Журнал "Компьютерра" №746
Шрифт:
Но на этот случай у ван Бека есть утилита, созданная известным новозеландским хакером Питером Гутманом (Peter Gutmann) из Оклендского университета. Гутман нашел способ прописывать в чип другую цифровую подпись, которая при проверке будет приниматься за подлинную. Фактически манипулятор может выступать в роли "государства", выпустившего собственный сертификатключ для легитимной подписи паспортов. И на сей раз программа-ридер ICAO принимает чип-клон с новой фотографией и цифровой сигнатурой без возражений…
Дабы понять, как такое возможно, рассмотрим механизм борьбы с подделкой криптоключей.
Для этих целей ICAO учредила специальную базу данных - Public Key Directory (PKD). Управляет ею сингапурская компания Netrust,
Но процесс движется медленно… Сейчас, спустя полтора года после запуска PKD, к ней подключились и регулярно используют лишь пять стран: Австралия, Новая Зеландия, Сингапур, США и Япония. Поскольку принуждение в данном случае невозможно, ICAO пытается применять и другой способ борьбы с клонированием паспортов - активную аутентификацию. Увы, и она не является обязательной. Это ван Бек тоже продемонстрировал, переписав в чипе-клоне индексный файл так, чтобы ридер пропускал процедуру активной аутентификации. В принципе, можно было бы защитить хешированием и индексный файл, однако в существующих паспортах этого не сделано. А чтобы сделать это сейчас, потребовалось бы отозвать и заменить миллионы уже выпущенных документов.
Комментируя столь унылую ситуацию, сложившуюся вокруг "надежно защищенных" электронных удостоверений личности, вышеупомянутый Эдам Лори резюмировал: "Если вы оцениваете безопасность системы в 99%, то она все равно уязвима на 100%, потому что и оставшийся процент можно использовать по полной программе".
МИКРОФИШКИ: Микрофишки
Седьмое сентября станет не только первым воскресным днем осени, но и стартом продаж iPhone 3G в американской сети Best Buy. До этого момента купить модный гаджет в США можно было только в Apple Store и салонах AT&T. Что касается России, по самым оптимистичным прогнозам, официальные продажи трубки начнутся не раньше следующего года. Как заявляют представители МТС, ведущие активные переговоры с Apple, вероятно, ни один российский оператор не получит эксклюзивного права продавать аппарат на территории страны. ЖС
App Store, онлайновый магазин софта для iPhone, пополнился странным приложением I Am Rich. За 999 долларов разработчик предлагал программу, которая не умеет абсолютно ничего! Вернее, ничего полезного. "Красная иконка на iPhone будет напоминать вам и окружающим о том, что вы можете позволить себе подобные вещи" - гласило описание софтины. Проще говоря, за кровную штуку предлагалось тупо "понтануться". "Пожалуйста, скажите мне, что это шутка", - так звучал один из отзывов. Автор приложения с такой трактовкой согласен: "Это произведение искусства, без каких-либо функций". Нашлось, однако, восемь человек, пожелавших прикупить "luxury"-программу. Правда, некоторые из них потребовали деньги назад, мотивируя тем, что совершили покупку по ошибке. Администрации App Store ничего не оставалось, как убрать из магазина вызывающе бесполезную софтину, уже ставшую к тому времени причиной горячих сетевых дискуссий. КШ
Проблема подросткового хулиганства докатилась и до Интернета.
Среда другая, а методы те же: оскорбления и запугивание тех, кто послабее. Чиновники штата Калифорнии одними из первых озаботились созданием механизма, позволяющего привлекать к ответственности кибершпану. В настоящее время законопроект находится на стадии одобрения поправок, внесенных Сенатом, после чего он будет направлен губернатору штата Арнольду Шварценеггеру. И можно не сомневаться, что "железный
Арни" инициативу поддержит. ЖСГОЛУБЯТНЯ: Кабы я был султан
Автор: Сергей Голубицкий
За событиями в Южной Осетии я слежу из страны, чье правительство тепло и закадычно дружит с Саакашвили, сопереживает его делу, помогает морально и списанным вооружением. Рядовые же граждане Украины, с которыми удалось пообщаться, дружно недоумевают: "Чего это Грузия сначала стерла в порошок райцентр заодно с его не успевшими убежать обитателями, а затем истерично заголосила на весь мир, что на нее, пушистую и хорошую, напал большой и злой разбойник из Мордора?!"
В семидесяти километрах от моей летней резиденции находится другая страна - малая моя родина, - в которой правительство, наоборот, занимается дипломатичным полосканим воды во рту, а граждане пикетируют российское посольство в Кишиневе под лозунгами: "Россия, прекрати агрессию против Грузии".
Вот парадокс: люди потребляют одинаковую информацию, однако ж обрабатывают ее в радикально оригинальном ключе! С ходу хочу отмести за нелепостью дурку о том, что информация в Молдавии, Украине, России, Грузии, Европе и Америке якобы процеживается через суровое сито пропаганды, а потому формирует разную реакцию. В эпоху глобальных информационных систем, Интернета и спутникового вещания подобное утверждение выглядит по меньшей мере наивным лукавством.
Допустим, что у рядовых обывателей нет ни умения, ни желания копаться в альтернативных источниках информации и они целиком полагаются на то, что скармливает им ангажированная национальная пресса и телевидение. Бог с ними, с биологическими массами. Но эта самая "ангажированная пресса", все эти бесчисленные национальные журналисты, эксперты, аналитики, политики, законодатели - у них наверняка есть доступ к объективной информации, той, что принято называть "чистыми фактами". И что же? Ничего: интеллектуальная элита наций внимательно изучает материалы, а затем выдает на-гора поток субъективно осмысленной пропаганды, которую затем потребляют ленивые обыватели.
Так? Да конечно же, не так! Потому что для формирования четко очерченного и поляризированного мнения обывателям не нужен никакой информационный компост, вышедший из гузок национальной элиты. Обыватели изначально - на уровне инстинкта инационального мироощущения - наделены фильтром, который постоянно налагается на любую фактографию!
Самая одиозная ложь сегодня - это теория общих морально-этических, нравственных, культурных и политических ценностей, которые якобы разделяются всеми "людьми доброй воли планеты"! Гомерическая чушь и ложь! Никаких таких общих ценностей нет, не было и никогда не будет. В помине. У каждой нации и шире - у каждой цивилизации - есть собственная неповторимая система ценностей, которая ипредопределяет на 90% реакции на любые раздражители - будь то война в Южной Осетии, независимость Косово, устранение иранской ядерной угрозы ипрочая.
В соответствии с этими частными ценностями и в рамках одной парадигмы военные действия Советского союза против муджахеддинов Талибана - это позор, достойный бойкота Олимпиады, а военные действия Соединенных Штатов против тех же самых муджахеддинов Талибана - это благородное противостояние варварству и защита общечеловеческих ценностей. В рамках другой парадигмы - все диаметрально противоположно. Военные потуги монополии удержать национальные окраины в России (Чечня) и Сербии (Косово) - это "недопустимое варварство", а военные потуги монополии удержать национальные окраины в Грузии (Южная Осетия, Абхазия) - это "законное право государства и уважение территориальной целостности".