es opay

Spillikins n.º 317. Seguridad SIM y encriptación de llamadas

En un día festivo, es costumbre felicitar y aceptar felicitaciones alegres, tanto de los seres queridos como de los no tanto. Ayer fue el Domingo del Perdón, una rara oportunidad de pedir perdón a todo el mundo y tal vez incluso recibirlo. Felicito a hombres, niños y niños por el hecho de que saben cómo proteger a sus seres queridos de varias desgracias, les insinúo a las niñas que necesitamos ser amados y amados, es posible en una secuencia diferente. Me gusta la tradición de pedir perdón, una especie de reinicio de todo, un intento de dejar todos los agravios en el pasado. Por lo tanto, si de repente lastimaste a alguien, entonces no te enojes, frente a todas las personas honestas, me disculpo. A pesar de las vacaciones, tenemos toda una semana por delante, lo que significa que es hora de prepararse. Quien posee la información posee el mundo. Para empezar, averigüemos cómo los operadores van a ganar dinero durante la crisis y qué trucos utilizarán para hacerlo.

Contenido

Operadores suben precios de servicios, trucos y trampas

Durante cada crisis económica, los precios de las comunicaciones aumentaron debido a la inflación, aunque en 2009 muchos operadores rusos informaron alegremente que los costos de sus servicios estaban disminuyendo y se estaban volviendo más rentables para los suscriptores. En parte era verdad, en parte no. La configuración de esta crisis es muy diferente a la de 2009, en cuanto a los operadores. Casi todos los operadores rusos ya no se centran en vender servicios al peso, es decir, al por menor, sino que intentan ofrecer ofertas en paquetes. Es decir, compra rentablemente un paquete que tiene tantos GB de tráfico, tantos minutos, ciertas opciones. Cuando digo que una oferta mayorista de este tipo es rentable, es cierto para los suscriptores que hablan varios idiomas. Tratemos de averiguar cómo actuarán los operadores para, por un lado, estar preparados, por otro lado, para no perder el posible beneficio.

Permítanme recordarles que hay dos olas de fijación de tarifas en el mercado ruso, una en primavera y la otra en otoño. Mientras tanto, se ajustan los planes tarifarios existentes, se archivan y se monitorean las iniciativas de otros competidores. Durante los últimos diez años, los departamentos de marketing de cada operador han estado tratando de descubrir formas en las que la oferta se verá bien para el consumidor, pero al mismo tiempo generará más dinero para el operador. En la primera etapa, todos los pensamientos llegan a un punto: hacer las condiciones más confusas, para que el mismo diablo se rompa la pierna en ellas. Recuerde esto: el primer minuto de una conversación cuesta 2 rublos, del segundo al décimo minuto inclusive: 0 rublos, luego 3 rublos, y así sucesivamente. Nunca pude entender estos planes tarifarios, siempre estaba confundido acerca de ellos y quería simplicidad. Luego llegó el momento de las tarifas "simples" de un dígito. Ganado ya en la transmisión de datos. Luego, los operadores comenzaron a producir paquetes de ofertas en masa.

¿Cuál es el paquete interesante para el operador? El beneficio es directo y sin complicaciones: venden un conjunto de servicios a granel y no es un hecho que el consumidor elija todos los servicios. Al recortar la línea tarifaria no muy pequeña, obtendrá un buen paso en cuanto a la cantidad de servicios vendidos. La tarea principal es asegurarse de que estas tarifas estén exactamente en el medio del consumo promedio. Por ejemplo, ve un gran grupo de suscriptores que consumen un promedio de 500 MB de tráfico por teléfono por mes. Se les debe dar 1 GB de tráfico, esto aumentará la congestión de la red, lo que tampoco es malo, pero lo más importante, las personas aún no utilizan todo el tráfico. Si miramos las estadísticas de uno de los operadores, veremos que los consumidores con 500 MB están migrando paulatinamente a 700 MB, es decir, aún quedan 300 MB en stock. El pleno crecimiento del consumo y, en consecuencia, el cambio en los gustos de la gente tardan de seis meses a un año. Todos los operadores hoy en día están tratando de conectar suscriptores a la transmisión de datos, las ventas de voz han aumentado y están cayendo durante mucho tiempo, pero los datos están creciendo. Y aquí es necesario acostumbrar hasta a los abonados que hablan más bajo a sentarse en línea, jugar con juguetes en línea, ver películas en línea. Tan pronto como un grupo de suscriptores supera el límite promedio de su tarifa, vuelven a subir el listón, surge un nuevo plan de tarifas. Cuesta un poco más, pero GB también se vierte más. En términos de un GB, resulta más rentable que antes.

Los paquetes tienen otra gran ventaja: una persona que está acostumbrada a pagar por un paquete sabe aproximadamente cuánto gasta en comunicación cada mes. Y la gente se acostumbra a esta cantidad, el operador puede predecir con gran precisión cuál será el flujo de caja. Y este es un parámetro importante para él. En esta crisis, toda la creatividad se pondrá en ofertas de paquetes de tuning, y serán bastante interesantes. Además, para la mayoría, el aumento de tarifas no se notará, ya que recibiremos un servicio de calidad (considera GB de tráfico por tu dinero). Aquellos que quieran quedarse con las tarifas antiguas podrán hacerlo por un tiempo. Resulta que no habrá coerción. Es decir, podrás elegir qué y cómo usar. Sin embargo, en abril se puede esperar un aumento promedio del 10-15 por ciento, pero no se puede argumentar que será un aumento en los precios de todo. De hecho, este crecimiento se extenderá a través de nuevas ofertas.

Aquellos que no utilicen ofertas combinadas se enfrentarán a un aumento en los precios de los datos móviles. Antes ya era muy caro (1 MB por 10 rublos, por ejemplo), y ahora lo será aún más. En el mismo MegaFon se introdujo una facturación mínima por sesión de 1 MB. Me explico, cada vez que acceda a cualquier servicio, por ejemplo, el clima, donde se transmiten como máximo 10 KB, se le cobrará como un megabyte. ¿Robo? Definitivamente. Pero este es un amable recordatorio de que debe elegir el más pequeño, pero el paquete, donde el costo de un megabyte será un orden de magnitud menor.

Otra estratagema que harán todos los operadores es cancelar las opciones gratuitas o aumentar el coste de las opciones adicionales en sus planes tarifarios. El operador puede, pero no busca cambiar los principales parámetros de los planes tarifarios, es más fácil traer nuevas tarifas al mercado. Y los cambios de precios unilaterales siempre causan la indignación de la gente. Menos indignación provoca la supresión de las opciones gratuitas, que se advierten en la web del operador. Por lo general, las advertencias salen un viernes por la noche, en el archivo de noticias, y ninguna persona (normal) las ve. Te quitan un poco más, apenas lo notas en tus cuentas. Por cierto, todos los sitios de operadores para este caso están registrados como medios masivos, lo que le permite no enviarle mensajes SMS. Las opciones gratuitas preinstaladas tienden a convertirse en opciones pagas después de un período determinado.

Si no quiere caer en tales trucos, entonces necesita controlar lo que está sucediendo. En 2015, esto se ha vuelto notablemente más fácil de hacer que hace cinco años. Basta con ir a su cuenta personal en el sitio web del operador y ver todos los servicios que están conectados a su número. A veces escucho de personas que no quieren seguir al operador, pero sueñan que él rastreará honestamente todos los gastos y no agregará servicios innecesarios. Utopía, ya que la responsabilidad de llevar un registro de lo que usas es únicamente tuya. Este es un punto de vista impopular, pero aún así, después de leer estas líneas, marque en su teléfono que necesita ir a su cuenta personal y ver qué usa. Al mismo tiempo, cuéntanos qué descubrimientos hiciste. Es posible que no te esperen descubrimientos desagradables. Pero es interesante.

En 2015, los operadores vigilarán de cerca que los usuarios no "optimicen" sus costes comprando tarjetas SIM de otras regiones. En los últimos dos años, se ha vuelto popular comprar una tarjeta en Tver y usarla en Moscú (solo como ejemplo). Por menos dinero, obtiene más tráfico y los ahorros son tangibles. Si los operadores anteriores hicieron la vista gorda a esto, ahora introducirán todo tipo de tirachinas para que tales "optimizadores" no puedan usar ese truco.

Los precios del roaming internacional ya han aumentado, lo cual era inevitable, ya que los socios no fijan los precios en rublos, y la cantidad de turistas que llegan a Rusia (como resultado de las compensaciones mutuas) es pequeña. Comprar una tarjeta SIM local, como siempre, sigue siendo una forma bastante interesante de salir de esta situación.

En el residuo seco se obtiene esta imagen. El mercado de servicios móviles tendrá un aumento de precios muy suave, en el que los usuarios muchas veces ni lo sienten. Debe monitorear cuidadosamente sus servicios y cambios de tarifas, realizar un seguimiento de las facturas (la factura ha cambiado en tanto por ciento, por ejemplo, pagaron un promedio de 500 y luego, de repente, 600, una forma directa de averiguar qué ha cambiado) . Espero que esta breve digresión sobre los trucos de los operadores te ayude a planificar correctamente tus gastos de comunicación y no gastar más de lo habitual.

¿Cuánto tiempo pasas en tu teléfono?

Supongamos cuánto tiempo pasas en tu teléfono. Piense por un momento, intente recordar con qué frecuencia saca su teléfono, mírelo para ver el clima, los mensajes, el correo u otra cosa. ¿Diez veces al día? Probablemente sea muy poco. ¿Cincuenta veces? ¿Centenar? ¿Cuánto?

Recientemente, leí un estudio bastante divertido que afirmaba que cada año comenzamos a pasar más tiempo en nuestros teléfonos. Se presentó un gráfico en el que la curva del tiempo ascendía suavemente. Decidí comprobar cómo están las cosas conmigo y me hice un experimento inhumano.

Uno de los programas que aparecieron hace bastante tiempo en Android es BreakFree, puede calcular con qué frecuencia desbloqueas el dispositivo, qué aplicaciones usas (esto ya es por dinero, simplemente no aparece).

Pero me gustó más el programa Instant (también hay para iOS), el seguimiento de la aplicación también es por dinero (67 rublos al año, puedes suscribirte por una semana gratis).

En Instant, tampoco todo es perfecto, pero al menos puedes ver la cantidad de desbloqueos y el tiempo de uso. En el valor máximo, cuando contaba más de 380 minutos por día, tenía un navegador funcionando en segundo plano, el programa era estúpido, creyendo que estaba mirando la pantalla, aunque estaba apagada. No sin errores, como puedes ver. Pero en general, todo se calcula correctamente.

Los fines de semana, cuando tengo un momento de tranquilidad, levanto el teléfono entre 70 y 80 veces (el número de desbloqueos), entre semana entre 150 y 180 veces. número loco! Piense en cuánto tiempo paso con este dispositivo, en el que veo videos, respondo correos electrónicos y uso algunas redes sociales. ¿Tengo una adicción al teléfono? Definitivamente no (¡todos los pacientes niegan su adicción!). Pero el hecho de que esta herramienta requiera mucho tiempo es cierto.

Quiero invitarte a participar en un pequeño experimento durante una semana. Probemos uno de estos programas y luego compartamos sus datos. Estoy seguro de que usted mismo tendrá curiosidad por saber cuánto tiempo pasa al teléfono, qué hace, etc. Esta no es una información tan obvia como podría parecer a primera vista. Por ejemplo, pensé que en mi caso, Twitter saldría ganando, pero resultó ser un juguete de Royal Revolt 2 con el que me topé recientemente y ahora juego de vez en cuando. Después de ver cuánto tiempo paso, dejé de jugar. Es decir, dicho software, por supuesto, también tiene una función útil: tirar, forzarlo a controlar el tiempo que pasa. Por supuesto, esto no se adaptará a todos. Alguien sabe cómo hacerlo conscientemente, alguien pierde el tiempo sin pensar y el programa no ayudará a la causa de ninguna manera.

Envíame tus resultados del sábado o domingo, trata de describirte un poco a ti y a tu estilo de vida, para que en los próximos "Spikers" ya hablemos con ejemplos de quién usa sus teléfonos y cómo. Gracias de antemano por participar en nuestro pequeño experimento.

Hackeo de datos de clave de cifrado SIM y Gemalto

Casi todos los teléfonos celulares tienen una tarjeta SIM, puede variar en tamaño, pero no en función. Esta es una especie de llave que te abre la puerta al mundo de las comunicaciones celulares. Las tarjetas difieren en la capacidad de memoria, la funcionalidad, pero en todos los casos, la tarjeta SIM contiene claves de cifrado que le permiten establecer comunicación con el operador. Al clonar tarjetas SIM, casi toda la información se transfiere a un espacio en blanco, pero es imposible descifrar la clave de cifrado, es una clave criptográfica de 128 bits. Cada tarjeta SIM tiene dos parámetros únicos que, en teoría, no coinciden con ninguna otra tarjeta: este es el número IMSI, así como la clave de autenticación Ki de 128 bits. Además, el algoritmo de autenticación está registrado en la tarjeta SIM, puede diferir para diferentes operadores (A3), generación de clave de sesión (A8). Los algoritmos A3 y A8 están estrechamente relacionados, funcionan en conjunto. Aquellos que lo deseen pueden leer, por ejemplo, este artículo, describe el mecanismo de trabajo de forma clara y sencilla.

No hay casos probados de pirateo de redes GSM en la historia, en varias conferencias de hackers se demostraron trabajos que, en teoría, hicieron posible llevar a cabo tal pirateo, en la práctica hay muchos problemas que hacen que tales métodos sean inapropiados. Por ejemplo, en el centro de la ciudad, una estación base puede servir simultáneamente a miles de dispositivos. Seleccionar el que necesita interceptar y escuchar de la mezcolanza es bastante difícil. Por eso, los servicios especiales siempre han ido al revés. Además, la clave de cifrado se encuentra dentro de la tarjeta SIM y, para descifrarla, debe obtener acceso físico a ella.

En otra revelación, Edward Snowden afirma que la inteligencia británica, junto con la NSA de EE. UU., hackearon la red de Gemalto y obtuvieron datos sobre las claves de encriptación SIM durante varios años. Para comprender el nivel del problema, basta decir que Gemalto produjo y entregó al mercado 2 mil millones de tarjetas SIM el año pasado. De hecho, las tarjetas de la empresa se utilizan en la gran mayoría de teléfonos y otros dispositivos del mundo.

Es difícil para mí imaginar cómo exactamente se pudieron haber filtrado las claves, ya que el procedimiento de seguridad de Gemalto es bastante complicado. En la línea de producción donde se crean las tarjetas, el equipo no tiene memoria para almacenar una serie de claves, aquí es necesario encajar físicamente e interceptar datos sobre la marcha. Dado que el sistema de seguridad es bastante fuerte, es difícil imaginar tal escenario. Pero rompieron deliberadamente la red de la empresa.

La empresa tiene varias fábricas que producen tarjetas SIM, en todas partes un alto nivel de seguridad. Los cifrados se crean en máquinas separadas dentro de la red corporativa, se crean mediante un algoritmo especial. Se crea un conjunto de claves separado para cada operador, teniendo en cuenta los deseos y requisitos. Luego, estas claves se generan automáticamente y se colocan en producción. Su copia se graba en discos y se transfiere al operador. No se almacenan datos en Gemalto, si el operador pierde su disco, entonces puede tirar todas las tarjetas SIM de manera segura, serán inútiles. Suena muy saludable. Pero se afirma que el sistema fue pirateado de alguna manera y pudo recopilar todos los datos sobre las tarjetas SIM.

Potencialmente, esto plantea un gran problema, ya que cuestiona la base misma de las redes celulares modernas. Un atacante, conociendo el sistema de encriptación e identificación de una tarjeta SIM en particular, en teoría es capaz de interceptar y desencriptar la señal en tiempo real. Exclusivamente en teoría. Hasta ahora, nadie ha creado dicho equipo, aunque, tal vez, ya exista en algún lugar, pero esto es desconocido para el público en general. Es decir, alguien recibió la clave de la tarjeta SIM y todas las negociaciones. Pero queda otra duda, que es necesario recibir físicamente una señal de un celular, es decir, grabar constantemente toda la transmisión. Es caro, complicado y de poca utilidad en otros países, en territorio extranjero. Poner un bicho clásico en tu teléfono es mucho más barato y fácil. La cuestión de la viabilidad económica en el robo de datos de la tarjeta SIM. Me parece que lo hicieron para que fuera o en reserva. En la práctica, parece poco probable que tales métodos de piratería se justifiquen por sí mismos.

Por ejemplo, en Rusia, los operadores proporcionan todos los datos de la tarjeta SIM al FSB. Lo que en teoría hace posible interceptar y descifrar todas las señales sobre la marcha. En la práctica, durante todas las emergencias, ataques terroristas, los operadores desactivan el modo de encriptación para que los servicios especiales puedan escuchar el aire. Esto indica indirectamente que aún conociendo el cifrado de las tarjetas, no es tan fácil recibir conversaciones de ellas al vuelo. Es posible que me equivoque en este asunto y todo sea exactamente lo contrario. Aunque cueste creerlo.

El robo de claves de encriptación SIM es una llamada de atención peligrosa, ya que mantienen las conversaciones seguras y son la principal barrera para piratearlas. Con estos datos, los atacantes obtienen una clave maestra que puede descifrar todas las conversaciones. Pero lo más importante es la correlación del número IMSI y el algoritmo de protección. Ciertamente no me gusta que exista la posibilidad de que alguien haya obtenido todos estos datos. Pero repito, hasta el momento no ha habido ni un solo caso comprobado y confirmado de hackeo de redes GSM. Probado en la práctica. Rumores, charlas, especulaciones, pero no hechos. En el contexto de las continuas filtraciones de que muchos sistemas de seguridad corporativos resultaron estar llenos de agujeros (recordemos a Sony), esta historia no parece imposible. Pero nosotros, como usuarios, solo podemos esperar que los operadores tomen las medidas adecuadas. El único inconveniente es que si resulta que las tarjetas están comprometidas, deberá reemplazar físicamente las tarjetas SIM en todo el mundo. Dudo mucho que alguien lo acepte, estos son costos que ascienden a miles de millones de dólares y, después de todo, alguien también debe pagar por la producción de nuevas tarjetas SIM. Por lo tanto, independientemente de los resultados de la investigación, el reemplazo será gradual y el público no estará nervioso. Gemalto promete hacer todo lo posible, lleva a cabo su propia investigación, pero hasta el momento no ve ningún agujero en la seguridad. Para la empresa, esta es una crisis grave, pero simplemente no hay nadie que reemplace a Gemalto en la escala de nuestro mundo.

Comunicación confidencial en Rusia y en el extranjero

Siempre se ha tenido en cuenta la posible vulnerabilidad de las tarjetas SIM, por lo que los funcionarios militares y gubernamentales comenzaron a utilizar teléfonos móviles especialmente diseñados que tenían un chip criptográfico independiente y encriptaban todas las conversaciones y mensajes. Casi nadie suministró tales dispositivos a otros países. La criptografía es un producto de uso interno, y más en este tipo de dispositivos. La presencia de tales dispositivos en las manos equivocadas puede conducir potencialmente a que se encuentren vulnerabilidades en ellos, esta es una de las razones por las que no se encuentran en todos los rincones.

Mi primer contacto con un dispositivo que encripta las comunicaciones tuvo lugar a principios de la década de 2000, un amigo trajo un par de teléfonos Sagem que usaba en las redes rusas hasta que unas personas fuertes vestidas de civil se le acercaron y le pidieron que explicara de qué se trataba. escondiéndose del estado nativo. La motivación era extremadamente simple: usas tecnologías prohibidas. Entonces todo salió bien, se llevaron los teléfonos y pidieron no volver a hacer esto.

En 2006, una persona completamente diferente decidió hacer negocios con dispositivos Sagem, ya era un modelo diferente: vectroTEL X8, se creó sobre la base del X8 habitual.

El módulo criptográfico no estaba integrado en el teléfono, estaba instalado en la ranura de la tarjeta de memoria miniSD, era necesario ingresar el código PIN de esta tarjeta en la pantalla y luego era posible llamar a una persona que tenía el mismo teléfono o sistema de cifrado. La clave de identificación era de 1024 bits, la voz estaba encriptada con una clave de 128 bits.

Este diseño separado se debió a restricciones de exportación, el chip criptográfico se vendió por separado. Un par de teléfonos podría costar hasta $10,000 según las llaves que hayas comprado.

¿Recuerda el escándalo del año pasado en Alemania, cuando resultó que los aliados seguían a la Sra. Merkel y su teléfono estaba intervenido? Luego, para ella y altos funcionarios alemanes, se crearon dispositivos seguros basados ​​en teléfonos Blackberry, pero algunos no los recibieron y otros los recibieron con algoritmos incorrectos. Por lo tanto, la Sra. Merkel no pudo comunicarse con sus colegas a través de una comunicación segura durante más de una semana, luego se actualizaron los teléfonos y todo estuvo bien. El coste de un teléfono de este tipo es de 2.500 euros, en la prensa alemana se salta una cifra de 50 dispositivos comprados. Esta cifra muestra bien la prevalencia de tales dispositivos y el número de sus usuarios. Cuenta con cientos de personas en todos los países.

En Rusia, si no eres el más alto funcionario del estado o una figura importante en la industria o la política, no puedes obtener un teléfono con la última generación de criptoprotección. Pero puede comprar varios modelos de operadores de telecomunicaciones (el primero fue MegaFon, luego MTS comenzó a proporcionar comunicaciones confidenciales).

Aquí, por ejemplo, hay una descripción de este servicio en el sitio web de MegaFon.

MegaFon vende teléfonos SMP-Atlas M-539 y SMP-Atlas/2, el precio de un dispositivo es de 95 000 rublos. Para contactar a otro suscriptor, deberá tener dicho dispositivo.

Los teléfonos dan miedo, por cierto, y mi sentido de la belleza niega la posibilidad de usar esto en 2015. Incluso a pesar de la seguridad y todos los riesgos concomitantes de ser intervenidos. En los últimos diez años, se han vendido en Rusia varios modelos con criptoprotección (de memoria Ancort A7, Genkey, Sapphire, PAT-GSM y otros). Pero el precio siempre ha sido el mismo, el costo de los servicios de comunicación también es más alto y la tarifa de suscripción es de unos 500 rublos por cada número.

De acuerdo con la ley SORM-2, todas las negociaciones de dichos dispositivos van directamente al FSB, donde no se sabe qué sucede con ellos. Pero sospecho que en el caso de los criptófonos, se registran y almacenan cuidadosamente durante muchos años. Sus usuarios deben entender que el estado quiere saber con certeza qué esconden y por qué. Por lo tanto, muchas personas creen que comprar un dispositivo con criptoprotección no tiene sentido. Por otro lado, para protegerse de los competidores y las estructuras no estatales, no hay más remedio que tales dispositivos. No hay tantos en el mercado, y siempre tienen que estar certificados por el FSB. No intente importar dichos teléfonos desde el extranjero, tarde o temprano esto provocará un mayor interés en usted y su persona, lo que, estoy seguro, desea evitar. Arriba, ya di un ejemplo de cómo puede ser, con un buen resultado. Pero puede suceder de otra manera.

El tema de la seguridad está pasando a primer plano para muchos, y muchos están tratando de implementarlo. Entonces, en Rusia, InfoWatch (propietaria Natalya Kasperskaya) registró Taiga Systems LLC, que, a su vez, creó una especie de teléfono inteligente Android seguro. Desde la primera descripción del teléfono, no está muy claro qué tipo de animal es. Hay una desconexión del hardware de la batería, es decir, no transmitirá nada en modo de espera, lo que garantiza la ausencia de energía (de las pistas obtuve esa imagen). Dentro del Android habitual, que está muy rediseñado, puede desactivar ciertas funciones, hay encriptación (no está claro si funciona durante la transmisión de red). Olvidé por completo decir que lo llamaron sonoramente: Taiga Phone. No se sabe ni el precio ni la fecha de lanzamiento. El proyecto está en gran parte envuelto en misterio, solo se sabe que este dispositivo se venderá solo a clientes corporativos. Pero nadie más lo necesita.

Quiero enfatizar que hasta ahora nadie ha sido capaz de crear un teléfono que esté absolutamente protegido contra la escucha. Es practicamente imposible. Es difícil crear un dispositivo seguro en Android, ya que el sistema inicialmente tiene muchos agujeros que permitirán comprometer dichos dispositivos en muy poco tiempo. Por ejemplo, el BlackPhone español, que se posicionó como el teléfono más seguro y seguro del mundo, fue hackeado en la conferencia BlackHat a los cinco minutos. En cinco minutos, toda la cacareada defensa se fue al carajo.

Sin embargo, este teléfono es un proyecto de Silent Circle, un servicio muy conocido entre los empresarios. Puede instalar el programa en su teléfono inteligente (iPhone/Android) y hacer llamadas y escribir mensajes a otros usuarios de Silent Circle. Todos los datos están encriptados con una clave segura. Todo el placer es bastante económico.

Estoy bastante seguro de que no necesita hacer llamadas seguras todo el tiempo, por lo que esta solución es muy interesante. Y es barato. Sí, y lo puedes poner en cualquier teléfono, en concreto, en los teléfonos Vertu viene preinstalado este programa e incluso te regalan algún tiempo. ¿Debería revisar este software y mostrar cómo funciona?

Para Rusia, la belleza de Silent Circle es que el estado no controla a este proveedor de ninguna manera, está ubicado fuera de Rusia. Los operadores no bloquean el tráfico de este programa de ninguna manera, hasta donde yo sé, tampoco ha habido intentos exitosos de abrirlo. Es solo que nadie prestó atención y es seguro hablar sobre esa oportunidad.

Pero una vez más enfatizo que la seguridad de las conversaciones es ilusoria. Los micrófonos comunes colocados en el teléfono pueden grabar todas sus conversaciones y transferirlas al exterior. Hoy en día, son precisamente este tipo de dispositivos los que utilizan los atacantes, ya que son baratos y sencillos, sin necesidad de ser demasiado inteligente.

Espero que hayas disfrutado de este pequeño recorrido por la comunicación segura. Me hizo recordar los viejos modelos. Y si todavía tiene interés en el tema, intentaré encontrar tiempo y hablar con aquellos que lo tratan profesionalmente en Rusia para revelar un poco más la historia. Señale en los comentarios si vale la pena hacer esto en abril-mayo.

Lenovo y portátiles espiando a los usuarios

Siento que el tema de la seguridad no nos quiere soltar hoy, la noticia es como una selección. Lenovo es conocido por seguir el camino de Sony, instalando un montón de basura innecesaria en sus portátiles, tantas aplicaciones que es fácil confundirse. Casi ninguno de ellos es útil. Para Sony, en un momento se les ocurrió una utilidad especial que demuele sin dolor toda esta basura y te permite disfrutar de la vida. Microsoft reconoce indirectamente la existencia del problema, la compañía lanzó Signature Edition, que es Windows, en la que no hay programas adicionales de terceros. Un sitio con una oferta correspondiente de MS.

Entre septiembre de 2014 y principios de 2015, Lenovo instaló en sus PC el programa SuperFish, que intercepta todo el tráfico de usuarios, muestra anuncios de terceros, pero lo más importante, debido a su arquitectura, tiene un gran agujero de seguridad. La vulnerabilidad fue encontrada por expertos en seguridad, no se sabe si alguien la aprovechó en la práctica o no. Pero Lenovo rápidamente comenzó a comprender lo que estaba sucediendo, como resultado, lanzaron una utilidad para eliminar este software. ¡Es imposible eliminarlo así, tomó toda una utilidad! Puedes encontrarlo aquí.

Está claro que los fabricantes instalan un montón de basura, aplicaciones que los consumidores no necesitan, y lo hacen por una tarifa.

Este tema encaja bien con la campaña de Yandex contra Google, de la que hablé en Sofa Analytics la semana pasada. La FAS aceptó el caso para su consideración y se comprometió a resolverlo en dos semanas, con carácter de urgencia. Aparentemente, el asunto es realmente tan urgente que en Europa lo han considerado durante años, mientras que en nuestro país prometieron manejarlo en dos semanas. Me gustaría estar equivocado, pero todo parece que el resultado es una conclusión inevitable.

Las personas que se han enfrentado en el pasado a cómo Yandex impone la instalación de sus productos ya bromean sobre cómo será si la empresa gana el caso y la FAS castiga a Google.

Repetiré la idea principal: en Yandex, en lugar de competir con productos, creando una solución atractiva para los usuarios, obtuvieron un club administrativo con el que vencerán al enemigo para poder tener éxito. Una forma típica rusa de resolver sus problemas de negocios en un momento en el que está claro que el juego ya está perdido. Quedan dos semanas de espera, será interesante ver qué obtendrá Yandex al final y si será una victoria pírrica.

¿Te gusta cuando tu teléfono nuevo (independientemente de la compañía) tiene un montón de aplicaciones preinstaladas, la mayoría de las cuales no necesitas y, a menudo, no se pueden desinstalar?

Reorganización de Sony - abandono de toda la electrónica

Sony sigue con fiebre, tanto que su presidente decidió hacer frente a las pérdidas, que el fabricante ha demostrado por séptimo año consecutivo, con métodos muy interesantes. La empresa destacará su

Spillikins n.º 317. Seguridad SIM y encriptación de llamadas

En un día festivo, es costumbre felicitar y aceptar felicitaciones alegres, tanto de los seres queridos como de los no tanto. Ayer fue el Domingo del Perdón, una rara oportunidad de pedir perdón a todo el mundo y tal vez incluso recibirlo. Felicito a hombres, niños y niños por el hecho de que saben cómo proteger a sus seres queridos de varias desgracias, les insinúo a las niñas que necesitamos ser amados y amados, es posible en una secuencia diferente. Me gusta la tradición de pedir perdón, una especie de reinicio de todo, un intento de dejar todos los agravios en el pasado. Por lo tanto, si de repente lastimaste a alguien, entonces no te enojes, frente a todas las personas honestas, me disculpo. A pesar de las vacaciones, tenemos toda una semana por delante, lo que significa que es hora de prepararse. Quien posee la información posee el mundo. Para empezar, averigüemos cómo los operadores van a ganar dinero durante la crisis y qué trucos utilizarán para hacerlo.

Contenido

Operadores suben precios de servicios, trucos y trampas

Durante cada crisis económica, los precios de las comunicaciones aumentaron debido a la inflación, aunque en 2009 muchos operadores rusos informaron alegremente que los costos de sus servicios estaban disminuyendo y se estaban volviendo más rentables para los suscriptores. En parte era verdad, en parte no. La configuración de esta crisis es muy diferente a la de 2009, en cuanto a los operadores. Casi todos los operadores rusos ya no se centran en vender servicios al peso, es decir, al por menor, sino que intentan ofrecer ofertas en paquetes. Es decir, compra rentablemente un paquete que tiene tantos GB de tráfico, tantos minutos, ciertas opciones. Cuando digo que una oferta mayorista de este tipo es rentable, es cierto para los suscriptores que hablan varios idiomas. Tratemos de averiguar cómo actuarán los operadores para, por un lado, estar preparados, por otro lado, para no perder el posible beneficio.

Permítanme recordarles que hay dos olas de fijación de tarifas en el mercado ruso, una en primavera y la otra en otoño. Mientras tanto, se ajustan los planes tarifarios existentes, se archivan y se monitorean las iniciativas de otros competidores. Durante los últimos diez años, los departamentos de marketing de cada operador han estado tratando de descubrir formas en las que la oferta se verá bien para el consumidor, pero al mismo tiempo generará más dinero para el operador. En la primera etapa, todos los pensamientos llegan a un punto: hacer las condiciones más confusas, para que el mismo diablo se rompa la pierna en ellas. Recuerde esto: el primer minuto de una conversación cuesta 2 rublos, del segundo al décimo minuto inclusive: 0 rublos, luego 3 rublos, y así sucesivamente. Nunca pude entender estos planes tarifarios, siempre estaba confundido acerca de ellos y quería simplicidad. Luego llegó el momento de las tarifas "simples" de un dígito. Ganado ya en la transmisión de datos. Luego, los operadores comenzaron a producir paquetes de ofertas en masa.

¿Cuál es el paquete interesante para el operador? El beneficio es directo y sin complicaciones: venden un conjunto de servicios a granel y no es un hecho que el consumidor elija todos los servicios. Al recortar la línea tarifaria no muy pequeña, obtendrá un buen paso en cuanto a la cantidad de servicios vendidos. La tarea principal es asegurarse de que estas tarifas estén exactamente en el medio del consumo promedio. Por ejemplo, ve un gran grupo de suscriptores que consumen un promedio de 500 MB de tráfico por teléfono por mes. Se les debe dar 1 GB de tráfico, esto aumentará la congestión de la red, lo que tampoco es malo, pero lo más importante, las personas aún no utilizan todo el tráfico. Si miramos las estadísticas de uno de los operadores, veremos que los consumidores con 500 MB están migrando paulatinamente a 700 MB, es decir, aún quedan 300 MB en stock. El pleno crecimiento del consumo y, en consecuencia, el cambio en los gustos de la gente tardan de seis meses a un año. Todos los operadores hoy en día están tratando de conectar suscriptores a la transmisión de datos, las ventas de voz han aumentado y están cayendo durante mucho tiempo, pero los datos están creciendo. Y aquí es necesario acostumbrar hasta a los abonados que hablan más bajo a sentarse en línea, jugar con juguetes en línea, ver películas en línea. Tan pronto como un grupo de suscriptores supera el límite promedio de su tarifa, vuelven a subir el listón, surge un nuevo plan de tarifas. Cuesta un poco más, pero GB también se vierte más. En términos de un GB, resulta más rentable que antes.

Los paquetes tienen otra gran ventaja: una persona que está acostumbrada a pagar por un paquete sabe aproximadamente cuánto gasta en comunicación cada mes. Y la gente se acostumbra a esta cantidad, el operador puede predecir con gran precisión cuál será el flujo de caja. Y este es un parámetro importante para él. En esta crisis, toda la creatividad se pondrá en ofertas de paquetes de tuning, y serán bastante interesantes. Además, para la mayoría, el aumento de tarifas no se notará, ya que recibiremos un servicio de calidad (considera GB de tráfico por tu dinero). Aquellos que quieran quedarse con las tarifas antiguas podrán hacerlo por un tiempo. Resulta que no habrá coerción. Es decir, podrás elegir qué y cómo usar. Sin embargo, en abril se puede esperar un aumento promedio del 10-15 por ciento, pero no se puede argumentar que será un aumento en los precios de todo. De hecho, este crecimiento se extenderá a través de nuevas ofertas.

Aquellos que no utilicen ofertas combinadas se enfrentarán a un aumento en los precios de los datos móviles. Antes ya era muy caro (1 MB por 10 rublos, por ejemplo), y ahora lo será aún más. En el mismo MegaFon se introdujo una facturación mínima por sesión de 1 MB. Me explico, cada vez que acceda a cualquier servicio, por ejemplo, el clima, donde se transmiten como máximo 10 KB, se le cobrará como un megabyte. ¿Robo? Definitivamente. Pero este es un amable recordatorio de que debe elegir el más pequeño, pero el paquete, donde el costo de un megabyte será un orden de magnitud menor.

Otra estratagema que harán todos los operadores es cancelar las opciones gratuitas o aumentar el coste de las opciones adicionales en sus planes tarifarios. El operador puede, pero no busca cambiar los principales parámetros de los planes tarifarios, es más fácil traer nuevas tarifas al mercado. Y los cambios de precios unilaterales siempre causan la indignación de la gente. Menos indignación provoca la supresión de las opciones gratuitas, que se advierten en la web del operador. Por lo general, las advertencias salen un viernes por la noche, en el archivo de noticias, y ninguna persona (normal) las ve. Te quitan un poco más, apenas lo notas en tus cuentas. Por cierto, todos los sitios de operadores para este caso están registrados como medios masivos, lo que le permite no enviarle mensajes SMS. Las opciones gratuitas preinstaladas tienden a convertirse en opciones pagas después de un período determinado.

Si no quiere caer en tales trucos, entonces necesita controlar lo que está sucediendo. En 2015, esto se ha vuelto notablemente más fácil de hacer que hace cinco años. Basta con ir a su cuenta personal en el sitio web del operador y ver todos los servicios que están conectados a su número. A veces escucho de personas que no quieren seguir al operador, pero sueñan que él rastreará honestamente todos los gastos y no agregará servicios innecesarios. Utopía, ya que la responsabilidad de llevar un registro de lo que usas es únicamente tuya. Este es un punto de vista impopular, pero aún así, después de leer estas líneas, marque en su teléfono que necesita ir a su cuenta personal y ver qué usa. Al mismo tiempo, cuéntanos qué descubrimientos hiciste. Es posible que no te esperen descubrimientos desagradables. Pero es interesante.

En 2015, los operadores vigilarán de cerca que los usuarios no "optimicen" sus costes comprando tarjetas SIM de otras regiones. En los últimos dos años, se ha vuelto popular comprar una tarjeta en Tver y usarla en Moscú (solo como ejemplo). Por menos dinero, obtiene más tráfico y los ahorros son tangibles. Si los operadores anteriores hicieron la vista gorda a esto, ahora introducirán todo tipo de tirachinas para que tales "optimizadores" no puedan usar ese truco.

Los precios del roaming internacional ya han aumentado, lo cual era inevitable, ya que los socios no fijan los precios en rublos, y la cantidad de turistas que llegan a Rusia (como resultado de las compensaciones mutuas) es pequeña. Comprar una tarjeta SIM local, como siempre, sigue siendo una forma bastante interesante de salir de esta situación.

En el residuo seco se obtiene esta imagen. El mercado de servicios móviles tendrá un aumento de precios muy suave, en el que los usuarios muchas veces ni lo sienten. Debe monitorear cuidadosamente sus servicios y cambios de tarifas, realizar un seguimiento de las facturas (la factura ha cambiado en tanto por ciento, por ejemplo, pagaron un promedio de 500 y luego, de repente, 600, una forma directa de averiguar qué ha cambiado) . Espero que esta breve digresión sobre los trucos de los operadores te ayude a planificar correctamente tus gastos de comunicación y no gastar más de lo habitual.

¿Cuánto tiempo pasas en tu teléfono?

Supongamos cuánto tiempo pasas en tu teléfono. Piense por un momento, intente recordar con qué frecuencia saca su teléfono, mírelo para ver el clima, los mensajes, el correo u otra cosa. ¿Diez veces al día? Probablemente sea muy poco. ¿Cincuenta veces? ¿Centenar? ¿Cuánto?

Recientemente, leí un estudio bastante divertido que afirmaba que cada año comenzamos a pasar más tiempo en nuestros teléfonos. Se presentó un gráfico en el que la curva del tiempo ascendía suavemente. Decidí comprobar cómo están las cosas conmigo y me hice un experimento inhumano.

Uno de los programas que apareció hace bastante tiempo en Android es BreakFree, puede calcular con qué frecuencia desbloqueas el dispositivo, qué aplicaciones usas (esto ya es por dinero, simplemente no aparece).

Pero me gustó más el programa Instant (también hay para iOS), el seguimiento de la aplicación también es por dinero (67 rublos al año, puedes suscribirte por una semana gratis).

Instant tampoco es perfecto, pero al menos puedes ver la cantidad de desbloqueos y el tiempo de uso. En el valor máximo, cuando contaba más de 380 minutos por día, tenía un navegador funcionando en segundo plano, el programa era estúpido, creyendo que estaba mirando la pantalla, aunque estaba apagada. Como puede ver, no hubo errores. Pero en general, todo se calcula correctamente.

Los fines de semana, cuando tengo un momento de tranquilidad, levanto el teléfono entre 70 y 80 veces (el número de desbloqueos), entre semana entre 150 y 180 veces. número loco! Piense en cuánto tiempo paso con este dispositivo, en el que veo videos, respondo correos electrónicos y uso algunas redes sociales. ¿Tengo una adicción al teléfono? Definitivamente no (¡todos los pacientes niegan su adicción!). Pero el hecho de que esta herramienta requiera mucho tiempo es cierto.

Quiero invitarte a participar en un pequeño experimento durante una semana. Probemos uno de estos programas y luego compartamos sus datos. Estoy seguro de que usted mismo tendrá curiosidad por saber cuánto tiempo pasa al teléfono, qué hace, etc. Esta no es una información tan obvia como podría parecer a primera vista. Por ejemplo, pensé que en mi caso, Twitter saldría ganando, pero resultó ser un juguete de Royal Revolt 2 con el que me topé recientemente y ahora juego de vez en cuando. Después de ver cuánto tiempo paso, dejé de jugar. Es decir, dicho software, por supuesto, también tiene una función útil: para tirar, para obligarlo a controlar el tiempo que pasa. Por supuesto, esto no se adaptará a todos. Alguien sabe cómo hacerlo conscientemente, alguien pierde el tiempo sin pensar y el programa no ayudará a la causa de ninguna manera.

Envíame tus resultados del sábado o domingo, trata de describirte un poco a ti y a tu estilo de vida, para que en los próximos "Spikers" ya hablemos con ejemplos de quién usa sus teléfonos y cómo. Gracias de antemano por participar en nuestro pequeño experimento.

Hackeo de datos de clave de cifrado SIM y Gemalto

Casi todos los teléfonos celulares tienen una tarjeta SIM, puede variar en tamaño, pero no en función. Esta es una especie de llave que te abre la puerta al mundo de las comunicaciones celulares. Las tarjetas difieren en la capacidad de memoria, la funcionalidad, pero en todos los casos, la tarjeta SIM contiene claves de cifrado que le permiten establecer comunicación con el operador. Al clonar tarjetas SIM, casi toda la información se transfiere a un espacio en blanco, pero es imposible descifrar la clave de cifrado, es una clave criptográfica de 128 bits. Cada tarjeta SIM tiene dos parámetros únicos que, en teoría, no coinciden con ninguna otra tarjeta: este es el número IMSI, así como la clave de autenticación Ki de 128 bits. Además, el algoritmo de autenticación está registrado en la tarjeta SIM, puede diferir para diferentes operadores (A3), generación de clave de sesión (A8). Los algoritmos A3 y A8 están estrechamente relacionados, funcionan en conjunto. Aquellos que lo deseen pueden leer, por ejemplo, este artículo, describe el mecanismo de trabajo de forma clara y sencilla.

No hay casos probados de pirateo de redes GSM en la historia, en varias conferencias de hackers se demostraron trabajos que, en teoría, hicieron posible llevar a cabo tal pirateo, en la práctica hay muchos problemas que hacen que tales métodos sean inapropiados. Por ejemplo, en el centro de la ciudad, una estación base puede servir simultáneamente a miles de dispositivos. Seleccionar el que necesita interceptar y escuchar de la mezcolanza es bastante difícil. Por eso, los servicios especiales siempre han ido al revés. Además, la clave de cifrado se encuentra dentro de la tarjeta SIM y, para descifrarla, debe obtener acceso físico a ella.

En otra revelación, Edward Snowden afirma que la inteligencia británica, junto con la NSA de EE. UU., hackearon la red de Gemalto y obtuvieron datos sobre las claves de encriptación SIM durante varios años. Para comprender el nivel del problema, basta decir que Gemalto produjo y entregó al mercado 2 mil millones de tarjetas SIM el año pasado. De hecho, las tarjetas de la empresa se utilizan en la gran mayoría de teléfonos y otros dispositivos del mundo.

Es difícil para mí imaginar cómo exactamente se pudieron haber filtrado las claves, ya que el procedimiento de seguridad de Gemalto es bastante complicado. En la línea de producción donde se crean las tarjetas, el equipo no tiene memoria para almacenar una serie de claves, aquí es necesario encajar físicamente e interceptar datos sobre la marcha. Dado que el sistema de seguridad es bastante fuerte, es difícil imaginar tal escenario. Pero rompieron deliberadamente la red de la empresa.

La empresa tiene varias fábricas que producen tarjetas SIM, en todas partes un alto nivel de seguridad. Los cifrados se crean en máquinas separadas dentro de la red corporativa, se crean mediante un algoritmo especial. Se crea un conjunto de claves separado para cada operador, teniendo en cuenta los deseos y requisitos. Luego, estas claves se generan automáticamente y se colocan en producción. Su copia se graba en discos y se transfiere al operador. No se almacenan datos en Gemalto, si el operador pierde su disco, entonces puede tirar todas las tarjetas SIM de manera segura, serán inútiles. Suena muy saludable. Pero se afirma que el sistema fue pirateado de alguna manera y pudo recopilar todos los datos sobre las tarjetas SIM.

Potencialmente, esto plantea un gran problema, ya que cuestiona la base misma de las redes celulares modernas. Un atacante, conociendo el sistema de encriptación e identificación de una tarjeta SIM en particular, en teoría es capaz de interceptar y desencriptar la señal en tiempo real. Exclusivamente en teoría. Hasta ahora, nadie ha creado dicho equipo, aunque, tal vez, ya exista en algún lugar, pero esto es desconocido para el público en general. Es decir, alguien recibió la clave de la tarjeta SIM y todas las negociaciones. Pero queda otra duda, que es necesario recibir físicamente una señal de un celular, es decir, grabar constantemente toda la transmisión. Es caro, complicado y de poca utilidad en otros países, en territorio extranjero. Poner un bicho clásico en tu teléfono es mucho más barato y fácil. La cuestión de la viabilidad económica en el robo de datos de la tarjeta SIM. Me parece que lo hicieron para que fuera o en reserva. En la práctica, parece poco probable que tales métodos de piratería se justifiquen por sí mismos.

Por ejemplo, en Rusia, los operadores proporcionan todos los datos de la tarjeta SIM al FSB. Lo que en teoría hace posible interceptar y descifrar todas las señales sobre la marcha. En la práctica, durante todas las emergencias, ataques terroristas, los operadores desactivan el modo de encriptación para que los servicios especiales puedan escuchar el aire. Esto indica indirectamente que aún conociendo el cifrado de las tarjetas, no es tan fácil recibir conversaciones de ellas al vuelo. Es posible que me equivoque en este asunto y todo sea exactamente lo contrario. Aunque cueste creerlo.

El robo de claves de encriptación SIM es una llamada de atención peligrosa, ya que mantienen las conversaciones seguras y son la principal barrera para piratearlas. Con estos datos, los atacantes obtienen una clave maestra que puede descifrar todas las conversaciones. Pero lo más importante es la correlación del número IMSI y el algoritmo de protección. Ciertamente no me gusta que exista la posibilidad de que alguien haya obtenido todos estos datos. Pero repito, hasta el momento no ha habido ni un solo caso comprobado y confirmado de hackeo de redes GSM. Probado en la práctica. Rumores, charlas, especulaciones, pero no hechos. En el contexto de las continuas filtraciones de que muchos sistemas de seguridad corporativos resultaron estar llenos de agujeros (recordemos a Sony), esta historia no parece imposible. Pero nosotros, como usuarios, solo podemos esperar que los operadores tomen las medidas adecuadas. El único inconveniente es que si resulta que las tarjetas están comprometidas, deberá reemplazar físicamente las tarjetas SIM en todo el mundo. Dudo mucho que alguien lo acepte, estos son costos que ascienden a miles de millones de dólares y, después de todo, alguien también debe pagar por la producción de nuevas tarjetas SIM. Por lo tanto, independientemente de los resultados de la investigación, el reemplazo será gradual y el público no estará nervioso. Gemalto promete hacer todo lo posible, lleva a cabo su propia investigación, pero hasta el momento no ve ningún agujero en la seguridad. Para la empresa, esta es una crisis grave, pero simplemente no hay nadie que reemplace a Gemalto en la escala de nuestro mundo.

Comunicación confidencial en Rusia y en el extranjero

Siempre se ha tenido en cuenta la posible vulnerabilidad de las tarjetas SIM, por lo que los funcionarios militares y gubernamentales comenzaron a utilizar teléfonos móviles especialmente diseñados que tenían un chip criptográfico independiente y encriptaban todas las conversaciones y mensajes. Casi nadie suministró tales dispositivos a otros países. La criptografía es un producto de uso interno, y más en este tipo de dispositivos. La presencia de tales dispositivos en las manos equivocadas puede conducir potencialmente a que se encuentren vulnerabilidades en ellos, esta es una de las razones por las que no se encuentran en todos los rincones.

Mi primer contacto con un dispositivo que encripta las comunicaciones tuvo lugar a principios de la década de 2000, un amigo trajo un par de teléfonos Sagem que usaba en las redes rusas hasta que unas personas fuertes vestidas de civil se le acercaron y le pidieron que explicara de qué se trataba. escondiéndose del estado nativo. La motivación era extremadamente simple: usas tecnologías prohibidas. Entonces todo salió bien, se llevaron los teléfonos y pidieron no volver a hacer esto.

En 2006, una persona completamente diferente decidió hacer negocios con dispositivos Sagem, ya era un modelo diferente: vectroTEL X8, se creó sobre la base del X8 habitual.

El módulo criptográfico no estaba integrado en el teléfono, estaba instalado en la ranura de la tarjeta de memoria miniSD, era necesario ingresar el código PIN de esta tarjeta en la pantalla y luego era posible llamar a una persona que tenía el mismo teléfono o sistema de cifrado. La clave de identificación era de 1024 bits, la voz estaba encriptada con una clave de 128 bits.

Este diseño separado se debió a restricciones de exportación, el chip criptográfico se vendió por separado. Un par de teléfonos podría costar hasta $10,000 según las llaves que hayas comprado.

¿Recuerda el escándalo del año pasado en Alemania, cuando resultó que los aliados seguían a la Sra. Merkel y su teléfono estaba intervenido? Luego, para ella y altos funcionarios alemanes, se crearon dispositivos seguros basados ​​en teléfonos Blackberry, pero algunos no los recibieron y otros los recibieron con algoritmos incorrectos. Por lo tanto, la Sra. Merkel no pudo comunicarse con sus colegas a través de una comunicación segura durante más de una semana, luego se actualizaron los teléfonos y todo estuvo bien. El costo de un teléfono de este tipo es de 2.500 euros, en la prensa alemana se coló una cifra de 50 dispositivos comprados. Esta cifra muestra bien la prevalencia de tales dispositivos y el número de sus usuarios. Cuenta con cientos de personas en todos los países.

En Rusia, si no eres el más alto funcionario del estado o una figura importante en la industria o la política, no puedes obtener un teléfono con la última generación de criptoprotección. Pero puede comprar varios modelos de operadores de telecomunicaciones (el primero fue MegaFon, luego MTS comenzó a proporcionar comunicaciones confidenciales).

Aquí, por ejemplo, hay una descripción de este servicio en el sitio web de MegaFon.

MegaFon vende teléfonos SMP-Atlas M-539 y SMP-Atlas/2, el precio de un dispositivo es de 95 000 rublos. Para contactar a otro suscriptor, deberá tener dicho dispositivo.

Los teléfonos dan miedo, por cierto, y mi sentido de la belleza niega la posibilidad de usar esto en 2015. Incluso a pesar de la seguridad y todos los riesgos concomitantes de ser intervenidos. En los últimos diez años, se han vendido en Rusia varios modelos con criptoprotección (de memoria Ancort A7, Genkey, Sapphire, PAT-GSM y otros). Pero el precio siempre ha sido el mismo, el costo de los servicios de comunicación también es más alto y la tarifa de suscripción es de unos 500 rublos por cada número.

De acuerdo con la ley SORM-2, todas las negociaciones de dichos dispositivos van directamente al FSB, donde no se sabe qué sucede con ellos. Pero sospecho que en el caso de los criptófonos, se registran y almacenan cuidadosamente durante muchos años. Sus usuarios deben entender que el estado quiere saber con certeza qué esconden y por qué. Por lo tanto, muchas personas creen que comprar un dispositivo con criptoprotección no tiene sentido. Por otro lado, para protegerse de los competidores y las estructuras no estatales, no hay más remedio que tales dispositivos. No hay tantos en el mercado, y siempre tienen que estar certificados por el FSB. No intente importar dichos teléfonos desde el extranjero, tarde o temprano esto provocará un mayor interés en usted y su persona, que, estoy seguro, desea evitar. Arriba, ya di un ejemplo de cómo puede ser, con un buen resultado. Pero puede suceder de otra manera.

El tema de la seguridad está pasando a primer plano para muchos, y muchos están tratando de implementarlo. Entonces, en Rusia, InfoWatch (propietaria de Natalya Kasperskaya) registró Taiga Systems LLC, que, a su vez, creó una especie de teléfono inteligente Android seguro. Desde la primera descripción del teléfono, no está muy claro qué tipo de animal es. Hay una desconexión del hardware de la batería, es decir, no transmitirá nada en modo de espera, lo que garantiza la ausencia de energía (de las pistas obtuve esa imagen). Dentro del Android habitual, que está muy rediseñado, puede desactivar ciertas funciones, hay encriptación (no está claro si funciona durante la transmisión de red). Olvidé por completo decir que lo llamaron sonoramente: Taiga Phone. No se sabe ni el precio ni la fecha de lanzamiento. El proyecto está en gran parte envuelto en misterio, solo se sabe que este dispositivo se venderá solo a clientes corporativos. Pero nadie más lo necesita.

Quiero enfatizar que hasta ahora nadie ha sido capaz de crear un teléfono que esté absolutamente protegido contra la escucha. Es practicamente imposible. Es difícil crear un dispositivo seguro en Android, ya que el sistema inicialmente tiene muchos agujeros que permitirán que dichos dispositivos se vean comprometidos en muy poco tiempo. Por ejemplo, el BlackPhone español, que se posicionó como el teléfono más seguro y seguro del mundo, fue hackeado en la conferencia BlackHat en cinco minutos. En cinco minutos, toda la cacareada defensa se fue al carajo.

Sin embargo, este teléfono es un proyecto de Silent Circle, un servicio muy conocido entre los empresarios. Puede instalar el programa en su teléfono inteligente (iPhone/Android) y hacer llamadas y escribir mensajes a otros usuarios de Silent Circle. Todos los datos están encriptados con una clave segura. Todo el placer es bastante económico.

Estoy bastante seguro de que no necesita hacer llamadas seguras todo el tiempo, por lo que esta solución es bastante interesante. Y es barato. Sí, y lo puedes poner en cualquier teléfono, en concreto, en los teléfonos Vertu viene preinstalado este programa e incluso te regalan algún tiempo. ¿Debería revisar este software y mostrar cómo funciona?

Para Rusia, la belleza de Silent Circle es que el estado no controla a este proveedor de ninguna manera, está ubicado fuera de Rusia. Los operadores no bloquean el tráfico de este programa de ninguna manera, hasta donde yo sé, tampoco ha habido intentos exitosos de abrirlo. Es solo que nadie prestó atención y es seguro hablar sobre esa oportunidad.

Pero una vez más enfatizo que la seguridad de las conversaciones es ilusoria. Los micrófonos comunes colocados en el teléfono pueden grabar todas sus conversaciones y transferirlas al exterior. Hoy en día, son precisamente este tipo de dispositivos los que utilizan los atacantes, ya que son baratos y sencillos, sin necesidad de ser demasiado inteligente.

Espero que hayas disfrutado de este pequeño recorrido por la comunicación segura. Me hizo recordar los viejos modelos. Y si todavía tiene interés en el tema, intentaré encontrar tiempo y hablar con aquellos que lo tratan profesionalmente en Rusia para revelar un poco más la historia. Señale en los comentarios si vale la pena hacer esto en abril-mayo.

Lenovo y portátiles espiando a los usuarios

Siento que el tema de la seguridad no nos quiere soltar hoy, la noticia es como una selección. Lenovo es conocido por seguir el camino de Sony, instalando un montón de basura innecesaria en sus portátiles, tantas aplicaciones que es fácil confundirse. Casi ninguno de ellos es útil. Para Sony, en un momento se les ocurrió una utilidad especial que demuele sin dolor toda esta basura y te permite disfrutar de la vida. Microsoft reconoce indirectamente la existencia del problema, la compañía lanzó Signature Edition, que es Windows, en la que no hay programas adicionales de terceros. Un sitio con una oferta correspondiente de MS.

Entre septiembre de 2014 y principios de 2015, Lenovo instaló en sus PC el programa SuperFish, que intercepta todo el tráfico de usuarios, muestra anuncios de terceros, pero lo más importante, debido a su arquitectura, tiene un gran agujero de seguridad. La vulnerabilidad fue encontrada por expertos en seguridad, no se sabe si alguien la aprovechó en la práctica o no. Pero Lenovo rápidamente comenzó a comprender lo que estaba sucediendo, como resultado, lanzaron una utilidad para eliminar este software. ¡Es imposible eliminarlo así, tomó toda una utilidad! Puedes encontrarlo aquí.

Está claro que los fabricantes instalan un montón de basura, aplicaciones que los consumidores no necesitan, y lo hacen por una tarifa.

Este tema encaja bien con la campaña de Yandex contra Google, de la que hablé en Sofa Analytics la semana pasada. La FAS aceptó el caso para su consideración y se comprometió a resolverlo en dos semanas, con carácter de urgencia. Aparentemente, el asunto es realmente tan urgente que en Europa lo han considerado durante años, mientras que en nuestro país prometieron manejarlo en dos semanas. Me gustaría estar equivocado, pero todo parece que el resultado es una conclusión inevitable.

Las personas que se han enfrentado en el pasado a cómo Yandex impone la instalación de sus productos ya bromean sobre cómo será si la empresa gana el caso y la FAS castiga a Google.

Repetiré la idea principal: en Yandex, en lugar de competir con productos, creando una solución atractiva para los usuarios, obtuvieron un club administrativo con el que vencerán al enemigo para poder tener éxito. Una forma típica rusa de resolver sus problemas de negocios en un momento en el que está claro que el juego ya está perdido. Quedan dos semanas de espera, será interesante ver qué obtendrá Yandex al final y si será una victoria pírrica.

¿Te gusta cuando tu teléfono nuevo (independientemente de la compañía) tiene un montón de aplicaciones preinstaladas, la mayoría de las cuales no necesitas y, a menudo, no se pueden desinstalar?

Reorganización de Sony - abandono de toda la electrónica

Sony sigue con fiebre, tanto que su presidente decidió hacer frente a las pérdidas, que el fabricante ha demostrado por séptimo año consecutivo, con métodos muy interesantes. La empresa destacará su

Spillikins n.º 317. Seguridad SIM y encriptación de llamadas

En un día festivo, es costumbre felicitar y aceptar felicitaciones alegres, tanto de los seres queridos como de los no tanto. Ayer fue el Domingo del Perdón, una rara oportunidad de pedir perdón a todo el mundo y tal vez incluso recibirlo. Felicito a hombres, niños y niños por el hecho de que saben cómo proteger a sus seres queridos de varias desgracias, les insinúo a las niñas que necesitamos ser amados y amados, es posible en una secuencia diferente. Me gusta la tradición de pedir perdón, una especie de reinicio de todo, un intento de dejar todos los agravios en el pasado. Por lo tanto, si de repente lastimaste a alguien, entonces no te enojes, frente a todas las personas honestas, me disculpo. A pesar de las vacaciones, tenemos toda una semana por delante, lo que significa que es hora de prepararse. Quien posee la información posee el mundo. Para empezar, averigüemos cómo los operadores van a ganar dinero durante la crisis y qué trucos utilizarán para hacerlo.

Contenido

Operadores suben precios de servicios, trucos y trampas

Durante cada crisis económica, los precios de las comunicaciones aumentaron debido a la inflación, aunque en 2009 muchos operadores rusos informaron alegremente que los costos de sus servicios estaban disminuyendo y se estaban volviendo más rentables para los suscriptores. En parte era verdad, en parte no. La configuración de esta crisis es muy diferente a la de 2009, en cuanto a los operadores. Casi todos los operadores rusos ya no se centran en vender servicios al peso, es decir, al por menor, sino que intentan ofrecer ofertas en paquetes. Es decir, compra rentablemente un paquete que tiene tantos GB de tráfico, tantos minutos, ciertas opciones. Cuando digo que una oferta mayorista de este tipo es rentable, es cierto para los suscriptores que hablan varios idiomas. Tratemos de averiguar cómo actuarán los operadores para, por un lado, estar preparados, por otro lado, para no perder el posible beneficio.

Permítanme recordarles que hay dos olas de fijación de tarifas en el mercado ruso, una en primavera y la otra en otoño. Mientras tanto, se ajustan los planes tarifarios existentes, se archivan y se monitorean las iniciativas de otros competidores. Durante los últimos diez años, los departamentos de marketing de cada operador han estado tratando de descubrir formas en las que la oferta se verá bien para el consumidor, pero al mismo tiempo generará más dinero para el operador. En la primera etapa, todos los pensamientos llegan a un punto: hacer las condiciones más confusas, para que el mismo diablo se rompa la pierna en ellas. Recuerde esto: el primer minuto de una conversación cuesta 2 rublos, del segundo al décimo minuto inclusive: 0 rublos, luego 3 rublos, y así sucesivamente. Nunca pude entender estos planes tarifarios, siempre estaba confundido acerca de ellos y quería simplicidad. Luego llegó el momento de las tarifas "simples" de un dígito. Ganado ya en la transmisión de datos. Luego, los operadores comenzaron a producir paquetes de ofertas en masa.

¿Cuál es el paquete interesante para el operador? El beneficio es directo y sin complicaciones: venden un conjunto de servicios a granel y no es un hecho que el consumidor elija todos los servicios. Al recortar la línea tarifaria no muy pequeña, obtendrá un buen paso en cuanto a la cantidad de servicios vendidos. La tarea principal es asegurarse de que estas tarifas estén exactamente en el medio del consumo promedio. Por ejemplo, ve un gran grupo de suscriptores que consumen un promedio de 500 MB de tráfico por teléfono por mes. Se les debe dar 1 GB de tráfico, esto aumentará la congestión de la red, lo que tampoco es malo, pero lo más importante, las personas aún no utilizan todo el tráfico. Si miramos las estadísticas de uno de los operadores, veremos que los consumidores con 500 MB están migrando paulatinamente a 700 MB, es decir, aún quedan 300 MB en stock. El pleno crecimiento del consumo y, en consecuencia, el cambio en los gustos de la gente tardan de seis meses a un año. Todos los operadores hoy en día están tratando de conectar suscriptores a la transmisión de datos, las ventas de voz han aumentado y están cayendo durante mucho tiempo, pero los datos están creciendo. Y aquí es necesario acostumbrar hasta a los abonados que hablan más bajo a sentarse en línea, jugar con juguetes en línea, ver películas en línea. Tan pronto como un grupo de suscriptores supera el límite promedio de su tarifa, vuelven a subir el listón, surge un nuevo plan de tarifas. Cuesta un poco más, pero GB también se vierte más. En términos de un GB, resulta más rentable que antes.

Los paquetes tienen otra gran ventaja: una persona que está acostumbrada a pagar por un paquete sabe aproximadamente cuánto gasta en comunicación cada mes. Y la gente se acostumbra a esta cantidad, el operador puede predecir con gran precisión cuál será el flujo de caja. Y este es un parámetro importante para él. En esta crisis, toda la creatividad se pondrá en ofertas de paquetes de tuning, y serán bastante interesantes. Además, para la mayoría, el aumento de tarifas no se notará, ya que recibiremos un servicio de calidad (considera GB de tráfico por tu dinero). Aquellos que quieran quedarse con las tarifas antiguas podrán hacerlo por un tiempo. Resulta que no habrá coerción. Es decir, podrás elegir qué y cómo usar. Sin embargo, en abril se puede esperar un aumento promedio del 10-15 por ciento, pero no se puede argumentar que será un aumento en los precios de todo. De hecho, este crecimiento se extenderá a través de nuevas ofertas.

Aquellos que no utilicen ofertas combinadas se enfrentarán a un aumento en los precios de los datos móviles. Antes ya era muy caro (1 MB por 10 rublos, por ejemplo), y ahora lo será aún más. En el mismo MegaFon se introdujo una facturación mínima por sesión de 1 MB. Me explico, cada vez que acceda a cualquier servicio, por ejemplo, el clima, donde se transmiten como máximo 10 KB, se le cobrará como un megabyte. ¿Robo? Definitivamente. Pero este es un amable recordatorio de que debe elegir el más pequeño, pero el paquete, donde el costo de un megabyte será un orden de magnitud menor.

Otra estratagema que harán todos los operadores es cancelar las opciones gratuitas o aumentar el coste de las opciones adicionales en sus planes tarifarios. El operador puede, pero no busca cambiar los parámetros principales de los planes tarifarios, es más fácil traer nuevas tarifas al mercado. Y los cambios de precios unilaterales siempre causan la indignación de la gente. Menos indignación es la supresión de las opciones gratuitas, que se advierten en la web del operador. Por lo general, las advertencias salen un viernes por la noche, en el archivo de noticias, y ninguna persona (normal) las ve. Te quitan un poco más, apenas lo notas en tus cuentas. Por cierto, todos los sitios de operadores para este caso están registrados como medios masivos, lo que le permite no enviarle mensajes SMS. Las opciones gratuitas preinstaladas tienden a convertirse en opciones pagas después de un período determinado.

Si no quiere caer en tales trucos, entonces necesita controlar lo que está sucediendo. En 2015, esto se ha vuelto notablemente más fácil de hacer que hace cinco años. Basta con ir a su cuenta personal en el sitio web del operador y ver todos los servicios que están conectados a su número. A veces escucho de personas que no quieren seguir al operador, pero sueñan que él rastreará honestamente todos los gastos y no agregará servicios innecesarios. Utopía, ya que la responsabilidad de llevar un registro de lo que usas es únicamente tuya. Este es un punto de vista impopular, pero aún así, después de leer estas líneas, marque en su teléfono que necesita ir a su cuenta personal y ver qué usa. Al mismo tiempo, cuéntanos qué descubrimientos hiciste. Es posible que no te esperen descubrimientos desagradables. Pero es interesante.

En 2015, los operadores vigilarán de cerca que los usuarios no "optimicen" sus costes comprando tarjetas SIM de otras regiones. En los últimos dos años, se ha vuelto popular comprar una tarjeta en Tver y usarla en Moscú (solo como ejemplo). Por menos dinero, obtiene más tráfico y los ahorros son tangibles. Si los operadores anteriores hicieron la vista gorda a esto, ahora introducirán todo tipo de tirachinas para que tales "optimizadores" no puedan usar ese truco.

Los precios del roaming internacional ya han aumentado, lo cual era inevitable, ya que los socios no fijan los precios en rublos, y la cantidad de turistas que llegan a Rusia (como resultado de las compensaciones mutuas) es pequeña. Comprar una tarjeta SIM local, como siempre, sigue siendo una forma bastante interesante de salir de esta situación.

En el residuo seco se obtiene esta imagen. El mercado de servicios móviles tendrá un aumento de precios muy suave, en el que los usuarios muchas veces ni lo sienten. Debe monitorear cuidadosamente sus servicios y cambios de tarifas, realizar un seguimiento de las facturas (la factura ha cambiado en tanto por ciento, por ejemplo, pagaron un promedio de 500 y luego, de repente, 600, una forma directa de averiguar qué ha cambiado) . Espero que esta breve digresión sobre los trucos de los operadores te ayude a planificar correctamente tus gastos de comunicación y no gastar más de lo habitual.

¿Cuánto tiempo pasas en tu teléfono?

Supongamos cuánto tiempo pasas en tu teléfono. Piense por un momento, intente recordar con qué frecuencia saca su teléfono, mírelo para ver el clima, los mensajes, el correo u otra cosa. ¿Diez veces al día? Probablemente sea muy poco. ¿Cincuenta veces? ¿Centenar? ¿Cuánto?

Recientemente, leí un estudio bastante divertido que afirmaba que cada año comenzamos a pasar más tiempo en nuestros teléfonos. Se presentó un gráfico en el que la curva del tiempo ascendía suavemente. Decidí comprobar cómo están las cosas conmigo y me hice un experimento inhumano.

Uno de los programas que apareció hace bastante tiempo en Android es BreakFree, puede calcular con qué frecuencia desbloqueas el dispositivo, qué aplicaciones usas (esto ya es por dinero, simplemente no aparece).

Pero me gustó más el programa Instant (también hay para iOS), el seguimiento de la aplicación también es por dinero (67 rublos al año, puedes suscribirte por una semana gratis).

Instant tampoco es perfecto, pero al menos puedes ver la cantidad de desbloqueos y el tiempo de uso. En el valor máximo, cuando contaba más de 380 minutos por día, tenía un navegador funcionando en segundo plano, el programa era estúpido, creyendo que estaba mirando la pantalla, aunque estaba apagada. Como puede ver, no hubo errores. Pero en general, todo se calcula correctamente.

Los fines de semana, cuando tengo un momento de tranquilidad, levanto el teléfono entre 70 y 80 veces (el número de desbloqueos), entre semana entre 150 y 180 veces. número loco! Piense en cuánto tiempo paso con este dispositivo, en el que veo videos, respondo correos electrónicos y uso algunas redes sociales. ¿Tengo una adicción al teléfono? Definitivamente no (¡todos los pacientes niegan su adicción!). Pero el hecho de que esta herramienta requiera mucho tiempo es cierto.

Quiero invitarte a participar en un pequeño experimento durante una semana. Probemos uno de estos programas y luego compartamos sus datos. Estoy seguro de que usted mismo tendrá curiosidad por saber cuánto tiempo pasa al teléfono, qué hace, etc. Esta no es una información tan obvia como podría parecer a primera vista. Por ejemplo, pensé que en mi caso, Twitter saldría ganando, pero resultó ser un juguete de Royal Revolt 2 con el que me topé recientemente y ahora juego de vez en cuando. Después de ver cuánto tiempo paso, dejé de jugar. Es decir, dicho software, por supuesto, también tiene una función útil: para tirar, para obligarlo a controlar el tiempo que pasa. Por supuesto, esto no se adaptará a todos. Alguien sabe cómo hacerlo conscientemente, alguien pierde el tiempo sin pensar y el programa no ayudará a la causa de ninguna manera.

Envíame tus resultados del sábado o domingo, trata de describirte un poco a ti y a tu estilo de vida, para que en los próximos "Spikers" ya hablemos con ejemplos de quién usa sus teléfonos y cómo. Gracias de antemano por participar en nuestro pequeño experimento.

Hackeo de datos de clave de cifrado SIM y Gemalto

Casi todos los teléfonos celulares tienen una tarjeta SIM, puede variar en tamaño, pero no en función. Esta es una especie de llave que te abre la puerta al mundo de las comunicaciones celulares. Las tarjetas difieren en la capacidad de memoria, la funcionalidad, pero en todos los casos, la tarjeta SIM contiene claves de cifrado que le permiten establecer comunicación con el operador. Al clonar tarjetas SIM, casi toda la información se transfiere a un espacio en blanco, pero es imposible descifrar la clave de cifrado, es una clave criptográfica de 128 bits. Cada tarjeta SIM tiene dos parámetros únicos que, en teoría, no coinciden con ninguna otra tarjeta: este es el número IMSI, así como la clave de autenticación Ki de 128 bits. Además, el algoritmo de autenticación está registrado en la tarjeta SIM, puede diferir para diferentes operadores (A3), generación de clave de sesión (A8). Los algoritmos A3 y A8 están estrechamente relacionados, funcionan en conjunto. Aquellos que lo deseen pueden leer, por ejemplo, este artículo, describe el mecanismo de trabajo de forma clara y sencilla.

No hay casos probados de pirateo de redes GSM en la historia, en varias conferencias de hackers se demostraron trabajos que, en teoría, hicieron posible llevar a cabo tal pirateo, en la práctica hay muchos problemas que hacen que tales métodos sean inapropiados. Por ejemplo, en el centro de la ciudad, una estación base puede servir simultáneamente a miles de dispositivos. Seleccionar el que necesita interceptar y escuchar de la mezcolanza es bastante difícil. Por eso, los servicios especiales siempre han ido al revés. Además, la clave de cifrado se encuentra dentro de la tarjeta SIM y, para descifrarla, debe obtener acceso físico a ella.

En otra revelación, Edward Snowden afirma que la inteligencia británica, junto con la NSA de EE. UU., hackearon la red de Gemalto y obtuvieron datos sobre las claves de encriptación SIM durante varios años. Para comprender el nivel del problema, basta decir que Gemalto produjo y entregó al mercado 2 mil millones de tarjetas SIM el año pasado. De hecho, las tarjetas de la empresa se utilizan en la gran mayoría de teléfonos y otros dispositivos del mundo.

Es difícil para mí imaginar cómo exactamente se pudieron haber filtrado las claves, ya que el procedimiento de seguridad de Gemalto es bastante complicado. En la línea de producción donde se crean las tarjetas, el equipo no tiene memoria para almacenar una serie de claves, aquí es necesario encajar físicamente e interceptar datos sobre la marcha. Dado que el sistema de seguridad es bastante fuerte, es difícil imaginar tal escenario. Pero rompieron deliberadamente la red de la empresa.

La empresa tiene varias fábricas que producen tarjetas SIM, en todas partes un alto nivel de seguridad. Los cifrados se crean en máquinas separadas dentro de la red corporativa, se crean mediante un algoritmo especial. Para cada operador, se crea un conjunto de claves, teniendo en cuenta los deseos y requisitos. Luego, estas claves se generan automáticamente y se colocan en producción. Su copia se graba en discos y se transfiere al operador. No se almacenan datos en Gemalto, si el operador pierde su disco, entonces puede tirar todas las tarjetas SIM de manera segura, serán inútiles. Suena muy saludable. Pero se afirma que el sistema fue pirateado de alguna manera y pudo recopilar todos los datos sobre las tarjetas SIM.

Potencialmente, esto plantea un gran problema, ya que cuestiona la base misma de las redes celulares modernas. Un atacante, conociendo el sistema de encriptación e identificación de una tarjeta SIM en particular, en teoría es capaz de interceptar y desencriptar la señal en tiempo real. Exclusivamente en teoría. Hasta ahora, nadie ha creado dicho equipo, aunque, tal vez, ya exista en algún lugar, pero esto es desconocido para el público en general. Es decir, alguien recibió la clave de la tarjeta SIM y todas las negociaciones. Pero queda otra duda, que es necesario recibir físicamente una señal de un celular, es decir, grabar constantemente toda la transmisión. Es caro, complicado y de poca utilidad en otros países, en territorio extranjero. Poner un bicho clásico en tu teléfono es mucho más barato y fácil. La cuestión de la viabilidad económica en el robo de datos de la tarjeta SIM. Me parece que lo hicieron para que fuera o en reserva. En la práctica, parece poco probable que tales métodos de piratería se justifiquen por sí mismos.

Por ejemplo, en Rusia, los operadores proporcionan todos los datos de la tarjeta SIM al FSB. Lo que en teoría hace posible interceptar y descifrar todas las señales sobre la marcha. En la práctica, durante todas las emergencias, ataques terroristas, los operadores desactivan el modo de encriptación para que los servicios especiales puedan escuchar el aire. Esto indica indirectamente que aún conociendo el cifrado de las tarjetas, no es tan fácil recibir conversaciones de ellas al vuelo. Es posible que me equivoque en este asunto y todo sea exactamente lo contrario. Aunque cueste creerlo.

El robo de claves de encriptación SIM es una llamada de atención peligrosa, ya que mantienen las conversaciones seguras y son la principal barrera para piratearlas. Con estos datos, los atacantes obtienen una clave maestra que puede descifrar todas las conversaciones. Pero lo más importante es la correlación del número IMSI y el algoritmo de protección. Ciertamente no me gusta que exista la posibilidad de que alguien haya obtenido todos estos datos. Pero repito, hasta el momento no ha habido ni un solo caso probado y confirmado de hackeo de redes GSM. Probado en la práctica. Rumores, charlas, especulaciones, pero no hechos. En el contexto de las continuas filtraciones de que muchos sistemas de seguridad corporativos resultaron estar llenos de agujeros (recordemos a Sony), esta historia no parece imposible. Pero nosotros, como usuarios, solo podemos esperar que los operadores tomen las medidas adecuadas. El único inconveniente es que si resulta que las tarjetas están comprometidas, deberá reemplazar físicamente las tarjetas SIM en todo el mundo. Dudo mucho que alguien lo acepte, estos son costos que ascienden a miles de millones de dólares y, después de todo, alguien también debe pagar por la producción de nuevas tarjetas SIM. Por lo tanto, independientemente de los resultados de la investigación, el reemplazo será gradual y el público no estará nervioso. Gemalto promete hacer todo lo posible, lleva a cabo su propia investigación, pero hasta el momento no ve ningún agujero en la seguridad. Esta es una crisis grave para la empresa, pero simplemente no hay nadie que reemplace a Gemalto en la escala de nuestro mundo.

Comunicación confidencial en Rusia y en el extranjero

Siempre se ha tenido en cuenta la posible vulnerabilidad de las tarjetas SIM, por lo que los funcionarios militares y gubernamentales comenzaron a utilizar teléfonos móviles especialmente diseñados que tenían un chip criptográfico independiente y encriptaban todas las conversaciones y mensajes. Casi nadie suministró tales dispositivos a otros países. La criptografía es un producto de uso interno, y más en este tipo de dispositivos. La presencia de tales dispositivos en las manos equivocadas puede conducir potencialmente a que se encuentren vulnerabilidades en ellos, esta es una de las razones por las que no se encuentran en todos los rincones.

Mi primer contacto con un dispositivo que encripta las comunicaciones tuvo lugar a principios de la década de 2000, un amigo trajo un par de teléfonos Sagem que usaba en las redes rusas hasta que unas personas fuertes vestidas de civil se le acercaron y le pidieron que explicara de qué se trataba. escondiéndose del estado nativo. La motivación era extremadamente simple: usas tecnologías prohibidas. Entonces todo salió bien, se llevaron los teléfonos y pidieron no volver a hacer esto.

En 2006, una persona completamente diferente decidió hacer negocios con dispositivos Sagem, ya era un modelo diferente: vectroTEL X8, se creó sobre la base del X8 habitual.

El módulo criptográfico no estaba integrado en el teléfono, estaba instalado en la ranura de la tarjeta de memoria miniSD, era necesario ingresar el código PIN de esta tarjeta en la pantalla y luego era posible llamar a una persona que tenía el mismo teléfono o sistema de cifrado. La clave de identificación era de 1024 bits, la voz estaba encriptada con una clave de 128 bits.

Este diseño separado se debió a restricciones de exportación, el chip criptográfico se vendió por separado. Un par de teléfonos podría costar hasta $10,000 según las llaves que hayas comprado.

¿Recuerda el escándalo del año pasado en Alemania, cuando resultó que los aliados seguían a la Sra. Merkel y su teléfono estaba intervenido? Luego, para ella y altos funcionarios alemanes, se crearon dispositivos seguros basados ​​en teléfonos Blackberry, pero algunos no los recibieron y otros los recibieron con algoritmos incorrectos. Por lo tanto, la Sra. Merkel no pudo comunicarse con sus colegas a través de una comunicación segura durante más de una semana, luego se actualizaron los teléfonos y todo estuvo bien. El costo de un teléfono de este tipo es de 2.500 euros, en la prensa alemana se coló una cifra de 50 dispositivos comprados. Esta cifra muestra bien la prevalencia de tales dispositivos y el número de sus usuarios. Cuenta con cientos de personas en todos los países.

En Rusia, si no eres el más alto funcionario del estado o una figura importante en la industria o la política, no puedes obtener un teléfono con la última generación de criptoprotección. Pero puede comprar varios modelos de operadores de telecomunicaciones (el primero fue MegaFon, luego MTS comenzó a proporcionar comunicaciones confidenciales).

Aquí, por ejemplo, hay una descripción de este servicio en el sitio web de MegaFon.

MegaFon vende teléfonos SMP-Atlas M-539 y SMP-Atlas/2, el precio de un dispositivo es de 95 000 rublos. Para contactar a otro suscriptor, deberá tener dicho dispositivo.

Los teléfonos dan miedo, por cierto, y mi sentido de la belleza niega la posibilidad de usar esto en 2015. Incluso a pesar de la seguridad y todos los riesgos concomitantes de ser intervenidos. En los últimos diez años, se han vendido en Rusia varios modelos con criptoprotección (de memoria Ancort A7, Genkey, Sapphire, PAT-GSM y otros). Pero el precio siempre ha sido el mismo, el costo de los servicios de comunicación también es más alto y la tarifa de suscripción es de unos 500 rublos por cada número.

De acuerdo con la ley SORM-2, todas las negociaciones de dichos dispositivos van directamente al FSB, donde no se sabe qué sucede con ellos. Pero sospecho que en el caso de los criptófonos, se registran y almacenan cuidadosamente durante muchos años. Sus usuarios deben entender que el estado quiere saber con certeza qué esconden y por qué. Por lo tanto, muchas personas creen que comprar un dispositivo con criptoprotección no tiene sentido. Por otro lado, para protegerse de los competidores y las estructuras no estatales, no hay más remedio que tales dispositivos. No hay tantos en el mercado, y siempre tienen que estar certificados por el FSB. No intente importar dichos teléfonos desde el extranjero, tarde o temprano esto provocará un mayor interés en usted y su persona, que, estoy seguro, desea evitar. Arriba, ya di un ejemplo de cómo puede ser, con un buen resultado. Pero puede suceder de otra manera.

El tema de la seguridad está pasando a primer plano para muchos, y muchos están tratando de implementarlo. Entonces, en Rusia, InfoWatch (propietaria de Natalya Kasperskaya) registró Taiga Systems LLC, que, a su vez, creó una especie de teléfono inteligente Android seguro. Desde la primera descripción del teléfono, no está muy claro qué tipo de animal es. Hay una desconexión del hardware de la batería, es decir, no transmitirá nada en modo de espera, lo que garantiza la ausencia de energía (de las pistas obtuve esa imagen). Dentro del Android habitual, que está muy rediseñado, puede desactivar ciertas funciones, hay encriptación (no está claro si funciona durante la transmisión de red). Olvidé por completo decir que lo llamaron sonoramente: Taiga Phone. No se sabe ni el precio ni la fecha de lanzamiento. El proyecto está en gran parte envuelto en misterio, solo se sabe que este dispositivo se venderá solo a clientes corporativos. Pero nadie más lo necesita.

Quiero enfatizar que hasta ahora nadie ha sido capaz de crear un teléfono que esté absolutamente protegido contra la escucha. Es practicamente imposible. Es difícil crear un dispositivo seguro en Android, ya que el sistema inicialmente tiene muchos agujeros que permitirán que dichos dispositivos se vean comprometidos en muy poco tiempo. Por ejemplo, el BlackPhone español, que se posicionó como el teléfono más seguro y seguro del mundo, fue hackeado en la conferencia BlackHat en cinco minutos. En cinco minutos, toda la cacareada defensa se fue al carajo.

Sin embargo, este teléfono es un proyecto de Silent Circle, un servicio muy conocido entre los empresarios. Puede instalar el programa en su teléfono inteligente (iPhone/Android) y hacer llamadas y escribir mensajes a otros usuarios de Silent Circle. Todos los datos están encriptados con una clave segura. Todo el placer es bastante económico.

Estoy bastante seguro de que no necesita hacer llamadas seguras todo el tiempo, por lo que esta solución es bastante interesante. Y es barato. Sí, y lo puedes poner en cualquier teléfono, en concreto, en los teléfonos Vertu viene preinstalado este programa e incluso te regalan algún tiempo. ¿Debería revisar este software y mostrar cómo funciona?

Para Rusia, la belleza de Silent Circle es que el estado no controla a este proveedor de ninguna manera, está ubicado fuera de Rusia. Los operadores no bloquean el tráfico de este programa de ninguna manera, hasta donde yo sé, tampoco ha habido intentos exitosos de abrirlo. Es solo que nadie prestó atención y es seguro hablar sobre esa oportunidad.

Pero una vez más enfatizo que la seguridad de las conversaciones es ilusoria. Los micrófonos comunes colocados en el teléfono pueden grabar todas sus conversaciones y transferirlas al exterior. Hoy en día, son precisamente este tipo de dispositivos los que utilizan los atacantes, ya que son baratos y sencillos, sin necesidad de ser demasiado inteligente.

Espero que hayas disfrutado de este pequeño recorrido por la comunicación segura. Me hizo recordar los viejos modelos. Y si todavía tiene interés en el tema, intentaré encontrar tiempo y hablar con aquellos que lo tratan profesionalmente en Rusia para revelar un poco más la historia. Señale en los comentarios si vale la pena hacer esto en abril-mayo.

Lenovo y portátiles espiando a los usuarios

Siento que el tema de la seguridad no nos quiere soltar hoy, la noticia es como una selección. Lenovo es conocido por seguir el camino de Sony, instalando un montón de basura innecesaria en sus portátiles, tantas aplicaciones que es fácil confundirse. Casi ninguno de ellos es útil. Para Sony, en un momento se les ocurrió una utilidad especial que demuele sin dolor toda esta basura y te permite disfrutar de la vida. Microsoft reconoce indirectamente la existencia del problema, la compañía lanzó Signature Edition, que es Windows, en la que no hay programas adicionales de terceros. Un sitio con una oferta correspondiente de MS.

Entre septiembre de 2014 y principios de 2015, Lenovo instaló en sus PC el programa SuperFish, que intercepta todo el tráfico de usuarios, muestra anuncios de terceros, pero lo más importante, debido a su arquitectura, tiene un gran agujero de seguridad. La vulnerabilidad fue encontrada por expertos en seguridad, no se sabe si alguien la aprovechó en la práctica o no. Pero Lenovo rápidamente comenzó a comprender lo que estaba sucediendo, como resultado, lanzaron una utilidad para eliminar este software. ¡Es imposible eliminarlo así, tomó toda una utilidad! Puedes encontrarlo aquí.

Está claro que los fabricantes instalan un montón de basura, aplicaciones que los consumidores no necesitan, y lo hacen por una tarifa.

Este tema encaja bien con la campaña de Yandex contra Google, de la que hablé en Sofa Analytics la semana pasada. La FAS aceptó el caso para su consideración y se comprometió a resolverlo en dos semanas, con carácter de urgencia. Aparentemente, el asunto es realmente tan urgente que en Europa lo han considerado durante años, mientras que en nuestro país prometieron manejarlo en dos semanas. Me gustaría estar equivocado, pero todo parece que el resultado es una conclusión inevitable.

Las personas que se han enfrentado en el pasado a cómo Yandex impone la instalación de sus productos ya bromean sobre cómo será si la empresa gana el caso y la FAS castiga a Google.

Repetiré la idea principal: en Yandex, en lugar de competir con productos, creando una solución atractiva para los usuarios, obtuvieron un club administrativo con el que vencerán al enemigo para poder tener éxito. Una forma típica rusa de resolver sus problemas de negocios en un momento en el que está claro que el juego ya está perdido. Quedan dos semanas de espera, será interesante ver qué obtendrá Yandex al final y si será una victoria pírrica.

¿Te gusta cuando tu teléfono nuevo (independientemente de la compañía) tiene un montón de aplicaciones preinstaladas, la mayoría de las cuales no necesitas y, a menudo, no se pueden desinstalar?

Reorganización de Sony - abandono de toda la electrónica

Sony sigue con fiebre, tanto que su presidente decidió hacer frente a las pérdidas, que el fabricante ha demostrado por séptimo año consecutivo, con métodos muy interesantes. La empresa destacará su

Spillikins n.º 317. Seguridad SIM y encriptación de llamadas

En un día festivo, es costumbre felicitar y aceptar felicitaciones alegres, tanto de los seres queridos como de los no tanto. Ayer fue el Domingo del Perdón, una rara oportunidad de pedir perdón a todo el mundo y tal vez incluso recibirlo. Felicito a hombres, niños y niños por el hecho de que saben cómo proteger a sus seres queridos de varias desgracias, les insinúo a las niñas que necesitamos ser amados y amados, es posible en una secuencia diferente. Me gusta la tradición de pedir perdón, una especie de reinicio de todo, un intento de dejar todos los agravios en el pasado. Por lo tanto, si de repente lastimaste a alguien, entonces no te enojes, frente a todas las personas honestas, me disculpo. A pesar de las vacaciones, tenemos toda una semana por delante, lo que significa que es hora de prepararse. Quien posee la información posee el mundo. Para empezar, averigüemos cómo los operadores van a ganar dinero durante la crisis y qué trucos utilizarán para hacerlo.

Contenido

Operadores suben precios de servicios, trucos y trampas

Durante cada crisis económica, los precios de las comunicaciones aumentaron debido a la inflación, aunque en 2009 muchos operadores rusos informaron alegremente que los costos de sus servicios estaban disminuyendo y se estaban volviendo más rentables para los suscriptores. En parte era verdad, en parte no. La configuración de esta crisis es muy diferente a la de 2009, en cuanto a los operadores. Casi todos los operadores rusos ya no se centran en vender servicios al peso, es decir, al por menor, sino que intentan ofrecer ofertas en paquetes. Es decir, compra rentablemente un paquete que tiene tantos GB de tráfico, tantos minutos, ciertas opciones. Cuando digo que una oferta mayorista de este tipo es rentable, es cierto para los suscriptores que hablan varios idiomas. Tratemos de averiguar cómo actuarán los operadores para, por un lado, estar preparados, por otro lado, para no perder el posible beneficio.

Permítanme recordarles que hay dos olas de fijación de tarifas en el mercado ruso, una en primavera y la otra en otoño. Mientras tanto, se ajustan los planes tarifarios existentes, se archivan y se monitorean las iniciativas de otros competidores. Durante los últimos diez años, los departamentos de marketing de cada operador han estado tratando de descubrir formas en las que la oferta se verá bien para el consumidor, pero al mismo tiempo generará más dinero para el operador. En la primera etapa, todos los pensamientos llegan a un punto: hacer las condiciones más confusas, para que el mismo diablo se rompa la pierna en ellas. Recuerde esto: el primer minuto de una conversación cuesta 2 rublos, del segundo al décimo minuto inclusive: 0 rublos, luego 3 rublos, y así sucesivamente. Nunca pude entender estos planes tarifarios, siempre estaba confundido acerca de ellos y quería simplicidad. Luego llegó el momento de las tarifas "simples" de un dígito. Ganado ya en la transmisión de datos. Luego, los operadores comenzaron a producir paquetes de ofertas en masa.

¿Cuál es el paquete interesante para el operador? El beneficio es directo y sin complicaciones: venden un conjunto de servicios a granel y no es un hecho que el consumidor elegirá todos los servicios. Al recortar la línea tarifaria no muy pequeña, obtendrá un buen paso en cuanto a la cantidad de servicios vendidos. La tarea principal es asegurarse de que estas tarifas estén exactamente en el medio del consumo promedio. Por ejemplo, ve un gran grupo de suscriptores que consumen un promedio de 500 MB de tráfico por teléfono por mes. Se les debe dar 1 GB de tráfico, esto aumentará la congestión de la red, lo que tampoco es malo, pero lo más importante, las personas aún no utilizan todo el tráfico. Si miramos las estadísticas de uno de los operadores, veremos que los consumidores con 500 MB están migrando paulatinamente a 700 MB, es decir, aún quedan 300 MB en stock. El pleno crecimiento del consumo y, en consecuencia, el cambio en los gustos de las personas toma de seis meses a un año. Cada operador hoy está tratando de enganchar suscriptores a la transmisión de datos, las ventas de voz han subido y están cayendo desde hace mucho tiempo, pero las de datos están creciendo. Y aquí es necesario acostumbrar hasta a los abonados que hablan más bajo a sentarse en línea, jugar con juguetes en línea, mirar películas en línea. Tan pronto como un grupo de suscriptores supera el límite promedio de su tarifa, vuelve a subir el listón, sale un nuevo plan de tarifas. Cuesta un poco más, pero GB también se vierte más. En términos de un GB, resulta más rentable que antes.

Los paquetes tienen otra gran ventaja: una persona que está acostumbrada a pagar por un paquete sabe aproximadamente cuánto gasta en comunicación cada mes. Y la gente se acostumbra a esta cantidad, el operador puede predecir con gran precisión cuál será el flujo de caja. Y este es un parámetro importante para él. En esta crisis, toda la creatividad se pondrá en ofertas de paquetes de tuning, y serán bastante interesantes. Además, para la mayoría, el aumento de tarifas no se notará, ya que recibiremos un servicio de calidad (considera GB de tráfico por tu dinero). Aquellos que quieran quedarse con las tarifas antiguas podrán hacerlo por un tiempo. Resulta que no habrá coerción. Es decir, podrás elegir qué y cómo usar. Sin embargo, en abril se puede esperar un aumento promedio del 10-15 por ciento, pero no se puede argumentar que será un aumento en los precios de todo. De hecho, este crecimiento se extenderá a través de nuevas ofertas.

Aquellos que no utilicen ofertas combinadas se enfrentarán a un aumento en los precios de los datos móviles. Antes ya era muy caro (1 MB por 10 rublos, por ejemplo), y ahora lo será aún más. En el mismo MegaFon se introdujo una facturación mínima por sesión de 1 MB. Me explico, cada vez que acceda a cualquier servicio, por ejemplo, el clima, donde se transmiten como máximo 10 KB, se le cobrará como un megabyte. ¿Robo? Definitivamente. Pero este es un amable recordatorio de que debe elegir el más pequeño, pero el paquete, donde el costo de un megabyte será un orden de magnitud menor.

Otra estratagema que harán todos los operadores es cancelar las opciones gratuitas o aumentar el coste de las opciones adicionales en sus planes tarifarios. El operador puede, pero no busca cambiar los principales parámetros de los planes tarifarios, es más fácil traer nuevas tarifas al mercado. Y los cambios de precios unilaterales siempre causan la indignación de la gente. Menos indignación provoca la supresión de las opciones gratuitas, que se advierten en la web del operador. Por lo general, las advertencias salen un viernes por la noche, en el archivo de noticias, y ninguna persona (normal) las ve. Te quitan un poco más, apenas lo notas en tus cuentas. Por cierto, todos los sitios de operadores para este caso están registrados como medios masivos, lo que le permite no enviarle mensajes SMS. Las opciones gratuitas preinstaladas tienden a convertirse en opciones pagas después de un período determinado.

Si no quiere caer en tales trucos, entonces necesita controlar lo que está sucediendo. En 2015, esto se ha vuelto notablemente más fácil de hacer que hace cinco años. Basta con ir a su cuenta personal en el sitio web del operador y ver todos los servicios que están conectados a su número. A veces escucho de personas que no quieren seguir al operador, pero sueñan que él rastreará honestamente todos los gastos y no agregará servicios innecesarios. Utopía, ya que la responsabilidad de llevar un registro de lo que usas es únicamente tuya. Este es un punto de vista impopular, pero aún así, después de leer estas líneas, marque en su teléfono que necesita ir a su cuenta personal y ver qué usa. Al mismo tiempo, cuéntanos qué descubrimientos hiciste. Es posible que no te esperen descubrimientos desagradables. Pero es interesante.

En 2015, los operadores vigilarán de cerca que los usuarios no "optimicen" sus costes comprando tarjetas SIM de otras regiones. En los últimos dos años, se ha vuelto popular comprar una tarjeta en Tver y usarla en Moscú (solo como ejemplo). Por menos dinero, obtiene más tráfico y los ahorros son tangibles. Si los operadores anteriores hicieron la vista gorda a esto, ahora introducirán todo tipo de tirachinas para que tales "optimizadores" no puedan usar ese truco.

Los precios del roaming internacional ya han aumentado, lo cual era inevitable, ya que los socios no fijan los precios en rublos, y la cantidad de turistas que llegan a Rusia (como resultado de las compensaciones mutuas) es pequeña. Comprar una tarjeta SIM local, como siempre, sigue siendo una forma bastante interesante de salir de esta situación.

La siguiente imagen se obtiene en el residuo seco. El mercado de servicios móviles tendrá un aumento de precios muy suave, en el que los usuarios muchas veces ni lo sienten. Debe monitorear cuidadosamente sus servicios y cambios de tarifas, realizar un seguimiento de las facturas (la factura ha cambiado en tanto por ciento, por ejemplo, pagaron un promedio de 500 y luego, de repente, 600, una forma directa de averiguar qué ha cambiado) . Espero que esta breve digresión sobre los trucos de los operadores te ayude a planificar correctamente tus gastos de comunicación y no gastar más de lo habitual.

¿Cuánto tiempo pasas en tu teléfono?

Supongamos cuánto tiempo pasas en tu teléfono. Piense por un momento, intente recordar con qué frecuencia saca su teléfono, mírelo para ver el clima, los mensajes, el correo u otra cosa. ¿Diez veces al día? Probablemente sea muy poco. ¿Cincuenta veces? ¿Centenar? ¿Cuánto?

Recientemente, leí un estudio bastante divertido que afirmaba que cada año comenzamos a pasar más tiempo en nuestros teléfonos. Se presentó un gráfico en el que la curva del tiempo ascendía suavemente. Decidí comprobar cómo están las cosas conmigo y me hice un experimento inhumano.

Uno de los programas que aparecieron hace bastante tiempo en Android es BreakFree, puede calcular con qué frecuencia desbloqueas el dispositivo, qué aplicaciones usas (esto ya es por dinero, simplemente no aparece).

Pero me gustó más el programa Instant (también hay para iOS), el seguimiento de la aplicación también es por dinero (67 rublos al año, puedes suscribirte por una semana gratis).

Instant tampoco es perfecto, pero al menos puedes ver la cantidad de desbloqueos y el tiempo de uso. En el valor máximo, cuando contaba más de 380 minutos por día, tenía un navegador funcionando en segundo plano, el programa era estúpido, creyendo que estaba mirando la pantalla, aunque estaba apagada. Como puede ver, no hubo errores. Pero en general, todo se calcula correctamente.

Los fines de semana, cuando tengo un momento de tranquilidad, levanto el teléfono entre 70 y 80 veces (el número de desbloqueos), entre semana entre 150 y 180 veces. número loco! Piense en cuánto tiempo paso con este dispositivo, en el que veo videos, respondo correos electrónicos y uso algunas redes sociales. ¿Tengo una adicción al teléfono? Definitivamente no (¡todos los pacientes niegan su adicción!). Pero el hecho de que esta herramienta requiera mucho tiempo es cierto.

Quiero invitarte a participar en un pequeño experimento durante una semana. Probemos uno de estos programas y luego compartamos sus datos. Estoy seguro de que usted mismo tendrá curiosidad por saber cuánto tiempo pasa al teléfono, qué hace, etc. Esta no es una información tan obvia como podría parecer a primera vista. Por ejemplo, pensé que en mi caso, Twitter saldría ganando, pero resultó ser un juguete de Royal Revolt 2 con el que me topé recientemente y ahora juego de vez en cuando. Después de ver cuánto tiempo paso, dejé de jugar. Es decir, dicho software, por supuesto, también tiene una función útil: para tirar, para obligarlo a controlar el tiempo que pasa. Por supuesto, esto no se adaptará a todos. Alguien sabe cómo hacerlo conscientemente, alguien pierde el tiempo sin pensar y el programa no ayudará a la causa de ninguna manera.

Envíame tus resultados del sábado o domingo, trata de describirte un poco a ti y a tu estilo de vida, para que en los próximos "Spikers" ya hablemos con ejemplos de quién usa sus teléfonos y cómo. Gracias de antemano por participar en nuestro pequeño experimento.

Hackeo de datos de clave de cifrado SIM y Gemalto

Casi todos los teléfonos celulares tienen una tarjeta SIM, puede variar en tamaño, pero no en función. Esta es una especie de llave que te abre la puerta al mundo de las comunicaciones celulares. Las tarjetas difieren en la capacidad de memoria, la funcionalidad, pero en todos los casos, la tarjeta SIM contiene claves de cifrado que le permiten establecer comunicación con el operador. Al clonar tarjetas SIM, casi toda la información se transfiere a un espacio en blanco, pero es imposible descifrar la clave de cifrado, es una clave criptográfica de 128 bits. Cada tarjeta SIM tiene dos parámetros únicos que, en teoría, no coinciden con ninguna otra tarjeta: este es el número IMSI, así como la clave de autenticación Ki de 128 bits. Además, el algoritmo de autenticación está registrado en la tarjeta SIM, puede diferir para diferentes operadores (A3), generación de clave de sesión (A8). Los algoritmos A3 y A8 están estrechamente relacionados, funcionan en conjunto. Aquellos que lo deseen pueden leer, por ejemplo, este artículo, describe el mecanismo de trabajo de forma clara y sencilla.

No hay casos probados de pirateo de redes GSM en la historia, en varias conferencias de hackers se demostraron trabajos que, en teoría, hicieron posible llevar a cabo tal pirateo, en la práctica hay muchos problemas que hacen que tales métodos sean inapropiados. Por ejemplo, en el centro de la ciudad, una estación base puede servir simultáneamente a miles de dispositivos. Seleccionar el que necesita interceptar y escuchar de la mezcolanza es bastante difícil. Por eso, los servicios especiales siempre han ido al revés. Además, la clave de cifrado se encuentra dentro de la tarjeta SIM y, para descifrarla, debe obtener acceso físico a ella.

En otra revelación, Edward Snowden afirma que la inteligencia británica, junto con la NSA de EE. UU., hackearon la red de Gemalto y obtuvieron datos sobre las claves de encriptación SIM durante varios años. Para comprender el nivel del problema, basta decir que Gemalto produjo y entregó al mercado 2 mil millones de tarjetas SIM el año pasado. De hecho, las tarjetas de la empresa se utilizan en la gran mayoría de teléfonos y otros dispositivos del mundo.

Es difícil para mí imaginar cómo exactamente se pudieron haber filtrado las claves, ya que el procedimiento de seguridad de Gemalto es bastante complicado. En la línea de producción donde se crean las tarjetas, el equipo no tiene memoria para almacenar una serie de claves, aquí es necesario encajar físicamente e interceptar datos sobre la marcha. Dado que el sistema de seguridad es bastante fuerte, es difícil imaginar tal escenario. Pero rompieron deliberadamente la red de la empresa.

La empresa tiene varias fábricas que producen tarjetas SIM, en todas partes un alto nivel de seguridad. Los cifrados se crean en máquinas separadas dentro de la red corporativa, se crean mediante un algoritmo especial. Para cada operador, se crea un conjunto de claves, teniendo en cuenta los deseos y requisitos. Luego, estas claves se generan automáticamente y se ponen en producción. Su copia se graba en discos y se transfiere al operador. No se almacenan datos en Gemalto, si el operador pierde su disco, entonces puede tirar todas las tarjetas SIM de manera segura, serán inútiles. Suena muy saludable. Pero se afirma que el sistema fue pirateado de alguna manera y pudo recopilar todos los datos sobre las tarjetas SIM.

La empresa tiene varias fábricas que producen tarjetas SIM, en todas partes un alto nivel de seguridad. Los cifrados se crean en máquinas separadas dentro de la red corporativa, se crean mediante un algoritmo especial. Para cada operador, se crea un conjunto de claves, teniendo en cuenta los deseos y requisitos. Estas claves se generan automáticamente y se colocan en producción. Su copia se graba en discos y se transfiere al operador. No se almacenan datos en Gemalto, si el operador pierde su disco, entonces puede tirar todas las tarjetas SIM de manera segura, serán inútiles. Suena muy saludable. Pero se afirma que el sistema fue pirateado de alguna manera y pudo recopilar todos los datos sobre las tarjetas SIM.

Potencialmente, esto plantea un gran problema, ya que cuestiona la base misma de las redes celulares modernas. Un atacante, conociendo el sistema de encriptación e identificación de una tarjeta SIM en particular, en teoría es capaz de interceptar y desencriptar la señal en tiempo real. Exclusivamente en teoría. Hasta ahora, nadie ha creado dicho equipo, aunque, tal vez, ya exista en algún lugar, pero esto es desconocido para el público en general. Es decir, alguien recibió la clave de la tarjeta SIM y todas las negociaciones. Pero queda otra duda, que es necesario recibir físicamente una señal de un celular, es decir, grabar constantemente toda la transmisión. Es caro, complicado y de poca utilidad en otros países, en territorio extranjero. Poner un bicho clásico en tu teléfono es mucho más barato y fácil. La cuestión de la viabilidad económica en el robo de datos de la tarjeta SIM. Me parece que lo hicieron para que fuera o en reserva. En la práctica, parece poco probable que tales métodos de piratería se justifiquen por sí mismos.

Por ejemplo, en Rusia, los operadores proporcionan todos los datos de la tarjeta SIM al FSB. Lo que en teoría hace posible interceptar y descifrar todas las señales sobre la marcha. En la práctica, durante todas las emergencias, ataques terroristas, los operadores desactivan el modo de encriptación para que los servicios especiales puedan escuchar el aire. Esto indica indirectamente que aún conociendo el cifrado de las tarjetas, no es tan fácil recibir conversaciones de ellas al vuelo. Es posible que me equivoque en este asunto y todo sea exactamente lo contrario. Aunque cueste creerlo.

El robo de claves de encriptación SIM es una llamada de atención peligrosa, ya que mantienen las conversaciones seguras y son la principal barrera para piratearlas. Con estos datos, los atacantes obtienen una clave maestra que puede descifrar todas las conversaciones. Pero lo más importante es la correlación del número IMSI y el algoritmo de protección. Ciertamente no me gusta que exista la posibilidad de que alguien haya obtenido todos estos datos. Pero repito, hasta el momento no ha habido ni un solo caso comprobado y confirmado de hackeo de redes GSM. Probado en la práctica. Rumores, charlas, especulaciones, pero no hechos. En el contexto de las continuas filtraciones de que muchos sistemas de seguridad corporativos resultaron estar llenos de agujeros (recordemos a Sony), esta historia no parece imposible. Pero nosotros, como usuarios, solo podemos esperar que los operadores tomen las medidas adecuadas. El único inconveniente es que si resulta que las tarjetas están comprometidas, deberá reemplazar físicamente las tarjetas SIM en todo el mundo. Dudo mucho que alguien lo acepte, estos son costos que ascienden a miles de millones de dólares y, después de todo, alguien también debe pagar por la producción de nuevas tarjetas SIM. Por lo tanto, independientemente de los resultados de la investigación, el reemplazo será gradual y el público no estará nervioso. Gemalto promete hacer todo lo posible, lleva a cabo su propia investigación, pero hasta el momento no ve ningún agujero en la seguridad. Para la empresa, esta es una crisis grave, pero simplemente no hay nadie que reemplace a Gemalto en la escala de nuestro mundo.

Comunicación confidencial en Rusia y en el extranjero

Siempre se ha tenido en cuenta la posible vulnerabilidad de las tarjetas SIM, por lo que los funcionarios militares y gubernamentales comenzaron a utilizar teléfonos móviles especialmente diseñados que tenían un chip criptográfico independiente y encriptaban todas las conversaciones y mensajes. Casi nadie suministró tales dispositivos a otros países. La criptografía es un producto de uso interno, y más en este tipo de dispositivos. La presencia de tales dispositivos en las manos equivocadas puede conducir potencialmente a que se encuentren vulnerabilidades en ellos, esta es una de las razones por las que no se encuentran en todos los rincones.

Mi primer contacto con un dispositivo que encripta las comunicaciones tuvo lugar a principios de la década de 2000, un amigo trajo un par de teléfonos Sagem que usaba en las redes rusas hasta que unas personas fuertes vestidas de civil se le acercaron y le pidieron que explicara de qué se trataba. escondiéndose del estado nativo. La motivación era extremadamente simple: usas tecnologías prohibidas. Entonces todo salió bien, se llevaron los teléfonos y pidieron no volver a hacer esto.

En 2006, una persona completamente diferente decidió hacer negocios con dispositivos Sagem, ya era un modelo diferente: vectroTEL X8, se creó sobre la base del X8 habitual.

El módulo criptográfico no estaba integrado en el teléfono, estaba instalado en la ranura de la tarjeta de memoria miniSD, era necesario ingresar el código PIN de esta tarjeta en la pantalla y luego era posible llamar a una persona que tenía el mismo teléfono o sistema de cifrado. La clave de identificación era de 1024 bits, la voz estaba encriptada con una clave de 128 bits.

Este diseño separado se debió a restricciones de exportación, el chip criptográfico se vendió por separado. Un par de teléfonos podría costar hasta $10,000 según las llaves que hayas comprado.

¿Recuerda el escándalo del año pasado en Alemania, cuando resultó que los aliados seguían a la Sra. Merkel y su teléfono estaba intervenido? Luego, para ella y altos funcionarios alemanes, se crearon dispositivos seguros basados ​​en teléfonos Blackberry, pero algunos no los recibieron y otros los recibieron con algoritmos incorrectos. Por lo tanto, la Sra. Merkel no pudo comunicarse con sus colegas a través de una comunicación segura durante más de una semana, luego se actualizaron los teléfonos y todo estuvo bien. El costo de un teléfono de este tipo es de 2.500 euros, en la prensa alemana se coló una cifra de 50 dispositivos comprados. Esta cifra muestra bien la prevalencia de tales dispositivos y el número de sus usuarios. Cuenta con cientos de personas en todos los países.

En Rusia, si no eres el más alto funcionario del estado o una figura importante en la industria o la política, no puedes obtener un teléfono con la última generación de criptoprotección. Pero puede comprar varios modelos de operadores de telecomunicaciones (el primero fue MegaFon, luego MTS comenzó a proporcionar comunicaciones confidenciales).

Aquí, por ejemplo, hay una descripción de este servicio en el sitio web de MegaFon.

MegaFon vende teléfonos SMP-Atlas M-539 y SMP-Atlas/2, el precio de un dispositivo es de 95 000 rublos. Para contactar a otro suscriptor, deberá tener dicho dispositivo.

Los teléfonos dan miedo, por cierto, y mi sentido de la belleza niega la posibilidad de usar esto en 2015. Incluso a pesar de la seguridad y todos los riesgos concomitantes de ser intervenidos. En los últimos diez años, se han vendido en Rusia varios modelos con criptoprotección (de memoria Ancort A7, Genkey, Sapphire, PAT-GSM y otros). Pero el precio siempre ha sido el mismo, el costo de los servicios de comunicación también es más alto y la tarifa de suscripción es de unos 500 rublos por cada número.

De acuerdo con la ley SORM-2, todas las negociaciones de dichos dispositivos van directamente al FSB, donde no se sabe qué sucede con ellos. Pero sospecho que en el caso de los criptófonos, se registran y almacenan cuidadosamente durante muchos años. Sus usuarios deben entender que el estado quiere saber con certeza qué esconden y por qué. Por lo tanto, muchas personas creen que comprar un dispositivo con criptoprotección no tiene sentido. Por otro lado, para protegerse de los competidores y las estructuras no estatales, no hay más remedio que tales dispositivos. No hay tantos en el mercado, y siempre tienen que estar certificados por el FSB. No intente importar dichos teléfonos desde el extranjero, tarde o temprano esto provocará un mayor interés en usted y su persona, que, estoy seguro, desea evitar. Arriba, ya di un ejemplo de cómo puede ser, con un buen resultado. Pero puede suceder de otra manera.

El tema de la seguridad está pasando a primer plano para muchos, y muchos están tratando de implementarlo. Entonces, en Rusia, InfoWatch (propietaria de Natalya Kasperskaya) registró Taiga Systems LLC, que, a su vez, creó una especie de teléfono inteligente Android seguro. Desde la primera descripción del teléfono, no está muy claro qué tipo de animal es. Hay una desconexión del hardware de la batería, es decir, no transmitirá nada en modo de espera, lo que garantiza la ausencia de energía (de las pistas obtuve esa imagen). Dentro del Android habitual, que está muy rediseñado, puede desactivar ciertas funciones, hay encriptación (no está claro si funciona durante la transmisión de red). Olvidé por completo decir que lo llamaron sonoramente: Taiga Phone. No se sabe ni el precio ni la fecha de lanzamiento. El proyecto está en gran parte envuelto en misterio, solo se sabe que este dispositivo se venderá solo a clientes corporativos. Pero nadie más lo necesita.

Quiero enfatizar que hasta ahora nadie ha sido capaz de crear un teléfono que esté absolutamente protegido contra la escucha. Es practicamente imposible. Es difícil crear un dispositivo seguro en Android, ya que el sistema inicialmente tiene muchos agujeros que permitirán comprometer dichos dispositivos en muy poco tiempo. Por ejemplo, el BlackPhone español, que se posicionó como el teléfono más seguro y seguro del mundo, fue hackeado en la conferencia BlackHat a los cinco minutos. En cinco minutos, toda la cacareada defensa se fue al carajo.

Sin embargo, este teléfono es un proyecto de Silent Circle, un servicio muy conocido entre los empresarios. Puede instalar el programa en su teléfono inteligente (iPhone/Android) y hacer llamadas y escribir mensajes a otros usuarios de Silent Circle. Todos los datos están encriptados con una clave segura. Todo el placer es bastante económico.

Estoy bastante seguro de que no necesita hacer llamadas seguras todo el tiempo, por lo que esta solución es muy interesante. Y es barato. Sí, y lo puedes poner en cualquier teléfono, en concreto, en los teléfonos Vertu viene preinstalado este programa e incluso te regalan algún tiempo. ¿Debería revisar este software y mostrar cómo funciona?

Para Rusia, la belleza de Silent Circle es que el estado no controla a este proveedor de ninguna manera, está ubicado fuera de Rusia. Los operadores no bloquean el tráfico de este programa de ninguna manera, hasta donde yo sé, tampoco ha habido intentos exitosos de abrirlo. Es solo que nadie prestó atención y es seguro hablar sobre esa oportunidad.

Pero una vez más enfatizo que la seguridad de las conversaciones es ilusoria. Los micrófonos comunes colocados en el teléfono pueden grabar todas sus conversaciones y transferirlas al exterior. Hoy en día, son precisamente este tipo de dispositivos los que utilizan los atacantes, ya que son baratos y sencillos, sin necesidad de ser demasiado inteligente.

Espero que hayas disfrutado de este pequeño recorrido por la comunicación segura. Me hizo recordar los viejos modelos. Y si todavía tiene interés en el tema, intentaré encontrar tiempo y hablar con aquellos que lo tratan profesionalmente en Rusia para revelar un poco más la historia. Señale en los comentarios si vale la pena hacer esto en abril-mayo.

Lenovo y portátiles espiando a los usuarios

Siento que el tema de la seguridad no nos quiere soltar hoy, la noticia es como una selección. Lenovo es conocido por seguir el camino de Sony, instalando un montón de basura innecesaria en sus portátiles, tantas aplicaciones que es fácil confundirse. Casi ninguno de ellos es útil. Para Sony, en un momento se les ocurrió una utilidad especial que demuele sin dolor toda esta basura y te permite disfrutar de la vida. Microsoft reconoce indirectamente la existencia del problema, la compañía lanzó Signature Edition, que es Windows, en la que no hay programas adicionales de terceros. Un sitio con una oferta correspondiente de MS.

Entre septiembre de 2014 y principios de 2015, Lenovo instaló en sus PC el programa SuperFish, que intercepta todo el tráfico de usuarios, muestra anuncios de terceros, pero lo más importante, debido a su arquitectura, tiene un gran agujero de seguridad. La vulnerabilidad fue encontrada por expertos en seguridad, no se sabe si alguien la aprovechó en la práctica o no. Pero Lenovo rápidamente comenzó a comprender lo que estaba sucediendo, como resultado, lanzaron una utilidad para eliminar este software. ¡Es imposible eliminarlo así, tomó toda una utilidad! Puedes encontrarlo aquí.

Está claro que los fabricantes instalan un montón de basura, aplicaciones que los consumidores no necesitan, y lo hacen por una tarifa.

Este tema encaja bien con la campaña de Yandex contra Google, de la que hablé en Sofa Analytics la semana pasada. La FAS aceptó el caso para su consideración y se comprometió a resolverlo en dos semanas, con carácter de urgencia. Aparentemente, el asunto es realmente tan urgente que en Europa lo han considerado durante años, mientras que en nuestro país prometieron manejarlo en dos semanas. Me gustaría estar equivocado, pero todo parece que el resultado es una conclusión inevitable.

Las personas que se han enfrentado en el pasado a cómo Yandex impone la instalación de sus productos ya bromean sobre cómo será si la empresa gana el caso y la FAS castiga a Google.

Repetiré la idea principal: en Yandex, en lugar de competir con productos, creando una solución atractiva para los usuarios, obtuvieron un club administrativo con el que vencerán al enemigo para poder tener éxito. Una forma típica rusa de resolver sus problemas de negocios en un momento en el que está claro que el juego ya está perdido. Quedan dos semanas de espera, será interesante ver qué obtendrá Yandex al final y si será una victoria pírrica.

¿Te gusta cuando tu teléfono nuevo (independientemente de la compañía) tiene un montón de aplicaciones preinstaladas, la mayoría de las cuales no necesitas y, a menudo, no se pueden desinstalar?

Reorganización de Sony - abandono de toda la electrónica

Sony sigue con fiebre, tanto que su presidente decidió hacer frente a las pérdidas, que el fabricante ha demostrado por séptimo año consecutivo, con métodos muy interesantes. La empresa destacará su