Tag Archiv: marketing

Produktový management a organizace

Měl jsem k lepšímu pochopení koncepce, role a povinnosti vztahující se k řízení produktů a marketing management produktů v softwarové společnosti, proč jsou zapotřebí, což jsou rozdíly a jak se vejít do organizační struktury.

Většina člověk, kterého znám nikdy zájem do této specifické oblasti práce, ale když chcete být výrobek firmy (a ne poradenství nebo řešení společnost), můžete začít s různými výrobky na různých platformách pro různé cílové zákazníky prodávané koryto různé kanály s různými ceny za instalaci a dodávky jiného procesu a že složitost musí být spravovány v správným způsobem.

Uvědomujete si, že v zájmu nechat výrobek společnosti rostou správným směrem, musíte organizovat aktivity produktový management formálně, nezavírá svou mysl v tuhých organizačních rolí, jako je marketing, prodej, R & D.

Mluvíme-li o řízení produktů doporučuji četbu svítící strategickou roli produktového managementu (Jak se řídí potřebami trhu zaměření vede společnosti k vybudování produktů lidé budou chtít koupit), které vyjasnit spoustu věcí, i když výhled čistého oddělení role v řízení produktů, něco t klobouk je příliš těžké pro malé firmy jako při startu.

Přesto, že poskytují diferenciace povinností mezi produktový management a marketing produktů.

Dobrou znalost produktového managementu týkající se spuštění i s uvedeny v článku Vytvoření produktového managementu při spuštění objevovat různé věci spojené s rolí produktu vizionáře do společnosti.

To zavést pojmy CEO výrobku v tom smyslu, že povinnosti řízení produktů skákat kolem do různých organizací funkce tím, že pozornost a úsilí, pokud je to potřeba, nezávisle na skutečnosti, že vnitřní funkce vyžaduje více úsilí je vývoj, marketing, prodej nebo komunikace. To znamená prakticky zlepšení produktu vizi, jak je to zapotřebí u všech hlavních produktů činnosti spojené se správou dělat firemní vize celé koherentní.

Dobrá reprezentace produktového managementu a marketingových aktivit produktů je dobře popsána s diferenciaci mezi Strategické, technické a uvádění na trh a není zřetelně oddělena od managementu, marketingu (a prodej) a výzkumu a vývoje:

Triad.jpg

Četl jsem, že produktový manažer zázemí a znalosti jsou odlišné v závislosti na zaměření společnosti ( kam patří produktového managementu v organizaci? ):

  • B2C -> Marketingové zkušenosti
  • B2B -> technické zkušenosti

Osvětlení (pro mě) a velmi důležité povinnosti týkající se diferenciace výrobků, řízení je rozlišování mezi:

  • Produktový management
  • Product Marketing

Specifická cla náležející do řízení produktového marketingu vs značně vysvětleno v rolí Definice Pro produktového managementu a marketingu výrobků , které doporučuji číst, což umožňuje lépe definovat úkoly a povinnosti v rámci celé organizace. Je také dobrou definici pracovní požadavky, pokud potřebujete najít toto číslo!

Zároveň je důležité, aby pochopili, co to není řízení výroby, účinně Produktový management není jen funkce priorit .

Zároveň je důležité, aby pochopili, které profesionální údaj není sama o sobě produktový manažer:

  • Produktový manažer není manažer marketingu - při řízení výroby je obvykle považována za marketingové discipliny, jsou obchodníci zaměřuje na marketingový plán a jsou obvykle neřídí celkového produktu směr. V této souvislosti by však nalézt manažer produktového marketingu, který je na ramena uvádění výrobku na trh, zejména v malé organizace.
  • Produktový manažer není manažer prodeje - obchodní manažer se o to zjistit, jak prodat produkt, po kterém prodejní metodiky, techniky a kanály a oni mohli řídit firmu z tržně orientovaného podniku (výrobek) na zákazníka orientované společnosti (řešení a poradenství)
  • Produktový manažer není developer - vývojáři se soustředí na technologii a ne celkového produktu. Některé velké produktoví manažeři jsou bývalí vývojáři, ale je obtížné dělat obojí najednou. Tam je přirozené napětí mezi vývojáři a produktových manažerů, které by měly být dodrženy vytvořit vyvážený produkt.
  • Produktový manažer není Software Manager - software, manažer je funkční manažer a obvykle není zaměřena na výrobku nebo zákazníky.
  • Produktový manažer není manažer projektu - vedoucí projektu jsou o tom, jak a kdy, když produktový manažer je o čem. Projektoví manažeři úzce spolupracovat s produktovými manažery v zájmu zajištění úspěšného dokončení jednotlivých fází v cyklu životnosti výrobku.

Mezi typické činnosti, řízení produktů může být v extrémním syntézy shrnout takto:

  • Strategie: Plánování produktovou strategii
  • Technické údaje: přední vývoj produktů
  • Marketing: poskytování výrobků a technické obsah
  • Prodej: poskytnout před podpora prodeje a efektivně pracovat s prodejem

Produktový management, takže to není právě vývoj, není přesně marketing, není to přesně prodej, takže obvykle je to těžké určit ", kde by to mělo zůstat" uvnitř organizační struktury (je to i těžké pochopit, že je potřeba)?

Silicon Valley Product Group poskytuje krásný pohled na strukturu produktu organizace poukazem na to, jaké jsou výhody a rizika z několika možností. Stále vratký produktový manažer řekl, že to nezáleží na tom, kde žijí produktový manažer v organizaci .

Je důležité dávat pozor, aby osoby, které jsou příliš technické nebo příliš mnoho prodejní orientované s cílem vyplnit mezeru mezi jiným subjektem. Příliš mnoho roztříštěnost jim přidělené úkoly v rámci organizace může vést k byrokracii, může být příliš mnoho povinností na jednoho člověka vést k neefektivním plnění potřebných úkolů v nějaké oblasti a na vnitřní vnímání hospodářské soutěže, pokud jde o tradičních rolích.

Zkontrolujte, zda je velmi pěkný životopis na profesionál s praxí v řízení produktů odst. Je to půl techie / polovina marketingových kluci).

Aha! Další velmi časté nedorozumění je zaměňovat marketing s komunikací, kde našel ai tak dobře definici marketingu, které se mi líbí a pochopit přísné vztahu s produktového managementu:

Marketing je znát na trhu tak dobře, že se výrobek prodávat

Ale co se stane, když nemáte zvládnout řízení produktů a marketingu výrobků procesu řízení definovaným způsobem?

Pěkný příběh je zobrazen jako například ve strategické roli produktového managementu :

Vaše zakladatel, brilantní technik, začala společnost lety, kdy opustil svůj pracovní den na trh svůj nápad na plný úvazek. On vytvořil produkt, který on jen věděl, ostatní lidé potřebovali. A měl pravdu. Brzy se vydal dost výrobku a najal svého nejlepšího přítele z vysoké školy jako viceprezident prodeje. A společnost rostla. Netrvá to ale dlouho, viceprezident prodeje si stěžoval: "Jsme inženýrsko-vedl společnost. Potřebujeme, aby se stal zákazníkem řízený. "A to znělo dobře. Kromě ... každá nová smlouva zřejmě vyžadovat vlastní práci. Jste podepsali tucet klientů v několika segmentech trhu desítky a nejnovější zákazníka hlas vždy ovládal produktové plány. Můžete k závěru, že "zákazník-řízený" znamenalo "poháněn nejnovějším zákazníkem" a že by nebylo správné.

Chcete-li být výrobek firmy je důležité přesně dodržovat strategii vedený produktového marketingu a managementu, a ne z prodeje.

Zmatek mezi povinností produktového managementu / marketingu a prodeje by mohlo vést k neúspěšnému výrobků společnosti, které nejsou schopny postupovat v rámci své strategie, prostě proto, že stále příležitostí, které řídí činnost mimo rozsah.

Výrobek musí společnost investovat do něj vlastní vývoj výrobků a jejich uvádění na trh, aby se nechal prodejní činnost soustředit a zaručit, že organizace je každý den účinnější na trhu.

Po tomto čtení, chápu je, že je důležité zjistit, jak vytvořit soubor flexibilního obchodního procesu, jak se vypořádat s různými řízení produktů a povinnosti, produktový marketing oddělují je od prodeje.

Podíl

Snake olej zabezpečení pohledávky kryptografické bezpečnosti výrobku

Bezpečnost na trhu roste, stále více firem jde na trh, ale kolik z nich brát vážně to, co dělají?

Víte, dělat bezpečnostní technologie znamená, že jste osobně odpovědný za ochranu uživatele informací. Musíte si byli vědomi toho, co potřebují, co vaše dělají a jaký druh ohrožení modelu váš produkt chránit.

Typickým problémem produktu bezpečnostních prvků představuje neschopnost uživatele vyhodnotit bezpečnostní nároky samotného výrobku.

Takže tam je spousta společností, které se ne-tak-etický marketing bezpečnostních funkcí, které vycházejí z faktů, že žádný uživatel bude moci k vyzkoušení.

Dříve vysvětlil situaci umístěny v bezpečnostní problematice šifrování Snake Oil, evoluce ve vědecké kryptografické prostředí, které nechal nás dnes používá nejlepší oborové technologií pro ochranu informací, aniž by se museli starat příliš o backdoorů a nejistoty.

Pojďme mluvit o Snake Oil Encryption

Snake Oil kryptografie : V kryptografii , hadí olej je pojem užívaný k popisu obchodní kryptografických metod a produktů, které jsou považovány za falešné nebo podvodné. Rozlišování bezpečné šifrování z nejistého kryptografie může být obtížné z hlediska uživatele. Mnoho cryptographers, jako je Bruce Schneier a Phil Zimmermann , se zavazují, že vzdělávat veřejnost v tom, jak bezpečné šifrování se provádí, stejně jako zdůraznění klamavé uvádění některých kryptografických produktů.

Nejodkazovanější crypto bezpečnostní guru Philip Zimmermann a Bruce Schneier, byl první mluvit o šifrování Snake Oil:

Snake Oil Philip Zimmermann

Snake Oil Bruce Schneier

Michigan Telekomunikace a technologie Law Review také velmi dobrou analýzu týkající se bezpečnosti funkcí bezpečnostních produktů, Snake-OIL bezpečnostním požadavkům "Systematická překroucení bezpečnost výrobků . Vysvětlují o ošklivé marketingových triků, používaných k vyladění uživatelům neschopnost vyhodnotit bezpečnostní funkce, včetně ekonomické a právní odpovědnosti implikace.

Very famous is the sentence of Russ Nelson : Několik hadů ropné společnosti bezpečnostních produktů nevysvětluje a není jasné, o ohrožení modelu, na kterém je výrobek platí Velmi oblíbený je věta. Russ Nelson :

"Pamatujte si, že crypto bez ohrožení modelu je jako sušenky bez mléka. ..... Kryptografie bez ohrožení modelu je jako mateřství bez jablečného koláče. Nelze říci, že dost časů. Více obecně, bezpečnosti bez ohrožení modelu je z definice jít k nezdaru. "

Takže, jak na místě hadí olej bezpečnostní produkty?

Prověřit Metodický pokyn k bodu Had produkty ropy Šifrování: Snake Cedule ropy signalizace, šifrování programového vybavení, aby tím Matt Curtin .

Můžete to vidět velmi dobré Cryptographic Příklady Had ropy v Emility Ratliff (IBM architekt Linux Security), který se snažil udělat jasný příklad toho, jak rozpoznat kryptografických Snake Oil.

Zde představovaly základní směr od Matt Curtin papíru:


Kontrolou, že body je možné zhodnotit, jak vážné šifrovací technologie nebo produkt.

Ale koneckonců, jak opravit, že neetické bezpečnostní přístup?

Je to velmi náznakový a to by bylo opravdu užitečné pro každý druh kategorii bezpečnostních produktů, aby se některé silné a nezávislé hodnocení vodítkem (jako OSSTMM pro penetračních testů), aby tento bezpečnostní hodnotící proces skutečně v rukou uživatele.

Bylo by velmi pěkné, že někdo dělat analýzu a vyhodnocení bezpečnostních produktů společností, zveřejňování zpráv o označení Snake Oil.

Podíl

SecurStar GmbH Phonecrypt odpovědi na Infosecurityguard / Notrax případě: naprosto nesmyslné! :-)

UPDATE 20.04.2010: http://infosecurityguard.com byl zakázán. Notrax identita stala se známá několika kluky v prostředí hlasových zabezpečení (nelze říct, ale můžete si představit, měl jsem pravdu!), A tak naši přátelé se rozhodli Trow pryč stránku, protože právní odpovědnosti podle britských zákonů a USA.

UPDATE: Pěkný shrnutí celého příběhu (já vím, je to dlouhá a složitá ke čtení v 1. čas) na SIPVicious VoIP bezpečnostní blogu od Sandro Gauci .

Po mých objevů, pane Hafner, šéf SecurStar exec, pokusil se nakonec obhájit své kroky, citovat naprosto nepřiměřené výmluvy na místo Reg veřejně omluvil za to, co mají udělat: vytvořit falešnou nezávislé bezpečnostní výzkum s cílem podpořit jejich PhoneCrypt produkt .

Snažil se nás přesvědčit, že osoba za IP 217.7.213.59, používá autor infosecurityguard.com a poukazuje na jejich kancelářské DSL linku, byl to hacker Notrax, používat jejich služby anonymní surfování a ani jeden z jejich zaměstnanců při výkonu funkce:

"SecurStar šéf exec Wilfried Hafner popřel jakýkoli kontakt s Notrax. Notrax, řekl, musí být s použitím jeho firmy anonymní prohlížení služby, SurfSolo a produkovat výsledky vykázaly Pietrosanti "

Pojďme se odrážejí na chvíli na této věty ... by opravdu hacker hledá anonymity strávit 64 EUR na koupi jejich anonymity surfování službu s názvem surfsolo namísto použití zdarma a mnohem bezpečnější TVZ (cibule router) ? Tak pojďme přemýšlet o tomto jiný kus informace:

  • IP 217.7.213.59 je SecurStar GmbH kancelář DSL linky
  • Na 217.7.213.59 si nainstalovali svůj VoIP / Asterisk PBX a internetovou branou
  • Prosazují své anonymní proxy služby pro "anonymní p2p použití" ( http://www.securstar.com/products_ssolo.php ). Kdo by nechal uživatelé p2p z řady kancelářského dsl, kde jste nainstalovali jejich firemní VoIP PBX? Pokud tak učiníte VoIP nemůžete nechat třetí strana povodeň vaše linka w / P2P provozu, vaše telefonáty se stal zřejmě nespolehlivé (ano, ano, můžete to udělat QoS, ale ty by nebyla příčinou anonymní navigační proxy na firemní kancelář DSL linka ...).
  • Která společnost, která poskytuje anonymní navigační služby by někdy používat jejich vlastní kanceláře IP adresu? Jen si myslím, kolikrát byste policie klepe na dveře a vaše zaměstnance jako hlavních podezřelých. (V minulosti jsem spustit TOR uzel, vím, že rizika ...). Také si myslím, kolikrát byste se ocitnete na černé listině na google jako spyware bota.
  • Pan Hafner také říká: "Máme dva miliony lidí, kteří používají tento produkt. Nebo on může byli starý naším zákazníkem ". 2M uživatelů na lince DSL, opravdu?
  • Nechci používat Surfsolo službu, nicméně jejich zástupci jsou asi tyto volby:

surfsolo.securstar.net - 67.225.141.74

surfsolo.securstar.com - 69.16.211.133

Upřímně řečeno jsem se lze snadno pochopit, že pan Hafner bude dělat, co mohou, aby uchránily svou firmu ze skandálu, ale "anonymní proxy" omluva je přinejmenším podezřelé.

Jak to, že "nezávislý výzkum" byl sémanticky produkt přezkoumání PhoneCrypt, spolu s objevem, že autor pochází z SecurStar IP adresy kanceláří GmbH, spolu s anonymitou tohoto Notrax Guy (SecurStar nazývá jej "dobře známý Bezpečnost IT profesionála "ve své tiskové zprávě ..) zvuk pro vás?

Je možné, že země bude mít útok z vesmíru, co se děje zničit náš život?

Statisticky velmi těžké, ale ano, je to možné. Více nebo méně jako "anonymní proxy" vyprávění pana Hafner na pokrytí nákladů na skutečnost, že oni jsou ti, které stojí za falešnou "infosecurityguard.com nezávislé bezpečnostní kontroly".

Hej, nepotřebuji nic jiného přesvědčit sám sebe, nebo nechat inteligentní osoba své vlastní myšlenky na toto téma.

Jen si myslím, že nejlepším způsobem, jak SecurStar se dostat ven z této šlamastyky by pravděpodobně k poskytování veřejné omluvy na hackerské komunitě za zneužívání jména a dobré pověsti reálných nezávislých bezpečnostních výzkumů, z důvodu rozhodnutí o registraci senzace.

S pozdravem,

Fabio Pietrosanti

ps jsem v současné době čeká na některé další Infos, který bude přesněji potvrdit, že pan Hafner se říká, je pravda, není správně. Zůstaňte naladěni.

Podíl

Důkaz, že infosecurityguard.com / notrax je SecurStar GmbH Phonecrypt - falešný nezávislý výzkum hlasové crypto

Pod důkaz, že bezpečnostní kontroly provedené anonymní hacker na http://infosecurityguard.com je ve skutečnosti nečestný marketingový plán v SecurStar GmbH s cílem podpořit jejich hlas šifrovací produkt.

Už jsem psal o této analýzy hlasu crypto , který se mi velmi podezřelé.

Nyní je to potvrzeno, je to falešný nezávislý hacker bezpečnostní výzkum SecurStar GmbH, je to jen marketingový trik!

Jak víme, že Infosecurityguard.com a falešný nezávislý výzkum v oblasti bezpečnosti, je marketingový trik z SecurStar GmbH?

1) jsem vyslán na http://infosecurityguard.com několika komentářů k poště s odkazem na můj blog s tímto článkem na Israelian ministerstvo obrany certifikaci

2) Autor http://infosecurityguard.com šel schválit komentář a přečtěte si odkaz na můj vlastní blog http://infosecurity.ch

3) Dosažení můj blog, že unikly IP adresu, ze které byl příchod 217.7.213.59 (kde jsem právě klikl na odkaz z rozhraní statistické wordpress)

4) Na http:// 217.7.213.59/panel~~pobj je IP PBX rozhraní SecurStar GmbH firemní PBX (otevřeně dosažitelné koryto internetu!)

5) Jména vnitřní pobočkové ústředny potvrdí 100%, že je to SecurStar GmbH:

6) je 100% důkaz, že anonymní hacker z http://infosecurityguard.com je z SecurStar GmbH

Pod údajů a referencí, které umožňují, abychom zjistili, že je to všechno, ale nepoctivý marketing tipy a není nezávislý výzkum v oblasti bezpečnosti.

Sláva Matteo Flora pro její podporu a za jeho článek v Odhalovat Infosecurityguard identitu !

V http doporučující triky

Když čtete odkaz jít z webu na jiný je protokol HTTP hlavičky, "Postoupení", že ti někdo z jaké stránky se chystá na další webové stránky.

Doporučení prokázala, že autoři http://infosecurityguard.com přečíst můj příspěvek, protože přichází od http://infosecurityguard.com/wp-admin/edit-comments.php~~pobj, že je to webová stránka použít jako autora wordpress / Editor schválit / odmítnout komentáře. A tady je odkaz.

To je položka protokolu:

217.7.213.59 - [30/Jan/2010: 02:56:37 -0700] "GET / 20100129/licensed-by-israel-ministry-of-defense-how-things-really-works / HTTP/1.0" 200 5795 "http://infosecurityguard.com/wp-admin/edit-comments.php" "Mozilla/4.0 (compatible; MSIE 8.0, Windows NT 5.1; Trident/4.0; GTB6.3;. NET CLR 1.1.4322;. NET CLR 2.0.50727;. NET CLR 3.0.4506.2152;. NET CLR 3.5.30729; InfoPath.2) "

PBX otevřený na internetu, nám říkají, že to SecurStar GmbH

SecurStar GmbH PBX je otevřena na internetu, obsahuje jména všech svých zaměstnanců a potvrďte nám, že autor http:/infosecurityguard.com je, že společnost a je anonymní hacker říká Notrax.

Zde je jejich příspěvek do fóra, kde se SecurStar GmbH kluci ladění IPCOPfirewall a hvězdičku dohromady (takže vidíme i detaily o tom, co používají), kde je ip 217.7.213.59.

SecurStarproof.png

To je také opravdu zábava!

Prodávají bezpečné telefonování, ale jejich společnost telefonní systém je zranitelný otevřeně na internetu. :-)

Myslel jsem, že volat generální ředitel, Hafner, přes SIP na jeho vnitřní ploše PBX oznámit jsme objevili ho triky .. : ->

Měřili své marketingové aktivity

Při pohledu na polena o mých webových stránkách jsem zjistil, že byl snímání google distribuci informací z těchto klíčových slov, aby pochopil, jak efektivně byl schopen zaútočit na konkurenční produkty. Je to rozumné, pokud budete investovat peníze do marketingové kampaně, kterou chcete vidět výsledky :-)

Došli můj blog a já přihlášen své hledání:

infosecurityguard + cryptophone

infosecurityguard + zlato-lock

217.7.213.59 - [30/Jan/2010: 02:22:42 -0700] "GET / HTTP/1.0" 200 31057 "Mozilla/4.0 (compatible; MSIE 8.0, Windows NT 5.1; Trident/4.0; GTB6.3;. NET CLR 1.1.4322;. NET CLR 2.0.50727;. NET CLR 3.0.4506.2152;. NET CLR 3.5.30729; InfoPath.2) "

217.7.213.59 - [30/Jan/2010: 04:15:07 -0700] "GET HTTP/1.0 "200 15774 "Mozilla/4.0 (compatible; MSIE 8.0, Windows NT 5.1; Trident/4.0; GTB6.3;. NET CLR 1.1.4322;. NET CLR 2.0.50727;. NET CLR 3.0.4506.2152;. NET CLR 3.5.30729; InfoPath.2) "


Údaje o registraci domén
Doména byla zaregistrována dne 1. prosince 2009, jen dva měsíce začít připravovat nečestné marketingové kampaně:

Domain Name: INFOSECURITYGUARD.COM

Kanceláře: GODADDY.COM, INC

Aktualizováno Datum: 01-Dec-2009

Datum vytvoření: 01-Dec-2009

Doména je anonymně ochranu soukromí koryto je soukromí whois službu:

Administrativní kontakt: Soukromá, registrace INFOSECURITYGUARD.COM @ domainsbyproxy.com, Domény na základě plné moci, Inc DomainsByProxy.com

Notrax hacker neexistuje google
Jak jistě víte, že žádný hacker získat veřejnou obvykle přítomnost je to působení na Google, které se účastní mailinglists, fórum, homepage, předchozí výzkum, účast na konferencích, atd., atd.
Falešný hacker, že chtějí, abychom si myslet, psal samostatný blog nemá žádnou stopu na google. Pouze některé hit asi anonymní prohlížeči názvem Notrax , ale nic o tom, že hacker.
Možná když SecurStar za předpokladu, že anonymitu nástroj k jejich marketingovou agenturou, které jim pomohou chránit anonymitu na padělek výzkumu, jejich předpokladu jim anonymní prohlížeče notrax.So marketing člověk přemýšlet o přezdívkou tento falešný hackerů používá co? Notrax! :-)

"Nezávislé hodnocení" zcela orientovat se v propagaci PhoneCrypt

Z různých přezkoumání don recenze phonecrypt je pouze pozitivní a úžasné dobrou zpětnou vazbu, zatímco ostatní jsou jen špatné zpětné vazby a žádná dobrá připomínka.

Jak si dokážete představit, v jakékoliv nezávislé hodnocení výrobků, pro všechny produkty jsou zboží i špatné stránky. Ne V téhle existuje jediný produkt, který je dobré a produkt, který jsou špatné.

Minuli zvážit bezpečnost technologie, jíž výrobky

Jsou zcela vyhnout mluvit o kryptografii a bezpečnosti výrobků.

Nejsou hodnoceny základní funkce zabezpečení, které musí být v takovém S products.That To, aby nedošlo k nikomu vidět, že se nesleduje základní bezpečnostní pravidla při budování jejich PhoneCrypt.
Technologie je uzavřený zdroj, bez průhlednosti na algoritmů a protokolů, bez vzájemného review.Read můj nový srovnání (od základního požadavku kryptografického hlediska) o analýzu hlasu šifrování (kritéria, chyby a jiné výsledky) .
Výsledky jsou poněkud jiná než jejich jeden.

UPDATE: Kdo je Wilfried Hafner (SecurStar zakladatel)?

Dostal jsem oznámení od čtenáře o Wilfred Hafner, SecurStar zakladatel, generální ředitel a bezpečnostní expert.

Byl zatčen v roce 1997 na telefonní podvod vztahující se (check 2. článek o Phrack) vydělávat z telefonního podvodu 254.000 USD způsobuje škody na místní telekomunikačními společnostmi žlabu blueboxing na 1,15 mil. USD.

On nedělal "Blueboxing" pro potěšení phreakingem a propojení s jinými hackery, ale vydělat peníze.

Hacking za účelem zisku (a ne pro zábavu) v roce 1997 ... Brrr .... No hacker Morálka vůbec!

Celkově vzato, je to legální?

Badmouthing soutěžitelem částky k nekalé soutěži praxi ve většině jurisdikcích, tak to je sporné (přinejmenším), který se nachází přímo na SecurStar právně podloženou zemi zde.
Kromě toho existují některé zvláštní zákony v některých jurisdikcích, které poskytují pro přímočaré zákazu praxi mluvíme o. Například ve Velké Británii British Institute of Practitioners v reklamě - v souladu s ochranou spotřebitele před nekalými obchodování s regulací - rozhodl, že:

"Nepravdivé tvrzení nebo vyvolávání dojmu, že obchodník nejedná za účelem spojeným s jeho obchodní nebo podnikatelskou činností, řemeslem nebo svobodným povoláním, nebo klamná prezentace obchodníka jako spotřebitele" je trestným činem .

Nepochybujeme o tom, že PRPR (což je britská společnost pro PR * SecurStar GmbH, vedl o Petera Rennison a Allie Andrews , jak je uvedeno v tiskové zprávě SecurStar ) se poskytují svým klientům s touto informací. Sakra, oni jsou * v * Velká Británie, prostě nemohou ignorovat!

IANAL, ale já bych se surpised pokud někdo podal trestní oznámení, nebo začít občanské soudních sporů o nekalé soutěži proti SecurStar GmbH.
Ať už to bude záležitost pro trestní a / nebo civilní soudy, nebo ne, není tak důležité. Je však jasné, že SecurStar GmbH se zdá být přinejmenším eticky sporné a ve skutečnosti stojí na důvěře.

Hezký pokus, pánové ... ale příště udělej to správně (ať už "pravý" pro ně znamená "v čestně" nebo "v módě, aby se chytil" Nechám si mohli vybrat) "

Fabio Pietrosanti (Najíf)

Podíl

Nečestné bezpečnost: SecurStart GmbH Phonecrypt případ

Rád bych, aby úvahy o pojmu etiky, která bezpečnostní agentura by měla mít respekt k uživateli, médii a bezpečnostního prostředí.

SecurStar GmbH dělal velmi špatné věci dělat, že infosecuriguard.com falešný nezávislý výzkum.

Je to nefér přístup, respekt k hackerské komunity.

Je to nespravedlivé marketing koncovému uživateli. Neměly by být podvádět tím, že vytvoří falešné nezávislé přezkoumání.

Je to nekalá soutěž na trhu cenných papírů.

Pojďme udělat nějaké významnější pozornost na toto téma.

Musí být závažné, kryptografických produktů. Oni nejsou hračky

Když kryptografické nástroje, které by měly být opravdu vědomi toho, co děláte, musíte být opravdu vážné.

Pokud tak učiníte špatné kryptovací lidé mohli zemřít.

Nemáte-li dodržovat základní bezpečnostní pravidla transparentnosti a bezpečnosti pro kryptografii jste uvedení lidem život v ohrožení.

Užíváte odpovědnost za to. (Chci, aby v noci spát, nemyslím, že SecurStar generální ředitel / CTO starají o to ...)

Bezpečnostní výzkum potřeba referenční a transparentnost

Bezpečnostní výzkum musí být veřejné, dobře udělal, vždy předmětem veřejné diskuse a spolupráce.
Výzkum v oblasti bezpečnosti by neměl být instrumentálně používat pro výzkum hospodářského purpose.Security by mělo být provedeno na vědomí a růst znalostí z celosvětového bezpečnostního prostředí.

Hacking prostředí je neutrální, by neměly být používány instrumentálně

Hackeři jsou považovány za neutrální, pitomci, to, co dělají pro své potěšení a vášeň.

Pokud pracujete v bezpečnostním trhu práci s hackery.

Používáte-li před hackery a hacking prostředí pro vlastní marketingové účely děláte něco velmi ošklivého.

Hackeři vám technologie a znalosti a použít je pro vlastní komerční účely.

Pozornost na úřadu informací on-line

To je něco, co představují vážnou pozornost na orgán informační online.An anonymní hacker, bez odkazu on-line, vyrobený produkt bezpečnostní kontroly, které se objevují jako nezávislá. Musím říct, že falešný přezkum byl velmi dobře připraven, vždy to představuje dobré / špatné věci nepřímým způsobem. Nemělo se mi v 1. době jako padělek. Ale jít hluboce jsem zjistil, co se děje.

However Journalists, news media and blogger went to the TRAP and reviewed their fake research. TheRegister, NetworkWorld and a lot of blogs reported it. Even if the author was completely anonymous.

What they have done is already illegal in UK

SecurStar GmbH is lucky that they are not in the UK, where doing this kind of things is illegal .

Fabio Pietrosanti (naif)

Podíl

O SecurStar GmbH Phonecrypt hlas šifrování analýza (kritéria, chyby a různé výsledky)

This article want to clarify and better explain the finding at infosecurityguard.com regaring voice encryption product evaluation.
This article want to tell you a different point of view other than infosecurityguard.com and explaining which are the rational with extensive explaination from security point of view.
Today i read news saying: “PhoneCrypt: Basic Vulnerability Found in 12 out of 15 Voice Encryption Products and went to read the website infosecurityguard .

Initially it appeared to my like a great research activity but then i started reading deeply the read about it.I found that it's not properly a security research but there is are concrete elements that's a marketing campaign well done in order to attract public media and publicize a product.
Imho they was able to cheat journalists and users because the marketing campaign was absolutely well done not to be discovered on 1st read attempt. I personally considered it like a valid one on 1st ready (they cheated me initially!).

But if you go deeply… you will understand that:
- it's a camouflage marketing initiative arranged by SecurStar GmbH and not a independent security research
- they consider a only security context where local device has been compromised (no software can be secured in that case, like saying SSL can be compromised if you have a trojan!)
- they do not consider any basic security and cryptographic security criteria

However a lot of important website reported it:

This article is quite long, if you read it you will understand better what's going on around infosecurityguard.com research and research result.

I want to to tell you why and how (imho) they are wrong.

The research missed to consider Security, Cryptography and Transparency!

Well, all this research sound much like being focused on the marketing goal to say that their PhoneCrypt product is the “super” product best of all the other ones.
Any security expert that would have as duty the “software evaluation” in order to protect the confidentiality of phone calls will evaluate other different characteristics of the product and the technology.

Yes, it's true that most of the product described by SecurStar in their anonymous marketing website called http://infosecurityguard.com have some weakness.
But the relevant weakness are others and PhoneCrypt unfortunately, like most of the described products suffer from this.
Let's review which characteristics are needed basic cryptography and security requirement (the best practice, the foundation and the basics!)

a – Security Trough Obscurity does not work

A basic rule in cryptography cames from 1883 by Auguste Kerckhoffs:

In a well-designed cryptographic system, only the key needs to be secret; there should be no secrecy in the algorithm.
Modern cryptographers have embraced this principle, calling anything else “security by obscurity.”
Read what Bruce Schneir, recognized expert and cryptographer in the world say about this
Any security expert will tell you that's true. Even a novice university student will tell you that's true. Simply because that's the only way to do cryptography.
Almost all product described in the review by SecurStar GmbH, include PhoneCrypt, does not provide precise details about their cryptographic technologies.
Precise details are:
  • Detailed specification of cryptographic algorithm (that's not just saying “we use AES “)
  • Detailed specification of cryptographic protocol (that's not just saying “we use Diffie Hellman ” )
  • Detailed specification of measuring the cryptographic strenght (that's not just saying “we have 10000000 bit key size “)

Providing precise details means having extensive documentation with theoretical and practical implications documenting ANY single way of how the algorithm works, how the protocol works with precise specification to replicate it for interoperability testing.
It means that scientific community should be able to play with the technology, audit it, hack it.
If we don't know anything about the cryptographic system in details, how can we know which are the weakness and strength points?

Mike Fratto, Site editor of Network Computing, made a great article on “Saying NO to proprietary cryptographic systems” .
Cerias Purdue University tell this .

b – NON peer reviewed and NON scientifically approved Cryptography does not work

In any case and in any condition you do cryptography you need to be sure that someone else will check, review, analyze, distruct and reconstract from scratch your technology and provide those information free to the public for open discussion.
That's exactly how AES was born and like US National Institute of Standard make crypto does (with public contest with public peer review where only the best evaluated win).
A public discussion with a public contest where the a lot of review by most famous and expert cryptographer in the world, hackers (with their name,surname and face, not like Notrax) provide their contribution, tell what they thinks.
That's called “peer review”.

If a cryptographic technology has an extended and important peer review, distributed in the world coming from universities, private security companies, military institutions, hackers and all coming from different part of the world (from USA to Europe to Russia to South America to Middle east to China) and all of them agree that a specific technology it's secure…
Well, in that case we can consider the technology secure because a lot of entities with good reputation and authority coming from a lot of different place in the world have publicly reviewed, analyzed and confirmed that a technology it's secure.

How a private company can even think to invent on it's own a secure communication protocol when it's scientifically stated that it's not possible to do it in a “proprietary and closed way” ?
IBM tell you that peer review it's required for cryptography .
Bruce Schneier tell you that “Good cryptographers know that nothing substitutes for extensive peer review and years of analysis.”
Philip Zimmermann will tell you to beware of Snake Oil where the story is: “Every software engineer fancies himself a cryptographer, which has led to the proliferation of really bad crypto software.”

c – Closed source cryptography does not work

As you know any kind of “serious” and with “good reputation” cryptographic technology is implemented in opensource.
There are usually multiple implementation of the same cryptographic algorithm and cryptographic protocol to be able to review all the way it works and certify the interoperability.
Supposing to use a standard with precise and extended details on “how it works”, that has been “peer reviewed” by the scientific community BUT that has been re-implemented from scratch by a not so smart programmer and the implementation it's plenty of bugs.

Well, if the implementation is “opensource” this means that it can be reviewed, improved, tested, audited and the end user will certaintly have in it's own had a piece of technology “that works safely” .

Google release opensource crypto toolkit
Mozilla release opensource crypto toolkit
Bruce Schneier tell you that Cryptography must be opensource .

Another cryptographic point of view

I don't want to convince anyone but just provide facts related to science, related to cryptography and security in order to reduce the effect of misinformation done by security companies whose only goes is to sell you something and not to do something that make the world a better.

When you do secure products, if they are not done following the proper approach people could die.
It's absolutely something irresponsible not to use best practice to do crypto stuff.

To summarize let's review the infosecurityguard.com review from a security best pratice point of view.

Product name Security Trough Obscurity Public peer review Open Source Compromise locally?
Caspertec Obscurity No public review Closed Ano
CellCrypt Obscurity
No public review
Closed
Ano
Cryptophone Transparency Limited public review Public Ano
Gold-Lock Obscurity
No public review
Closed
Ano
Illix Obscurity
No public review
Closed
Ano
No1.BC Obscurity No public review
Closed
Ano
PhoneCrypt Nejasnost
Žádná veřejná recenze
Zavřeno
Ano
Rode a Swarz Nejasnost
Žádná veřejná recenze
Zavřeno
Ano
Secure-Voice Obscurity
No public review
Zavřeno
Ano
SecuSmart Obscurity
No public review
Closed
Ano
SecVoice Obscurity
No public review
Closed
Ano
SegureGSM Obscurity
No public review
Closed
Ano
SnapCell Obscurity
No public review
Closed
Ano
Tripleton Obscurity
No public review
Closed
Ano
Zfone Transparency Public review
Open Ano
ZRTP Transparency Public review
Open Ano

*Green means that it match basic requirement for a cryptographic secure system

* Red / Broken means that it does not match basic requirement for a cryptographic secure system
That's my analysis using a evaluation method based on cryptographic and security parameters not including the local compromise context that i consider useless.

However, to be clear, those are only basic parameters to be used when considering a voice encryption product (just to avoid being in a situation that appears like i am promoting other products). So it may absolutely possible that a product with good crypto ( transparency, peer reviewed and opensource) is absolutely a not secure product because of whatever reason (badly written, not usable causing user not to use it and use cleartext calls, politically compromised, etc, etc).
I think i will prepare a broader criteria for voice crypto technologies and voice crypto products, so it would be much easier and much practical to have a full transparent set of criterias to evaluate it.

But those are really the basis of security to be matched for a good voice encryption system!
Read some useful past slides on security protocols used in voice encryption systems (2nd part).

Now read below some more practical doubt about their research.

The security concept of the review is misleading: any hacked device can be always intercepted!

I think that the guys completely missed the point: ANY KIND OF SOFTWARE RUNNING ON A COMPROMISED OPERATING SYSTEM CAN BE INTERCEPTED

Now they are pointing out that also Zfone from Philip Zimmermann is broken (a pc software), just because they install a trojan on a PC like in a mobile phone?
Any security software rely on the fact that the underlying operating system is somehow trusted and preserve the integrity of the environment where the software run.

  • If you have a disk encryption system but your PC if infected by a trojan, the computer is already compromised.
  • If you have a voice encryption system but your PC is infected by a trojan, the computer is already compromised.
  • If you have a voice encryption system but your mobile phone is infected by a trojan, the mobile phone is already compromised.

No matter which software you are running, in such case the security of your operating environment is compromised and in one way or another way all the information integrity and confidentiality is compromised.

Like i explained above how to intercept PhoneCrypt.

The only things that can protect you from this threat is running in a closed operating system with Trust Computing capability, implementing it properly.
For sure on any “Open” operating system such us Windows, Windows Mobile, Linux, iPhone or Android there's no chance to really protect a software.
On difficult operating system such as Symbian OS or RimOS maybe the running software can be protected (at least partially)

That's the reason for which the security concept that guys are leveraging to carry on their marketing campaign has no clue.
It's just because they control the environment, they know Flexispy software and so they adjusted their software not to be interceptable when Flexispy is installed.
If you develop a trojan with the other techniques i described above you will 100% intercept PhoneCrypt.

On that subject also Dustin Tamme l, Security researcher of BreakPoint Systems , pointed on on VoIP Security Alliance mailing lists that the security analysis is based on wrong concepts .

The PhoneCrypt can be intercepted: it's just that they don't wanted to tell you!

PhoneCrypt can be intercepted with “on device spyware”.
Proč?
Because Windows Mobile is an unsecure operating environment and PhoneCrypt runs on Windows Mobile.
Windows Mobile does not use Trusted Computing and so any software can do anything.
The platform choice for a secure telephony system is important.
Jak?
I quickly discussed with some knowledgeable windows mobile hackers about 2 different way to intercept PhoneCrypt with an on-device spyware (given the unsecure Windows Mobile Platform).

a) Inject a malicious DLL into the software and intercept from within the Phonecrypt itself.
In Windows Mobile any software can be subject to DLL code injection.
What an attacker can do is to inject into the PhoneCrypt software (or any software running on the phone), hooking the Audio related functions acting as a “function proxy” between the PhoneCrypt and the real API to record/play audio.
It's a matter of “hooking” only 2 functions, the one that record and the one that play audio.
Read the official Microsoft documentation on how to do DLL injection on Windows Mobile processes. or forum discussing the technique of injecting DLL on windows mobile processes.
That's simple, any programmer will tell you to do so.
They simply decided that's better not to make any notice about this.
b) Create a new audio driver that simply act as a proxy to the real one and intercept PhoneCrypt
In Windows Mobile you can create new Audio Drivers and new Audio Filters.
What an attacker can do is to load a new audio driver that does not do anything else than passing the real audio driver function TO/FROM the realone. In the meantime intercept everything recorded and everything played :-)
Here there is an example on how to do Audio driver for Windows Mobile .
Here a software that implement what i explain here for Windows “Virtual Audio Cable” .
The very same concept apply to Windows Mobile. Check the book “Mobile Malware Attack and Defense” at that link explaining techniques to play with those techniques.
They simply decided that's better not to make any notice to that way of intercepting phone call on PhoneCrypt .
Those are just 2 quick ideas, more can be probably done.

Sounds much like a marketing activity – Not a security research.

I have to tell you. I analyzed the issue very carefully and on most aspects. All this things about the voice encryption analisys sounds to me like a marketing campaign of SecurStar GmbH to sell PhoneCrypt and gain reputation. A well articulated and well prepared campaign to attract the media saying, in an indirect way cheating the media, that PhoneCrypt is the only one secure. You see the press releases of SecurStar and of the “Security researcher Notrax telling that PhoneCrypt is the only secure product” . SecurStar PhoneCrypt is the only product the anonymous hacker “Notrax” consider secure of the “software solutions”.
The only “software version” in competition with:

SnapCell – No one can buy it. A security company that does not even had anymore a webpage. The company does not almost exist anymore.
rohde-schawarz – A company that have in his list price and old outdated hardware secure phone . No one would buy it, it's not good for genera use.

Does it sounds strange that only those other products are considered secure along with PhoneCrypt .

Also… let's check the kind of multimedia content in the different reviews available of Gold-Lock, Cellcrypt and Phonecrypt in order to understand how much the marketing guys pressed to make the PhoneCrypt review the most attractive:

Application Screenshots of application Video with demonstration of interception Network demonstration
PhoneCrypt 5 0 1
CellCrypt 0 2 0
GoldLock 1 2 0

It's clear that PhoneCrypt is reviewed showing more features explicitly shown and major security features product description than the other.

Too much difference between them, should we suspect it's a marketing tips?

But again other strange things analyzing the way it was done…
If it was “an impartial and neutral review” we should see good and bad things on all the products right?

Ok, see the table below regarding the opinion indicated in each paragraph of the different reviews available of Gold-Lock, CellCrypt and Phonecrypt (are the only available) to see if are positive or negative.

Application Number of paragraphs Positive paragraphs Negative paragraphs Neutral paragraphs
PhoneCrypt 9 9 0 0
CellCrypt 12 0 10 2
GoldLock 9 0 8 1

Detailed paragraphs opinion analysis of Phonecrypt
Paragraph of review Opinion expressed
From their website Positive Marketing feedback
Apple iPhone Positive Marketing feedback
Disk Encryption or voice Encryption Positive Marketing feedback
PBX Compatibility? Really Positive Marketing feedback
Cracking <10. Not. Positive Marketing feedback
Good thinking! Positive Marketing feedback
A little network action Positive Marketing feedback
UI Positive Marketing feedback
Good Taste Positive Marketing feedback
Detailed paragraphs opinion analysis of Gold-Lock 3G
Paragraph of review Opinion expressed
From their website Negative Marketing feedback
Licensed by The israeli Ministry of Denfese Negative Marketing feedback
Real Company or Part Time hobby Negative Marketing feedback
16.000 bit authentication Negative Marketing feedback
DH 256 Negative Marketing feedback
Downad & Installation! Neutral Marketing feedback
Cracking it <10 Negative Marketing feedback
Marketing BS101 Negative Marketing feedback
Cool video stuff Negative Marketing feedback
Detailed paragraphs opinion analysis of CellCrypt
Paragraph of review Opinion expressed
From their website Neutral Marketing feedback
A little background about cellcrypt Negative Marketing feedback
Master of Marketing Negative Marketing feedback
Secure Voice calling Negative Marketing feedback
Who's buying their wares Negative Marketing feedback
Downad & Installation! Neutral Marketing feedback
My Demo environment Negative Marketing feedback
Did they forget some code Negative Marketing feedback
Cracking it <5 Negative Marketing feedback
Room Monitoring w/ FlexiSpy Negative Marketing feedback
Cellcrypt unique features.. Negative Marketing feedback
Plain old interception Negative Marketing feedback
The Haters out there Negative Marketing feedback

Now it's clear that from their point of view on PhoneCrypt there is no single bad point while the other are always described in a negative way.
No single good point. Strange?
All those considerations along with the next ones really let me think that's very probably a marketing review and not an independent review.

Other similar marketing attempt from SecurStar

SecurStar GmbH is known to have used in past marketing activity leveraging this kind of “technical speculations”, abusing of partial information and fake unconfirmed hacking stuff to make marketing/media coverage.
Imho a rare mix of unfairness in leveraging the difficult for people to really understand the complexity of security and cryptography.

They already used in past Marketing activities like the one about creating a trojan for Windows Mobile and saying that their software is secure from the trojan that they wrote.
Read about their marketing tricks of 2007

They developed a Trojan (RexSpy) for Windows Mobile, made a demonstration capability of the trojan and later on told that they included “Anti-Trojan” capability to their PhoneCrypt software.They never released informations on that trojan, not even proved that it exists.

The researcher Collin Mulliner told at that time that it sounds like a marketing tips (also because he was not able to get from SecurStar CEO Hafner any information about that trojan):

“This makes you wonder if this is just a marketing thing.”

Now, let's try to make some logical reassignment.
It's part of the way they do marketing, an very unfriendly and unpolite approach with customers, journalist and users trying to provide wrong security concepts for a market advantage. Being sure that who read don't have all the skills to do in depth security evaluation and find the truth behind their marketing trips.

Who is the hacker notrax?

It sounds like a camouflage of a fake identity required to have an “independent hacker” that make an “independent review” that is more strong on reputation building.
Read about his bio:

¾ Human, ¼ Android (Well that would be cool at least.) I am just an enthusiast of pretty much anything that talks binary and if it has a RS232 port even better. During the day I masquerade as an engineer working on some pretty cool projects at times, but mostly I do the fun stuff at night. I have been thinking of starting an official blog for about 4.5 years to share some of the things I come across, can't figure out, or just cross my mind. Due to my day job and my nighttime meddling, I will update this when I can. I hope some find it useful, if you don't, well you don't.

There are no information about this guy on google.
Almost any hacker that get public have articles online, post in mailing archive and/or forum or some result of their activity.
For notrax, nothing is available.

Additionally let's look at the domain…
The domain infosecurityguard.com is privacy protected by domainsbyproxy to prevent understanding who is the owner.
The domain has been created 2 months ago on 01-Dec-09 on godaddy.com registrar.

What's also very interesting to notice that this “unknown hacker with no trace on google about him that appeared on December 2009 on the net” is referred on SecurStar GmbH Press Release as a “An IT security expert”.

Maybe they “know personally” who's this anonymous notrax? :)

Am i following my own conspiracy thinking or maybe there's some reasonable doubt that everything was arrange in that funny way just for a marketing activity?

Social consideration

If you are a security company you job have also a social aspects, you should also work to make the world a better place (sure to make business but “not being evil”). You cannot cheat the skills of the end users in evaluating security making fake misleading information.

You should do awareness on end users, to make them more conscious of security issues, giving them the tools to understand and decide themselves.

Hope you had fun reading this article and you made your own consideration about this.

Fabio Pietrosanti (naif)

ps Those are my personal professional opinion, let's speak about technology and security, not marketing.
pps i am not that smart in web writing, so sorry for how the text is formatted and how the flow of the article is unstructured!

Podíl

Saas: is the end of the myth?

Saas business models growth a lot during the past few years and i personally appreciate it.

No software to be installed, configured, maintained, service available when you needed with a early adoption time and most important reduction (or apparent reduction) of the total costs of ownership.

I had few experience with SaaS business (as a customer) and i have to say that the following Gartner Group analysis on SaaS businesses imho tell you the truth only for half of statements:

  • There is always a partial integration issue (not all systems are so flexible to really integrate into your business like you would like)
  • There is often a lacks of the technical requirements needed by the specific business case
  • I DO NOT agree that there is a barrier in the costs, as SaaS usually let you start spending only a few. However it's true that while doing the deployment you should be more conservative in the usage of features and items (es: I am using for my company a hosted VoIP PBX system, we pay for each extension we add. We don't have test extension or extensions that are not strictly needed because it costs. When we had an internal VoIP PBX system, we was plenty of test extension. This slightly increase some complexity in maintenance and deployment, even if the total cost of maintenance is a lot lower than an internal system to be managed.

So we can assume that Saas it's for most but not for all, especially if the need of customizations for the very specific business needs are relevant.

An in depth analysis and testing has to be carried on, in order to discover all the limits of the solution, on functionalities and pricing, to really discover if the specific solution fit the business need.

Podíl

The real goal of online marketing: lead generation

Often i discuss about online marketing, however it include the mysterious “marketing” magic word that's tipically subject to misunderstanding and misconception .

The end goal of online marketing is to generate qualified leads coming from international markets.

Some interesting links about it, and how things should be properly done are below:

I would really like to see an effective leverage of online techniques and tools as the main interface and providers of information, the main pre-sales agent of the company explaining almost everything required to get back a qualified lead.

Podíl