Sicurezza di telefonia mobile intercettazioni basate sul trasferimento di dati

Question

Sicurezza di telefonia mobile intercettazioni basate sul trasferimento di dati

#1 da (6 voti)
#2 da (4 voti)

5

c'è un modo semplice per particolari organizzazioni governative (specialmente in Inghilterra paesi in cui la libertà di parola è un problema) hanno una tecnologia in cui
possono facilmente intercettare i dati Internet dei cellulari e analizzarli in modo semplice alla moda come, eseguendo una semplice app e registrando una versione in chiaro del
dati trasferiti?

Ad esempio, scrivi, diciamo un'app di chat al telefono, c'è un
modo semplice il governo potrebbe spiarti direttamente e FILTER estrarre il testo in chiaro
dell'applicazione? (Se pensi che app come wireshark possano filtrare i pacchetti
molto facilmente, questo tipo di pensiero è possibile anche per i cellulari?)

Cerca di rispondere nel modo più ampio possibile.

Grazie

mobile privacy phone

posta Herr 01.09.2011 - 08:53

fonte

2 risposte

Leggi altre domande sui tag mobile privacy phone

RSA 2048, ECDSA e SHA non sono disconnessi nel senso che AES-256 non è incrinabile? Caricamento di shell mediante SQLI

score 6 · Answer 1

Sì. Il modo più semplice è ottenere o forzare il gestore di telefonia mobile a fornire un accesso non crittografato a un centro di commutazione mobile. A questo punto, identificando e interponendo i pacchetti e i dati, il cary equivale esattamente a utilizzare uno strumento di sniffing dei pacchetti come wireshark. Considerati i limiti dei telefoni cellulari e degli smartphone, è più facile identificare le applicazioni che generano il traffico di dati.

Il riconoscimento di parole o frasi in testo semplice è banale e un monitoraggio per parole o frasi di destinazione è probabile. È anche possibile intercettare il traffico dati Voice over IP ed eseguire una conversione da speach a text, anche se questo sarebbe molto più complicato e richiederebbe una buona quantità di risorse.

score 4 · Answer 2

L'esecuzione di wireshark su una rete di backhaul è banale per un operatore e, quindi, banale per un governo che può "chiedere gentilmente" all'operatore di farlo.

Se si desidera sicurezza, è necessario utilizzare un protocollo sicuro e terminare la crittografia e l'autenticazione direttamente sull'endpoint. Non dipendere dall'operatore.