), 14-Апр-12, 10:03 
Столлман не пользуется телефоном вот и не поднимает
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –7 +/
Сообщение от Аноним (-), 13-Апр-12, 20:48 
И что? у cisco Linux тоже живет в сугубо интерфейсе с пользователем.
Что поделать если Linux не на чего другого не годен.
А еще биос загружается до того как OS загрузится - и может что угодно сделать и управлять загруженной OS.
Немедленно выкидывайте свой компьютер он может следить за вами!
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

21. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Lain_13email (?), 13-Апр-12, 20:58 
Про CoreBoot слышал хоть краем уха?
Ответить | Правка | Наверх | Cообщить модератору

25. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 13-Апр-12, 21:22 
> Про CoreBoot слышал хоть краем уха?

Кроме оного еще бывают сервисные процы в чипсете. С мутной проприетарной фирмварой разумеется. У интела такое есть - AMT/vPro называется.

Ответить | Правка | Наверх | Cообщить модератору

24. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +1 +/
Сообщение от Аноним (-), 13-Апр-12, 21:21 
> А еще биос загружается до того как OS загрузится - и может
> что угодно сделать и управлять загруженной OS.

Не может. Во всяком случае с BIOS. Как максимум может получить управление обработчик SMI. Это как минимум детектируемо. А вот запрос координат по RRLP никак не авторизуется и не детектируется например.

> Немедленно выкидывайте свой компьютер он может следить за вами!

Жители города Троя вот вовремя конягу не выкинули. Долго потом помнили...

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

41. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от кевин (?), 14-Апр-12, 19:08 
угумс только уефи который теперь будет везде за руку уже поймали --_ в возможности просто исполнять любой код...
Ответить | Правка | Наверх | Cообщить модератору

19. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 13-Апр-12, 20:49 
> Какая нахрен параноя? Описальник RRLP - гуглится только в путь. Наглейший такой
> зонд от американского ББ, пропиханый "для ващей же безопасности". По сути
> - цифровой ошейник с GPS трекером.

открою тайну. То где вы находитесь с телефоном - вычисляется и без таких вещей. Большой Брат имеет доступ к сети базовых станций и пользуясь только ими ваше положение можно отследить с точностью метров 20-50. Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал базовым станциям что он дескать еще живой..

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

23. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 13-Апр-12, 21:19 
> открою тайну. То где вы находитесь с телефоном - вычисляется и без
> таких вещей. Большой Брат имеет доступ к сети базовых станций и
> пользуясь только ими ваше положение можно отследить с точностью метров 20-50.

25 метров - сказки. 50 - если сильно повезет - в городе, с кучей БС вокруг. Ну так это пара огромных зданий. Не так уж много чего и кому дает.

> Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал
> базовым станциям что он дескать еще живой..

А он и не сигнализирует большую часть времени, внезапно. А вот RRLP - специально зафигареный отдельный явный зонд позволяющий уточнить координаты уже до метров, ибо GPS. Вот только это в принципе можно пользовать и для например адресного отстрела беспилотными дронами и что там еще американцы у нас нынче любят в своей "антитеррористической" деятельности.

Ответить | Правка | Наверх | Cообщить модератору

28. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Вы (?), 13-Апр-12, 22:04 
> А он и не сигнализирует большую часть времени

GSM-телефон, пока включен, "говорит" БС, что он еще в зоне ее действия (посылает IMEI и ключ, IMEI возможно только при перерегистрации у этой БС).

Ответить | Правка | Наверх | Cообщить модератору

30. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +1 +/
Сообщение от Аноним (-), 13-Апр-12, 23:14 
> GSM-телефон, пока включен, "говорит" БС,

Давайте вы для начала прочитаете соотв. спеки ETSI а потом будете меня лечить что там кто кому говорит. В терминах протокола из ETSI'евых док тогда уж.

> что он еще в зоне ее действия

Ага. Раз в пару часов в нормальном случае. И если сота одна то по timing advance можно лишь понять что клиент находится на расстоянии N*500 метров от этой соты. 500 метров не дофига какая точность. Когда сот больше - можно в принципе и поточнее мерять, но получается _намного_ дубовее GPS. Ну с точностью до улицы оно конечно да. В городе мало что дает - там еще 100500 человек на этой улице. А gps доступный влобовую через RRLP - вот это уже точность до метров. Хоть беспилотных дронов высылай.

Ответить | Правка | Наверх | Cообщить модератору

36. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 14-Апр-12, 10:09 
>Ну с точностью до улицы оно конечно да.

или с точностью до района. как повезет

Ответить | Правка | Наверх | Cообщить модератору

45. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –1 +/
Сообщение от Аноним (-), 14-Апр-12, 19:49 
Я не понял, здесь что, туса врагов государства?

Кто за вами, дешевками и маленькими человечками, будет дронов высылать?

На третьем году массового существования смартов с GPS до вас только сейчас дошло, что можно каждые несколько минут снимать координаты и всего _одним_ пакетом высылать _куда надо_? И это всаживается куда угодно?

Давайте-ка, революционеры, пламенные пассионарии и борцы за свободу негров, соорудите массовое - реально массовое, сотнями миллионов - производство смартов "Остров Свободы", в которых будет - мамой клянусь! - гарантировано отсутствие каких бы то ни было зондов, причем вы сможете это доказать _любому_ покупателю. Да, и заодно новый сотовый протокол разработайте. Который by design безопасен, сота не знает, где физически находится терминал ну и все такое.

А потом попытайтесь развернуть суперсеть связи действующую, с этими самыми терминалами, да втюхать это покупателям. Причем бесплатно работайте, м? Вы ж любите свободу и не любите деньги. И платить вы тоже не любите.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

57. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 16-Апр-12, 11:27 
> Кто за вами, дешевками и маленькими человечками, будет дронов высылать?

Так скоро это будет 1 кнопочку нажать. Очень удобно. Впрочем, это удобно и для более приземленных целей, например попросту ограбить по наводке, etc. Если маршрут известен с точностью до секунд и пары метров - фигня вопрос. А если до пол-района - ищи-свищи...

Ответить | Правка | Наверх | Cообщить модератору

61. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от jesus (??), 16-Апр-12, 11:40 
спердобейся конечно железный аргумент, но всё же спрошу: у тебя что в попе засвербило?
Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

73. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –1 +/
Сообщение от Аноним (-), 16-Апр-12, 17:46 
> спердобейся конечно железный аргумент, но всё же спрошу: у тебя что в

(равнодушно) Ты не поверишь - мне ваши игрища в шв.бодку до лампочки. Я, видишь ли, реалист. Я просто иногда высказываюсь, чтобы - может быть! - кто-то сполз с веществ и таки включил разум и подумал - может, давайте бороться за мир во всем мире?

Ответить | Правка | Наверх | Cообщить модератору

79. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 17-Апр-12, 16:47 
> Я, видишь ли, реалист.

Реалистом обычно такие клоуны становятся когда их хату обчистят чуваки которые твердо знали что вот прям ща никого нет.

Ответить | Правка | Наверх | Cообщить модератору

29. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –2 +/
Сообщение от Аноним84702 (?), 13-Апр-12, 22:19 
>[оверквотинг удален]
> 25 метров - сказки. 50 - если сильно повезет - в городе,
> с кучей БС вокруг. Ну так это пара огромных зданий. Не
> так уж много чего и кому дает.
>> Ну что? Готовы выкинуть свой телефон что бы он не сигнализировал
>> базовым станциям что он дескать еще живой..
> А он и не сигнализирует большую часть времени, внезапно. А вот RRLP
> - специально зафигареный отдельный явный зонд позволяющий уточнить координаты уже до
> метров, ибо GPS. Вот только это в принципе можно пользовать и
> для например адресного отстрела беспилотными дронами и что там еще американцы
> у нас нынче любят в своей "антитеррористической" деятельности.

Почитай на досуге о том как работает GPS и какую точность дает. А то эта армия дилентантов, верящая, что их телефон указывает координаты с точностью до полуметра уже поднадоела.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

31. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +2 +/
Сообщение от Аноним (-), 13-Апр-12, 23:21 
> Почитай на
> досуге о том как работает GPS и какую точность дает.

Если ты такой умный, информирую: я не только это сделал, вник в протокол, от модуляции до структуры фреймов и понимания какие параметры где, но и на практике основательно потаскался с картой и посмотрел что и как, коррелируя то что есть на карте с тем что GPS выдает. Точность в несколько метров при хорошем сигнале - запросто.

> А то эта армия дилентантов, верящая, что их телефон указывает координаты с
> точностью до полуметра уже поднадоела.

Вообще-то для военных в GPS как раз и заложена возможность получить координаты с точностью до десятков сантиметров. Гражданским правда такую точность давать зассали и поэтому добавочный сигнал шифрованный. Но современные приемники и по L1 сигналу вполне прилично работают, за счет совершенствования алгоритмов они спокойно определяют точность до считанных метров. И да, все мало-мальски вменяемые чипы еще и погрешность определения честно репортят. В том плане что я практически не встречал случая чтобы мои реальные координаты вышли за пределы GPS-координты +/- возможное отклонение заявленное приемником. Пяток метров при хорошем сигнале получается запросто.

Ответить | Правка | Наверх | Cообщить модератору

38. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от anon9000 (?), 14-Апр-12, 15:22 
Вообще-то он не про GPS а про GSM-локацию. И не 50 метров, а 102 примерно, там расстояние и сектор только определяются без головной боли. Телефон же не во время разговора/GPRS сессии "подает голос" только на границе сот, или раз в сутки (зависит от параметра, прописанного на сим-карте). Так что возможность запросить координаты без авторизации - серьезная дырка в приватности. Интересно, куда еще этот модуль вперли?
Ответить | Правка | Наверх | Cообщить модератору

58. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 16-Апр-12, 11:30 
> Вообще-то он не про GPS а про GSM-локацию.

Он явно указал что он про GPS, так что ССЗБ.

> И не 50 метров, а 102 примерно, там расстояние и сектор только определяются без головной боли.

Ну да, каждый шаг timing advance около 100 метров, однако можно же в принципе несколько сот задействовать.

> Телефон же не во время разговора/GPRS сессии "подает голос" только
> на границе сот,

Когда решает сменить соту - тогда и подает.

> или раз в сутки (зависит от параметра, прописанного на сим-карте).

Параметр сети, вроде как и по воздуху передается.

> Так что возможность запросить координаты без авторизации - серьезная
> дырка в приватности. Интересно, куда еще этот модуль вперли?

Не модуль а вполне себе протокол, кусок беспроводных стандартов.

Ответить | Правка | Наверх | Cообщить модератору

53. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –2 +/
Сообщение от Andrew Kolchoogin (?), 15-Апр-12, 23:40 
> Гражданским правда такую точность давать зассали и поэтому добавочный сигнал шифрованный.

Нет. С 30 мая 2006 года, если мне ни с кем не изменяет мой склероз.

Криптозащита второго канала только процессоры в спутнике загружает, не давая реально никакой дополнительной защиты.

Просьба не забывать: GPS выдаёт ваши координаты на математической модели Земли -- эллипсоиде, описанном в стандарте, называемом Мировой Географической системой координат (1984 год пересмотра). WGS-84, если сокращённо. Для того, чтобы определить координаты нужного вам объекта на Земле, необходима точная карта, "оттарированная" на координаты WGS-84 (или на какие-нибудь другие, но с правилами пересчёта -- скажем, в России принята система координат "Пулково-42", и висящая на 9-й палубе парома "Санкт-Петербург - Хельсинки" морская навигацкая карта имеет пометку, что её координаты смещены на 18 угловых секунд к востоку относительно данных глобальных систем позиционирования).

А все более-менее точные карты -- засекречены. Так что знание _ваших_ координат с точностью до 15 см интересует разве что ваших убийц -- для того, чтобы запустить ракету в Кремль, нужно знать координаты Кремля. Нет, конечно, можно самому нарисовать и оттарировать карту, но это дорого и долго, а имеющиеся, как я уже сказал -- засекречены.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

59. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 16-Апр-12, 11:37 
> Криптозащита второго канала только процессоры в спутнике загружает, не давая реально никакой
> дополнительной защиты.

Вас жесточайше глючит. Вообще-то там более точный (и более высокоскоростной) поток данных который зашифрован (что как бонус не позволяет его малой кровью подделать).

Изначально L1 C/A code вообще задумывался как грубый "хелпер" который ловится сначала и по нему определяются примерные координаты, текущее время в системе, параметры орбит и прочая. Ну а потом с помощью этих данных намного проще вытаскивать более тонкий и аккуратный код, дающий куда большую точность.

Гражданским приемникам дали доступ только к этому грубому хелперу, вырубив рандомизацию которую половина один хрен заворкэраундили к тому моменту.

Ответить | Правка | Наверх | Cообщить модератору

42. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 14-Апр-12, 19:24 
Чтение вот этой ветки http://forum.openstreetmap.org/viewtopic.php?id=9451 говорит, что вы как бы неправы.
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

40. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –1 +/
Сообщение от Куяврик (?), 14-Апр-12, 17:05 
> Ну так это пара огромных зданий. Не так уж много чего и кому дает.

кому как. если Вася говорит, был в месте, метров 400 от засечённого - Вася определённо врёт. если Петя говорит был на работе, а в этом районе работает Миша и подозревается что они встречались зачем-то, есть основания предположить что скорее всего он был у Миши. По сумме совпадений можно утверждать.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

46. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Аноним (-), 14-Апр-12, 19:51 
>> Ну так это пара огромных зданий. Не так уж много чего и кому дает.
> кому как. если Вася говорит, был в месте, метров 400 от засечённого
> - Вася определённо врёт. если Петя говорит был на работе, а
> в этом районе работает Миша и подозревается что они встречались зачем-то,
> есть основания предположить что скорее всего он был у Миши. По
> сумме совпадений можно утверждать.

Ты знаешь, хватамбо и того, что Петя был просто в спальном районе, где живет Маша. А жене говорил, что находился в Куево-Кукуево на работе. Это сделать можно просто тупо запросив данные хождений по БСкам Петиного телефона с отметками времени. Прикинь, как просто? И не надо никаких супер-пупер-дупер-вупер-технологий, даже жабофон/бабушкофон так просекается.

Ответить | Правка | Наверх | Cообщить модератору

49. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  –1 +/
Сообщение от Аноним (-), 14-Апр-12, 22:18 
> Это сделать можно просто тупо запросив данные хождений по БСкам

А ты не видишь разницы между запросить у оператора данные и отправить на нужный телефон смсочку?

Ответить | Правка | Наверх | Cообщить модератору

70. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +1 +/
Сообщение от Аноним (-), 16-Апр-12, 16:21 
для органов (ака большого брата) - и то и другое тривиально.
Ответить | Правка | Наверх | Cообщить модератору

76. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Куяврик (?), 16-Апр-12, 23:13 
> для органов (ака большого брата) - и то и другое тривиально.

им параллельны похождения Маши и Васи. А вот реальные объекты они должны иметь возможность вычислять. разве нет?

Ответить | Правка | Наверх | Cообщить модератору

63. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +1 +/
Сообщение от Аноним (-), 16-Апр-12, 12:42 
> Ты знаешь, хватамбо и того, что Петя был просто в спальном районе,
> где живет Маша. А жене говорил, что находился в Куево-Кукуево

Для такого - хватает. Поэтому думать надо что делаешь. "Не умеешь - не берись".

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

52. "В смартфонах Nexus S и Galaxy S выявлена потенциальная утечк..."  +/
Сообщение от Fes (??), 15-Апр-12, 11:26 
Если у вас нет паранойи, это не значит что за вами никто не следит :)
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру