На недавней конференции Chaos Communication Congress (27-30 декабря) известный криптолог и специалист по безопасности GSM-сетей Карстен Нол (Karsten Nohl) из компании Security Research Labs представил любопытную презентацию "Defending mobile phones", посвящённую методам перехвата данных в сетях GSM, а также способам обнаружения и защиты от подобных действий со стороны пользователя.

Напомним, что именно Карстен Нол в 2009 году публично продемонстрировал способ взлома 64-битного алгоритма A5/1, который используется во всех системах мобильной связи GSM, а также опубликовал полную информацию по этому делу. В 2010 году он показал готовое end-to-end решение для GSM-прослушки с помощью телефона за $15 и open source программы Osmocom.

Сейчас Карстен Нол не удивил нас ничем революционным, а просто подробно рассказал о том, какие конкретно методы для мошенничества и слежки сейчас применяют представители криминального мира и правоохранительные органы. Например, власти Германии с 2006 года используют фальшивые базовые станции GSM для «пинга» телефонов, чьи владельцы находятся под наблюдением. Только в 2010 году три правоохранительные структуры Германии разослали 440783 «скрытых» SMS-сообщения. За неполный 2011 год (федеральный отчёт содержит цифры до 31 октября 2011 г.) — немногим меньше.

Всякий, кто когда-либо интересовался историей сервиса «Hotmail» (хотя бы зайдя в одноимённую статью англоязычной Википедии почитать да попрыгать оттуда по гиперссылкам на первоисточники), уж конечно, знает о том, что этот сервис, который в настоящее время называется «Windows Live Hotmail» (а несколькими годами ранее назывался «MSN Hotmail»), не всегда принадлежал Корпорации Microsoft, а был приобретён ею в 1997 году. Запущен же Hotmail был в июле 1996 года двумя интернетчиками по имени Сабир Бхатиа (Sabeer Bhatia) и Джек Смит (Jack Smith); тогда он носил название «HoTMaiL», данное с тем остроумным намерением, чтобы четыре заглавные буквы его складывались в название языка HTML.

Сейчас, в 2011 году, даже сложно представить или вспомнить, что тогда, в 1996 году, HoTMaiL стал одним из самых первых в истории Интернета сайтов, предлагавших навсегда получить бесплатные почтовые ящики в своём домене всем желающим; обычным же для того времени было, наоборот, употребление почтовых ящиков e-mail, предоставляемых организацией при трудоустройстве или провайдером при подключении к Интернету — причём, ясное дело, никто и мечтать не мог о пожизненном владении тем или иным адресом e-mail, потому что такие адреса подлежали физическому уничтожению при увольнении или при расторжении контракта с провайдером. Появление HoTMaiL и других его аналогов (не менее бесплатных) было воспринято сообществом Интернета прямо-таки как манна небесная — хотя, к сожалению, возможность анонимной регистрации и бесплатной отправки e-mail пошла на пользу и спамерам.

Сабир Бхатиа родился 30 декабря 1968 года. В июле 1996 года ему не было ещё и 28 лет. Между тем во все прошедшие с тех пор пятнадцать лет — до самого недавнего времени — об этом индусе родом из Чандигарха ничего не было слышно, и многие из нас, интернетчиков, даже начали подзабывать его имя. Новые же поколения и вовсе ничего не знали о нём.

И что же? Во второй половине ноября 2011 года мир облетела новость (лично мне она попалась на сайте «ТЕХНО bigmir)net») о том, что Бхатиа запустил бесплатную службу мобильных текстовых сообщений JaxtrSMS, которая «сделает для SMS то же самое, что Hotmail сделал для электронной почты». JaxtrSMS обеспечивает бесплатную отправку текстовых сообщений с мобильника каждого своего пользователя на любой другой мобильник в мире — при этом получателю сообщение будет доставлено даже в том (сейчас наиболее вероятном) случае, когда у получателя не установлено приложение JaxtrSMS.

Как сообщает WinRumors в операционной системе Windows Phone 7 найдена критическая уязвимость позволяющая выслав особым образом сформированное SMS сообщение заблокировать Hab-сообщений на устройстве. Ошибка также возникает, если подобное сообщение приходит из социальных сетей, например, Facebook.
Также, если контакт был размещён в виде плитки на главной экране и от этого контакта приходит «вредоносное» сообщение, то доступ ко всем функциям устройства может быть полностью заблокирован.

К сожалению, в Windows Phone нет встроенной функции шаблонов SMS. А существующие в Marketplace программы, насколько я знаю, не позволяют выносить шаблоны SMS в тайлы рабочего стола.

Это ограничение легко преодолеть при помощи Touch Develop. Ниже рассказывается, как просто добавить шаблон SMS на рабочий стол.

Все началось с того, что к нам зашел завхоз, Геннадий Дмитриевич.
В нашем офисном здании был перерасход воды, и Геннадий Дмитриевич долго ругался, что мол за счетчиками надо следить и не забывать приносить ему бумажки с цифрами о расходе воды в месяц.

Носить бумажки нам было лень, и мы задумались, как можно автоматизировать процесс, чтобы Геннадий Дмитриевич получал данные о расходе воды в виде SMS.

Мы соединили GSM модем с счетчиком воды, и результат получился неожиданным: Геннадий Дмитриевич был так обрадован нововведению, что попросил нас поставить подобную штуку всем арендаторам в нашем здании.
Но для отправки такого количества сообщений модем уже не подходил- и так родилась идея системы SMS оповещений Giper.Mobi. А уже через месяц система набрала несколько сотен активных пользователей без какой-либо рекламы.

Вопрос удаленного мониторинга сервисов компании для меня всегда стоял очень остро. И чего я только не пробовал. Nagios, Zenoss, Zabbix и пр. сменяли друг друга поражая своими возможностями и набором функций. Обещали просканировать, охватить и бдить денно и нощно, а в случае чего оповещать тут же. Но к сожалению мне всегда не хватало времени на настройку этих комбайнов, а мониторинг был нужен тут и сейчас. Поэтому однажды я сел и написал следующий скрипт.

Как и многие другие, я уже привык пользоваться интернет банкингом (в моём случае приват24). И также, наслышан о злых кардерах (да чего там греха таить, некоторые из моих знакомых программистов писали для них скрипты).

Поэтому, когда при попытке отправить платёж в системе приват24 мне вместо привычной смс с паролем (с номера 10060) вылезло окошко, что я должен переслать пришедшую смску (кстати с номера 3700) на тот же номер — я, мягко говоря, удивился.

SMS-информирование находит широкое применение в нашей жизни. И через него так удобно следить за балансом своих денег на банковской карте. Знать, что деньги пришли, или что снято именно Вами. Но использование этой функции сравни использованию неверно настроенному межсетевому экрану: внушает ложное чувство безопасности.