Информационная безопаcность: разное
|
|
Expert | Дата: Четверг, 23.10.2008, 18:54 | Сообщение # 1 |
Главный
Группа: Администраторы
Сообщений: 6114
Статус: Offline
| Тема навеяна сообщением пользователя Rubanok в одном из флеймовых разделов. Упомянутое сообщение перенёс в эту тему (сообщение № 2).
Блог декана
Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
|
|
| |
Rubanok | Дата: Четверг, 23.10.2008, 18:54 | Сообщение # 2 |
Дереворуб
Группа: Гости
Сообщений: 760
Статус: Offline
| Не нашел, куда выложить - пока пусть тут полежит Открыт способ дальнего перехвата данных с клавиатур Исследователи из Высшей федеральной политехнической школы в Лозанне (Ecole Polytechnique Federale de Lausanne) обнаружили возможность перехвата текстов, набираемых на проводной клавиатуре, с расстояния до 20 метров, в том числе через стены. Эксперимент основывался на том, что проводные клавиатуры излучают электромагнитные волны, так как содержат электронные компоненты. Исследователи измерили излучение при нажатии отдельных клавиш, а затем настраивали приемник на определенную частоту и анализировали электромагнитный спектр, пытаясь обнаружить знакомые нажатия. В ходе эксперимента было протестировано 11 различных моделей проводных клавиатур, в том числе PS/2, USB и ноутбучные. Исследователи опробовали четыре метода полного или частичного перехвата данных. Все проверенные клавиатуры оказались уязвимы для как минимум одного из этих методов. Авторы эксперимента отмечают, что британец Маркус Кун (Markus Kuhn) в своей статье, посвященной анализу электромагнитных излучений от электронных приборов уже помещал клавиатуры в "группу риска", однако практических подтверждений этому не было.
Работа не волк, а ворк, волк - это гулять!
|
|
| |
Expert | Дата: Четверг, 23.10.2008, 18:56 | Сообщение # 3 |
Главный
Группа: Администраторы
Сообщений: 6114
Статус: Offline
| Quote (Rubanok) Не нашел, куда выложить - пока пусть тут полежит Создал текущую тему. Пусть теперь тут окончательно и лежит , а вам - за идею темы.
Блог декана
Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
|
|
| |
lamama | Дата: Четверг, 23.10.2008, 19:17 | Сообщение # 4 |
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Статус: Offline
| Quote (Rubanok) Открыт способ дальнего перехвата данных с клавиатур Исследователи из Высшей федеральной политехнической школы в Лозанне (Ecole Polytechnique Federale de Lausanne) обнаружили возможность перехвата текстов, набираемых на проводной клавиатуре, с расстояния до 20 метров, в том числе через стены. Эксперимент основывался на том, что проводные клавиатуры излучают электромагнитные волны, так как содержат электронные компоненты. Исследователи измерили излучение при нажатии отдельных клавиш, а затем настраивали приемник на определенную частоту и анализировали электромагнитный спектр, пытаясь обнаружить знакомые нажатия. В ходе эксперимента было протестировано 11 различных моделей проводных клавиатур, в том числе PS/2, USB и ноутбучные. Исследователи опробовали четыре метода полного или частичного перехвата данных. Все проверенные клавиатуры оказались уязвимы для как минимум одного из этих методов. Авторы эксперимента отмечают, что британец Маркус Кун (Markus Kuhn) в своей статье, посвященной анализу электромагнитных излучений от электронных приборов уже помещал клавиатуры в "группу риска", однако практических подтверждений этому не было. Это обычное излучение ПЭМИН. На ИТЗИ этот канал утечки проходят.
Не оседать, не приживаться - Ступенька за ступенькой - без печали, Шагать вперед, идти от дали к дали, Все шире быть, все выше подниматься.
|
|
| |
eXceed | Дата: Четверг, 23.10.2008, 20:18 | Сообщение # 5 |
Генералиссимус
Группа: Гости
Сообщений: 5466
Статус: Offline
| Да незачем было создавать отдельную тему. Вот я в упор не верю в то, что сейчас можно с моей клавы снять информацию и гарантировать то, что это будет "читабельно". Так же вообще не верю, в то, что при помощи этих приблуд можно снять инфу с компа. Я как человек четко представляющий то, что происходит внутри моего сис.бока так говорю. Хотите дамп моей оперативы? Ну снимут, затрахаются разгребать 4 гига каши. Или может с винта прочтут? 400 гигов мусора? БРЕД, ТАКОЙ ЖЕ КАК И ОШИБКА 2000.
bda-expert.ru — это система форумов, где можно общаться быстро и свободно, где любая точка зрения имеет право на жизнь.
|
|
| |
Expert | Дата: Четверг, 23.10.2008, 20:35 | Сообщение # 6 |
Главный
Группа: Администраторы
Сообщений: 6114
Статус: Offline
| Quote (eXceed) Да незачем было создавать отдельную тему. Я думал, что в этой теме будут сообщения, которые не вошли в другие темы данного раздела. А насчет Quote (eXceed) ОШИБКА 2000 согласен, что это бред.
Блог декана
Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
|
|
| |
Sanny | Дата: Четверг, 23.10.2008, 21:03 | Сообщение # 7 |
Правдоборец
Группа: Гости
Сообщений: 6257
Статус: Offline
| Quote (eXceed) Вот я в упор не верю в то, что сейчас можно с моей клавы снять информацию и гарантировать то, что это будет "читабельно" Ну то что ты не веришь, еще не означает, что этого сделать нельзя. Все дело в цене вопроса.
У меня есть план - выпить столько, сколько смогу. Отличный план!
|
|
| |
eXceed | Дата: Четверг, 23.10.2008, 21:05 | Сообщение # 8 |
Генералиссимус
Группа: Гости
Сообщений: 5466
Статус: Offline
| Sanny Покажите мне как это можно сделать. Все это бред и фуфло. Кроме каши ничего не снять, а учитывая объемы современных носителей разобраться в этогом не реально практически. Ты будешь сидеть и разбираться в этом мусоре битов, да еще битом мусоре битов? Сразу видно тех кому просто по ушам круто поездили в нашем СГУ... РЕАЛЬНЕ БЕСИТЕ. Вам же никто не показывал этих методов, вы откуда знаете? Или со слов препода? Извините, но меня уже от КЗОИ коробит и от студентов курсом старше.
bda-expert.ru — это система форумов, где можно общаться быстро и свободно, где любая точка зрения имеет право на жизнь.
Сообщение отредактировал eXceed - Четверг, 23.10.2008, 21:15 |
|
| |
BoSSurman | Дата: Четверг, 23.10.2008, 21:34 | Сообщение # 9 |
Корифей
Группа: Модераторы
Сообщений: 674
Статус: Offline
| eXceed, Про аппаратуру поинтересуйся у Берсенева, к примеру:) ну или у Носаля... Quote (eXceed) Вам же никто не показывал этих методов, вы откуда знаете? Или со слов препода? Это то же самое, что просить показать протон у препода по физике. То, что ты его не видишь, не говорит о том, что его нет. А увидеть его можно не в любой лаборатории, оборудование может стоить немалых денег.
:-P
|
|
| |
Sanny | Дата: Четверг, 23.10.2008, 21:47 | Сообщение # 10 |
Правдоборец
Группа: Гости
Сообщений: 6257
Статус: Offline
| Quote (eXceed) Ты будешь сидеть и разбираться в этом мусоре битов, да еще битом мусоре битов? Я нет. Но если твоя информация стоит, к примеру, миллиард долларов, то за нее возьмется уже не какой-нибудь юный хакер, а мощный вычислительный центр с высококвалифицированным персоналом и с огромными вычислительными мощностями. Твой мусор будет приведен полный порядок, недостающие биты дополнены. Странно ты рассуждаешь: "Если я не знаю о действующих методах хищения информации, значит их нет!" И кстати, мы обсуждаем самый худший вариант, когда похищен, как ты выразился, мусор. А ведь с твоего компьютера можно похитить информацию в готовом и удобном виде. Приведу древний пример, который может реализовать любой школьник: Возьмем обычный переносной телевизор с собственной антенной - телескопической антенной. Поместим его рядом с компьютером и монитором. Это может быть, например, уже устаревший черно-белый телевизор серии "Юность", например, "Юность 406" или одна из моделей телевизора "Электроника". Монитор вместе с системным блоком компьютера излучают целый набор радиочастот. Какую-либо из гармоник данного компьютерного радиоизлучения можно выделить и принять на установленный рядом телевизор с выдвинутой телескопической или рамочной антенной. Для получения изображения на экране телевизора, а это обычно негативная копия изображения на мониторе, достаточно попытаться подобрать соответствующий канал в метровом диапазоне. Для точной подстройки необходимо использовать плавную настройку частоты гетеродина сенсорного, кнопочного или барабанного переключателя телевизионных каналов (ПТК). Следует заметить, что устойчивое изображение экрана монитора получить достаточно трудно. т.к. в перехваченном сигнале отсутствуют необходимые синхронизирующие импульсы. Но эта проблема легко решается внешней синхронизацией изображения на экране телевизора, обеспечиваемой внешним генератором, схема которого очень проста. Результат будет значительно лучше, если вместо телескопической антенны применить направленную телевизионную антенну, например, многоэлементную антенну типа "Волновой канал". Пожалуйста - хищение готовой информации за копейки. А если вложить суммы посерьезней?
У меня есть план - выпить столько, сколько смогу. Отличный план!
Сообщение отредактировал Sanny - Четверг, 23.10.2008, 21:54 |
|
| |
eXceed | Дата: Четверг, 23.10.2008, 22:54 | Сообщение # 11 |
Генералиссимус
Группа: Гости
Сообщений: 5466
Статус: Offline
| Sanny ЛОЛШТО? Учите матчасть уважаемый. Это работает только для аналогового сигнала, а не для цифры.
bda-expert.ru — это система форумов, где можно общаться быстро и свободно, где любая точка зрения имеет право на жизнь.
|
|
| |
maestRo | Дата: Четверг, 23.10.2008, 22:58 | Сообщение # 12 |
Полковник
Группа: Проверенные
Сообщений: 228
Статус: Offline
| +1 все так и есть. На лабе пробовали подобное реализовать. получилось ) только там было снятие инфы с кабеля монитора CRT. но сути это не меняет.
Хотел поставить в подписи рекламу, почитал правила форума :) Так что: ==Тут могла быть наша реклама==
|
|
| |
eXceed | Дата: Четверг, 23.10.2008, 23:23 | Сообщение # 13 |
Генералиссимус
Группа: Гости
Сообщений: 5466
Статус: Offline
| Хотя снять изображение с монитора это одно. А как насчет ражна которое нам пытались втереть вплоть до снятия инфы с камня? Обоснуйте либо GTFO. з.ы. Как же хочется нас[beep]ть у порога кафедры с любовным посланием специалистам преподающим на кафедре(не всем).
bda-expert.ru — это система форумов, где можно общаться быстро и свободно, где любая точка зрения имеет право на жизнь.
Сообщение отредактировал eXceed - Четверг, 23.10.2008, 23:41 |
|
| |
frask | Дата: Четверг, 23.10.2008, 23:53 | Сообщение # 14 |
Генерал-майор
Группа: Проверенные
Сообщений: 253
Статус: Offline
| ну это как всегда, теоретически -лошадь, а практически- не везёт...просто очередные чуваки из MIT решили пропиариться и написать путёвый курсач, чтобы их не отправили учиться в кембридж......если задаться целью- снять и взломать можно всё... только стоит ли оно затраченных денег. А по поводу баек которые нам рассказывают -всё по принципу слышал звон, да не знаешь где он. Один из наших преподавателей рассказывал про герб США подаренный америкосовскому послу в добрые советские времена через который наши спецслужбы прослушивали посольство.всё красиво рассказано было, но на вопрос а как такой девайс работал нам рассказали что материал из которого был сделан герб(как поняли все сам герб... ака деревяшка) отражал радиоволны и звуковые волны отражались именно от герба... мну стало интересно как так может быть и я порыскал в инете : что же я нахожу - На гербе изображен белоголовый орел, прямо под клювом которого просверлено отверстие, позволявшее звуковым волнам достигать подслушивающего устройства. По началу американские специалисты были просто обескуражены, не в силах установить, как оно работает: в нем не было источников питания (?!), напрочь отсутствовали привычные радиодетали. "...Эту непонятную находку весьма символично окрестили The Thing - “вещица” или “нечто” (вполне подходит для названия современного фильма ужасов про вторжение пришельцев!). И только Питеру Райту незаурядному английскому специалисту по специальной технике удалось раскрыть принцип работы этой “вещицы”. Впоследствии британская спецслужба воспроизвела копию этого устройства под названием “Сатир” для использования как английской, так и американской разведками. Как работала “вещица” Из соседнего здания в сторону антенны подслушивающего устройства, установленного в гербе направлялся “радиолуч” высокой частоты. Звуковые волны, сопровождавшие разговоры в кабинете американского посла, вызывали колебания мембраны, закрывающей металлический цилиндр. В результате изменялась электрическая емкость между этой мембраной и специальным настроечным винтом. Эти изменения приводили к модуляции отраженного “радиолуча” указанным звуковым сигналом. а приемном пункте этот сигнал принимался и обрабатывался. . “Вещица” представляет собой металлический цилиндр, спрятанный в теле резного деревянного герба Соединенных Штатов...." Неправда ли это более правдоподобное объяснение, что именно за счёт металлического полого цилиндра совершался съём информации.
|
|
| |
eXceed | Дата: Пятница, 24.10.2008, 00:25 | Сообщение # 15 |
Генералиссимус
Группа: Гости
Сообщений: 5466
Статус: Offline
| frask Quote Неправда ли это более правдоподобное объяснение, что именно за счёт металлического полого цилиндра совершался съём информации. А помоему полная херня =)
bda-expert.ru — это система форумов, где можно общаться быстро и свободно, где любая точка зрения имеет право на жизнь.
|
|
| |