Security/privacy news

[acct]

Σχετικό:

 

Μπορεί το άρθρο του boingboing να είναι ελαφρώς αγραμμάτιστο και βαρέως εικονολατρικό για την Apple, αλλά έχει δίκιο ότι έκαναν πολύ καλή δουλειά στο δικαστήριο.

[Delijohn]

Δηλαδή τώρα εσείς πιστεύετε ότι όντως πίεζαν την Apple να ξεκλειδώσει το κινητό κι έκανε κόνξες κι ότι μάζεψε το στρατό με τους δικηγόρους της και τους ανάγκασε να δεχτούν τα τερτίπια της;;;; Αλήθεια τώρα, θεωρείτε πως η apple έχει τόση δύναμη κ δεν είναι απλά ένα κόλπο marketing;;;

Έχουν βγει 1002 τρόποι από ερευνητές να ξεκλειδώσει το κινητό κ πρέπει να πιστέψουμε το "τσίρκο" για να πάμε να πάρουμε το "ασφαλές" κινητό;;

[acct]

Μα το διακύβευμα δεν είναι το ένα τηλέφωνο, ούτε το αν η στάση της εταιρείας τυχαίνει να είναι εξαιρετική διαφήμιση. Το μείζον θέμα είναι αν θα επιτραπεί στην Ομοσπονδιακή Κυβέρνηση να υποσκάψει επίσημα την ασφάλεια όλων των υπολογιστικών υποδομών για τις ερχόμενες δεκαετίες, ίσως υπονομεύοντας ταυτόχρονα και την εθνική ασφάλεια των ΗΠΑ στην πορεία.

 

Είναι ενα θέμα όταν μια μυστική υπηρεσία κρυφά μεθοδεύει την ύπαρξη πίσω πόρτας σε ένα κρυπτογραφικό σύστημα και είναι εντελώς άλλο όταν η δικαστική εξουσία δίνει την ευλογία της για την οριστική αλλαγή του τοπίου της ασφάλειας και της ιδιωτικότητας στη χώρα που ορίζει τις εξελίξεις.

[Wizard!]

^^^^ Αυτό

 

1 hour ago, Delijohn said:

Έχουν βγει 1002 τρόποι από ερευνητές να ξεκλειδώσει το κινητό κ πρέπει να πιστέψουμε το "τσίρκο" για να πάμε να πάρουμε το "ασφαλές" κινητό;;

Επίσης, περιμένουμε τον κ. McAfee να το ξεκλειδώσει όπως υποσχέθηκε, εκτός αν πιστεύεις ότι κι αυτός είναι στο παιχνίδι και θέλει να βοηθήσει μια εταιρία που του κάνει ζημιά, με το δεδομένο ότι δε χρειάζεται τα προϊόντα του και κάθε κάτοχος iPhone, είναι χαμένος πελάτης.

 

http://www.ibtimes.com/john-mcafee-reveals-how-fbi-can-unlock-iphone-30-minutes-2327882

[Delijohn]

Μα ποτέ δε μιλούσαμε για το ένα τηλέφωνο. Αυτό που λέω είναι ότι η κυβέρνηση της αμερικής, μπορεί ΟΠΟΙΑΔΗΠΟΤΕ ΣΤΙΓΜΗ να κάνει ό,τι θέλει.. κυρίως στο χωράφι της!!!

Δεν σας φαίνεται κωμικοτραγικό να γίνει τόσος ντόρος για το τίποτα;; Μπορούν να έχουν πρόσβαση ΠΑΝΤΟΥ. Όποτε το θελήσουν! Μπορούν με μια απόφαση να κλείσουν την apple ΑΥΡΙΟ!

Δεν μπορούν δηλαδή να πουν στην Apple ξεκλείδωσε όποιο κινητό θέλουμε κ θα πάρεις 10% έκπτωση στους φόρους σου. Και δεν θα το μάθει κανείς! 

Δεν μπορούν να πουν σε έναν δικό τους μέσα στην Apple ξεκλείδωσε το τηλέφωνο ή δώσε μας πρόσβαση όπου θέλουμε κ θα σε εξασφαλίσουμε για μια ζωή!

Είναι τόσο "άγγελοι" όλα αυτά τα μεγάλα κεφάκια της apple και δεν μπορούν να εκβιάσουν κανέναν;;; Τους παρακολουθούν για πλάκα με 1002 μέσα και η ΦΟΒΕΡΗ ΚΑΙ ΤΡΟΜΕΡΗ apple δεν τους αφήνει να αγγίξουν το "άγιο δισκοπότηρο", το κλειδωμένο της κινητό;;; 

Μιλάμε για την χώρα του we don't negotiate with terrorists, που κάνει ίσωμα ολόκληρες χώρες έτσι γιατί θέλει κάπου να πετάει τις μπόμπες της κ θα κάτσει να παρακαλάει μια apple να της ξεκλειδώσει το τηλέφωνο; Θα κάτσει να παρακαλάει την apple η οποία απλά θέλει να δείξει πρόσωπο, "δεν δίνουμε τους χρήστες μας";; Αυτά τα πρόβατα που δεν καταλαβαίνουν τη διαφορά του iphone 5 από το 6; 

Υπάρχει η τεχνογνωσία και το hardware να αντιγραφεί το τηλέφωνο και να μην χρειάζεται καν να ξεκλειδωθεί.. υπάρχουν backdoors σε όλα τα cpu chip και σε όλους τους σκληρούς, δεν το ξέρετε ούτε αυτό; Τι στο καλό μόνο εγώ τα διαβάζω; Μόνο εγώ τα πιστεύω; 

Δεν καταλαβαίνετε ότι όλο αυτό είναι για το θεαθήναι; Εκλογές έρχονται.. ο ομπάμα φεύγει κ κάποιος θα αναλάβει.. ένα παιχνίδι εξουσίας είναι μεταξύ 4-5 χαρτογιακάδων.. η όλη ιστορία είναι σενάριο από ταινία.. της pixar κιόλας.. 

[Shaman]

11 hours ago, acct said:

Μπορεί το άρθρο του boingboing να είναι ελαφρώς αγραμμάτιστο και βαρέως εικονολατρικό για την Apple, αλλά έχει δίκιο ότι έκαναν πολύ καλή δουλειά στο δικαστήριο.

Το ενδιαφέρον είναι στις θέσεις των δικηγόρων που φαίνονται στα tweets (και μαζεμένα στο PDF - αξίζει να διαβαστεί). Πέφτει πολύ "ξύλο" - με το γάντι, πάντα.

 

11 hours ago, Delijohn said:

Δηλαδή τώρα εσείς πιστεύετε ότι όντως πίεζαν την Apple να ξεκλειδώσει το κινητό κι έκανε κόνξες κι ότι μάζεψε το στρατό με τους δικηγόρους της και τους ανάγκασε να δεχτούν τα τερτίπια της;;;; Αλήθεια τώρα, θεωρείτε πως η apple έχει τόση δύναμη κ δεν είναι απλά ένα κόλπο marketing;;;

Έχουν βγει 1002 τρόποι από ερευνητές να ξεκλειδώσει το κινητό κ πρέπει να πιστέψουμε το "τσίρκο" για να πάμε να πάρουμε το "ασφαλές" κινητό;;

Το θέμα είναι πολύ μεγαλύτερο/σημαντικότερο από το συγκεκριμένο κινητό, τις αδυναμίες του, τις τεχνικές δυνατότητες των κυβερνητικών υπηρεσιών ή, πολύ περισσότερο, το marketing κάποιας εταιρείας.

Κρατάει, δε, χρόνια αυτή η κόντρα (δείτε π.χ. τι είχε γίνει όταν πρωτο-βγήκε με το PGP) - απλά όσο περνάνε τα χρόνια το διακύβευμα είναι όλο και πιο μεγαλύτερο/κρίσιμο  (αφού η ζωή μας υπάρχει σε ηλεκτρονικές συσκευές - μία τάση που αναμένεται να ενταθεί τα επόμενα χρόνια).

 

Αν κάποιος δεν έχει πειστεί ακόμα γι'αυτό, προτείνω την ανάγνωση σοβαρών αναλύσεων από ειδικούς του χώρου (κι όχι από conspiracy theorists, Apple hateboys ή know-it-all geeks).

 

Π.χ. ο Schneier είναι μια καλή πηγή:

https://www.schneier.com/blog/archives/2016/02/decrypting_an_i.html

https://www.schneier.com/blog/archives/2016/02/the_importance_.html

https://www.schneier.com/essays/archives/2016/02/security_vs_surveill.html

 

Και περισσότερα εδώ:

https://www.schneier.com/blog/archives/2016/03/lots_more_writi.html

 

Ναι, η Apple είναι από τις ελάχιστες (αν όχι η μόνη) εταιρεία με το ειδικό βάρος να κάνει φασαρία για τις παράλογες αιτιάσεις από FBI/NSA και λοιπούς κυβερνητικούς bullies και να φέρει το θέμα στο προσκήνιο (προτρέποντας και τις άλλες εταιρείες να πάρουν θέση - ακόμα και τα άλλα μεγάλα ονόματα που στην αρχή παρακολουθούσαν διστακτικά το debate).

 

Αν ήμουν conspiracy theorist, πάντως, αντί να με απασχολεί το marketing της Apple θα με απασχολούσε το πόσοι άλλοι έχουν δώσει πρόσβαση στις συσκευές/υπηρεσίες τους (ή, ακόμα χειρότερα, έχουν κάνει compromise την τεχνολογία που προστατεύει τα προϊόντα αυτά) χωρίς να κάνουν κιχ και, προφανώς, χωρίς να το μάθουμε ποτέ.

 

Έγινε επεξεργασία Μάρτιος 17, 2016 από Shaman

[Delijohn]

Για όσους έχουμε android, το βάζω εδώ, για να δείτε γιατί το θέμα με τα updates των εταιριών κάνει το android πιο ευάλωτο μαζικά... 

 

(χμμμ τελικά δε μπορώ να κάνω λινκ μια εικόνα)

 

άαααααλλη μια έκδοση του stagefright κι ακόμα τίποτα... εδώ κι ένα χρόνο υπάρχει κι η google (καλά οι άλλες εταιρίες στον κόσμο τους) φτιάχνει το N..

Να γιατί πρέπει να αλλάξει ο τρόπος που αναβαθμίζονται οι συσκευές.

 

 

για όποιον έχει ελεύθερο χρόνο.. (δεν το'χω δει)

 

Έγινε επεξεργασία Μάρτιος 24, 2016 από Delijohn
τεστ για να δω αν αργεί το edit ακόμα :P

[Shaman]

Θα μάθατε τα νέα για το "third party" που θα βοηθήσει το FBI να ξεκλειδώσει το περιβόητο iPhone...

 

Quote

This development annoys me in every way. This case was never about the particular phone, it was about the precedent and the general issue of security vs. surveillance. This will just come up again another time, and we'll have to through this all over again -- maybe with a company that isn't as committed to our privacy as Apple is.

https://www.schneier.com/blog/archives/2016/03/fbi_vs_apple_wh.html

 

Στο παρακάτω ο former NSA Director, Michael Hayden, παίρνει το πλευρό της Apple, και θίγει κάποιες σημαντικές παραμέτρους.

 

 

 

[Wizard!]

http://www.iphonehacks.com/2016/03/fbi-withdraws-legal-apple-action.html

[EraserheadX]

Turkish Citizenship Database

 

Who would have imagined that backwards ideologies, cronyism and rising religious extremism in Turkey would lead to a crumbling and vulnerable technical infrastructure?

This leak contains the following information for 49,611,709 Turkish citizens: (IN CLEARTEXT)

• National Identifier (TC Kimlik No)
• First Name
• Last Name
• Mother's First Name
• Father's First Name
• Gender
• City of Birth
• Date of Birth
• ID Registration City and District
• Full Address

Lesson to learn for Turkey:

• Bit shifting isn't encryption.
• Index your database. We had to fix your sloppy DB work.
• Putting a hardcoded password on the UI hardly does anything for security.
• Do something about Erdogan! He is destroying your country beyond recognition.

Lessons for the US? We really shouldn't elect Trump, that guy sounds like he knows even less about running a country than Erdogan does.

[trendy]

http://www.wired.com/2016/04/forget-apple-vs-fbi-whatsapp-just-switched-encryption-billion-people/

[Delijohn]

http://www.hacker10.com/internet-anonymity/man-using-hidemyass-vpn-to-harass-ex-girlfriend-arrested/

[Wizard!]

1 minute ago, Delijohn said:

Man using HideMyAss to harass ex-girlfriend arrested – Hacker 10 – Security Hacker

Ωραία. Να ξέρω να το χρησιμοποιήσω αν χρειαστεί

[Delijohn]

 

On 4/13/2016 at 4:56 ΜΜ, το μέλος Wizard! έγραψε:

Ωραία. Να ξέρω να το χρησιμοποιήσω αν χρειαστεί

η αλήθεια είναι πως δε νομίζω πως υπάρχει vpn που δεν γίνεται να το παρακολουθήσουν "αν χρειαστεί"... 

 

και κάτι πρόσφατο... 

http://thehackernews.com/2016/04/spy-phone-call-location.html

Έγινε επεξεργασία Απρίλιος 20, 2016 από Delijohn

[Wizard!]

6 minutes ago, Delijohn said:

η αλήθεια είναι πως δε νομίζω πως υπάρχει vpn που δεν γίνεται να το παρακολουθήσουν "αν χρειαστεί"... 

https://vpnservice.reviews

 

Εγώ χρησιμοποιώ το Vyprvpn. Καλώς ή κακώς, κάποιες χώρες, όπως η Ελβετία, η Ινδονησία και πιθανώς κι άλλες, απαγορεύουν την παραχώρηση στοιχείων σε τρίτους και σε κάποιες περιπτώσεις ακόμα και την καταγραφή των στοιχείων (logging).

[Delijohn]

Καλώς ή κακώς ναι, αυτό συμβαίνει. Θεωρώ πως οι τρίτοι που αναφέρεις, είναι η κυβέρνηση της ελλάδας, ο Μιχάι από τη Ρουμανία που ζει σ'ένα υπόγειο ή κάποιος παρόμοιος.. 

Αν όντως χρειαστεί να σε βρουν, θα σε βρουν όμως. Πίστεψέ με κι οι εταιρείες vpn, χρησιμοποιούν εξοπλισμό όπως όλοι μας. Όχι ίδιας τιμής, μα παρόμοιων κατασκευαστών. Καμιά εταιρία δεν χρησιμοποιεί δικό της software ή hardware, φτιαγμένο από το 0. Backdoors καλώς ή κακώς υπάρχουν. Το vpn σε κρύβει από τους περισσότερους, όχι από όλους.

 

[Wizard!]

Μα δε με νοιάζει να με κρύψει από όλους, με νοιάζει να μη μπορούν να με ψάξουν χωρίς σοβαρό λόγο (δεν είμαι έμπορος ναρκωτικών, όπλων, σάρκας ή τρομοκράτης) ή και να με βρουν να μη μπορούν να παρουσιάσουν τα στοιχεία σε κάποιο δικαστήριο, αφού θα έχουν αποκτηθεί παράνομα (backdoors).

[Delijohn]

http://www.reuters.com/article/us-usa-fed-bangladesh-idUSKCN0XI1UO

 

πήραν ΜΟΝΟ 81 εκατομμύρια... έχω τα λεφτά μου στην τράπεζα σου λέει μετά.. "ασφαλή"!

[swatoner]

11 minutes ago, Delijohn said:

http://www.reuters.com/article/us-usa-fed-bangladesh-idUSKCN0XI1UO

 

πήραν ΜΟΝΟ 81 εκατομμύρια... έχω τα λεφτά μου στην τράπεζα σου λέει μετά.. "ασφαλή"!

Καλά αυτό που κάναν από την μεριά της τράπεζας απλά γελάω.
Ασφάλεια 0.

 

Σε ένα δίκτυο όλα. Γιατί δε βάζουν και τα λεφτά σε μια δημόσια τουαλέτα και απλά ας την κλειδώσουν. Θα την κλέψει κανείς; Αφού είναι κλειδωμένη η απλή πόρτα που έχει.

[deninho]

στην κλειδωμένη τουαλέτα παίζει να ήταν πιο ασφαλή τα λεφτά. Δεν ξέρεις ότι έχει λεφτά εκεί μέσα για να κάτσεις να ασχοληθείς να την ανοίξεις.