زيادة غير منتظره من المتوقع الخليوي الصناعة والتحديات الامنية

The problems with the cutting edge technologies are the unprecedented risks that get associated with them. مشاكل مع احدث التكنولوجيات التي لم يسبق لها مثيل ان احصل على المخاطر المرتبطه بهم. Before something stabilizes, a lot is already done and the same can be very true to the changing Mobile Industry. قبل ان يستقر شيء ، الكثير بالفعل وفعلت نفس الشىء يمكن ان ينطبق تماما على تغيير المتنقله الصناعة. We all know how easy it was to crack a hotmail, yahoo or any other mail account. نعلم جميعا كيف انه كان من السهل على الكراك أ هوتميل ، ياهو او اي بريد اخر للحساب. A couple of people can still do it, but yes relatively the risk was much lower as compared to what is happening. زوجان من الناس لا تزال تستطيع ان تفعل ذلك ، ولكن نعم نسبيا من مخاطر اقل بكثير بالمقارنة مع ما يحدث.

The cellphones available in the market today are nothing less than computers with processors and Operating Systems. فان الهواتف الخلويه المتوفره في السوق اليوم ليست سوى اقل من الحواسيب مع المعالجات وانظمة التشغيل. The most popular are of course Symbian Operating System (the most popular embedded operating system in the mobile industry) with ARM architecture based chipsets. الاكثر شعبية هي بالطبع نظام التشغيل Symbian (الأكثر شعبية جزءا لا يتجزأ من نظام التشغيل فى صناعة الجوال) مع ذراع البنيان القائم رقائق.

The Exploitation can go to the extent of: استغلال يمكن ان يذهب الى حد :

Bank Transactions المعاملات المصرفية

Credit Card phishing بطاقه الائتمان التصيد

Spamming Users المرغوب المستخدمين

Wireless: Bluetooth was the name taken from king harold (not very sure about this), but the implementation has serious flaws. اللاسلكي : بلوتوث هو اسم مأخوذ من الملك هارولد (ليس متأكد جدا عن هذا) ، ولكن التنفيذ قد عيوبا خطيرة. The way OBEX handles it is really not that sound. طريقة obex مقابض ان الواقع يقول انه ليس سليما. A guy in our office had challenged me and I demonstrated it in our Test lab. آ غي في مكتبنا كان تحدي لي وأنا أثبت انه لدينا تجارب في المختبر. But what do we do in the case where a lady was sent an sms with a personal opinion on her dress. ولكن ماذا نفعل في حالة سيدة ارسل الرسائل القصيره مع رأي شخصي لصاحبه اللباس. And there have been thousands of incidents like the one I have mentioned. وكانت هناك الآلاف من حوادث مثل التي ذكرتها واحدة. The worst is as of today with me writing this article, there is no way to detect the sender. وكما هو اسوأ من اليوم مع لي كتابة هذه المادة ، وليس هناك وسيلة للكشف المرسل. that's the way internal protocol handshaking wrt OBEY has been designed which is being exploited. تلك هي الطريقة الداخلية بخصوص البروتوكول المصافحه أطيعوا وقد صمم التي يجري استغلالها. It can go to any extent from spanning to using Trojan horses and viruses. ويمكن الذهاب الى أي مدى يمتد من لاستخدام حصان طروادة والفيروسات. I have being using bluetooth for testing purposes and there were enough incidents where it my device had got infected with mobile viruses. لقد يجري استخدام بلوتوث لاغراض الاختبار وكان هناك ما يكفي من الحوادث حيث حصلت على جهاز بلدي المصابين الفيروسات المتنقله.

And then I had to do so much R & D to remove the viruses. وبعد ذلك اضطررت الى ان يفعل ذلك كثيرا البحث والتطوير لازالة الفيروسات. I do it as a tester, but what happens to any mobile phone user. اعمل له باعتباره الفاحص ، ولكن ماذا يحدث على اي مستخدم الهاتف المحمول.

Other considerations: إعتبارات أخرى :

1. No cost overhead for the exploiter as it uses ISM band which is license free. لا تكلفه فوق لالمستغل كما يستخدم ISM الفرقة التي هي رخصة حرة.

2. Bluetooth is just one case there are so many other compelling technologies as WiMax IrDa بلوتوث هو مجرد حالة واحدة هناك الكثير من التكنولوجيات الأخرى اضطراريه كما واي ماكس irda

Mobile Space: جوال الفضاء :

Exploitation of IMSI no ESN No استغلال imsi آي إي ESN

Flashing & re-programming the phones اللمعان & اعادة برمجة الهواتف

Exploiting Operating Modes of Cellphone استغلال التشغيل وسائط الهاتف الخلوي

E-Mail Exploits: The mail composed is a copywrited material to the extent of being subpoenaed. البريد الالكتروني المآثر : البريد مؤلفه هو copywrited الماديه الى حد طلب احضار يجري. As the law states, its a legal document. كما ينص القانون ، وثيقة قانونيه. Imagine, someone using your mail id to تصوروا شخص باستخدام بريدك لمعرف

Channel Exploits: It is very much possible to extract the data from the cellular network's paging channel (a special frequency that cellular networks use to communicate administrative information to cellular phones) & use it to track users through the networks? قناة المآثر : ومن كثيرا من الممكن استخراج البيانات من شبكة الخليوي الاستدعاء قناة (خاص تردد ان استخدام الشبكات الخلويه على الاتصال الاداري المعلومات الى الهواتف الخلويه) & استخدامها لتتبع مستخدمين من خلال الشبكات؟ Each time there is a hand-off from one cell to the next which is taken care of by OBEX protocol. وفي كل مرة ثمة من ناحية - من خلية واحدة الى اخرى هو الذي يتولى obex البروتوكول.

Cash Cards Exploits: Although the Government has taken so many measures to enforce identity proofs for even prepaid connections, but still Cash Cards for someone who illegally pirates telephone codes - who will give you some minutes of talk time to any place in the world for a couple of rupees/dollars. بطاقات للدفع المآثر : على الرغم من ان الحكومة قد اتخذت العديد من التدابير لانفاذ الهوية حتى بروفات للاتصالات المدفوعه مقدما ، ولكن لا تزال بطاقات للدفع للشخص بطريقة غير مشروعة القراصنه الهاتف مدونات -- الذين سوف اعطيكم بعض دقائق من وقت التحدث الى اي مكان في العالم ل زوجان من روبية / دولار.

Base station Exploits: Ever noticed the place name changing on the phone display making it different based on geographical location. محطة القاعده يستغل : من اي وقت مضى لاحظوا تغيير اسماء الاماكن على الهاتف عرض يجعلها مختلفة استنادا الى الموقع الجغرافي. When we travel from 1 base station to another the codec(hidden from end users) which is corresponding to the trans receiver base station. عندما نقوم السفر من 1 الى آخر محطة القاعده الترميز (مخفي من المستخدمين النهائيين) وهو المقابل لجهاز الاستقبال عبر محطة القاعده. And the same can be used to do any damn thing that the user of the phone could do. ونفس الشيء يمكن ان تستخدم لفعل اي شيء لعنة ان مستخدم للهاتف يمكن ان تفعله. Other Exploits: A simple voice-activated recorder could then tape the call. المآثر الاخرى : أ - تفعيل بسيطة صوت مسجل يمكن عندئذ الشريط الدعوة. And, ot course a reprogrammed phone could automatically decode touch-tone passwords - making it easy to steal credit card numbers or voicemail codes. و، بالطبع ت أ برمجة الهاتف تلقائيا يمكن فك شفره اتصال - نغمة كلمات السر -- جعلها سهلة لسرقة ارقام بطاقات الائتمان أو مدونات صوتيه.

And the list is endless..................... والقائمة لا تنتهي......................
Endless Governing bodies: التي لا نهاية لها مجالس الادارة :
Endless Operating systems: التي لا نهاية لها انظمة التشغيل :
Endless Inter-Op Issues and associated Governing bodies. التي لا نهاية لها بين المخصص والقضايا المرتبطه بها مجالس الادارة.
Worst: Knowledge gaps of Law Enforcers أسوأ : الفجوات المعرفيه من القائمين على انفاذ القانون

There was a case where in a school student had taken some video with his/her pal and mailed it to his pals which eventually landed up in an auction site, with people making money out of it. هناك حالة فيها الطالب في المدرسة قد اتخذت بعض الفيديو مع حالته بال ، وانها ارسلت بالبريد الى زملاء له والتي تصل في نهاية المطاف هبطت في موقع المزاد ، مع الشعب جعل المال الخروج منها. And guess what, “the CEO of the Organization was arrested”. وتخمين ما ، "المدير التنفيذي للمنظمة اعتقل". That was the first handset launched in India with Advanced Video Codec (AVC H.264) implementation. وكانت تلك أول سماعة اطلقت في الهند مع فيديو متقدمة الترميز (avc h.264) التنفيذ. Recent Paradigm change in the Technological Arena Space. الأخيرة نموذج التغيير في الساحة التكنولوجيه الفضاءيه.

1. Vendors giving myriad solutions right from hardware to software along with communicator making it a all in One product. البائعون اعطاء الحلول لا تعد ولا تحصى من حق الاجهزه والبرمجيات الى جانب محاور يجعلها جميعا في منتج واحد. Which could mean: Microsoft coming into hardware space selling 1 communicator device which has: التي يمكن أن يعني : مايكروسوفت المقبلة الى بيع الاجهزه الفضاءيه 1 الجهاز الذي محاور :

An Operating System نظام التشغيل

Middleware Support Middleware الدعم

Wireless Support الدعم اللاسلكيه

Mailing support ارسال الدعم

Office Applications support مكتب دعم التطبيقات

Camera to what not including Anti Viruses also as one single product. كاميرا لماذا لا بما المضاده للفيروسات ايضا باعتبارها واحدة منتج واحد.

Exciting isn't it? مثير أليس كذلك؟

Solutions & Recommended Best Practices & اوصى حلول افضل الممارسات

The one and only thing I can think of is prevention is much much better than cure. واحد والشيء الوحيد الذي استطيع ان افكر في منع الكثير مما هو افضل بكثير من العلاج. An example could be never keep Bluetooth in discoverable/auto-accept mode. مثال يمكن ابدا ابقاء بلوتوث في اكتشافها / قبول تلقائي واسطة.

Keep the devices/systems patched ابقاء أجهزة / نظم مصححة

Highest and lengthiest passwords with a combination of alphabets, numbers, special characters and so on. أعلى lengthiest وكلمات السر مع مزيج من الحروف الهجاءيه ، والأرقام ، والاحرف الخاصة وهلم جرا.

Unforeseen Growth of Cellular Industry and Foreseen Security Challenges زيادة غير منتظره من المتوقع الخليوي الصناعة والتحديات الامنية