APPAJÁNLÓ: Így küldj privát üzenetet PC-ről az Instagramon | Pikrea
a mobiltelefon-hálózatok kezelése SMS (rövid üzenet szolgáltatás) jelzésadatokkal nyitva hagyhatja őket egy teljesen új támadási tartományban.
Ezen a héten a Las Vegas-i Black Hat konferencián Zane Lackey és Luis Miras kutatói megmutatják, hogyan képesek hogy SMS-t és MMS-t (multimédiás üzenetküldő szolgáltatást) hamisítson, és meghamisítsa az üzeneteket alátámasztó jelzésadatokat.
Egyik kutató sem tudott megjegyzést tenni ehhez a történethez, hanem egy csevegéses beszélgetésük leírásában, amelyet a Black Hat webhely azt mondják, hogy szándékuk szerint SMS-hacker eszközöket szabadítani, és bemutatni fogja az iPhone-alapú alkalmazást, amely több SMS-támadásban is használható. "Az SMS az egyetlen olyan mobiltelefonos támadási felület, amely alapértelmezés szerint be van kapcsolva, és szinte semmilyen felhasználói interakciót nem kell megtámadni" - mondják beszédük absztraktjában.
[További olvasmány:]A kutatók képesek voltak SMS-üzeneteket küldeni egy telefonról egy másikra, amely olyan konfigurációs információkat tartalmazott, amelyek általában csak a hálózati szerverekről származnak, egy olyan forrásnak megfelelően, amely ismeri a beszélgetést, aki anonimitás miatt beszélt, mert nem volt felhatalmazással állt, hogy beszéljen az ügyben. A kutatás részleteiben a biztonsági hiányosságok abban rejlenek, ahogy egyes mobilhálózatok kommunikálnak a hálózaton található eszközökkel. "Alapvetően azt találták, hogy van egy módja annak, hogy megkerülje az összes forrásfeladó érvényesítését" - jelentette ki a forrás.
Az iPhone eszközt, amely a készülék börtönözött verzióján fut, lehetővé teszi számukra, hogy olyan SMS-üzeneteket küldjenek, amelyeknek általában csak a mobilhálózatról küldik, mondta a forrás. "Olyan új támadási vektort találtak, amellyel az emberek megpróbálhatják kihasználni a telefonokat olyan érvénytelen feltevések alapján, amelyeket a hálózatüzemeltetők és a telefonszolgáltatók tettek e kommunikációs csatorna biztonságáról."
A támadás a GSM (Global System a mobilkommunikációs hálózatokhoz), mint például az AT & T és a T-Mobile, de nem működik a CDMA (Code Division Multiple Access) hálózatokon.
Nem világos, mennyire veszélyes ilyen SMS-alapú támadás vagy pontosan mit tudtak a kutatók a hamisított üzenetekkel, de a szolgáltatók SMS-t használnak az alapkonfiguráció elküldésére a telefonokhoz. Elméletileg egy támadó esetleg használhatja ezt a technikát, ha egy telefon böngészőjét átirányítja egy rosszindulatú szerverre, vagy megváltoztatja a hangposta értesítéseit.
"Magától értetjük magunkat az alapvető SMS- és MMS-implementációkat, SMS-ben érhető el ", a kutatók az absztraktukba írják.
Az SMS olyan kommunikációs csatornát használ, amelyet úgy terveztek meg, hogy a hálózati szolgáltatók alapállapot-frissítéseket küldjenek a mobiltelefonok és a hálózat között, és csak később alakultak ki
Az SMS-forgalmat kezelő hálózati kiszolgálókat olyan cégek építik, mint az Ericsson, a Nortel, a Lucent és a Nokia Siemens.
A mobilszolgáltatók régóta szorosan ellenőrzik a szoftvert és a szoftvert. hálózatokon használható eszközöket, de nyilvánvalóan ezek a hálózatok nem olyan szorosan ellenőrzöttek, mint korábban gondolták. "Nem olyan nyitottak, mint az internet, de határozottan sok rossz dolog van, amit tehetsz, amit az emberek soha nem számítottak" - mondta a forrás. "Sok rosszindulatú dolog van, amit tehetsz."
A MeasurementLab.net eszközcsomagja tartalmaz egy hálózati diagnosztikai eszközt, egy hálózati útvonal diagnosztikai eszközt és egy eszközt annak mérésére, hogy a felhasználó a szélessávú szolgáltatók lassítják a BitTorrent peer-to-peer (P-to-P) forgalmat. Hamarosan az M-Lab alkalmazásokhoz egy eszköz annak meghatározására, hogy a szélessávú szolgáltatók bizonyos forgalmat adnak-e alacsonyabb prioritást a többi forgalomhoz képest, és egy eszközt annak meghatározására, hogy a szolgáltató bizonyos
"Az átláthatóság a mi cél "- mondta Vint Cerf, a Google fő internetes evangélista és a TCP / IP társfejlesztője. "A szándékunk az, hogy több információt nyújtson mindazoknak, akik érdeklődnek a hálózatok minden rétegben való működésétől."
A Windows saját alapértelmezett teljesítményterveivel rendelkezik, hogy energiát takarítson meg úgy, hogy kikapcsolja a kijelzőt, ha nincs valamilyen tevékenység egy bizonyos időtartamra . Ezenkívül el is aludt a számítógép, amikor nem érinti a billentyűzetet, és nem mozog az egérrel a beállított időtartamra. Ezek azonban jó energiamegtakarítási lehetőségek lehetnek, de néha a számítógépünk elfoglalt lehet, még akkor is, ha nem használjuk a billentyűzetet vagy az egeret. Például, ha bizonyos vid
Bár a Windows 10/8-nak a Csoportházirend mindig Használja azt, hogy megakadályozza az összes vagy konkrét felhasználó számára, hogy leállítsa vagy újraindítsa a Windows számítógépet,
A frissítés telepítését követően azonban egyes felhasználók bejelentették, hogy számítógépe ismételten újraindul. Ez a probléma általában akkor jelentkezett, amikor a számítógépet megfertőzte egy bizonyos vírus, amely megváltoztatta bizonyos Microsoft operációs rendszer fájlokat.
A frissítés telepítésének kísérlete során a telepítés általában sikertelen, és a következő hibakódok valamelyikét kapta: