Либо ложь, либо некомпетентность

Для начала – две цитаты. Две диаметрально противоположные точки зрения, которые сразу же дадут читателю представление об остроте проблемы. Вот что говорил в конце 1999 г. Джеймс Моран, директор подразделения, отвечающего в консорциуме GSM за безопасность и защиту системы от мошенничества: «Никто в мире не продемонстрировал возможность перехвата звонков в сети GSM.

Это факт… Насколько нам известно, не существует никакой аппаратуры, способной осуществлять такой перехват» [DM99]. А вот реакция Питера Гутмана, весьма известного хакеракриптографа из Оклендского университета (Новая Зеландия): «Имея ситуацию, когда целый ряд компаний продает оборудование для перехвата GSM (причем делается это уже в течение определенного времени и с весьма открытой рекламой в Сети), этот директор по безопасности „либо лжет, либо некомпетентен, либо и то, и другое разом“ (цитируя строку из книги Deep Crack). Интересно то, что сейчас все рекламирующие данное оборудование фирмы устроили ограниченный доступ на свои сайты, повидимому, для поддержания мифа о том, что „не существует аппаратуры, способной осуществлять такой перехват“» [PG99]. Всю вторую половину 1990х годов в Интернете и СМИ не раз вспыхивали дискуссии как вокруг самой защиты системы мобильной связи GSM, так и вокруг многочисленных случаев ее компрометации. К концу десятилетия почти всем уже, по сути дела, стало ясно, что GSM – это классический пример провала стратегии, именуемой на англоязычном Западе SbO, что в зависимости от чувства юмора расшифровывают либо как Security by Obscurity (безопасность через неясность), либо как Security by Ostrich (безопасность постраусиному). На протяжении примерно десяти лет постепенно обнажались типичные пороки и неудобства стратегии, согласно которой степень защиты системы в значительной степени увязывается с сохранением в тайне как особенностей конструкции, так и случаев ее компрометации. То, что система GSM от рождения несет в себе перечисленные порочные черты, является вполне естественным. Просто потому, что рождалась GSM в соответствующих исторических условиях и от вполне определенных родителей.

<< | >>

↑

Источник: Бёрд Киви. Гигабайты власти. 2005

Еще по теме Либо ложь, либо некомпетентность:

- Международные отношения - Политика - Политическая идеология - Политология -

- Безопасность жизнедеятельности и охрана труда - Химические науки - Бизнес и заработок - Горно-геологическая отрасль - Домашнему мастеру - Естественные науки‎ - Зарубежная литература - Информатика, вычислительная техника и управление - Искусство. Культура - История - Литературоведение. Фольклор - Международные отношения и политические дисциплины - Науки о Земле - Общеобразовательные дисциплины - Педагогика, образование, воспитание - Промышленность - Психология - Религиоведение - Социология - Строительство - Техника - Транспорт - Филология - Философские науки - Экология - Экономика - Юридические дисциплины -