linkki & lainaukset: http://www.iltasanomat.fi/digi/art-1288579781139.html
"Tietoturvayhtiö McAfeen löytämästä, Barack Obamaa vastaan suunnatusta, räppäri Jay-Z:n nimeä hyödyntävästä ja lopulta turvallisuusvirasto NSA:n salakuunteluohjelmaksi tekeytyvästä haittaohjelmasta on vaikea ottaa selkoa.
Se vakoilee ihan oikeasti.
Jay-Z:n uusi levy Magna Carta Holy Grail ilmestyy lähipäivinä, mutta uusien Samsung-laitteiden ostajat saavat sen ostettua sovelluksen muodossa jo tänään Google Playsta.
Ja kuten yleensä, myös piraattiversioita on olemassa. Googe-kaupan ulkopuolelta on ladattavissa ohjelma, josta McAfee käyttää nimitystä Android.AntiObscan.
Kun sovellus asennetaan, se käynnistää puhelimessa NSAListenerService-nimisen taustaohjelman. Sovellus lähettää puhelimen tiedot ohjelman tekijälle joka kerta, kun puhelin käynnistyy. Tämän lisäksi haitake yrittää ladata verkosta lisää ohjelmakoodia ilmeisesti laajentaakseen toiminnallisuuttaan.
Ohjelma kuitenkin paljastaa itsensä tänään – USA:n kansallispäivänä. Se laittaa puhelimen ruudulle isosti Obaman vaalijulisteesta muokatun YES WE SCAN -julisteen".
Tämä on haktivistien löytämä NSA-haitake, joka on muokattu näkyväksi ja laitettu levitykseen, josta McAfee teki löytöilmoituksen(1). Tutkikaapa hieman tarkemmin koodia ja latautuvia lisäosia, niin löytyy korkeamman tason kehitystyötä takaa.
Tällä hetkellä suuri joukko paljastuneeseen urkintakoneistoon kyrpiintyneitä hakkereita etsii suurennuslasilla verkon, palvelinten, mobiililaitteiden ja palveluiden, käyttöjärjestelmien, somen ym. NSA-haavoja ja aukkoja, ja paljastaa niitä. IPMI-protokollan haavoittuvuuden löytyminen on yksi tällainen löytö.
(1) http://www.uutisaalto.fi/uutiset/2283154-tietoturvayhtiö-mukana-urkinnassa---mcafee-onkin-yhdysvaltojen-innokas-apuri
"Tietoturvayhtiö mukana urkinnassa - McAfee onkin Yhdysvaltojen innokas apuri
Tuhannet jenkkiyhtiöt luovuttavat arkaluontoista tietoa Yhdysvaltain turvallisuusviranomaisille ja saavat vastineeksi muun muassa salaiseksi luokiteltu tiedustelutietoa. Yksi innokkaimmista osallistujista on Stonesoftia ostava Intelin McAfee, kirjoittaa Bloomberg".
NSA:n palveluksessa oleva yhtiö sai siis kunnian NSA:lta varastetun vakoiluohjelman paljastumisesta ..no edes jotain plussaa tästä saatiin;)
"Tietoturvayhtiö McAfeen löytämästä, Barack Obamaa vastaan suunnatusta, räppäri Jay-Z:n nimeä hyödyntävästä ja lopulta turvallisuusvirasto NSA:n salakuunteluohjelmaksi tekeytyvästä haittaohjelmasta on vaikea ottaa selkoa.
Se vakoilee ihan oikeasti.
Jay-Z:n uusi levy Magna Carta Holy Grail ilmestyy lähipäivinä, mutta uusien Samsung-laitteiden ostajat saavat sen ostettua sovelluksen muodossa jo tänään Google Playsta.
Ja kuten yleensä, myös piraattiversioita on olemassa. Googe-kaupan ulkopuolelta on ladattavissa ohjelma, josta McAfee käyttää nimitystä Android.AntiObscan.
Kun sovellus asennetaan, se käynnistää puhelimessa NSAListenerService-nimisen taustaohjelman. Sovellus lähettää puhelimen tiedot ohjelman tekijälle joka kerta, kun puhelin käynnistyy. Tämän lisäksi haitake yrittää ladata verkosta lisää ohjelmakoodia ilmeisesti laajentaakseen toiminnallisuuttaan.
Ohjelma kuitenkin paljastaa itsensä tänään – USA:n kansallispäivänä. Se laittaa puhelimen ruudulle isosti Obaman vaalijulisteesta muokatun YES WE SCAN -julisteen".
Tämä on haktivistien löytämä NSA-haitake, joka on muokattu näkyväksi ja laitettu levitykseen, josta McAfee teki löytöilmoituksen(1). Tutkikaapa hieman tarkemmin koodia ja latautuvia lisäosia, niin löytyy korkeamman tason kehitystyötä takaa.
Tällä hetkellä suuri joukko paljastuneeseen urkintakoneistoon kyrpiintyneitä hakkereita etsii suurennuslasilla verkon, palvelinten, mobiililaitteiden ja palveluiden, käyttöjärjestelmien, somen ym. NSA-haavoja ja aukkoja, ja paljastaa niitä. IPMI-protokollan haavoittuvuuden löytyminen on yksi tällainen löytö.
(1) http://www.uutisaalto.fi/uutiset/2283154-tietoturvayhtiö-mukana-urkinnassa---mcafee-onkin-yhdysvaltojen-innokas-apuri
"Tietoturvayhtiö mukana urkinnassa - McAfee onkin Yhdysvaltojen innokas apuri
Tuhannet jenkkiyhtiöt luovuttavat arkaluontoista tietoa Yhdysvaltain turvallisuusviranomaisille ja saavat vastineeksi muun muassa salaiseksi luokiteltu tiedustelutietoa. Yksi innokkaimmista osallistujista on Stonesoftia ostava Intelin McAfee, kirjoittaa Bloomberg".
NSA:n palveluksessa oleva yhtiö sai siis kunnian NSA:lta varastetun vakoiluohjelman paljastumisesta ..no edes jotain plussaa tästä saatiin;)
Vastaukset 4
Vanhimmat
Hankkikaa vanha nokialainen 3510 niin ei tarvi pelätä vakoilua.
Teille en myy omaani!
Ei kai se että ohjelma kertoo olevansa NSA:n tekemä todista että se on NSA:n tekemä?
Minäkin osaan koodata "Hello World" pätkän joka sanookin "Hello from NSA".
#include
using namespace std;
int main()
{
cout
Tyypillistä USA-fasismia.
http://www.digitoday.fi/tietoturva/2013/07/08/loiko-nsa-vahingossa-maailman-suurimman-tietoturvariskin/20139447/66
Loiko NSA vahingossa maailman suurimman tietoturvariskin?
NSA:n jättitietokantaan murtautuminen on monen kärpäsen lyömistä yhdellä iskulla.
Onko Yhdysvaltain kansallinen turvallisuusvirasto luonut maailman suurimman tietoturvariskin jättimäisellä eri internet-palvelujen tiedosta kerätyllä tietokannallaan, kysyy Zdnetin kolumnisti Tom Foremski.
Hänen mukaansa tärkein kysymys on jäänyt esittämättä: kuinka turvallisia NSA:n omat järjestelmät ovat?