Статья посвящена исследованию возможных уязвимостей системы автоматизированного управления зданиями. Сегодня системы умного дома получили широкое распространение, они многофункциональны и вместе с этим сложны. Подобными системами оборудуются не только жилые дома, но и государственные учреждения, места массового скопления людей, а также стратегические объекты, например, АЭС, аэропорты и т.д. Сочетание разных технологий при построении одной автоматизированной системы увеличивает количество возможных недостатков решения с точки зрения безопасности, что, безусловно, привлекает внимание злоумышленников.
3
Возможно, некоторые из вас сталкивались с ситуацией, когда со счета вашего мобильного телефона неожиданно исчезали деньги. Мало кто знает, что подобное исчезновение средств может быть связано с атаками на ваш мобильный телефон. Для этого злоумышленники используют весьма простую, но крайне эффективную схему.
С точки зрения рядового пользователя мобильной связи атрибутами любого SMS-сообщения являются телефонные номера адресата и отправителя, а также сам текст сообщения. Мало кто догадывается, что присланное вам сообщение может быть отправлено далеко не с того номера, который ваш телефон высветил в качестве номера отправителя.
1
Продолжим рассмотрение атак на приложения и протоколы, в которых используется алгоритм хэширования MD5.
В ноябре 2005 г. вышла работа [1] двух известных экспертов по криптографии: Брюса Шнайера (Bruce Schneier) и Пола Хоффмана (Paul Hoffman), посвященная текущим атакам на алгоритмы хэширования MD5 и SHA-1 (в меньшей степени, чем MD5, поскольку атаки по поиску коллизий для SHA-1 на тот момент требовали несравнимо большей трудоемкости, чем атаки на MD5), широко используемые в различных сетевых протоколах.
SMS-спам мобильных телефонов – это достаточно редкое явление в настоящее время. Выглядят подобные атаки обычно следующим образом: на мобильный телефон неожиданно приходит SMS со странным содержанием: «Скоро ваш телефон не сможет принимать сообщения» или же с любым другим текстом. Более того, подобное сообщение может прийти со странного телефонного номера. Через секунду приходит еще одно сообщение, потом еще и еще. За минуту может прийти до ста подобных сообщений.
2
Продолжаем серию статей про алгоритмы хэширования семейства MD. В предыдущей статье была описана структура алгоритма MD2; данная статья рассматривает различные применения данного алгоритма, а также обзор криптоаналитических исследований MD2.
