копия с blog.karmanov.org от ноября 2011 года
After a thorough research, Android developer Trevor Eckhart has found out that his HTC EVO 4G phone has been tracking every keypress, message or location he’s been to
Using a packet sniffer, the developer was able to track every single packet going in and out of his stock EVO 4G smartphone. That way, he managed to show how each tap on the numeric keyboard, the contents of SMS messages and HTTPS browsing data have been tapped by the Carrier IQ software.
Гуглобезопасность – это не только форсирование пользователей к использованию устаревшего алгоритма шифрования RC4, не только отсутствие у Google Chrome не-уязвимых к атаке BEAST протоколов TLS 1.1 и 1.2 (уже 6й год как “почти сделали”) – т.е. отсутствие на данный момент у Google Chrome безопасной передачи данных по SSL/TLS вообще, как класса, не только несоответствие в 2011 году стандарту FIPS-140, которому соответствовала Windows 2000, и не только несанкционированная отправка наружу персональных данных браузером Google Chrome, сбор информации с WiFi-точек и данных о географическом положении и перемещениях, но и просто тупо отправка наружу всех нажатий клавиш, всех SMS и всего контента, передаваемого по HTTPS.
Этот прекрасный набор функционала доступен “из коробки” покупателям мобильников на ОС Android. Ведь гугл – это честные и добрые парни, а СПО – это безопасно.
Везёт людям, а вот у мобильных ОС от Windows такого функционала нет. Зато есть TLS 1.2, шифровать можно AES-256, и отправленный по HTTPS документ отправляется по HTTPS, а не стажеру в отдел безопасности гугла.
Я считаю, это технологический прорыв. Сейчас, по идее, в комментариях анонимный разработчик гугла должен объяснить, что весь HTTPS-трафик и SMS снимается с устройства в научно-образовательных целях. Ну, а гуглдокс – это не сеть сбора чужой информации, а очень надёжное такое решение бизнес-класса. “Да что вы ржёте, у нас не все письма даже прочитать успевают” (ц).
Корпорация добра, фигли. СПО. Nuff said.
