R: one-time passwords via sms

> From: guybrush` <guybrush@bonbon.net>
ciao :) era tuo vero guy l'art su BFi su queste cose? mica mi ricordo...

> Mai avrei pensato di leggere di sms su sikurezza.org. Ma visto che ci
siamo,
> ne aprofitto per chiedervi se sapete dove posso trovare docs sul
protocollo
> TAP e magari anche una lista dei protocolli usati nei vari smsc. Io finora
> conosco UCP e TAP, ma visto pure PDU e altri...
IMHO PDU non e' da associare a UCP e TAP , nel senso che e' solo un metodo
di "encoding" ... mentre UCP descrive proprio ,definendo posizioni, campi,
valori possibili, tutto cio che si puo veicolare via SMS con quel
particolare protocollo...
Giustamente la disposizione del n./lunghezza degli ottetti di un PDU puo'
variare a seconda del tipo di PDU...
Cmq immagino tu abbia gia letto le specs ETSI .. quindi non saprei neanchio
dove mandarti....  in ogni caso se non lo avessi gia fatto leggiti la ETS
300 133-03.. quella su ERMES , della quale UCP e' un protocollo opzionale...
ora altri docs ufficiali sottomano non me ne vengono...
Per protocolli oltre TAP e UCP (ma TAP alla fine che serve...? e' a 7 bit..
non e' buono per gfx e suoni :) ho letto del TAP3 .. che lo stavano
implementando nel 2000 (GSMA plenary #44, 9-12 October 2000).. e adesso
proprio (apr 2001) dovrebbe entrare in vigore presso alcuni operatori...
Come da doc :
- - - - -
 The new TAP3 supports all features supported by previous versions of TAP,
plus the following:
Internet services of Fixed Line type quality (GPRS and HSCSD)
Pre-paid roaming and short codes translation (CAMEL)
Separation of business and private billing profile (MSP)
Support of Private Numbering Plans (SPNP)
SIM Application Toolkit
Enhanced Full Rate Codec (EFR)
Fraud Information Gathering System (FIGS)
It also caters for the new Inter-operator Charging Principles (e.g. IOT):
- - - - - -
Alla fine, in realta' mi ero interessato parecchio molti MESI fa , riguardo
a UCP e NBS (narrowband protocol.... usato da Nokia... nato da nokia+intel
in tempi pre-WAP) ..  Nokia ha un paio di .pdf di specs... ma sono in parte
fuorvianti per quello che interessava a me... cmq interessanti...  io volevo
conoscere tutte le info sui "protocolli" usati da nokia per i vari "oggetti"
gestibili qua...  cioe loghi di varia natura, suonerie, calendar (e quindi
vCard etc..)
In particolare ricordo 1 pdf scaricabile da Nokia e uno da Intel (diversi
ovviamente).
ciau

PS:  faccio un join ideale tra 2 thread discussi di recente... banca sella e
otp-sms .... Banca Sella stessa circa 10 gg fa annunciava un applicazione
per l'autenticazione e l'espletamento delle transazioni
wireless...appoggiandosi alla piattaforma Aladdin (per l'italia ITnet
[gruppo Wind])
Se interessa, cutpasto l'articolo (poki k) .. da punto-informatico cmq...




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List