tombkeeper2013-06-22 08:30被tk转发1次Open options这是英国一个出售GSM/CDMA/卫星电话监听以及GPS干扰设备的公司：网页链接 。这算是做大买卖的，做一般GSM监听设备的公司更是多如牛毛。有家美国公司，我2006年看他们网站发现居然可以下载售前PPT，当时从里面学了不少知识。后来发现文档模板里有中文……一细查，就是几个中国留学生搞的。 图片描述 by gemini-3-flash-preview详情
tombkeeper2013-06-22 00:05Open options基于以上两条所述，设计有手机参与的认证措施，需要假设信道可能是不安全的。特别用短信等基本通信方式时，放验证码之类还凑合，但一定要避免把密码等敏感内容放在里面。账号等其它信息最好也能用星号屏蔽掉一部分。目前大多数金融机构在这方面做的都不错，电商们有些就差点。 详情
tombkeeper2013-06-21 23:51Open options理论上，GSM可以用全信道覆盖实现纯被动监听，也就是说完全无法被发现。不过目前多数商业监听设备会发出有一定特征的信号。几种*G技术相对安全，至少无法以纯被动方式监听，但基于中间人的攻击仍然是可能的。从我得到的消息看，至少2011年就有人实现了CDMA和LTE，UMTS还没听到被搞定的消息。 详情
tombkeeper2013-06-21 23:36被tk转发1次Open options关于GSM，目前的威胁形势是这样：较大型的设备（从一个手提箱大小到一个行李箱大小不等），可以实现对若干平方公里范围内多个号码的同时监听。较小型的设备（一个手机大小），可以同步接收数百平方米内一个号码的短信、电话。最关键的是：最小实现的硬件成本只要一顿必胜客的钱。 详情
tombkeeper2013-06-21 23:16Open options推荐搞云存储和WEB设计的看看mega.co.nz这个网站的实现。mega.co.nz基本上就是一个支持大文件的pastebin，上传和下载都是匿名的。这个网站把HTML5用得非常好，而且做到了内部实现复杂，而用户界面简单。安全上也花了不少心思，譬如在HTTPS的基础上，传输文件时还用JS又实现了一层AES加密。 详情