Миссия выполнима. Вскрыть телефон Ирэн

воскресенье, 08 января 2012

16:04

gnunixon

Единственная святыня для меня - это я. Не романтично, зато правда

Пока не началась вторая серия, спешу написать еще один пост по первой. Он касается кульминационной сцены, когда Ирэн при помощи Шерлока объясняет Майкрофту что без ее помощи добраться до информации в телефоне невозможно. В частности, там говорилось что при вскрытии корпуса телефона, сработают заряды взрывчатки вокруг чипа памяти. Честно говоря, в защите этого аппарата есть и более слабые места, но пока давайте все же обратим внимание на этот момент с вскрытием корпуса.

Собственно, а как взрывчатка узнает что телефон открыт и пора действовать? Вариантов несколько.

Первый и самый простой из них - корпус герметичен, а в качестве пускового механизма у нас вещество бурно реагирующее с кислородом. При открытии корпуса пусковая смесь загорается и запускает взрывчатку. Обойти такой механизм крайне просто: вскрываем корпус в вакуумной камере или в камере наполненой инертным газом.

Второй вариант: срабатываение при разрыве контакта через корпус. Объясню подробнее что имеется в виду: обычно в электрической цепи (допустим в осветительной) если разорвать контакт, то ток перестанет поступать и лампочка погаснет. Однако если модифицировать эту цепь и добавить всего две детали (транзистор и сопротивление, если кому интересно), то в нормальном состоянии лампочка гореть не будет, а при разрыве контакта как раз начнет гореть. На основе этой схемы работают всякие сигнализации и она же используется и в растяжках для противопехотных мин.
Так вот, возможно взрывчатка узнает о том что настал момент П как раз потому что при снятии задней крышки контакт разрывается. В этом случае можно аккуратно разрезать корпус так чтобы не задеть взрывчатку, и получить таким образом доступ к чипу памяти. Напомню что о месте нахождения взрывчатки мы осведомлены благодаря сканированию Шерлока.

Так как мы не знаем что там на самом деле, то самая безопасная схема проникновения - в вакуумной камере разрезать очень осторожно и аккуратно пару дыр в корпусе для доступа к чипу.

Теперь несколько слов о том как следовало по настоящему защищать данные. Во первых, данные должны быть зашифрованы. Не запаролены, а именно зашифровыны. Современные алгоритмы (например GPG) дают такую устойчивость, что взлом ключа займет сотни тысяч лет. Второе - должны быть бэкапы. А что если случайно сработала защита (ну, мало ли что бывает) и данные на телефоне потеряны? Да и плох тот шантажист у которого нет дубля негативов, согласитесь. Короче, копия зашифрованых данных должна находится на паре арендованых серверов в разных концах мира. Еще один важнейший момент - выбросить этот дорогущий телефон и взять себе нормальный, у которого пароль не будет светится в открытую при наборе. Это самый большой пробел в его защите. Возможо в следующем посте я как раз объясню как можно было воспользоваться этим недостатком (если во второй серии не произойдет чего-то более интересного).

URL

Поделиться

О том, как известный иерусалимский поэт Г. понял, что доп... http://www.fi.muni.cz/~toms/PopArt/contents.html Итоги конкурса "Принцесса ЮГА": посещений - 276...

Свобода зависит в том, что бы зависить только от законов.... - Устал я лежать в больнице. 8 лет уже. - А почему так ... Реанимация Заставить жить человека. Поймать его на к...

Комментарии

08.01.2012 в 16:20

lemurch

live, love, laugh

Да и плох тот шантажист у которого нет дубля негативов, согласитесь.
Об этом говорилось вроде бы так: чтобы снимки работали, Ирэн должна быть способно подтвердить, что они уникальны, и есть только на ее телефоне. Т.е. она не может их никуда слить

URL

08.01.2012 в 16:26

gnunixon

Единственная святыня для меня - это я. Не романтично, зато правда

Технически это проверить очень сложно если даже не невозможно. А держать всю инфу в одном очень даже смертном телефоне - глупость. Вот доберется один дебил как шерлок до этого телефона, уничтожит его, и кирдык всему бизнесу.
Конечно профессиональную честь шантажиста никто не отменял и Ирен не будет использовать повторно те же снимки, но бэкапы делать надо.

URL