Специалисты Infoguard показали технологию взлома оптоволокон

[5611]

Используя пару нехитрых приспособлений, можно легко прочесть трафик, передающийся по оптоволоконной сети.
При этом для того, чтобы установить «сниффер», не нужно разрывать кабель пополам и вклинивать туда устройство - достаточно разжиться так называемым ответвителем-прищепкой FCD-10B (его также называют "устройством подключения на изгибе волокна"), разработанным в канадской компании Exfo.

Именно такую технологию и продемонстрировала швейцарская компания Infoguard на конференции Infosecurity в Лондоне. Специалисты компании перехватили VoIP-трафик, причем на линии не возникло никаких посторонних шумов. Таким образом они хотели напомнить всем компаниям, использующим оптоволоконные линии связи, о необходимости шифрования трафика, который имеет хоть какое-нибудь значение.
http://www.securitylab.ru/news/295457.php

[ЗоЗо]

В чем открытие? Эти прищепки давно продаются. Только волокно дожно быть голое сначала. И изгиб дает доп. затухание. Не всегда безболезнено для основного сигнала.

[AlexBT]

ЗоЗо, это кто-то хочет пропихнуть свое шифрование воиперам.
По меди вообще катушкой индукционной можно все что хочешь снять. Но ведь никто не предлагает ставить шифраторы на аналоговые телефоны, потмоу что не прокатит.
А на ВоИП впарить можно. Ведь если на ВоИП пошел - то значит богатенький буратино...

[ed-01]

Но ведь никто не предлагает ставить шифраторы на аналоговые телефоны, потмоу что не прокатит.

Те кому надо, ставят.

[AlexBT]

Те кому надо, ставят.

Да, но это отдельная песня отдельных структур.
А тут массовый призыв с упором на то, что с оптики данные снять - как два байта переслать...

[Wanderer]

Только волокно дожно быть голое сначала.

Абсолютно не голое. Читать можно даже с пигтейлов (прозрачных).
Перегиб волокна не вносит такого страшного затухания, как можно подумать. Специалисты занимающиесь волокнами подтвердят (не нужно думать, что там волокно гнут чуть-ли не под 90 градусов). Если волокно накручивать на карандаш, то да, после нескольких оборотов затухание начинает возрастать.
Короче нового они ничего не открыли...
А кому надо, тот скремблер поставит.

[AlexBT]

Wanderer, да есть технолгия неразрушающего контроля качества волокон. Волокно отгибается на 10 - 15 градусов от оси и через оболочку волокна снимается оптический сигнал. Все. Цена аппарата правда значительно выше цены прищепки, но за то и качество съема информации значительно выше.

[ed-01]

А тут массовый призыв с упором на то, что с оптики данные снять - как два байта переслать...

На кого направлен этот массовый призыв? На обычных пользователей ССОП? Да им по барабану что там - оптика, медь, радио... и тем более им не интересно про "снятие" данных... А тем кому это все надо - давно используют спецсредства независимо от среды передачи сигналов.

[ed-01]

Цена аппарата правда значительно выше цены прищепки, но за то и качество съема информации значительно выше.

Я одного не могу понять - кому это надо? Уже столько граблей пройдено и шишек набито... Сейчас вся "интересная" информация закрывается владельцами этой информации на всех этапах хранения и передачи. Ну "поймают" они на волокне зашифрованный сигнал, и что будут с ним делать? Полгода расшифровывать?

[AlexBT]

На кого направлен этот массовый призыв? На обычных пользователей ССОП? Да им по барабану что там - оптика, медь, радио... и тем более им не интересно про "снятие" данных... А тем кому это все надо - давно используют спецсредства независимо от среды передачи сигналов.

На массу приходящих в ВоИП коммерческих структур, которые ничего не используют для закрытия информации.
Главное прокукарекать - а там глядишь и обломится... и начнут покупать у прокукарековшего.

Именно такую технологию и продемонстрировала швейцарская компания Infoguard на конференции Infosecurity в Лондоне. Специалисты компании перехватили VoIP-трафик, причем на линии не возникло никаких посторонних шумов. Таким образом они хотели напомнить всем компаниям, использующим оптоволоконные линии связи, о необходимости шифрования трафика, который имеет хоть какое-нибудь значение.

Вот он, заинтересованный петух. Нового то ничего он не сказал. Это всегда было известно - прямой доступ к любой линии связи злоумышленником - дает ему огромные возможности по съему информации. А информацию, критическую, нужно защищать любыми доступными способами, естественно, экономически целесообразными.