|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Slava Astashonok 2:5020/400 11 Jun 2005 15:25:21
To : Victor Wagner
Subject : Re: Софтовые модемы
--------------------------------------------------------------------------------
Victor Wagner wrote:
> VW>> http://www.schneier.com/blog/archives/2005/06/attack_on_th
> VW>> e_b_1.html Блютузом можно пользоваться только если твердо
> VW>> уверен что в радиусе 100 метров мальчика с шаловливыми
> VW>> ручками нет.
Hу, во-первых, бояться "мальчика с шаловливыми ручками" не нужно, потому что
"Re-Pairing is an active attack, that requires the attacker to inject a
specific message at a precise point in the protocol. This most likely needs a
custom Bluetooth device since off-the-shelf components will be unable to
support such behavior.", а реальный pairing выполняется только один раз и
параноики могут это делать в изолированном месте.
> EBB> Это звучит примерно как "разговаривать, даже шёпотом,
> EBB> можно только если в радиусе 50 метров ни одной живой души
> EBB> нет". Странно, люди обычно не настолько озабочены своей
>
> Речь идет о том, что не надо оставлять на столе открытый кошелек с
> деньгами, уходя из комнаты.
>
> EBB> privacy, они и в автобусах друг с другом болтают.
>
> Тут не в privacy дело, а в элементарной возможности юзать интернет за
> твой счет и весь его (в смысле все деньги на счету у сотового оператора)
> выюзать.
Гипотетически. Прослушивать и дешифровывать трафик - да, а подключиться к
мобильнику... Разве что если ССЗБ вырубает свой PC/PDA/etc, и оставляет
мобильник со включенным bluetooth'ом и злоумышленнику удаётся воспользоваться
адресом выключенного эндпоинта и прикинуться им (и то, вроде как с нынешними
off-the-shelf адаптерами это не получится)..., так, оно и без этой атаки
уязвимостей в реализациях bluetooth'а есть - ухами хлопать владельцам таких
мобил очень вредно.
--
Life's unfair - but root password helps!
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
