На этот раз специалисты представили действительно недорогой и полностью работающий комплекс. Демонстрацию этого комплекса в действии Карстен Ноул проводил совместно с Силвеном Муно (Sylvain Munaut) из проекта OsmocomBB. Для взлома ключа шифрования исследователи отправили на свой телефон пустое СМС-сообщение. Дело в том, что многие операторы до сих пор не ввели защитный механизм, который заменяет нулевые заполняющие биты в таких сообщениях случайными значениями. В результате взломщики с высокой вероятностью знают содержание пустых сообщений в сети с точностью до бита, что позволяет уверенно подбирать ключ шифрования. Для взлома 64-битного ключа, который используется в устаревшем алгоритме A5/1, по исходному сообщению и его закодированному виду используется так называемая «радужная таблица» объемом 2 терабайт – эта таблица была собрана энтузиастами в ходе тестовых перехватов GSM-сигнала.

Для перехвата сигнала авторы применили модифицированный сотовый телефон Motorola, заменив в нем заводскую прошивку. Небольшие модификации в канале подключения телефона к компьютеру через порт USB помогли передавать собираемые данные на ПК практически в реальном времени. Как выяснилось, многие операторы GSM-сетей до сих пор не выполнили предписания стандартизующих органов, поэтому один и тот же ключ шифрования используется для множества голосовых соединений и СМС-сообщений в течение довольно долгого периода времени. Итогом исследования стал комплекс, который позволяет без значительных затрат перехватывать GSM-коммуникации. Правда, перед началом перехвата требуется порядка 20 секунд для сбора информации и получения нужного ключа.

Докладчики особо подчеркнули, что операторы просто не обращают внимания на явную проблему с безопасностью GSM-сетей. Ключи, которые защищают операции самого оператора, а вместе с ними и доход этого оператора, проходят все процедуры защиты, так что взломать их в данный момент физически невозможно. Зато ключи, которые обеспечивают защиту личной информации абонентов, остаются незащищенными, как показала практика. Получается, что в погоне за прибылью операторы оставляют своих клиентов беззащитными перед возможной прослушкой, экономя на смене алгоритмов и систем шифрования. Для исправления ситуации, по мнению Ноула, достаточно убрать актуальную информацию о маршрутизации пакетов в сетях операторов из открытого доступа, а также обеспечить заполнение незначащих частей сообщения случайными значениями (это, конечно, связано с дополнительными затратами вычислительных ресурсов). Кроме того, как заявляет Ноул, операторам необходимо навсегда отказаться от практики повторного использования ключей для сообщений и соединений в одном временном отрезке, как это делается сейчас.

Кроме сетей GSM, Ноул остановился на безопасности более новых сетей 3G. Многие операторы, по его словам, резервируют значительную часть полосы пропускания под передачу данных, то есть доступ к Интернету. Такая практика приводит к тому, что даже в современных сетях СМС-сообщения и голосовой трафик снова передается по устаревшим с точки зрения безопасности каналам GSM.

Слова Ноула вызвали смех среди присутствующих хакеров, когда она назвал перепрограммированный GSM-телефон «аппаратным отладчиком для GSM». В ответ на смех Ноул заявил, что был абсолютно серьезен. По его словам, в инфраструктуре GSM, которой уже более 20 лет, много персональных данных и не так много безопасности для этих данных. Усилия по демонстрации взломов сети GSM, как он сказал, направлены на то, чтобы телефоны прошли тот же этап эволюционного развития в безопасности, что и персональные компьютеры в 1990-е годы, когда зародились антивирусы и другие современные средства защиты информации и коммуникаций.

На прошедшей в Берлине конференции Chaos Communication Congress группа энтузиастов при участии Харальда Вельте организовала работу GSM-сети, основанной только на открытых компонентах. В отличие от ранее проводимых экспериментов, пользователям была предоставлена не только возможность совершения и приема звонков/SMS, но и был обеспечен выход в интернет через GPRS и EDGE. Сеть была построена с использованием 6 базовых станций, выполненных на основе модулей nanoBTS. Подсоединение с внешней телефонной сетью было произведено через E1 / DSS1 поток, предоставленный немецким оператором Eventphone.

Модули nanoBTS были объединены в единую сеть через контроллер базовых станций, построенный на базе обычного компьютера с Linux и установленным стеком OpenBSC. OpenBSC представляет собой программную реализацию минимального набора архитектурных элементов GSM сетей - BSC (Base Station Controller), MSC (Mobile Switching Center), HLR (Home Location Register). Работа GPRS была организована при помощи программного обеспечения OsmoSGSN.

Сеть была организована официально, для чего на время проведения эксперимента в немецком комитете по надзору за связью была получена временная лицензия, закрепляющая за сетью определенный диапазон частот (1800 MHz) и допускающая мощность передатчика 200 mW (23dBm). Для тестирования работы сети, все посетители конференции имели возможность приобрести SIM-карту за символическую плату 2 Евро (все доступные в сети сервисы предоставлялись бесплатно). С графиками загрузки сети во время эксперимента можно познакомиться на данной странице (суммарная ёмкость сети - 45 таймслотов).

Кроме тестирования обеспечивающих работу GSM-сети компонентов, целью развертывания сети также была отладка свободного GSM-стека для мобильных телефонов OsmocomBB, а также эксперименты с перехватом трафика и определением ключей шифрования, проводимые с использованием таких инструментов, как airprobe и Kraken, без опасения нанести ущерб реальному оператору связи.

Компания Google опровергла слухи о том, что для ее новой операционной системы Android 3.0 Honeycomb есть строгие аппаратные ограничения. В частности, предполагалось, что платформа может использоваться только на мобильных устройствах на основе двухъядерного процессора. Возможно, основу этим слухам положило то, что Android 3.0 Honeycomb применяется для планшетов, многие из которых построены именно на основе двухъядерного чипа - NVIDIA Tegra 2.
Однако, как отметил в своем микро-блоге Twitter Дэн Моррилл (Dan Morrill) - глава подразделения Google Android Open Source & Compatibility - минимальных требований к процессору у Android 3.0 нет. Морилл отметил, что его информации можно доверять, поскольку если бы такие ограничения существовали, то он обязательно бы об этом знал. Напомним, ранее Морилл опроверг подобную неофициальную информацию о необходимости наличия, как минимум, 1 ГГц процессора в мобильном устройстве на базе Android 2.3 Gingerbread.

Апплет Multi SIM - это инновационное приложение, которое позволяет абоненту, используя одну SIM-карту, попеременно переключаться между двумя телефонными номерами. Основное отличие от аналогичных решений состоит в том, что оператор определяет две рабочие подписки не на этапе производства карт, а непосредственно при продаже. При первом включении телефона апплет начинает операцию автоматической настройки, после завершения которой абонент сможет легко переключаться между номерами с помощью SIM-меню.

По замыслу разработчиков появление на рынке нового приложения будет способствовать улучшению качества обслуживания сотовых операторов и привлекать таким образом новых абонентов. Загрузка апплета «Multi SIM» на SIM-карты будет осуществляться непосредственно на этапе производства.

На первом этапе новая услуга «МегаФона», которая получила коммерческое название «Личный номер», доступна абонентам Москвы и Московской области, в дальнейшем планируется начало ее предоставления и в других регионах России.

Владимир Гаев, генеральный директор «СИТРОНИКС Смарт Технологии»: «Подобное решение для операторов мобильной связи уже давно ожидалось на рынке, и мы рады, что благодаря разработкам «СИТРОНИКС Смарт Технологии» создан апплет, позволяющий абонентам более практично использовать мобильную связь, а мобильным операторам предоставить своим клиентам удобный способ использования двух и более номеров на одной SIM-карте».

_http://chemax.ru/chemaxmobile.php

Вместе с анонсом наследницы PSP — выходящей в конце года портативной консоли с кодовым именем NGP — компания Sony представила и важную программу PlayStation Suite, с помощь которой она стремится выйти на динамично развивающийся рынок игр для смартфонов.
Инициатива PlayStation Suite, как отмечает Sony Computer Entertainment, не только предоставит окружение PlayStation гораздо более широкому кругу новых пользователей по всему миру, но также даст разработчикам и издателям возможность дальнейшего расширения своего бизнеса на Android-устройства. Одновременно анонсирована программа, которая упростит процесс создания игровых приложений для PlayStation Suite.
Sony собирается представить первые игры уже в этом году, но здесь следует сделать несколько уточнений. Во-первых, компания собирается вначале переносить проекты с оригинальной стационарной платформы PlayStation 1, а не портировать последние игры для своих более новых консолей. Во-вторых, телефоны должны будут работать под управлением последней версии Android 2.3 Gingerbread или выше.
И, наконец, самое важное: производители оборудования должны будут пройти специальную сертификацию PlayStation и получить возможность использования логотипа PS, чтобы Sony была уверена в сохранении высокой планки качества.
Также в мире Android появится ещё один магазин приложений. Sony сообщает, что она планирует запустить PlayStation Store, откуда пользователи портативных устройств Android смогли бы напрямую скачивать контент. Не ясно, будет ли служба заниматься исключительно распространением игр или предложит и другие возможности.
Android-программа Sony, как показывает SDK, будет предназначена не только для PS1-игр, а проекты, разработанные в её рамках, будут работать не только на смартфонах, но и на следующей версии PlayStation Portable, которая носит имя NGP. Пока не ясно также, какие производители будут участвовать в программе. Очевидно, одним из них является сама Sony, которая готовит запуск игрового Android-смартфона.

По оценкам аналитической фирмы Bernstein Research, в 2010 году финская телекоммуникационная компания Nokia, остающаяся лидером на рынке сотовых телефонов по количеству продаваемых аппаратов, вложила $3,9 млрд в исследования и разработку (R&D) своего мобильного подразделения — едва ли не в три раза больше, чем в среднем затрачивают её основные конкуренты.
Из результатов этих затрат сегодня налицо операционная система Symbian^3, в которой были устранены многие недостатки предыдущих версий, но которая не стала настолько же важным событием на мобильном рынке, как в случае с новыми версиями iOS и Android, и достаточно привлекательный смартфон высокого класса N8, продажи которого в прошлом году, по оценкам аналитиков, составили 4 миллиона. Bernstein Research полагает, что около $1,4 млрд инвестиций ушло на создание Symbian^3. Конечно, эти затраты позволили замедлить ухудшение конкурентного положения компании на рынке, но вряд ли дали ожидаемый Nokia результат.
Компания вынуждена тратить большие суммы, чтобы получить поддержку на рынках, где её линейки смартфонов обладают малой конкурентоспособностью, причиной чему служит неэффективность собственной организации и сложность разрабатываемых платформ. Компания быстро теряет принадлежащую ей долю рынка смартфонов высокого класса. К примеру, компания Apple, чьи мобильные продукты пользуются столь широкой популярностью, расходует на R&D в 4 раза меньше Nokia.
Аналитик Пирр Фиррагу (Pierre Ferragu) из Bernstein Research считает, что бизнес Nokia стремительно угасает, и комментирует недавнее исследование так: «На данном этапе мы полагаем, что даже хороший успех Symbian^3 может не более чем стабилизировать бизнес. Для настоящего возвращения требуется значительно большие усилия… и гораздо больше времени, так что вряд ли это произойдёт в ближайшую пару лет, по нашему мнению».
Хотя некоторые обозреватели полагают, что Nokia следовало бы отказаться от Symbian, Пирр Фиррагу говорит, что это невозможно, учитывая то, насколько компания зависит сегодня от этой ОС. Nokia не может осуществить переход на Android — в этом случае ей придётся разрушить свою текущую стратегию услуг и оттолкнуть многих партнёров. Компания удваивает свои усилия по развитию MeeGo в качестве жизнеспособного конкурента Android и iOS на таких рынках, как Северная Америка, тогда как Symbian будет по-прежнему продвигаться в остальной части мира.
В будущем произойдёт объединение MeeGoo и Symbian с помощью QT, собственного кроссплатформенного фреймворка приложений и пользовательского интерфейса. Аналитик Фиррагу утверждает: «Объединяя все разработки пользовательского интерфейса Symbian в QT, компания сможет значительно сократить затраты, постепенно выводя платформу к единому пользовательскому интерфейсу для MeeGo и Symbian и к единой среде разработки приложений».
Исполнительный директор Nokia Стивен Элоп (Stephen Elop) сказал на прошлой финансовой конференции: «Nokia должна конкурировать в сфере экосистем. В дополнение к отличным устройствам мы должны построить или присоединиться к конкурентоспособной экосистеме. Тот принцип создания экосистемы, который мы выбрали, должен быть всесторонним и охватывать широкий спектр возможностей и служб, которые пользователи ожидают сегодня и ждут в будущем».
В заключение он сказал: «11 февраля мы расскажем о выбранной нами стратегии, мы полностью убеждены, что она предоставит нам возможность заново открыть рынки, такие как США и другие, где в последнее время мы не присутствовали». Речь идёт о брифинге по финансам и стратегии Nokia, которое пройдёт 11 февраля в Лондоне. Осталось всего неделя, чтобы узнать, как планирует финская компания сохранять лидирующие позиции на мобильном рынке.