Все новости от 6 апреля 2001 г.

Веб-сервер из мобильного телефона

Компактный сервер, называемый WebCamSIM, основан на платформе MS Smart Card и позволяет использовать обычный телефон GSM для передачи по интернету текста в компьютеры. Сообщения отправляются через шлюз SMS (Short Message Service), который преобразует их в форму, удобную для отправки по интернету, и наоборот. Сервер WebCamSIM можно программировать при помощи инструментария MS Smart Card.

По словам Кая Ранненберга (Kai Rannenberg), сотрудника отделения Microsoft Security Group, которое отвечает за этот проект, данный метод использует встроенные в GSM-сети средства шифрования и защиты и может служить дешевым и простым способом платежей по интернету. Теоретически WebCamSIM можно применять и для обслуживания простых веб-страниц.

Для передачи и приема простых сообщений по интернету используется сервер SIM HTTP (Hyper Text Transfer Protocol). В SIM-карте, которую владелец телефона может использовать для подтверждения платежа или заказа по интернету, хранится цифровой ключ, доступный через пароль. Злоумышленнику, чтобы обойти защиту, придется не только украсть телефон и разблокировать его, но и угадать идентификатор.

Эксперты отмечают, однако, что надежность защиты WebCamSIM определяется ее самым слабым звеном. «Главная проблема в том, что она опирается на базовую инфраструктуру мобильных телефонных компаний, — говорит независимый консультант по компьютерной защите Джон Эверитт (John Everitt). — Ее надежность зависит от того, насколько защищены соединения между двумя точками». Он полагает, что слабое место может обнаружиться в точке перевода сообщений из формата SMS. Эверитт указывает также на ненадежность шифра, защищающего GSM. При входе каждого телефона в сеть SIM-карта GSM генерирует 40-битный ключ, защищающий канал связи. Однако в 1999 году сотрудники Института Вейсманна в Израиле обнаружили слабое место в алгоритме декодирования телефонных сообщений GSM.

В телефонных сетях нового поколения будут использоваться 128-битные ключи, но и аппараты UMTS будут значительно более мощными. Ранненберг признает, что это усложнит решение: «Для более мощных телефонов риск возрастает». Он признает также, что мобильные телефоны не идеальная платформа для веб-сервера. У аппаратов GSM ограниченный объем памяти — обычно 64 К. К тому же сети GSM ограничивают длину сообщения SMS 160 знаками, а пользователь платит за каждое сообщение отдельно.

Тем не менее SMS пользуется удивительной популярностью у европейских владельцев мобильных телефонов: исследование, выполненное в декабре Ассоциацией GSM, показало, что только за этот год будет передано 200 млрд текстовых сообщений.

Обсуждение и комментарии

	Expert 6 Apr 2001 5:00 PM
Осталось только в утюг веб-сервер встроить.
	Burkanov 6 Apr 2001 5:36 PM
V Utjug - eto idea! I jesche Firewall - kak raz dla utjuga...
	Skull - andrey_tigeri.am 8 Apr 2001 7:14 AM
Чё-то я не понял - нафига там Web-сервер? Что, простыми средствами реализовать нельзя было? Хотя памятуя о том, что MS всегда всё через одно место делает, я не удивился!
	Алекс Л. 8 Apr 2001 11:57 AM
Да практически любой сотовый телефон с экраном (у меня Motorola StarTAC 7860) можно использовать как браузер. Такой сервис почти все теле-компании (по крайней мере у нас в Калифорнии) предоставляют уже почти год или больше. Но пользоваться непонятно где - в машине неудобно, да и экранчик маленький, а на работе или дома обычный компьютер намного удобнее. Я месяца три или черыре использовал (провайдер - компания Verizon), а потом отписался от этого сервиса. А что микрософт пытается выдать чужие работы за свои большие достижения - так это ни для кого не новость - они всю свою жизнь только на мошейничестве и держаться. Это всем давно известно.
	Kuks 9 Apr 2001 7:51 AM
To Алекс Л. Не надо путать клиент с сервером. Веб - сервер это когда можно соединиться с твоим телефоном и посмотреть странички которые ты наделал. Применений веб-серверу можно найти немерянно - можно выкладывать хотя бы базовую информацию о владельце, график работы, перемещения в течение дня (кому надо) да что угодно. И насколько я знаю никто до микрософта этим не занимался.
	Jim 9 Apr 2001 11:06 AM
2kuks: ну и зачем? человек пишет, что ему клиент был ненужен, а сервер и подавно не понадобится. конечно можно варить суп в кофеварке и забивать гвозди микроскопом. но, imho, у всех вещей есть свое применение, и ходить с сотового в инет, мягко говоря неудобно. проще уж пришпандорить его к нотебяку, и ходить нормальным броузером. или купить вебпад.
	Skull - andrey_tigeri.am 9 Apr 2001 12:51 PM
2 Kuks: ну MS всегда придумывала всякую фигню! Не проще было бы реплицировать свои данные с учетной записью нормального web-сервера? А то я отключу трубу - и web-сервер заглох. Вот дурь!
	Антон Блинков - bavinfopac.ru 9 Apr 2001 2:49 PM
2Kuks см. например Brazilia от Sun. 2Skull можно например настраивать телефон через броузер, копаться в записной книжке и тд. все это удобнее делать броузером чем ущербными устройствами ручного ввода на самой трубе.
	AT - 220220pager.icq.com 9 Apr 2001 10:06 PM
На самом деле просто пришла кому-то из MS Research идея в голову что-то сделать. Сделал он это - получилось, а вот как исспользовать это пусть маркетологи занимаются. Да и ценность то этой поделки какая - "что-то" серверное работает внутри маленькой трубки на ограниченном обьеме памяти и ресурсов, пользу от этого будут получать лишь когда придумают как это достижение исспользовать. А вероятнее всего это быдет очень скоро - например GPRS и IPv6 даст каждой трубке IP и на эти трубки можно будет пихать что-угодно. И не обязательно эти трубки будут телефонами - а вполне могут быть утюгами.
	Kuks 10 Apr 2001 11:39 AM
2 Jim Речь идет не о том чтобы входить в инет а о том чтобы предоставлять какую либо информацию о себе не отвечая на звонок. К примеру 20 чел позвонят и спросят где ты будешь в 20:00 - уж наверное достанет, а так зайдут на твою страничку и все. 2 Skull Подробности реализации технологии и не раскрываются. Можно реальный веб сервер держать у провайдера а к трубке приделать только средства редактирования странички, ассоциированной с тел. номером.
	Skull - andrey_tigeri.am 10 Apr 2001 2:08 PM
2 Антон Блинков - а смысл?? Подцепил трубу через COM и работай с ним через приложения. Нафига сервер-то? Приложения IMHO и шустрее и функциональнее...
	Антон Блинков - bavinfopac.ru 10 Apr 2001 8:34 PM
2Skull нужно тогда разрабатывать: протокол, часть работающую в устройстве, само приложение, объеснять пользователю как со всем этим работать. а зачем все это изобретать когда есть готовые и протокол, и опыт web-программирования, и клиентское приложение (броузер), и опыт пользователей по работе с этим приложением. зачем очередной самобытный для каждого устройства велосипед?
	Just-a-Man 11 Apr 2001 1:09 AM
Если мобильные телефоны могут с помощью таких разработок расширить свои функциональные возможности, то это только на пользу всем. Понять, что можно будет с этими новшествами сделать, возможно только практически. Сервер, это все-таки, не клиент: он обслуживает клиентов. Отсюда и новые применения. Нормальный рыночный ход со стороны «Майкрософт». Не вижу смысла традиционно их поносить за новаторство и попытки создавать новые возможности в технологиях.
	eXOR 11 Apr 2001 8:15 AM
Через некоторое время вашу трубу будут ломать злобные хакеры ;-))) И она начнет падать посреди улицы... или еще хуже... выключили вы звук - чтобы она не мешала окружающим - а хакеры сделали так, что она начнет непрерывно вибрировать - и завибрирует вас до смерти ;-))
	Skull - andrey_tigeri.am 11 Apr 2001 1:40 PM
2 Антон Блинков - а теперь на миг представь - сколько места потребуется в трубе для всяких картинок, страничек и скриптов (а последние ещё не на всех угодят). Диагноз - клиника! ;)
	Антон Блинков - bavinfopac.ru 11 Apr 2001 5:00 PM
2Skull много не понадобится: 1. интерфейс не обязательно делать навороченым в смысле дизайна. 2. всю "красоту" (картинки, stylesheets) можно хранить на сайте производителя. 3. многое будет генериться на лету, а не храниться в памяти. кроме того, железо дешевеет, а вот программерские мозги дорожают. а тут еще и сроки выхода на рынок сокращаются.
	Skull - andrey_tigeri.am 12 Apr 2001 11:22 AM
2 Антон Блинков: зная страсть MS к завышенным требованиям и медленность её ПО вообще: стоит ожидать крутых 4-ч строчных мобил с Pentium III, 128 Мб RAM и ожиданием загрузки страницы 5-10 минут. IE мы ещё помним! ;)