<<
>>

Либо ложь, либо некомпетентность

Для начала – две цитаты. Две диаметрально противоположные точки зрения, которые сразу же дадут читателю представление об остроте проблемы. Вот что говорил в конце 1999 г. Джеймс Моран, директор подразделения, отвечающего в консорциуме GSM за безопасность и защиту системы от мошенничества: «Никто в мире не продемонстрировал возможность перехвата звонков в сети GSM.
Это факт… Насколько нам известно, не существует никакой аппаратуры, способной осуществлять такой перехват» [DM99]. А вот реакция Питера Гутмана, весьма известного хакеракриптографа из Оклендского университета (Новая Зеландия): «Имея ситуацию, когда целый ряд компаний продает оборудование для перехвата GSM (причем делается это уже в течение определенного времени и с весьма открытой рекламой в Сети), этот директор по безопасности „либо лжет, либо некомпетентен, либо и то, и другое разом“ (цитируя строку из книги Deep Crack). Интересно то, что сейчас все рекламирующие данное оборудование фирмы устроили ограниченный доступ на свои сайты, повидимому, для поддержания мифа о том, что „не существует аппаратуры, способной осуществлять такой перехват“» [PG99]. Всю вторую половину 1990х годов в Интернете и СМИ не раз вспыхивали дискуссии как вокруг самой защиты системы мобильной связи GSM, так и вокруг многочисленных случаев ее компрометации. К концу десятилетия почти всем уже, по сути дела, стало ясно, что GSM – это классический пример провала стратегии, именуемой на англоязычном Западе SbO, что в зависимости от чувства юмора расшифровывают либо как Security by Obscurity (безопасность через неясность), либо как Security by Ostrich (безопасность постраусиному). На протяжении примерно десяти лет постепенно обнажались типичные пороки и неудобства стратегии, согласно которой степень защиты системы в значительной степени увязывается с сохранением в тайне как особенностей конструкции, так и случаев ее компрометации. То, что система GSM от рождения несет в себе перечисленные порочные черты, является вполне естественным. Просто потому, что рождалась GSM в соответствующих исторических условиях и от вполне определенных родителей.
<< | >>
Источник: Бёрд Киви. Гигабайты власти. 2005 {original}

Еще по теме Либо ложь, либо некомпетентность:

  1. ДЕНЬГИ ЛИБО ПРЯЧУТСЯ, ЛИБО НАХОДЯТСЯ В ОБРАЩЕНИИ
  2. 2.3.5.2.4. Как право собственности, так и другие нарушенные вещные права защищаются путем либо истребования имущества из чужого незаконного владения (виндикационный иск), либо требования по суду устранения нарушений прав собственников, даже если эти нарушения и не были соединены с лишением владения (негаторный иск)
  3. Не следуй каким-либо примерам
  4. Никто не обязан взять на себя какую-либо вину.
  5. Итак, ты многое знал, но было что-либо, оказавшееся для тебя неожиданным?
  6. Исследования и политика Ты был членом КПСС? Состоишь ли сейчас в какой-либо партии?
  7. ПРЕЖДЕ ЧЕМ ЧТО-ЛИБО ДЕЛАТЬ, ПРИВЕДИ СЕБЯ И ДРУГОГО В ПОРЯДОК Без предупреждения - не стрелять!
  8. О НЕКОТОРЫХ ЗАКОНОМЕРНЫХ И СЛУЧАЙНЫХ ПРИЧИНАХ, КОТОРЫЕ ВЕДУТ ДЕМОКРАТИЧЕСКИЕ НАРОДЫ К ЦЕНТРАЛИЗАЦИИ ВЛАСТИ ЛИБО ПРЕПЯТСТВУЮТ ЭТОМУ
  9. 37. Первый закон природы: всякая вещь пребывает в том состоянии, в каком она находится, пока ее что-либо не изменит
  10. ГЛАВА 13 Доказывает словами апостола Павла, что совершивших какой-либо смертный грех следует не оставлять, но предавать покаянию
  11. Ложь, ложь и снова ложь
  12. ПРОРОК ЗАТЕРЯННЫХ — СЕРЕН КЬЕРКЕГОР Я был мудрецом, если можно так выразиться, ибо был готов в любую минуту умереть, но не потому, что выполнил все, являвшееся моим долгом, а потому, что не сделал ничего и даже поверить не мог в возможность хоть что-либо сделать. Франц Кафка. Дневники
  13. Принятие наследства осуществляется подачей по месту открытия наследства нотариусу или уполномоченному в соответствии с законом выдавать свидетельства о праве на наследство должностному лицу заявления наследника о принятии наследства либо заявления наследника о выдаче свидетельства о праве на наследство.
  14. § 2. Возмещение вреда, причиненного жизни или здоровью гражданина Статья 1084. Возмещение вреда, причиненного жизни или здоровью гражданина при исполнении договорных либо иных обязательств