Важнейшее достоинство данного метода сжатия в том, что он сохраняет качество звука, присущее высокому битрейту, но при этом снижает нагрузку на канал связи. Однако с точки зрения защиты информации эта технология не выдерживает никакой критики.
Группа исследователей из американского Университета Джонса Хопкинса (Johns Hopkins University) продемонстрировала, что сжатие с переменным битрейтом очень сильно ослабляет криптозащиту зашифрованных VoIP-потоков. Ученые показали, что достаточно измерять размер пакетов, даже не прибегая к их декодированию, чтобы с высокой точностью выявлять слова и фразы [Spot me if you can:Uncovering spoken phrases in encrypted VoIP conversations, 2008 IEEE Symposium on Security and Privacy, May 18 22, 2008.]. Программа анализа, разработанная авторами, пока не может восстановить весь разговор целиком, однако позволяет отыскивать конкретные словосочетания в зашифрованном потоке.
Алгоритм программы с помощью фонетического словаря разбивает искомую фразу на фонемы.
Затем фраза составляется из звуков, взятых из библиотеки образцов, а результат преобразуется в набор VoIP-пакетов. Полученная структура дает общее представление о том, как фраза может выглядеть в реальном VoIP-потоке. И когда нечто похожее по структуре выявляется в реальном сеансе IP-телефонии, программа тут же оповещает перехватчика о находке.
При тестовых испытаниях с перехватом реальной зашифрованной передачи программа верно выявляла и декодировала искомые фразы примерно в половине случаев. Результат, ясное дело, не очень впечатляющий, однако аккуратность метода подскакивала до 90%, если для поиска задавались длинные и сложные слова. Иначе говоря, эффективность подобной атаки намного выше, если перехватывается разговор профессионалов, насыщенный жаргонизмами. Как показывает анализ, в разговорах на профессиональном "диалекте" обычно много слов, которые сцепляются в длинные и относительно предсказуемые фразы.
Что же касается неформальных звонков, то там набор выражений случаен, а потому значительно хуже поддается аналитическому декодированию.
Впрочем, досужий треп обывателей шпионам неинтересен.
Компаний, предоставляющих услуги VoIP-шифрования при сжатии речи с переменным битрейтом, пока что не так много. Но в целом технология считается весьма перспективной и сулящей значительные выгоды. С точки зрения криптографов, однако, подобная схема компрессии применительно к интернет-телефонии — плохая идея. Самым простым решением проблемы могло бы стать разбиение речевого потока на пакеты равной длины, однако это неизбежно ухудшит степень сжатия. Что в очередной раз, увы, подтверждает давно известную истину: эффективность и безопасность — вещи практически несовместимые.
Микрофишки
МикрофишкиОпубликовано в журнале "Компьютерра" N25-26 от 08 июля 2008 года
Зонд "Феникс", изучающий в настоящее время нашего соседа по Солнечной системе, передал на Землю первые результаты анализа марсианской почвы. Оказалось, что марсианская землица достаточно плодородна. Не чернозем, конечно, но минимум необходимых минералов в ней есть. Проба для анализа была взята на глубине около дюйма, в грунте обнаружены соли и щелочи, следы магния, натрия, калия, а также ионов хлора. Кислотность хоть и не идеальна для растений, но вполне терпима для некоторых из них. Ученые, впрочем, не стали обещать скорого появления цветущих плантаций на Марсе атмосферные условия на планете далеки от идеальных. АБ
У компьютерщиков появился достойный повод осушить кружку любимого пива — если верить выкладкам агентства Gartner, в июне число ПК на земном шаре перевалило за миллиард. Впрочем, это еще не предел: не далее как в 2014 году прогнозируется удвоение нынешнего "машинного парка". Если ныне 58% всех установленных PC "прописаны" в развитых странах, то в покорение следующего миллиардного рубежа вклад этих государств ожидается куда менее значительный.
Увы, век электронных "мудрецов" недолог: только в нынешнем году апгрейду будут подвергнуты больше 180 млн. персоналок, пятая часть из которых закончит свои дни на свалке. ДК
Blizzard анонсировала продолжения культового Diablо. То, что грядет хит, геймеры поняли за несколько дней до объявления, наблюдая за тизерами на сайте компании. Впору было организовывать тотализатор: новый Diablo или WarCraft? Поклонникам противостояния орков и людей не повезло…
Diablo 3 представили на Blizzard Worldwide Invitational, где был показан двадцатиминутный ролик, демонстрирующий геймплей. Судя по видео, работа над игрой если и не завершена, то уже находится в финальной стадии.
Окунуться во вселенную Diablo 3 (новая часть истории о борьбе с мировым злом перенесена в полностью трехмерное окружение) смогут владельцы Mac и PC, а вот консольщики остались с носом. О дате выхода пока ничего не говорится, можно лишь помечтать. Например, о новогодних подарках… АБ
Сбываются мечты тех, кто грезил о новеньком iPhone 3G, не привязанном к конкретной сотовой сети. Теперь не только некоторые операторы в Европе, но и AT amp;T заявили о готовности продавать трубки по принципу Pay amp;Go за 600 или 700 долларов за модели с 8 или 16 Гбайт памяти на борту. Представители оператора говорят, что решились на этот шаг лишь потому, что люди сами того хотели. И правда, кто же откажется заплатить за телефон тройную цену? АБ
Известия о новых сервисах от Google уже давно никого не удивляют. Не все новинки приживаются, однако некоторые становятся просто незаменимыми. Быть может, подобная судьба постигнет и проект Media Server — новую функцию Google Desktop.
Фича позволяет транслировать медиа-контент прямиком на бытовые устройства, поддерживающие семейство протоколов Universal Plug and Play. Это, например, Sony PlayStation 3 и ряд продвинутых телевизоров. В дальнейшем тому же научат цифровые рамки, смартфоны (несколько моделей уже работают с этой технологией) и прочую электронную братию.
Как не раз случалось,Google взяла известную задумку и приправила ее фирменным соусом. В результате, наряду со стандартной функциональностью подобного ПО, появилась возможность смотреть видеоролики с YouTube и фото из Picasa (находящиеся на локальном компьютере или в онлайн-альбомах) не вставая с кресла в гостиной.
YouTube частенько называют убийцей традиционного ТВ. Google Media Server позволит самому популярному видеосервису еще увереннее теснить телевидение на его же территории. ТВ
тема номера: Совершенное несовершество
Совершенное несовершествоАвтор: Илья Щуров
Опубликовано в журнале "Компьютерра" N25-26 от 08 июля 2008 годаЕсли верить физикам, фундаментальные свойства Вселенной от времени не зависят. Законы, правящие материей, всегда действовали и будут действовать одинаково — вчера, сегодня или миллион лет назад.
Кому-то это удается — и в результате вместо пещер мы живем в небоскребах, перемещаемся на дальние расстояния не бегом и даже не верхом, а в автомобилях и поездах, а для связи используем не голубиную почту, а электронную.
Казалось бы, совсем другое дело — менять пространство виртуальное, созданное самим людьми и далекое от бренной материи и ее ограничений. Достаточно одной революционной идеи, нескольких десятков строк кода, и — добро пожаловать в новый мир! Однако, как оказывается, вселенная "чистого разума" обладает своей инерцией и тоже сопротивляется изменениям, порой с завидным упрямством.