เมื่อข้อมูลถูกถ่ายโอนจาก iPhone ของฉันผ่าน 3G มันถูกเข้ารหัสหรือว่าแฮกเกอร์ค่อนข้างง่ายในการอ่านข้อมูลที่ถ่ายโอนไปยังหอเซลล์ของ AT & T แล้วหลังจากที่มันถึงหอคอยล่ะ
เมื่อข้อมูลถูกถ่ายโอนจาก iPhone ของฉันผ่าน 3G มันถูกเข้ารหัสหรือว่าแฮกเกอร์ค่อนข้างง่ายในการอ่านข้อมูลที่ถ่ายโอนไปยังหอเซลล์ของ AT & T แล้วหลังจากที่มันถึงหอคอยล่ะ
คำตอบ:
3G นั้นมีความปลอดภัยหรือไม่ปลอดภัยมันเป็นเรื่องของการนำไปใช้โดยเฉพาะ หากคุณกังวลเกี่ยวกับข้อมูลของคุณในขณะที่แชร์หรือใช้งาน 3G iPad / iPhone แล้วลองดูด้วยวิธีนี้มันปลอดภัยกว่าการใช้ฮอตสปอต / เครือข่าย WiFi ที่ไม่มี / ไม่มีหลักประกัน
จริงๆคำตอบสำหรับคำถามของคุณคือ 3G มีความปลอดภัย แต่มีข้อบกพร่อง
3G ถูกเข้ารหัสอัลกอริทึมการเข้ารหัสที่พบบ่อยที่สุดได้รับการถอดรหัสด้วยอุปกรณ์ที่ใครบางคนสามารถดักจับข้อมูลของคุณแบบไร้สาย อย่างไรก็ตามพวกเขาต้องการความรู้บางอย่างเงินและแรงจูงใจที่จะทำ นอกจากนั้นพวกเขาจะต้องใช้อุปกรณ์ของคุณในการส่งข้อมูลที่ไม่ได้เข้ารหัส (ไม่ใช่ https) เพื่อให้สามารถถอดรหัสได้ สรุปแล้วมันค่อนข้างไม่น่าเป็นไปได้ แต่เป็นไปได้ที่ข้อมูลของคุณจะถูกดัก อย่างไรก็ตามนี่เป็นความเสี่ยงสำหรับทุกคนที่ส่งข้อมูลได้ทุกที่และไม่แยกเป็น 3G / WiFi หรือวิธีการสื่อสารของอุปกรณ์พกพาอื่น ๆ
ลองใช้การค้นหา google ในการรักษาความปลอดภัย 3G และคุณจะพบข้อมูลมากมายเกี่ยวกับข้อบกพร่องและช่องโหว่ความปลอดภัยและวิธีที่พวกเขาอาจถูกนำไปใช้ประโยชน์
ดังตัวอย่างต่อไปนี้เป็นงานนำเสนอบางส่วน:
หากคุณใช้งานผ่าน https จะไม่สำคัญว่าคุณจะติดต่อสื่อสารประเภทใด ข้อมูลทั้งหมดจะถูกเข้ารหัสจากเบราว์เซอร์ของคุณไปยังโปรแกรมเซิร์ฟเวอร์ วิธีเดียวที่จะเบรกสิ่งนี้คือการดักฟังไกล่เกลี่ยการสื่อสารระหว่างคุณและปลายทางสุดท้ายของคุณ เพื่อแก้ปัญหานี้จึงสร้างใบรับรองตัวตน นี่เป็นการรับรองว่าคุณกำลังพูดคุยกับปลายทางสุดท้ายของคุณและไม่ผ่านคนกลางบางคน ดังนั้นตราบใดที่การจับคู่ใบรับรองระบุตัวตนคุณปลอดภัย หากใบรับรองประจำตัวไม่ตรงกับเบราว์เซอร์จะแสดงคำเตือนด้านความปลอดภัยโดยบอกว่าใบรับรองไม่ตรงกันโดยทั่วไปแล้วพวกเขาจะออกจากตัวเลือกเพื่อให้คุณสามารถสื่อสารกับคุณได้ในกรณีที่คุณกำลังดำเนินการอยู่ ไม่ต้องห่วงเรื่องความปลอดภัย
ไม่ได้อยู่ในขั้นต่ำ แม้แต่ HTTPS ก็ยังปลอดภัยจากผู้ที่ไม่ใช่รัฐบาลหรือผู้ให้บริการอินเทอร์เน็ต ตรวจสอบ EFF.org มากขึ้น แต่ฉันเตือนคุณว่ามันน่าหดหู่
แก้ไข: อดีตเป็นประเทศที่ยากต่อการเยี่ยมชม:
การวิเคราะห์ของ Bruce Schneier เกี่ยวกับ SSL:
http://www.schneier.com/blog/archives/2010/09/uae_man-in-the-.html
การอภิปรายของ Mozilla:
https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/OBrPLsoMAR8
จดหมายเปิดผนึกถึงรายละเอียดของปัญหาจาก EFF:
https://www.eff.org/deeplinks/2010/08/open-letter-verizon
ไม่ใช่ว่าพวกเขาถอดรหัสคุณเห็น การเข้ารหัสเราทุกคนเท่าเทียมกันจนถึงคีย์ควอนตัมหรือล็อค แต่คนที่ไม่ใช้รหัสไม่ใช่คนโง่ SSL คุณสามารถรับประกันความปลอดภัยให้กับเซิร์ฟเวอร์ได้ แต่ certs นั้นมาจากเครือข่ายความไว้วางใจ
วลี "ฉันมีกิ๊กรัฐบาล! ความมั่นคงแห่งมาตุภูมิ! แฟนใหม่ของแมรี่แอนน์ ... F ** k คุณ!" หรือที่คล้ายกันต้องมีการพูดในบางจุด
อเมซอนไม่ใช่สถานที่เดียวหลังจาก Wikileaks ที่มีกลุ่มรถซีดานดึงขึ้น FBI กำลังกรีดร้องอยู่ในขณะนี้เพราะในความเป็นจริงแล้วแบ็กดอร์ต้องการที่จะทำให้ถูกกฎหมายที่ต้องมี เนื่องจากรัฐบาลหรือนักแสดงอุตสาหกรรมไม่ได้เป็น 'นักแสดง' แต่เป็น 'คน' จึงไม่ใช่คำถามที่น่าสงสัย
ตัวอย่างของ FUD คือการเน้นว่าความซับซ้อนของคณิตศาสตร์และพยายามใช้สิ่งนั้นเพื่อพิสูจน์คำตอบที่ไม่ถูกต้องและฟื้นฟูศรัทธาในระบบที่ทำงานในอดีตโดยไม่สนใจความเชื่อใจที่ถูกบังคับในมนุษย์และประสบความสำเร็จ ใช้ประโยชน์ในป่า
ทำให้รู้สึก?
การจู่โจมจากคนกลางหรือการสอดแนมจากคนที่นั่งอยู่ในร้านกาแฟเดียวกันนั้นมีโอกาสน้อยกว่า 3G อุปกรณ์ที่ใช้ในการทำเช่นนี้มีน้อยกว่าปกติและความเชี่ยวชาญที่ต้องการนั้นสูงกว่า
ไม่รับประกันว่าจะปลอดภัยจากหน่วยงานข่าวกรองของรัฐบาลหรือการดำเนินการที่ซับซ้อนขนาดใหญ่อื่น ๆ เนื่องจากการเข้ารหัส 3G ไม่ได้อยู่ในระดับนั้น แต่ HTTPS และ SSH ควรปกป้องคุณจากการสอดแนมโดยเฉลี่ย
ผู้ชายที่อยู่ตรงกลางสามารถทำการโจมตีได้โดยใช้ sslstrip ซึ่งสามารถดึง ssl จาก https ได้อย่างง่ายดายทำให้การเชื่อมต่อ http สกัดกั้นข้อมูลทั้งหมดและใช้ใบรับรองปลอมเพื่อเปิดใช้งาน ssl อีกครั้งก่อนส่งออกไปยังปลายทาง ในคำง่าย ๆ นั่นคือความคิด
ผู้ใช้จะไม่ทราบว่าเกิดอะไรขึ้นกับเขา / เธอ นี่คือการเปิดตัวใน Blackhat ในปี 2009 ถ้าฉันไม่ผิด หาก Moxie Marlinspike สามารถทำสิ่งนี้ได้ในปี 2009 ลองจินตนาการว่าแฮ็กเกอร์มืออาชีพคนอื่น ๆ สามารถทำอะไรได้บ้างในวันนี้ เขาเป็นหนึ่งในไม่กี่คนที่เปิดเผยสิ่งนี้เพื่อจุดประสงค์ที่ดี หลายคนจะไม่เผยแพร่ช่องโหว่ที่พวกเขามี
ไม่ต้องการที่จะทำให้คุณกลัว แต่ถ้าคุณคิดว่า ssl ปลอดภัยคิดว่าสองครั้ง มันขึ้นอยู่กับเบราว์เซอร์จริง ๆ เพื่อรักษาความปลอดภัยของผู้ใช้ ศรัทธาของคุณอยู่ในมือพวกเขาจริงๆ มีช่องโหว่มากมายอยู่หลายปีเช่นเดียวกับหัวใจที่สั่นคลอนก่อนที่พวกเขาจะทำอะไรเกี่ยวกับเรื่องนี้