информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsСетевые кракеры и правда о деле Левина
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft предупредила о двух незакрытых... 
 Перевод Firefox на DNS over HTTPS 
 Microsoft закрыла серьёзную уязвимость,... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / gadgets
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
этот файл - такое открытие, я просто умоляю 21.04.11 11:46  Число просмотров: 3095
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Вот тут как минимум полгода обсуждают, как бы его получше использовать:
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=7012
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=6758
<gadgets>
Apple настолько любит своих клиентов, что отслеживает их перемещение с достаточно высокой точностью. ВСЕХ! (updated) 21.04.11 01:17  
Автор: HandleX <Александр Майборода> Статус: The Elderman
Отредактировано 21.04.11 10:54  Количество правок: 19
<"чистая" ссылка>
По мотивам новости с ленты: http://lenta.ru/news/2011/04/20/sleuth/
Ну журналюги такие журналюги... В новости нет ни слова про используемую технологию A-GPS.
Про неё можно прочитать, например, здесь: http://www.mobime.ru/clubs/iphone/6677.html
Т.е. всё оказывается с благими намерениями создано, на самом деле, и assisted server только помогает нетерпеливому яблофилу побыстрее запустить GPS подсистему ;)
Становится понятно, что и невзрачный локальный файлик consolidated.db содержит кэш ранее полученных данных, дабы не дёргать assisted server лишний раз, ну и воще, меньше палить контору -)))

У эппла в Большой Базе Данных привязка координат к станциям опсосов/вайфаев будет даже точнее чем у гугла, который это делает своим гуглемапсом.
Но гугл собирает эти даные немного для других целей... Обсуждалось тут: http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=5&m=157003

Эти привязки самому эпплу в общем-то и не нужны, оно надо для функционирования клиентского A-GPS.
Но вот "побочный" результат доставляет: золотой миллиард и прочая илита под колпаком у Джоббса.
С GPS точностью.

Ну и конечно же ПРЕВЕД МЕДВЕД! Как ваш новый подаренный троянский коньайфончег?
Возим его на всякие секретные объекты навроде малинников, земляничных полян, водопоев? ;)
Не забываем, что айфончег содержит:
1) Фотоаппарат/видеокамеру;
2) Микрофон;
3) Акселерометр;
4) Тачскрин;
5) Wi-Fi;
6) 3G;
7) GSM;
8) GPS;
9) Неизвлекаемую (!!!) батарею.

Такое количество разных датчиков, используемое в благих целях, позволяет делать всякую неожиданную белую магию, например такую: http://howgadget.com/2011/03/kak-izmerit-puls-na-iphone-4.html

Однако, то, что айфон-таки закрытая платформа, быстро превращает белую магию в чёрную, смартфон в мощный шпионский девайс, а всякие файлики навроде consolidated.db тут же наводят на грустные размышления.
Ну да всё это паранойя. Верьте в хорошее в американских корпорациях!

Так и вижу сценарий скетча.
В неких кулуарах:
-- Безопаснеги!
-- Да, наш господин!
-- Мне тут девайс подарили. Проверьте, нет ли в нём жучков.
-- Будет сделано!

Через пару дней:
-- Наш господин!
-- Да, безопаснеги.
-- Данный вами девайс не вскрывался после производства, дополнительных, не поставляемых производителем компонент не содержит, по радио с ядерным чемоданчегом кажется не конфликтует.
-- Всем спасибо, вы свободны. (включает девайс, кладёт его в карман, и идёт исполнять Важные Функции)

Аппарат делает вид что включился, и отсылает большому брату весь диалог.
Злой гений в корпорации зла катается на полу от смеха -))
Занавес.
этот файл - такое открытие, я просто умоляю 21.04.11 11:46  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Вот тут как минимум полгода обсуждают, как бы его получше использовать:
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=7012
http://www.forensicfocus.com/index.php?name=Forums&file=viewtopic&t=6758
Ну я поделился впечатлениями... Время работает против яблофилов -- больше "рыбных мест" сольётся вы поняли кому. Подарите свой девайс врагу, и наденьте шапочку из фольги ;) 21.04.11 12:10  
Автор: HandleX <Александр Майборода> Статус: The Elderman
<"чистая" ссылка>
это да 21.04.11 12:16  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Я собсно больше про саму волну, что пошла от этого как бы открытия.
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2020 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach