Хакер #305. Многошаговые SQL-инъекции
Прежде, чем вы их обнаружите, они смогут тайно выкрасть практически любую
информацию из вашего телефона, даже удаленные сообщения. Если вы оставили свой
телефон на столе или на центральной консоли вашего автомобиля, когда служащий
отеля паркует его, вы, и, возможно, люди из вашего списка контактов находитесь
под угрозой, равно как и ваши личные электронные письма, таблицы, и прочая
информация. И, конечно же, если вы не хотите, чтобы ваш супруг узнал, с кем вы
переписываетесь с помощью вашего телефона, вы должны принять дополнительные меры
предосторожности.
На свет появилось новое электронное считывающее устройство производства
компании Paraben, разработанное преимущественно для полиции и спецслужб,
хотя его можно найти и в свободном доступе. Называется оно Cellular Seizure
Investigation Stick, или, в многозначительном сокращении, CSI Stick.
Устройство представляет собой самостоятельный модуль размером с одноразовую
зажигалку, который подключается напрямую к большинству телефонов Motorola или
Samsung и считывает всю информацию, которую они содержат. В самом скором будущем
этот список пополнят Nokia, RIM, LG и прочие.
Это устройство присоединяется к разъему для зарядки/дата-кабеля и без проблем
списывает электронные и мгновенные сообщения, набранные номера, телефонные книги
и вообще все, что хранится в памяти телефона. Можно даже считать удаленные
файлы, которые еще не были перезаписаны. При этом никаких следов кражи
информации не остается, также как нет никакого риска порчи информации на
телефоне-жертве. Возможность использования такого устройства может быть особенно
неприятной для корпоративных пользователей и сотрудников правительственных
организаций.
Хорошим моментом выпуска такого приспособления является то, что родители
теперь смогут получить доступ к содержимому телефонов своих детей, что облегчит
семейный контроль. Также полезным оно может оказаться и при необходимости
осуществления выборочных проверок сотрудников в тех сферах деятельности, где это
необходимо с целью недопущения возможности кражи данных при помощи сотового
телефона или его памяти.
CSI Stick продается за 200 долларов, требует наличия дополнительного
программного обеспечения для считывания данных, а также довольно сложного
взаимодействия с компьютером. Так что теперь, в дополнение ко всем предыдущим
страхам, добавляется еще один и он весьма серьезен.
