Безопасность для Широкополосного соединения 3G/Беспроводной связи
Как безопасный мы думаем, что широкополосная беспроводная связь? Я должен быть готов сделать онлайн - банкинг по мобильному соединению? Я предполагаю, что это более безопасно, чем, скажем, WEP, но я хотел бы быть указанным к любой информации о том, как легкие сотовые соединения должны расколоться.
2 ответа
Я сказал бы, что это не имеет значения как легкая ячейка. соединения должны расколоться, потому что Вы всегда используете шифрование SSL/TLS по этому, и это еще не было взломано. Кто-то смог делать человека в среднем нападении с SSL, но затем Вы получите недопустимое предупреждение сертификата, таким образом, Вы не продолжили бы сессию так или иначе.
Я не сделал бы онлайна - банкинга по соединению мобильного телефона, потому что существуют другие возможные нападения, которые не характерны для самого соединения 3G/поставщика услуг.
Например, Bluetooth по многим мобильным телефонам может использоваться для совместного использования соединения с компьютерами и, как точно известно, не является самим защищенным протоколом.
С недавним выпуском 'fuzzing' инструментов для мобильных телефонов эксплуатация через SMS может стать общим вектором атаки. См. это техническое описание Blackhat для получения дополнительной информации.
(Примечание по той бумаге, большому количеству сенсационного внимания покрытия на iPhone, но уязвимостям возможно на Android и Windows Mobile),