Как организовать массовую атаку на "айфоны"

iPhone можно назвать сегодня самым массовым абонентским устройством в мире. Конечно, вы можете сказать, что устройств на Android производится и продается больше, но всё-таки именно iPhone является самой  массовой моделью, до которой как до Луны даже самым популярным представителям семейства "гуглофонов". Поэтому если и организовывать массовую атаку на какой мобильный гаджет, то это должен быть именно iPhone.

Недавно в Нью-Йорке начали устанавливать солнечные батареи, с помощью которых можно будет заряжать телефоны прямо на улице. Каждая такая станция может заряжать одновременно до шести телефонов. Устройства работают лучше в солнечную погоду, однако, при острой необходимости, зарядить телефон можно будет и ночью.

Источник

Трудно сказать, насколько успешным будет этот проект для его организатора - компании AT&T, но гораздо интереснее другое. Уже давно известен способ взлома iPhone при помощи модифицированной "зарядки". Причем на это требуется совсем мизерное количество времени - меньше одной минуты! Подробнее об этом можно прочитать здесь.

Думаю, что тому, кто умеет складывать 2 и 2, несложно сделать выводы о том, о чем, собственно говоря, шла речь в заголовке этого поста. Вряд ли сложно будет разобраться в устройстве уличных "зарядок", и за какое-то разумное время (скажем, ночь или две) поменять в них массово какой-нибудь чип, чтобы организовать атаку. Тем более, что у стационарных зарядных устройств нет никаких проблем с размерами, туда наверняка можно будет засунуть чип любых  размеров.

В общем и целом, думаю, пример достаточно хрестоматийный чтобы показать, насколько важно учесть соображения информационной безопасноти при реализации любого, тем более, достаточно масштабного проекта. Пока же можно порекомендовать владельцам iPhone заряжать его дома.

А. Дрозд,

заместитель PR-директора компании SearchInform

Интересное решение

Всё-таки, что ни говори, а одними только компьютерами информационная безопасность ограничиваться не должна. То есть, конечно, в компании должны работать DLP-система, файрвол, антивирус, система разграничения прав доступа и прочие полезные вещи. Но кое-какие задачи с их помощью решить просто невозможно. И тогда в ход идут технологии "физического" мира.

Систему учёта рабочего времени, которая не привносит в жизнь офиса никаких неудобств и даже не создает новых корпоративных ритуалов, можно создать с помощью технологии радиочастотной идентификации. Компания NephSystem Technologies, производитель промышленных RFID-систем, представила такое решение. Оно состоит из активных меток и считывателя NSAR-800. 

Подробнее

Идея применения RFID в целях учета времени, скажем прямо,  не нова. Полученная система получится явно более удобной, чем используемая во многих офисах "карточная" система, когда сотрдники открывают дверь офиса с помощью специальной карточки, а затем по времени открытия-закрытия двери определяется и время, проведенное сотрудников в офисе. RFID-метку можно встроить в значок или пропуск, и тогда можно будет избежать ситуаций, когда кто-то якобы "забыл дома" предмет с RFID.

Но RFID-метки можно удобно использовать и для отслеживания перемещения сотрудников внутри офиса. И если сотрудник, например, отдела продаж вдруг зачем-то идет в серверную, и проводит там явно больше времени, чем нужно для того, чтобы понять, что попал не туда, куда шел, то это повод для разговора с таким сотрудником представителя отдела безопасности.

Сейчас, когда трендом является не только кража виртуальная, но и кража носителей информации с данными, система RFID-меток может стать просто неоценимым подспорьем в нелегком труде отдела информационной безопасности. Поэтому я очень надеюсь, что в один прекрасный день эти решения станут такими же распространенными, как "карточки"-пропуска.

Р. Идов,

ведущий аналитик компании SearchInform