3Gを介して送信されるデータは安全ですか？

iPhoneから3G経由でデータが転送されるとき、暗号化されますか、それともハッカーがAT＆Tのセルタワーに転送されたデータを読むのは比較的簡単ですか？タワーに到着した後はどうですか？

3Gは安全でも安全でない場合もありますが、実際には特定の実装に依存します。3G iPad / iPhoneをテザリングまたは使用しているときにデータが心配な場合は、この方法で見ると、無料/安全でないWiFiホットスポット/ネットワークを使用するよりも安全です。

本当にあなたの質問に対する答えは3Gはかなり安全であるということですが、それには欠点があります。

3Gは暗号化され、最も一般的な暗号化アルゴリズムが解読され、誰かがワイヤレスで情報を傍受できる適切な機器が使用されます。しかし、彼らはそれをするためのいくらかの知識、いくらかのお金といくらかの動機を必要とするでしょう。それに加えて、暗号化されていないデータ（非https）を送信して解読できるようにするために、デバイスが必要になります。全体として、あなたの情報が傍受される可能性はほとんどありませんが、確かに可能です。ただし、これはどこにでもデータを送信する人にとってリスクであり、3G / WiFiまたは他のモバイルデバイス通信方法に孤立していません。

3GセキュリティでGoogle検索を試してみると、欠陥やセキュリティホール、およびそれらがどのように悪用される可能性があるかに関する多くの情報が見つかります。

ちょうど例として、ここにいくつかのプレゼンテーションがあります：

3Gセキュリティの概要

blackhat.com powerpoint

httpsを介して操作している場合、通信している接続の種類を問わない。すべてのデータは、ブラウザからサーバープログラムに暗号化されます。これを止める唯一の方法は、盗聴者があなたと最終目的地との間のコミュニケーションを仲介することです。これを解決するために、ID証明書が作成されました。これにより、メディエーターを介さずに最終目的地と話していることが証明されます。したがって、ID証明書が一致する限り、安全です。ID証明書が一致しない場合、ブラウザーはセキュリティ警告を表示し、証明書が一致しないことを通知します。通常、操作を行う場合に備えて、通信を続行するオプションを残しますセキュリティは気にしません。

少なくともではありません。HTTPSでさえも、非政府機関またはISPレベルのアクターからのみ安全です。EFF.orgで詳細を確認してください。しかし、私はあなたに警告します。

編集：過去は訪れるのが非常に難しい国です：

SSLに関するブルース・シュナイアーの分析：

http://www.schneier.com/blog/archives/2010/09/uae_man-in-the-.html

Mozillaの議論：

https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/OBrPLsoMAR8

EFFからの問題を詳述した8月の公開書簡：

https://www.eff.org/deeplinks/2010/08/open-letter-verizon

彼らがそれを解読するということではありません。暗号化は、量子キーまたはロックまですべて平等な立場にあります。しかし、コーディングしない人は愚かではありません。SSLを使用すると、サーバーのセキュリティを保証できますが、証明書自体は信頼の連鎖から取得されます。

「私はその政府公認を得た！国土安全保障！メアリーアンの新しいボーイフレンド... F ** kあなた！」、または同様のことはある時点で言われたに違いありません。

ウィキリークスの後、アマゾンはセダンのグループを引き上げる唯一の場所ではありませんでした。実際のところ、FBIはバックドアを求めて叫んでいます。むしろ、バックドアを正当化するために持っています。政府や産業関係者は「俳優」ではなく「人」なので、それを疑うのはFUDではありません。

FUDの例は、数学の複雑さを強調し、それを使用して間違った答えを証明し、人間への強制的な信頼を無視して、過去に機能していたシステムへの信頼を回復しようとすることです悪用されます。

理にかなっていますか？

同じコーヒーショップに座っている誰かからの中間者攻撃またはスヌーピングは、3Gを介してはるかに少ない可能性があります。そのための機器はあまり一般的ではなく、必要な専門知識は高くなります。

3G暗号化はそのグレードではないため、政府のintelligence報機関やその他の大規模な高度な運用からも安全であるとは保証されていません。ただし、HTTPSとSSHは、いずれかを介した平均的なスヌープからユーザーを保護する必要があります。

中間者攻撃は、sslstripを使用して実行することもできます。sslstripは、httpsからsslを簡単に除去し、http接続にし、すべてのデータをインターセプトし、偽の証明書を使用してsslを再度有効にしてから宛先に送信します。簡単な言葉でそれがアイデアです。

ユーザーは、自分に何が起こったのかさえわかりません。私が間違っていなければ、2009年にBlackhatで紹介されました。Moxie Marlinspikeが2009年にこれを実現できたとしたら、最近他のプロハッカーができることを想像してください。彼はこれを良い目的で明らかにした数少ない人物の一人でした。彼らの多くは、自由に使える脆弱性を公開しません。

あなたを怖がらせたくないが、SSLが安全だと思うなら、もう一度考えてみてください。ユーザーのセキュリティを維持するのは、ブラウザ次第です。あなたの信仰は本当に彼らの手にあります。多くの脆弱性は、それについて何かをする前の心血のように、長年にわたって存在します。