„Implementacje są dziurawe”

„Mogę opowiedzieć jakim syfem tech­nologicz­nym są obecne smart­fony. […] Wyciek infor­macji o tym, jak dokład­nie działają, mógłby skut­kować pojawieniem się publicz­nie dostęp­nych exploitów, które uruchomisz na sprzęcie za 200 złotych” – wywiad z programistą smart­fonów, w tym apletów kart SIM

[Mosqu]

Ja się męczę ze zwykłą Javą, testowanie apletów na karty Sim to dla mnie wiedza magiczna.

[pytlar]

hnm, ciekawe dla kgoo robi, z tego co wiem, zaden polski telekom nie ma swojej produkcji i programowania kart, robia to firmy zewnetrzne, jak Gemalto. Robia je chociazby u nas w Tczewie. Nie zatrudniaja geniuszy kodu, (hi Boria ;)) i nie jest to tez jakas super magia. Ale artykul mial byz z zalozenia tajemniczy, wszystko kurd w nim tajemnicze jest, mogli haxorskim kodem napisac, bylo by wogole cool-pro

[breeder]

@pytlar: http://badsec.pl/135#comment-1133832084

[lukpep]

"Karty SIM mają własny sys­tem operacyjny, różne rodzaje pamięci (RAM, ROM i EEPROM – każ­dej używa się w innych sytuacjach), procesor, specjalizowany układ scalony do szyfrowania kluczami prywat­nymi z operatorem – i mówimy tu o kar­tach 2G2"

- serio? Nie znam sie ale tekst o systemie operacyjnym na karcie SIM troche mi smierdzi...

[eXtreme]

@lukpep: http://en.wikipedia.org/wiki/Subscriber_identity_module

The microcontrollers used for SIM cards come in different configurations. The typical ROM size is between 64 KB and 512 KB, typical RAM size is between 1 KB and 8 KB, and typical EEPROM size is between 16 KB and 512 KB. The ROM contains the operating system of the card and might contain applets where the EEPROM contains the so-called personalization, which consists of security keys, phone

[tidcah6gidob2ss3]

@lukpep: do tego zdania podane jest źródło:

http://www.slideshare.net/c.enrique.ortiz/sim-card-overview

8

[Arytmetyk]

Czyli jedynym sposobem na to, żeby nasze telefony były bezpieczne jest nietrzymanie w nich istotnych informacji.

[breeder]

@moooka: no właśnie o tym pisałem, że to na nic przy logowaniu ekranu, klawiatury czy zapisywaniu dźwięku. cała nadzieja w open hardware.

[moooka]

@breeder: co z tego, że będziesz miał virtualneśrodowisko i szyfrowanie jeśli marka telefonu, który będziesz używał zechce to wszystkie te zabezpieczenia będą tylko pozorami. Masz fizyczną klawiaturę, mikrofon, aparat, które i tak będą mogły być infiltrowane o ile tylko producent telefonu zechce coś takiego zaaplikować.