IT&C

morkov
2006-12-11 23:12:41

Dispozitivele mobile

In special Windows CE (sau cu aroma sa Windows Mobile, Pocket PC) si Symbian au securitate virtual nula. Chiar si programele ce stocheaza datele encriptat folosesc o cheie (sau hash-ul unei chei) stocata undeva (registre, fisier, orice). Pocket PC are dezavantajul unor emulatoare pentru PC ce replica perfect device-ul de buzunar, emulatoare puse la dispozitie gratuit de catre ... Microsoft. Pe aceste emulatoare poti executa pas cu pas un program si poti face trap exact imediat dupa decriptarea cheii sau datelor. Si chiar daca ai de spart o cheie prin forta bruta, nu o faci pe pocket (la 3-400 MHz procesor) ci pe emulator (la 2-3 GHz procesor).

ActiveSync criptat. Multa lume isi pune parola la ActiveSync. Putini stiu insa ca un telnet pe portul ActiveSync ii va afisa utilizatorului pe ecran obisnuita fereastra cu "Key in your ActiveSync password". Utilizatorul o tasteaza si prin telnet hackerul o ia. Cel mai misto e ca utilizatorul sa aiba IP public si portul ActiveSync nefiltrat =)).

Asadar daca folositi orice PDA sau SmartPhone: Symbian, PocketPC / Windows Mobile sau Palm OS si aveti date critice pe el, sfaturile mele sunt:

1) Nu pierdeti device-ul (eu unul daca gasesc vreunul nu cred ca sa am vreo probleme in extragerea oricarei informatii doresc).

2) Daca se intampla sa il pierdeti, asigurati-va o metoda de stergere (wipe out) la distanta.

PS: Ganditi-va ca pe PDA aveti parolele de la toate conturile de mail, siturile dvs si numerele si detaliile cardurilor bancare.

MacLeod
2006-12-12 02:11:08

Pai daaa

Ei stiu precis si au desigur si SOLUTIA ceeeaaaa mai buuuna: produsul lor ;-)
Cand auzim ca ne potopesc si niste virusi? TrendMicro va face virusii la etajul 1 si antidotul la etajul 2. Banii se impart frateste.

MacLeod
2006-12-12 02:15:06

Re: Dispozitivele mobile

Stam offline si-am scapat :-) Ai vaz't?...

La 2006-12-11 23:12:41, morkov a scris:
> In special Windows CE (sau cu aroma sa Windows Mobile, Pocket PC) si
> Symbian au securitate virtual nula.:

Cu cutia Enigma din 2RM m-as simti mai in siguranta decat cu Microsoft

morkov
2006-12-12 07:08:14

Completari

1) Pt MacLeod: produsul lor e slab calitativ, insa chestia cu virus vs. antidot se aplica de multa vreme. De aceea folosesc Kaspersky. Rusi. Si asta spune cam tot. Cat despre Norton, ar trebui sa le fie rusine ca vand asa un antivirus prost (rata de detectie de 48%, adica majoritatea virusilor nedetectati =))).

2) Tot pt MacLeod: Offline e cel mai sigur, insa la ce bun un telefon mobil offline: ajungem ca in bancul cu nebunul si doctorul:

Doctorul: Ce faci aici ?
Nebunul: Imi scriu o scrisoare.
D: Si ce iti scrii ?
N: Nu stiu pentru ca inca nu am primit-o.

Katty
2006-12-12 11:24:22

Re: Pai daaa

La 2006-12-12 02:11:08, MacLeod a scris:

> Ei stiu precis si au desigur si SOLUTIA ceeeaaaa mai buuuna: produsul
> lor ;-)
> Cand auzim ca ne potopesc si niste virusi? TrendMicro va face virusii
> la etajul 1 si antidotul la etajul 2. Banii se impart frateste.
>


Chiar asa !!

spaiu'
2006-12-12 20:54:03

hahahahahaha!

Pai, domnilor, hackerii sunt in ofensiva de cand a aparut Windows-ul. pentru Linux, baietii ofera programe open source. Oare de ce?