Σοβαρά θέματα ασφάλειας λογισμικού μετά από τα σημερινά ( περί υποκλοπών σε κινητά =?iso-8859-7?b?IOrr8C4=?=)

[DJ Art]

On Thursday 02 February 2006 16:34, Constantine Dokolas wrote:
> - Όταν αφαιρέθηκε (κακώς) ο όλος μηχανισμός (το kit και ίσως και το
> υποσύστημα "νόμιμης συνακρόασης"), άμεσα τέθηκαν εκτός λειτουργίας τα
> "κινητά-σκιές" και χάθηκε και κάθε πιθανότητα εντοπισμού τους.

Αχ, τι κρίμααααα.

Ή τουλάχιστον έτσι θέλουν κάποιοι να πιστέψεις. Δεν μπορώ να δεχθώ ότι η 
Vodafone συμπεριφέρθηκε τόσο ανώριμα όταν το ανακάλυψε.

Αυτό που μπορώ να δεχθώ είναι ότι υπάρχει καθοδηγούμενη "ενημέρωση". Και 
αν δεν υπάρχει πρόσβαση για να το ψάξουν όλοι (οι δημοσιογράφοι, αν 
και ... τρομάρα μας, τώρα όλοι θα γίνουν "ειδικοί" γνώστες ...) τότε 
δεν πρόκειται ποτέ να απαντηθούν όλα τα ερωτήματα (όπως συνήθως γίνεται 
τις περισσότερες φορές).

Τώρα θα γίνει μόδα και όλοι θα μιλάνε για κινητά "σκιές", ενώ οι 
πραγματικές "σκιές" θα βρίσκονται αλλού.

Αναρωτιέμαι τί ήταν τόσο σοβαρά ενοχλητικό τις τελευταίες εβδομάδες στον 
τύπο και αποφασίστηκε να "ενημερωθεί" ο λαουτζίκος τώρα ή τί τρομακτικά 
ύπουλο σκοπεύουν να περάσουν αυτές τις μέρες (1000% αύξηση στη ΔΕΗ, 
2000% αύξηση του ΕΠΑΚ, κλπ κλπ ....)

> Από αυτά, προκύπτουν μερικά ενδιαφέροντα σημεία σε σχέση με θέματα
> ασφαλείας των συστημάτων της Vodafone:
>
> - Πως χακέφτηκαν τα συστήματα της Vodafone ώστε να μπορεί να
> εγκατασταθεί τέτοιο kit;

*ΑΝ* χακέφτηκαν.

> - Τι κατασκευή είναι αυτό το kit; Script; Ειδικό rootkit; Πως

*ΑΝ* όντως υπάρχει kit.

> Ας ελπίσουμε πως το backup του kit θα δώσει αρκετές πληροφορίες...

*ΑΝ* υπάρχει κι αυτό.

-- 
Thanos Kyritsis <djart at linux.gr>
Q: Εθελοντής ή θεατής ?
A: Ιδιοκτήτης! ;-)