Onvoorziene groei van de industrie en de cellulaire voorzien veiligheidsuitdagingen

The problems with the cutting edge technologies are the unprecedented risks that get associated with them. De problemen met de geavanceerde technologieën zijn de ongekende risico's die samenhangen met hen krijgen. Before something stabilizes, a lot is already done and the same can be very true to the changing Mobile Industry. Voordat iets stabiliseert, veel is al gedaan en hetzelfde kan zeer trouw aan de veranderende Mobile industrie. We all know how easy it was to crack a hotmail, yahoo or any other mail account. We weten allemaal hoe gemakkelijk het was om een crack hotmail, yahoo of een andere mail account. A couple of people can still do it, but yes relatively the risk was much lower as compared to what is happening. Een paar mensen kunnen nog steeds doen, maar ja het relatief risico was veel lager in vergelijking met wat er gebeurt.

The cellphones available in the market today are nothing less than computers with processors and Operating Systems. De mobiele telefoons op de markt beschikbaar zijn tegenwoordig niets minder dan computers met processoren en besturingssystemen. The most popular are of course Symbian Operating System (the most popular embedded operating system in the mobile industry) with ARM architecture based chipsets. De meest populaire zijn natuurlijk Symbian Operating System (de meest populaire embedded besturingssysteem in de mobiele industrie) met ARM-architectuur gebaseerde chipsets.

The Exploitation can go to the extent of: De exploitatie kan naar de mate van:

Bank Transactions Bank Transacties

Credit Card phishing Creditcard phishing

Spamming Users Spamming Gebruikers

Wireless: Bluetooth was the name taken from king harold (not very sure about this), but the implementation has serious flaws. Draadloos: Bluetooth is de naam van koning harold (niet erg zeker over dit), maar de uitvoering heeft ernstige gebreken. The way OBEX handles it is really not that sound. De manier waarop OBEX behandelt het is echt niet zo dat geluid. A guy in our office had challenged me and I demonstrated it in our Test lab. Een man in ons kantoor had uitgedaagd me en ik aangetoond dat in onze Test lab. But what do we do in the case where a lady was sent an sms with a personal opinion on her dress. Maar wat doen we in het geval van een dame was verstuurd een sms met een persoonlijke mening over haar jurk. And there have been thousands of incidents like the one I have mentioned. En er zijn duizenden van incidenten zoals de een die ik heb genoemd. The worst is as of today with me writing this article, there is no way to detect the sender. Het ergste is vanaf vandaag met me schrijven van dit artikel, is er geen manier om de afzender. that's the way internal protocol handshaking wrt OBEY has been designed which is being exploited. Dat is de manier waarop de interne protocol handshaking wrt OBEY is ontworpen dat wordt benut. It can go to any extent from spanning to using Trojan horses and viruses. Het kan gaan om enige mate van spanning tot het gebruik van Trojaanse paarden en virussen. I have being using bluetooth for testing purposes and there were enough incidents where it my device had got infected with mobile viruses. Ik heb dat met behulp van bluetooth voor test doeleinden en er waren genoeg incidenten waar het mijn apparaat had toen besmet met mobiele virussen.

And then I had to do so much R & D to remove the viruses. En dan moest ik doen veel R & D te verwijderen van de virussen. I do it as a tester, but what happens to any mobile phone user. Ik heb het als een tester, maar wat gebeurt er met een gsm-gebruiker.

Other considerations: Andere overwegingen:

1. No cost overhead for the exploiter as it uses ISM band which is license free. Geen kosten voor de overhead exploiter, omdat deze gebruikmaakt van de ISM-band die is gratis licentie.

2. Bluetooth is just one case there are so many other compelling technologies as WiMax IrDa Bluetooth is slechts een geval zijn er zoveel andere dwingende technologieën zoals WiMax IrDa

Mobile Space: Mobile Space:

Exploitation of IMSI no ESN No Exploitatie van de IMSI geen ESN nr.

Flashing & re-programming the phones Flashing & re-programmeren van de telefoons

Exploiting Operating Modes of Cellphone Benutting operating modes van GSM

E-Mail Exploits: The mail composed is a copywrited material to the extent of being subpoenaed. E-Mail Exploits: De mail is een samengesteld copywrited materiaal in de mate van subpoenaed. As the law states, its a legal document. Zoals de wet bepaalt, zijn een juridisch document. Imagine, someone using your mail id to Stel je voor, iemand met uw mail naar id

Channel Exploits: It is very much possible to extract the data from the cellular network's paging channel (a special frequency that cellular networks use to communicate administrative information to cellular phones) & use it to track users through the networks? Kanaal Exploits: Het is heel veel mogelijk is voor het uitlezen van de gegevens van het mobiele netwerk van paging kanaal (een speciale frequentie die cellulaire netwerken gebruiken om te communiceren administratieve informatie op mobiele telefoons) en het gebruiken om gebruikers bijhouden via de netwerken? Each time there is a hand-off from one cell to the next which is taken care of by OBEX protocol. Elke keer dat er sprake is van een hand-off van de ene cel naar de volgende die wordt verzorgd door OBEX-protocol.

Cash Cards Exploits: Although the Government has taken so many measures to enforce identity proofs for even prepaid connections, but still Cash Cards for someone who illegally pirates telephone codes - who will give you some minutes of talk time to any place in the world for a couple of rupees/dollars. Bankpassen Exploits: Hoewel de regering heeft genomen zoveel maatregelen af te dwingen identiteit bewijzen voor zelfs prepaid aansluitingen, maar nog bankpassen voor iemand die illegaal piraten telefoon codes - wie zal u een aantal minuten gesprekstijd naar elke plaats in de wereld voor een Paar roepies / dollars.

Base station Exploits: Ever noticed the place name changing on the phone display making it different based on geographical location. Base station Exploits: Ever gemerkt de plaats naam veranderen in het display maakt het verschil gebaseerd op de geografische locatie. When we travel from 1 base station to another the codec(hidden from end users) which is corresponding to the trans receiver base station. Wanneer we reizen met ingang van 1 base station naar het andere de codec (verborgen voor de eindgebruikers), die overeenkomt met de trans-ontvanger base station. And the same can be used to do any damn thing that the user of the phone could do. En hetzelfde kan worden gebruikt om een damn dat de gebruiker van de telefoon kunnen doen. Other Exploits: A simple voice-activated recorder could then tape the call. Andere Exploits: Een eenvoudige stem geactiveerd tape recorder kan vervolgens de oproep. And, ot course a reprogrammed phone could automatically decode touch-tone passwords - making it easy to steal credit card numbers or voicemail codes. En, ot natuurlijk een herprogrammering telefoon kan automatisch decoderen toetsentelefoon wachtwoorden - waardoor het gemakkelijk te stelen van creditcardnummers of voicemail codes.

And the list is endless..................... En de lijst is eindeloos .....................
Endless Governing bodies: Eindeloze Bestuursorganen:
Endless Operating systems: Eindeloze Besturingssystemen:
Endless Inter-Op Issues and associated Governing bodies. Eindeloze Inter-Op Kwesties en bijbehorende Bestuursorganen.
Worst: Knowledge gaps of Law Enforcers Slechtste: Kennis lacunes van wet Enforcers

There was a case where in a school student had taken some video with his/her pal and mailed it to his pals which eventually landed up in an auction site, with people making money out of it. Er was een geval waarin in een school student had genomen sommige video met zijn / haar makker en per e-mail het naar zijn pals die uiteindelijk geland in een veiling site, met mensen die geld uit het. And guess what, “the CEO of the Organization was arrested”. En gissen ", de CEO van de Organisatie werd gearresteerd". That was the first handset launched in India with Advanced Video Codec (AVC H.264) implementation. Dat was het eerste toestel dat in India met Advanced Video Codec (AVC H.264) uitvoering. Recent Paradigm change in the Technological Arena Space. Recente Paradigm verandering in het technologische Arena Space.

1. Vendors giving myriad solutions right from hardware to software along with communicator making it a all in One product. Uitgevers geven talloze oplossingen recht van hardware tot software, samen met een communicator waardoor het allemaal in een product. Which could mean: Microsoft coming into hardware space selling 1 communicator device which has: Welke kan betekenen: Microsoft komt in hardware ruimte verkopen 1 communicator apparaat heeft:

An Operating System Een besturingssysteem

Middleware Support Middleware Support

Wireless Support Draadloos Support

Mailing support Mailing ondersteuning

Office Applications support Office-toepassingen ondersteuning

Camera to what not including Anti Viruses also as one single product. Camera wat niet inclusief Anti Virussen ook als een enkel product.

Exciting isn't it? Spannend is het niet?

Solutions & Recommended Best Practices Oplossingen & best practices aanbevolen

The one and only thing I can think of is prevention is much much better than cure. Het enige wat ik kan bedenken is preventie is veel beter dan genezen. An example could be never keep Bluetooth in discoverable/auto-accept mode. Een voorbeeld zou kunnen zijn nooit houden Bluetooth in waarneembare / auto-modus aanvaarden.

Keep the devices/systems patched Houd de apparaten / systemen gepatched

Highest and lengthiest passwords with a combination of alphabets, numbers, special characters and so on. Hoogste en langste wachtwoorden met een combinatie van het alfabet, cijfers en speciale tekens enzovoort.

Unforeseen Growth of Cellular Industry and Foreseen Security Challenges Onvoorziene groei van de industrie en de cellulaire voorzien veiligheidsuitdagingen