книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 56_Optimized

»АНТЕННЫЙ

ВОПРОС

 ýòîìномере мож-

но было про- читать об охоте на Голубой Зуб и о средствах, которые можно использовать для него, в том числе антенны. Также мы упомянули, что можно заказать антенны напрямую у производителей - только помимо стоимости придется оплатить еще и растаможку. Если тебя это не пугает, то смотри сайт американской компании, выпускающей подобные антенны и торгующей ими через интернет - MAXRAD (www.maxrad.com/cgi/catalog.cgi).

На сайте есть масса аналитической информации, правда, на английском языке, конечно. Но никто не отменял онлайн-переводчик www.translate.ru. Перевод будет не фонтан, но до сути докопаешься. Если совсем криво, то переводи по словам, а потом пытайся уловить контекст. Обычно люди лезут не про антенны чи- тать, а подбирать себе определенный вариант по заданным техническим характеристикам. Кому дальность нужна, кому габариты по-

меньше, а кому цена пониже :).

Аналогичный сайт другой компании, у которой можно купить антенну, сделанную на заказ - HyperLink Technology (www.hyperlinktech.com/web/anten nas_2400_out_directional.php). Также все не по-русски, так что не зря тебе мама говорила учить английский :).

А для начинающих охотников, которые не знают, какую антенну заказать, советуем почитать статью про охоту за Синими Зубами по адресу www.thg.ru/network/20050316/print.html. И главное - все по-русски. Почерпнешь полезные советы: что и где покупать, какие варианты подойдут и как собрать из частей целое. Все это на примере превра-

щения конкретной антенны типа HG2415Y в самое настоящее снайперское ружье.

АЛГОРИТМЫ

ШИФРОВАНИЯ

Не стоит забывать, что знания стоят не меньше железок. Это относится и к мобильному бизнесу: специалисты по безопасности беспроводных сетей (именно хорошие специалисты) сейчас дороже платины. Если хочешь поднять свою цену, советуем почитать несколько полезных ресурсов по этой теме.

Wireless Network Security (http://csrc.nist.gov/publications/nist pubs/800-48/NIST_SP_800-48.pdf) - шикарное руководство по безопасности беспроводных сетей с подробным описанием протоколов аутентификации и шифрования (на английском языке). Крис Касперски дал этому руководству оценку "отлично" :).

Другая неплохая статья с описанием протоколов аутентификации и шифрования (на английском языке) - Bluetooth Security (www.niksula.cs.hut.fi/~jiitv/bluesec.html).

И презентация в Power Point с обзором ключевых особенностей криптографи- ческих алгоритмов, используемых Голубым Зубом для аутентификации и шифро-

вания (на английском языке) - Bluetooth Security: Protocol, Attacks and Applications (www.item.ntnu.no/fag/ttm4705/kollokvie_presentasjoner_2004/bluetooth_security.ppt).

ПО ВЗЛОМУ

Чтобы защищаться, нужно знать, от чего защищаешься. Именно с этой целью стоит посмотреть указанные материалы. Вопервых, обзор основных атак на Голубой Зуб (на английском языке) - Bluetooth Security Preliminary Study (http://student.vub.ac.be/~sijansse/2e%20lic/B T/Voorstudie/PreliminaryStudy.pdf).

Во-вторых, перечень уязвимостей Голубого Зуба, подтвержденный его создателями - Wireless Security (www.bluetooth.com/help/ security.asp).

И в-третьих, замечательное пособие для хакеровжелезячников (на английском языке) - Hardware Hacker (www.grandideastudio.com/files/boo ks/hpyn2e_chapter14.pdf).

А на вкусное - большой сборник HOW-TO по прог-

раммированию Голубого Зуба под Linux'ом (на английском языке) - BlueTooth and Linux (www.holtmann.org/linux/bluetooth).

GPRS-УДОБСТВА

Когда-то мы все сидели на модеме и не могли даже мечтать о выделенном канале. Точно так же с GPRS, на смену которому скоро придет EDGE. Помимо элементарного скачивания картинок и мелодий, что пробовал каждый второй, GPRS позволяет ползать по интернету посредством WAP и даже сидеть во всеми любимой ICQ. Если выделенка лежит, то GPRS - реальный выход, чтобы хотя бы про- читать почту и не потерять связь с цивилизацией.

Для тех, кто не знает ни- чего про GPRS, либо соприкасался с ним, но не выжал максимум пользы, советуем сайт www.gprs-gsm.ru. На сайте доступно рассказано о технологиях GPRS и EDGE: структура, необходимое железо, настройка и полезности, которые доступны любому простому смертному. Есть даже что-то типа FAQ'а. Возможно, среди них есть и твои :). Рассмотрены несколько реальных девайсов с GPRS. Есть отдельный раздел, посвященный настройке GPRS для различных телефонов и операторов (МТС, Билайн и Мегафон). Тут же есть информация по тому, как скрестить ноутбук или КПК с GPRS. Возникает вопрос: "Зачем автору извращаться и писать столько полезной информации?" Дело вот в чем: тут же че- рез этот сайт предлагается купить многие описанные девайсы по спеццене и с доставкой.

Если тебя интересует конкретный оператор сотовой связи, имеет смысл чи- тать про настройку на пер-

воисточнике, а то кто знает, что они придумают нового. У Билайна, к примеру, это www.beeline.ru/services/internet/gp rs/using/index.wbp, ó ÌÒÑ - www.mymts.ru/setup/gprs-settings/, у Мегафона - www.megafonmoscow.ru/phones/settings/.

ПАРТНЕРСКИЕ

ПРОГРАММЫ

Существует множество споров на тему, приносят ли прибыль партнерские программы. Исходя из того, что на создание, лицензирование и поддержку собственного сервиса или услуги че- рез мобильный телефон у тебя просто не хватит ни денег, ни сил, ни времени, приходится пробовать различные партнерские программы. Их достаточно много, поэтому выбирай, оценивая как условия, так и отзывы о них.

К примеру, мы сейчас пробуем внедрить SMS-сервис у нас в журнале. Появилась целая полоса, на которой рассказано, как можно и расшифровку терминов получить, и логотип любимого журнала скачать. Плюс периодически проводим викторины с розыгрышем призов. Это не что иное, как партнерская программа, в данном случае от компании i-Free (www.i-free.ru).

Другой крупный оператор, предлагающий партнерские программы - Agregator.ru (http://agregator.ru/partners.phtml). На сайте ты найдешь и варианты сотрудничества, и форму заявки на сотрудни- чество, после заполнения которой с тобой свяжутся, если твое предложение будет интересным. Подход,

можно сказать, индивидуальный.

К сожалению, сложно найти в Сети актуальные таблицы, так как есть множество компаний-однодне- вок. Но одна из таких сводных таблиц по контент-про- вайдерам, сервис-провайде- рам и агрегаторам есть по адресу www.mforum.ru/links/links_content.htm.

Как это ни забавно, на сайтах сервис-провайдеров часто сложно найти какуюлибо конкретную информацию о конкретных схемах взаимодействия и расценках. Все делается по запросам. Нужно указать, что и где планируется продавать,

91

они думают и решают, интересно ли для них твое предложение, также определяют процент с продаж, который готовы заплатить. Готовься обзванивать их плюс смотреть различные форумы, где есть полезные отзывы от тех, кто уже пытался заработать на какойнибудь партнерской программе. Определенного сайта, увы, нет. Зато есть Яndex и набор ключевых слов типа "продажа контента для мобильных телефонов" и "партнерские программы продажи контента для мобильных телефонов.

GPS С ПОЛЬЗОЙ

Девайсы с GPS дешевеют, поэтому самое время задуматься об их полезности. Для начала достаточно всего одного сайта - www.gpsinfo.ru. Есть практи- чески все о GPS, девайсах с GPS и наглядные примеры принесения пользы.

Из наиболее интересных статей: обзор GPS-навига- торов (www.gpsinfo.ru/articles/emap-leg- end-gpsmap76.php), в отпуск по карте (www.gpsinfo.ru/articles/vac_map.php), навигация с помощью GPS и бумажной карты

(www.gpsinfo.ru/articles/gps_and_pr inted_maps.php), обзор программного обеспечения под Symbian для работы с GPS (www.gpsinfo.ru/articles.php?article=144), практика подключе- ния и использования GPSнавигаторов к Palm (www.gpsinfo.ru/articles/gps-palm- connecting.php) и многое другое.

гичный материал множество). Популярность этого сайта обеспечена простотой установки: для успеха достаточно вникнуть в README.txt и следовать инструкциям. Для тех, кто не дружит с английским, некоторые энтузиасты перевели и README (в том числе по приведенной ссылке). Более подробно о PHPNuke смотри на www.phpnuke.ru - куча документации (www.phpnuke.ru/modules.php?name =Manual) и живой форум (www.phpnuke.ru/modules.php?name =Forums), на котором можно выяснить сложные вопросы.

Но можно не искать легких путей и самостоятельно разобраться в WML (wireless markup language) - аналоге HTML, но для WAPсайтов. В начале нелегкого пути изучаются азы WML - www.codenet.ru/webmast/wml/ wml.php è www.codenet.ru/webmast/wml/wwml.php. Есть хорошая статья о WML и на www.citforum.ru/internet/articles/w mldoc.shtml. А дальше - практика, практика и еще раз практика.

SMS-ÑÏÀÌ

Что такое спам, все знают не понаслышке, потому что выгребают мусор из своего почтового ящика каждый день. Проблема спама обостряется, когда почтовый ящик оказывается засвеченным где-нибудь

93

(или кто-нибудь засветит его). Для спасения от такой напасти устанавливают почтовые фильтры на спам, и проблема частично, но решается. С номером мобильного телефона все гораздо печальнее, и постепенно SMS-спам становится такой же головной болью, как и почтовый. Уже сейчас доля SMS-спама в общем объеме спама приближается к 50% (http://news.proext.com/mobil/16337

.html).

Когда-то, при определенном желании, в Сети можно было найти периодически возникавшие сайты типа http://eleet.times.lv/sms.htm, которые позволяли спаммить честных абонентов. И только в последнее время благодаря эффективной борьбе сотовых операторов

ñSMS-спамом через почтовые шлюзы, рост объема подобных рассылок ограни- чен: использование специальной мобильной техники стоит дороже по сравнению

ñтрадиционной SMS-рас- сылкой, и не каждый хакер (или просто желающий подзаработать на рассылках) наскребет денег для этого. Более подробно об этом чи-

òàé íà www.kommentator.ru/tech/2005/t021 6-1.html, www.nalogi.net/crimenal/2004/crim0403_02.1.htm è äðó-

гих ресурсах, которые поисковик выдаст на запрос "SMS-спам". E

94 SPECial delivery FAQПОМОБИЛЬНЫМТЕХНОЛОГИЯМ

Woz3qK (woz3qk@mail.ru; ICQ 233261)

FAQ ПО МОБИЛЬНЫМ ТЕХНОЛОГИЯМ

ВОПРОСЫ ОТ НАЧИНАЮЩИХ ПРОГРАММИСТОВ И НЕ ТОЛЬКО

устройств. 3. ASP.NET

Элементы управления для мобильных систем ASP.NET. Предназна- чен для создания webприложений для мобильных телефонов или КПК, позволяет адаптировать размер, стиль, способ отображения страницы в зависимости от мобильного устройства. Не требует установки дополнительных компонентов. Поддерживаются такие языки разметки, как Wireless Markup Language (WML), HTML и compact HTML (cHTML).

Купил себе телефон, пытаюсь передать

файлы по ИК-порту, а телефон не хочет слушаться. Почему?

У телефонов может быть активный и пассивный ИК-порт. С пассивным портом посылать файлы, картинки, звуковые файлы невозможно, можно отправлять и принимать только визитки. Для желающих отправлять все что угодно лучше подойдет телефон с активным ИК-портом. Пассивные ИК-порты присутствуют в большинстве телефонов Samsung и LG.

Существуют ли конкурсы для разработ- чиков на .NET? Про-

водятся ли семинары?

Конечно! В развитии

.NET заинтересована Microsoft. Поскольку

.NET появилась не так уж давно и особо широкого применения не нашла, компания активно занимается развитием этой платформы. С выходом Longhorn ситуация изменится, так как он будет написан полностью на .NET. Соответственно, скорость работы программ будет выше (сейчас скорость - основная проблема .NET). Для привлечения моло-

дых и перспективных разработчиков Microsoft проводит ежегодный конкурс Imagine Cup. Цель этого конкурса - привлечь студентов к разработке программ для .NET. Microsoft интересуют нестандартные подходы к разработке и экстраординарные идеи.

Основной критерий - применение в проекте

.NET, при этом вся мощь платформы должна быть показана и использована. Этот критерий влияет на 60% оценки. 20% оценки завит от идеи проекта, и еще 20% - от дизайна и usability. Плюс такого подхода в том, что пока кодеровконкурентов на .NETплатформе крайне мало, а призы обещают довольно хорошие. Особо не напрягаясь, можно выиграть приз на $200-400 (в 2005 году разыгрывались десять цифровых фотоаппаратов по цене $250-300). Количество членов команды – один-три. Кстати, для новичков проводятся курсы длительностью 60 часов. После их окончания участник получает международный сертификат разработчика от Microsoft. Правда, цена кусается: эти курсы стоят до $800.

Слышал про некую GPS-навигацию. Что это такое? В чем отличие

îò LBS?

GPS - глобальная система спутниковой навигации. Эта технология определяет местоположение определенного телефона с помощью спутника с точностью до десятка метров. Услуга бесплатна, необходимо только одно устройство - GPS-при- емник (размером не больше компаса). Устройство оснащено ЖКдисплеем (это, кстати, совершенно необязательно), на котором отображается местопо-

ложение телефона и фрагмент карты. Радует, что устройство абсолютно пассивно и злой шпион никаким образом не сможет выследить его обладателя (такие мифы иногда появляются в природе).

LBS (Location-Based Service) - похожая система, только роль навигационных спутников выполняют соты мобильной связи, а мобильник служит GSMприемником. Во вклю- ченном состоянии телефон постоянно посылает служебные сигналы ближайшим станциям, и, если известно расположение сот мобильной связи, можно определить местоположение телефона с точ- ностью до 50-100 метров. Чем гуще соты - тем выше точность (сейчас особой точ- ностью она не страдает – прим. Dr.). К плюсам технологии LBS стоит отнести дешевизну использования и отсутствие необходимости платить за специаль-

95

ный GSM-приемник. Минус – невозможность определить местоположение телефона в зоне оператора.

Говорят, можно использовать GSM-

шлюз для уменьшения затрат на разговоры. Это правда?

GSM-шлюз - это прибор, позволяющий направлять звонки с обычного телефона в мобильную сеть и обратно. При звонке вызов преобразуется в формат GSM и пускается через присоединенный телефон, включенный в корпоративную группу. Входящий звонок с мобильника на GSMшлюз перенаправляется определенному абоненту стационарной или офисной АТС. При подключении шлюза к АТС будет возможна переадресация со стационарной линии на мобильный телефон по более выгодному для абонента тарифу.

Если несколько телефонов подключены в одну такую группу, цены на разговоры между ними составят около $0,001-0,015 за минуту, а то и просто будут нулевыми. За разговоры с внешними телефонами придется отдать $0,02. Выгодно,