Журнал Компьютерра - Журнал «Компьютерра» N 29 от 15 августа 2006 года

• Название: Журнал «Компьютерра» N 29 от 15 августа 2006 года
• Автор: Журнал Компьютерра
• Жанр: Прочая околокомпьтерная литература

---

Выбор тембров у нарисованного синтезатора пока невелик: в довесок к традиционному пианино слух услаждают лишь орган, пианола и клавесин, да и трех октав для самовыражения явно недостаточно. Признавая за своим детищем эти огрехи, конструкторы намереваются замахнуться на полноценную 88-клавишную клавиатуру с джентльменским набором из 128 тембров, а заодно обещают разделаться с «родимым пятном» технологии - лишенными отдачи клавишами, не позволяющими менять глубину звука (правда, о способах достижения этой цели японцы по понятным причинам скромно молчат). Как видно, реализация громадья планов всецело зависит от того, насколько мажорным окажется дебют нынешнего детища - как ожидается, первая партия «огненных» клавиатур заполыхает на прилавках Страны восходящего солнца к концу нынешней осени по цене в 130 «зеленых». - Д.К.

Атака клоном

На прошедшей в Лас-Вегасе хакерской конференции Black Hat/Defcon было наглядно продемонстрировано, сколь легко поддаются копированию новые «хайтек-паспорта» со встроенным RFID-чипом. Лукас Грюнвальд (Lukas Grunwald), исследователь германской компании DN-Systems, в ходе своей презентации за несколько минут создал электронный клон собственного RFID-паспорта. Для этого ему понадобились ноутбук и относительно недорогое, ценой в несколько сотен долларов, оборудование для считывания RFID и программирования чипов смарт-карт.

В роли проверочного устройства, подтверждающего качество клонирования, выступил считыватель службы паспортного контроля, применяемый на пограничных постах и изготовленный германской компанией ACG Identification Technologies. Как выяснилось, этот прибор не видит разницы между оригинальным паспортом и его электронным клоном, изготовленным из свободно доступной на рынке смарт-карты с RFID.

По словам Грюнвальда, ему понадобилось около двух недель на то, чтобы создать свою технологию клонирования, причем большая часть времени пришлась на изучение особенностей формата данных в RFID-чипах новых паспортов. Эта информация выложена на сайте ICAO, Международной организации гражданской авиации, которой ООН поручила курировать вопросы разработки единого формата для новых документов идентификации. И хотя атака Грюнвальда продемонстрирована на германском паспорте, нет никаких сомнений, что она точно так же будет работать и на паспортах других стран, коль скоро документы создаются на основе единого стандарта ICAO.

Демонстрируя свою работу, исследователь подчеркнул, что таким способом можно делать исключительно копии «один в один». Никакие манипуляции с данными и попытки их модификации здесь невозможны, ибо целостность информации в чипе защищена с помощью проверочной хеш-функции. С одной стороны, это означает, что и при наличии чипа в паспорте критически важным элементом в проверке личности продолжает оставаться визуальная сверка лица владельца с цифровой фотографией в чипе (это пока единственный «биометрический» параметр, зашиваемый в паспорт). С другой же стороны, эта процедура практически ничем не отличается от обычной сверки лица с фотографией в документе. И получается, что затея с RFID-паспортами не добавила ни грана безопасности, зато привела к гигантским затратам средств и породила кучу новых проблем вроде дистанционного считывания и незаметной кражи персональных данных.

Нельзя сказать, чтобы этого совсем не понимали властные структуры, инициировавшие крупномасштабные «антитеррористические» мероприятия с усилением паспортного контроля. Очевидные технологические изъяны явно требуют доработки RFID-паспортов, поэтому в июне нынешнего года Еврокомиссия, к примеру, опубликовала подробности о планах «биометрических дополнений» в документы, предназначенные для граждан Евросоюза. Наряду с цифровой фотографией лица, обязательной в ныне выдаваемых паспортах, к 2009 году всем государствам-членам Союза надлежит обеспечить внесение в чипы еще и отпечатков двух пальцев владельца документа. Насколько это поможет дать отпор террористам - сказать трудно, но то, что проверка личности на пропускном пункте станет выглядеть существенно иначе, больше напоминая задержание преступников, - это точно. - Б.К.

На зарядку становись!

Аккурат к 150-летней годовщине со дня рождения прославленного ученого и изобретателя Николы Тесла калифорнийская компания Tesla Motors явила публике свой дебютный спорткар на электротяге (см. «КТ» #642). Презентация больше походила на светскую тусовку, собрав массу знаменитостей, многие из которых инвестировали в развитие компании свои личные средства. В качестве гостя засветился и губернатор штата Арнольд Шварценеггер, получивший возможность одним из первых прокатиться на новом авто: импровизированный тест-драйв привел «железного Арни» в восторг.

Раз уж Tesla Roadster обрел наконец реальные очертания, самое время проверить, насколько данные ранее обещания соответствуют действительности. Нередко случается, что идеальный на бумаге проект оказывается в реальности совершенно бездарным. Но похоже, это не тот случай: машина в полной мере соответствует заявленным характеристикам. А это, напомним, резвый старт (заветная «сотня» меньше чем за пять секунд, как у лучших серийных спорткаров) и достойный скоростной потолок (более 200 км/час), помноженные на потрясающую экономичность и типичный для бензиновых авто запас хода. Внешне автомобиль тоже не разочаровывает: обладая в меру агрессивным экстерьером, болид выполнен в лучших традициях культовых итальянских марок. Правда, в автосалоне Tesla Roadster пока не купишь: на данный момент собрана лишь пара машин и еще около трех десятков на пути к производству. Большая часть этой партии не покинет Кремниевой Долины: первыми заказчиками стали ИТ-знаменитости вроде Ларри Пэйджа и Сергея Брина, активно участвующие в делах Tesla Motors.

«Родстер» оценивается примерно в 90 тысяч долларов. Ожидается, что в течение трех лет будет подготовлен и «обывательский» вариант: вдвое более дешевый четырехдверный седан. Разработчики уверяют, что машина будет гораздо неприхотливее в эксплуатации, чем ее бензиновые собратья. Основная статья расходов связана с необходимостью регулярной замены литий-йонных батарей, которые, увы, имеют ограниченный ресурс. Для техобслуживания электромобилей планируется открыть сеть сервисных станций, правда, пока только на территории США.

Кстати, председатель совета директоров Tesla Motors Элон Маск (Elon Musk) считает чушью слухи о заговоре между производителями автомобилей и нефтяными магнатами. Рыночную неудачу EV1 от General Motors («КТ» #647-648) Маск объясняет неспособностью корпораций перестроиться на новый лад, обвиняя их в инертности и закостенелости. Быть может, детище Tesla Motors ожидает более счастливая доля, нежели его предтечу, который бесславно окончил свой путь на свалке. - А.З.

Телефон вместо пистолета?

Когда в мае этого года американские банки, работающие в столице Мексики, неожиданно и без объяснения причин начали вводить запреты на использование сотовых телефонов в операционных залах, это мало кто заметил. Однако за летние месяцы с аналогичной инициативой выступили многие банки и на территории США, что не заметить было уже невозможно. Подразделения Citizens Bank в Калифорнии, First National Bank в Иллинойсе, Citizens Financial Bank в Индиане и другие учреждения стали дружно требовать от посетителей выключать сотовые телефоны при входе в здание. Столь странная причуда банковской охраны вызвала недоумение и недовольство не только у рядовых граждан, но и у многих профессиональных экспертов по безопасности, ибо без разъяснений столь категоричный запрет выглядит странным и надуманным.

Предпринятые журналистами расследования и доверительные беседы с полицией несколько прояснили ситуацию: очень похоже, что запреты на мобильники в банках вводятся под нажимом правоохранительных органов. Анализ совершенных в последние годы ограблений свидетельствует, что преступники активно используют преимущества сотовой связи. Типичное ограбление выглядит так. Находящийся внутри банка член банды высматривает среди посетителей тех, кто берет в кассе крупную сумму, и незаметно делает телефонной камерой их снимок, который тут же пересылается подельникам, караулящим у выхода. Поскольку от кассы и до выхода только что получившего деньги человека не сопровождают никакие подозрительные субъекты, то внешне нет никаких признаков для беспокойства. Однако покинувшего банк человека быстро грабят, ибо нападающие, как правило, хорошо осведомлены, где именно хранятся только что полученные деньги.

Известны полиции и многие другие способы использования сотовых телефонов при налетах. От совсем очевидных, когда сообщники на улице и у черного входа в постоянном радиоконтакте отслеживают чистоту путей отхода для своих коллег, грабящих кассу внутри здания, до более экзотических, когда некая решительная дама, разбирающаяся в тонкостях человеческой психологии, в одиночку ограбила в США несколько банков по одной и той же схеме. При подходе к кассе она оживленно беседовала с кем-то по мобильнику (либо делала вид, что беседует) и, не прерывая разговора, протягивала кассиру лист бумаги с надписью «Это ограбление. Выдайте xxxx тысяч долларов - останетесь в живых». Фактор необычности ситуации в данном случае оказывался очень велик, и каждый раз опешившие кассиры выполняли требование преступницы, которая ретировалась с деньгами, продолжая вести важную телефонную беседу.