tombkeeper 粉丝站

2013-06-22 09:36

回复@可惜无声: PPT里的东西现在没什么价值了。A5/2是1999年就找到了算法漏洞，A5/1现在用彩虹表也是几秒钟的事儿，但当时对付A5/1一般还得用假基站搞中间人。而他们的技术妙在仅于握手阶段搞中间人，使两边协商使用A5/2算法。 //@可惜无声:求售前PPT

2013-06-22 08:30被tk转发1次

这是英国一个出售GSM/CDMA/卫星电话监听以及GPS干扰设备的公司：网页链接。这算是做大买卖的，做一般GSM监听设备的公司更是多如牛毛。有家美国公司，我2006年看他们网站发现居然可以下载售前PPT，当时从里面学了不少知识。后来发现文档模板里有中文……一细查，就是几个中国留学生搞的。

2013-06-22 08:59

日本刀形制源于吴钩的说法可能有点问题。吴钩是有意铸成曲刃；日本刀锻制时都是直的，弯曲是覆土烧刃入水时产生的内应力所导致。最重要的是：平安时代前的早期日本刀是直的（和我国唐横刀一样），如源于吴钩，应该越早越弯（吴钩弯曲度很大）。

2013-06-20 16:44被tk转发1次

【图片长微博】两千多年前点燃日本文明的火种 via @蔚蓝1932

2013-06-22 08:30被tk转发1次

这是英国一个出售GSM/CDMA/卫星电话监听以及GPS干扰设备的公司：网页链接。这算是做大买卖的，做一般GSM监听设备的公司更是多如牛毛。有家美国公司，我2006年看他们网站发现居然可以下载售前PPT，当时从里面学了不少知识。后来发现文档模板里有中文……一细查，就是几个中国留学生搞的。

2013-06-22 00:05

基于以上两条所述，设计有手机参与的认证措施，需要假设信道可能是不安全的。特别用短信等基本通信方式时，放验证码之类还凑合，但一定要避免把密码等敏感内容放在里面。账号等其它信息最好也能用星号屏蔽掉一部分。目前大多数金融机构在这方面做的都不错，电商们有些就差点。

2013-06-21 23:51

理论上，GSM可以用全信道覆盖实现纯被动监听，也就是说完全无法被发现。不过目前多数商业监听设备会发出有一定特征的信号。几种*G技术相对安全，至少无法以纯被动方式监听，但基于中间人的攻击仍然是可能的。从我得到的消息看，至少2011年就有人实现了CDMA和LTE，UMTS还没听到被搞定的消息。