In special Windows CE (sau cu aroma sa Windows Mobile, Pocket PC) si Symbian au securitate virtual nula. Chiar si programele ce stocheaza datele encriptat folosesc o cheie (sau hash-ul unei chei) stocata undeva (registre, fisier, orice). Pocket PC are dezavantajul unor emulatoare pentru PC ce replica perfect device-ul de buzunar, emulatoare puse la dispozitie gratuit de catre ... Microsoft. Pe aceste emulatoare poti executa pas cu pas un program si poti face trap exact imediat dupa decriptarea cheii sau datelor. Si chiar daca ai de spart o cheie prin forta bruta, nu o faci pe pocket (la 3-400 MHz procesor) ci pe emulator (la 2-3 GHz procesor).
ActiveSync criptat. Multa lume isi pune parola la ActiveSync. Putini stiu insa ca un telnet pe portul ActiveSync ii va afisa utilizatorului pe ecran obisnuita fereastra cu "Key in your ActiveSync password". Utilizatorul o tasteaza si prin telnet hackerul o ia. Cel mai misto e ca utilizatorul sa aiba IP public si portul ActiveSync nefiltrat =)).
Asadar daca folositi orice PDA sau SmartPhone: Symbian, PocketPC / Windows Mobile sau Palm OS si aveti date critice pe el, sfaturile mele sunt:
1) Nu pierdeti device-ul (eu unul daca gasesc vreunul nu cred ca sa am vreo probleme in extragerea oricarei informatii doresc).
2) Daca se intampla sa il pierdeti, asigurati-va o metoda de stergere (wipe out) la distanta.
PS: Ganditi-va ca pe PDA aveti parolele de la toate conturile de mail, siturile dvs si numerele si detaliile cardurilor bancare. |
Nr. 3804 de marti, 12 decembrie 2006
Pagubele lui "draga Stolo" (3387 afisari) 
