Takaportti

Löytyy jokaisen windowskoneest, lsass niminen taustapalvelu sen pitää sisällään ja koneeseen pääsee käsiksi ms cofee nimisellä, mikkiksen viranomaisille tekemällä softalla, sen löytää netistäkin, manuaalin kera. Suljepp tuo palvelu niin windows käynnistyy uudelleen kriittisen palvelunpysähtymisen takia


Se ain on niin että suljetussa koodissa et ikinä voi tietää mitä koodissa on mukana, ms cofee on loistava esimerkki mutta eihän tälläiset windows"osaajat" sitä myönnä, korviaan myöten täynnä mikkistä.
19186
Äänestä

Muut lukivat myös

Vastaukset 19

Vanhimmat

Olipa taas jonninjoutavaa hevonpaskaa. Huono trollaus.

Äänestä
  • >...jonninjoutavaa hevonpaskaa.

    Sinä kun olet innostunut windowsista niin tässä olisi hyvä paikka kertoa miksi sitä on pakko käyttää palvelimena. ;)

    Äänestä

  • Valaise meitä kirjoitti:

    >...jonninjoutavaa hevonpaskaa.

    Sinä kun olet innostunut windowsista niin tässä olisi hyvä paikka kertoa miksi sitä on pakko käyttää palvelimena. ;)

    Miksi et kerro tätä vai onko asia liian arka?

    Äänestä

  • Hiljaista on kirjoitti:

    Miksi et kerro tätä vai onko asia liian arka?

    En tajunnut kysymyksestä yhtään mitään. Mitä on "pakko käyttää palvelimena"?

    Äänestä

  • UPDATE_9452388 kirjoitti:

    En tajunnut kysymyksestä yhtään mitään. Mitä on "pakko käyttää palvelimena"?

    Jos ei ymmärrys riitä niin kokeile tappaa prosessinhallinnalla RPC:stä vastaava LSASS ja katso mitä tapahtuu. ;)

    Äänestä

  • No kokeile kirjoitti:

    Jos ei ymmärrys riitä niin kokeile tappaa prosessinhallinnalla RPC:stä vastaava LSASS ja katso mitä tapahtuu. ;)

    Miten tämä liittyy johonkin palvelimeen?
    Lsass prosessi hoitaa käyttäjien tietoturvakäytäntöjä eikä sitä tietenkään voi lopettaa.

    "The process lsass.exe is the Local Security Authority Subsystem Service by Microsoft, Inc. It is responsible for the enforcement of security policies within Microsoft's Operating Systems. This process checks whether a user’s supplied identification is valid or not whenever he or she tries to access the computer system."

    Tämä on palvelin:
    http://fi.wikipedia.org/wiki/Palvelin

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Miten tämä liittyy johonkin palvelimeen?
    Lsass prosessi hoitaa käyttäjien tietoturvakäytäntöjä eikä sitä tietenkään voi lopettaa.

    "The process lsass.exe is the Local Security Authority Subsystem Service by Microsoft, Inc. It is responsible for the enforcement of security policies within Microsoft's Operating Systems. This process checks whether a user’s supplied identification is valid or not whenever he or she tries to access the computer system."

    Tämä on palvelin:
    http://fi.wikipedia.org/wiki/Palvelin

    Kehtaatko sanoa ettei RPC:tä ajava tietokone ole palvelin. ;)

    Äänestä



Olet kyllä oikeassa että wintoussis on takaportit valvojalle ja suljettu koodi on paskaaa. Itse heivasin windowsin pois mm. takaporttien ja käyttäjän yksityisyyden raiskaamisen vuoksi.

Äänestä

OpenBDS sisältää takaportteja, kuten luultavasti kaikki UNIX sukuiset käyttöjärjestelmät linuxia myöden!

"Netsecin ohjelmoija, joka rakensi monet OpenBSD:n salaustoteutuksista, toimi kuitenkin FBI:n laskuun.

Käyttöjärjestelmään rakennettiin salaisia takaportteja, joilla yhteyksiä voi salakuunnella. Ongelma liittyy erityisesti ipsec-salaukseen, jota käytetään salakirjoitettujen vpn-yhteyksien luomiseen."
http://www.tietokone.fi/uutiset/vaite_fbi_piilotti_takaportteja_kayttojarjestelmaan

Miksiköhän linuxpellet eivät rummuta tuota uutista palstoilla! Koska he ovat vinopäitä jotka kehittelevät mielikuviotustodellisuuden salaiittoteoriosta ja uskovat omiin valheisiinsa jolloin todellisuus jää heiltä huomaamatta!

Äänestä
  • OpenBSD:n lähdekoodi auditoitiin eikä siitä löytynyt takaportteja. Linuxeissa ei ole missään jakelussa takaportteja, paitsi joissain valtioiden virallisissa jakeluissa tyyliin RedStar Linux.

    Linux-jakelun valinnassa kannattaa käyttää sen verran järkeä, että ei käytä valtiollisia eikä viranomaistoimintoihin kytkettyjä linuxeja vaan vapaita, avoimen lähdekoodin jakeluja, joiden turvallisuus perustuu lähdekoodin läpinäkyvyyteen ja siihen, että jakelua on ollut kehittämässä sellaisia rikollisia jotka eivät halua tulla seuratuiksi ja jäädä kiinni tekosistaan, jolloin jakelussa ei varmasti ole takaportteja.

    Äänestä

  • älä pena valehtele kirjoitti:

    OpenBSD:n lähdekoodi auditoitiin eikä siitä löytynyt takaportteja. Linuxeissa ei ole missään jakelussa takaportteja, paitsi joissain valtioiden virallisissa jakeluissa tyyliin RedStar Linux.

    Linux-jakelun valinnassa kannattaa käyttää sen verran järkeä, että ei käytä valtiollisia eikä viranomaistoimintoihin kytkettyjä linuxeja vaan vapaita, avoimen lähdekoodin jakeluja, joiden turvallisuus perustuu lähdekoodin läpinäkyvyyteen ja siihen, että jakelua on ollut kehittämässä sellaisia rikollisia jotka eivät halua tulla seuratuiksi ja jäädä kiinni tekosistaan, jolloin jakelussa ei varmasti ole takaportteja.

    urpotkin niitä huippu-turvallisia linkkuroita uskaltaa käyttää ihan anonyyminä pre-paid mokkulalla ensin tietenkin järjestelmän 50 x kryptattuaan 65536 merkkiä pitkällä salasanalla, sen jälkeenkin tosin vielä hieman urpoja arveluttaa että pysyyköhän se urpon niin herkkä yksityisyys nyt sitten ihan varmalla loukkaamattomana vai kui urpot ?

    Äänestä

  • Tässä näkyy oikein hyvin Open Sourcen tapa toimia.

    OpenBSDn ja OpenSSHn projektijohtaja Theo de Raadt sai entiseltä NETSECin CTO:lta Gregory Perryltä meilin jossa Perry väitti FBI:n maksaneen useille IPsec-stackin kanssa työskenneille takaporttien asentamisesta. Kaikki ovat kieltäneet syytöksen. de Raadt julkaisi viestin seuraavana päivänä ja pyysi yhteisöä auditoimaan koodin.

    Viesti ja sitä seuraava keskustelu on tässä: http://marc.info/?l=openbsd-security-announce&m=129237531405260&w=2

    Auditoinnissa ei tiettävästi näitä takaportteja ole löydetty.

    Milloin Microsoft on ollut ensimmäinen joka julkaisee tiedon vakavasta turva-aukosta?

    Pentti - FUD champion of the world!

    Äänestä

Fed ei siedä kun kerrotaan Windowsista se totuus, että Windows on varustettu valmiiksi takaporteilla ja sille on olemassa ihan Microsoftin itse tekemä vakoilusovellus poliisia varten, eli MsCofee.

Windows on laittoman lain valvonnan ja poliisityön työkalu. Poliisi on rikollinen joka sortaa ihmisten oikeuksia harrastaa mm. kotipiratismia vapaasti.

Äänestä

  • UPDATE_9452388 kirjoitti:

    Cofee on työkalu tikulla joka sisältää kokoelman työkaluohjelmia ja sen käyttö vaatii fyysisen pääsyn tutkittavalle koneelle, ei toimi verkon välityksellä.

    http://en.wikipedia.org/wiki/Computer_Online_Forensic_Evidence_Extractor

    Et ole vieläkään tuonut esiin yhtäkään takaporttia.

    Laittasitko vaikka koko sukusi päät pantiksi että Windowsissa ei ole takaporttia? Minä en, koska lähdekoodista ei voi/saa asiaa varmistaa.

    Äänestä

  • 50-60..... kirjoitti:

    Laittasitko vaikka koko sukusi päät pantiksi että Windowsissa ei ole takaporttia? Minä en, koska lähdekoodista ei voi/saa asiaa varmistaa.

    Minä laittaisin sillä ehdolla, että jos sellaista ei löytyisi, kaikki maailman linuksit tuhottaisiin saman tein!

    Äänestä

  • linuks sucks! † kirjoitti:

    Minä laittaisin sillä ehdolla, että jos sellaista ei löytyisi, kaikki maailman linuksit tuhottaisiin saman tein!

    urpo ei pääsis edes nettiin kehumaan 64bittistä äänikorttia urpo jos Linuxit tuhottais urpo urpo

    Äänestä

Kommentoi aloitusta


porttitaka kirjoitti:

Löytyy jokaisen windowskoneest, lsass niminen taustapalvelu sen pitää sisällään ja koneeseen pääsee käsiksi ms cofee nimisellä, mikkiksen viranomaisille tekemällä softalla, sen löytää netistäkin, manuaalin kera. Suljepp tuo palvelu niin windows käynnistyy uudelleen kriittisen palvelunpysähtymisen takia


Se ain on niin että suljetussa koodissa et ikinä voi tietää mitä koodissa on mukana, ms cofee on loistava esimerkki mutta eihän tälläiset windows"osaajat" sitä myönnä, korviaan myöten täynnä mikkistä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu