Lista murretuista tekniikoista julkaistu
Salaukset paperia NSA:n edessä
http://www.tietokone.fi/artikkeli/uutiset/salaukset_paperia_nsa_n_edessa
"NSA:lla on pääsy esimerkiksi verkkopankkiliikenteeseen. Tietoturvatutkijan mielestä USA ja Britannia ovat pettäneet internetin käyttäjät.
Snowdenin vuotamista dokumenteista käy ilmi, mihin kaikkiin tekniikoihin NSA on päässyt käsiksi ja mitkä se on ainakin osittain murtanut:
- VPN – tähän asti turvalliseksi mielletty tekniikka, jolla etätyöläiset ottavat yhteyttä työnantajiensa verkkoihin.
- Salakirjoitetut chat-ohjelmat, joiden liikennettä on väitetty turvalliseksi.
- Https eli salakirjoitettu www-selausprotokolla, jonka kautta muun muassa
pankkiasiat ja verkkokaupanteko hoidetaan.
- TLS/SSL edellisen pohjana oleva salakirjoitustekniikka.
- Suojattu VoIP eli internet-äänipuhelut. Näihin kuuluvat muun muassa Skype ja Applen FaceTime. NSA pääsee puheeseen käsiksi ennen kuin se salataan verkon yli lähetystä varten.
Cluleyn mielestä Yhdysvallat ja Britannia ovatkin pettäneet internetin käyttäjät toimimalla tavalla, jota on tavattu odottaa Venäjältä ja Kiinalta.
Asiakirjat paljastavat myös, että NSA on vaikuttanut ohjelmistokehitykseen ainakin vuodesta 2006 asti. Turvallisuusvirasto on asennuttanut ohjelmiin takaoviaan sekä heikentänyt tarkoituksella salakirjoitusstandardeja.
Tiettävästi PGP-salakirjoitusta NSA ei ole vielä onnistunut murtamaan.
NSA on ollut mukana vaikuttamassa myös Androidin ja Linuxin kehitykseen".
PGP:n kehittäjä Zimmerman kertoi jo vuosia sitten miten NSA oli monesti koittanut saada hänet yhteistyöhön PGP:hen liittyen. Mitä luulette PGP:n uusien omistajien tehneen? Suosittelen vain vanhempia Zimmermanin aikaisia vahvan salauksen mahdollistamia PGP-versioita. Uudet on takuulla takaportattu.
Salaukset paperia NSA:n edessä
http://www.tietokone.fi/artikkeli/uutiset/salaukset_paperia_nsa_n_edessa
"NSA:lla on pääsy esimerkiksi verkkopankkiliikenteeseen. Tietoturvatutkijan mielestä USA ja Britannia ovat pettäneet internetin käyttäjät.
Snowdenin vuotamista dokumenteista käy ilmi, mihin kaikkiin tekniikoihin NSA on päässyt käsiksi ja mitkä se on ainakin osittain murtanut:
- VPN – tähän asti turvalliseksi mielletty tekniikka, jolla etätyöläiset ottavat yhteyttä työnantajiensa verkkoihin.
- Salakirjoitetut chat-ohjelmat, joiden liikennettä on väitetty turvalliseksi.
- Https eli salakirjoitettu www-selausprotokolla, jonka kautta muun muassa
pankkiasiat ja verkkokaupanteko hoidetaan.
- TLS/SSL edellisen pohjana oleva salakirjoitustekniikka.
- Suojattu VoIP eli internet-äänipuhelut. Näihin kuuluvat muun muassa Skype ja Applen FaceTime. NSA pääsee puheeseen käsiksi ennen kuin se salataan verkon yli lähetystä varten.
Cluleyn mielestä Yhdysvallat ja Britannia ovatkin pettäneet internetin käyttäjät toimimalla tavalla, jota on tavattu odottaa Venäjältä ja Kiinalta.
Asiakirjat paljastavat myös, että NSA on vaikuttanut ohjelmistokehitykseen ainakin vuodesta 2006 asti. Turvallisuusvirasto on asennuttanut ohjelmiin takaoviaan sekä heikentänyt tarkoituksella salakirjoitusstandardeja.
Tiettävästi PGP-salakirjoitusta NSA ei ole vielä onnistunut murtamaan.
NSA on ollut mukana vaikuttamassa myös Androidin ja Linuxin kehitykseen".
PGP:n kehittäjä Zimmerman kertoi jo vuosia sitten miten NSA oli monesti koittanut saada hänet yhteistyöhön PGP:hen liittyen. Mitä luulette PGP:n uusien omistajien tehneen? Suosittelen vain vanhempia Zimmermanin aikaisia vahvan salauksen mahdollistamia PGP-versioita. Uudet on takuulla takaportattu.
Vastaukset 20
Vanhimmat
Huhut NSA:sta kiertävät Suomessakin – ”Internet on rikki”
http://www.uusisuomi.fi/raha/62131-huhut-nsasta-kiertavat-suomessakin-internet-rikki
New York Times ja Guardian kertoivat tänään tietovuotaja Edward Snowdenin tietoihin perustuen NSA:n olleen aktiivisempi ja tehokkaampi verkkovakoilija kuin mitä aiemmin on tiedetty.
Nixun Kotilaisen mukaan tuoreen Snowden-paljastukset vahvistavat USA:n tiedustelukoneiston olevan huomattavasti kyvykkäämpi ja tehokkaampi kuin mitä on oletettu. Tiedustelu kohdistuu kuitenkin edelleen pääasiassa yrityksiin, viranomaisiin ja puolustusvoimiin.
Taustalla on paitsi puolustus- ja ulkopolitiikka myös aina vahvemmin kauppapolitiikka.
Verkkopankkien salaus murrettavissa - NSA ostaa takaportteja suoraan valmistajilta
http://www.tietoviikko.fi/kaikki_uutiset/verkkopankkien salaus murrettavissa nsa ostaa takaportteja suoraan valmistajilta/a928238
NSA voisi ruveta luovuttamaan veroparatiisien pankkien tilitietoja esim. EU-maille, olisi jotain hyötyäkin oikesti tuosta vakoilujärjestelmästä.
Jos NSA:lla on pääsy esim. Suomen verkkopankkiliikenteeseen, herää kysymys, miksi maksammekaan pankeille palvelumaksuja, joita pankit ovat korottamistaan korottaneet.
Joku jää eläkkeelle NSA:sta ja päättää äkkirikastua tyhjentämällä Pihtiputaan mummon tilin...
Nämä verkkotekniikat NSA on murtanut
http://www.itviikko.fi/tietoturva/2013/09/06/nama-verkkotekniikat-nsa-on-murtanut/201312483/7
Mitenhän moni EI-amerikkalainen korporaatio on mennyt halpaan kuvitellessaan, että internetin yli voisi salattua liikennettä harjoittaa? Otetaan nyt esimerkiksi Nokia, joka aikoinaan vuosikymmenen ajan yritti päästä USA:n markkinoille siinä mitenkään onnistumatta. Ehkä meillä myös tällä sektorilla ollaan oltu sinisilmäisiä? Pitäisikö siirtyä käyttämään Kiinalaisia tietoliikennelaitteita Ciscon reitittimien sijaan, joita Suomen runkoverkko on pullollaan?
sinänsä tuo US Britannia signaalinseurantayhteistyö juontaa juurensa toiseen maailmansotaan, joten ei ole uusi juttu.
Vähän salaliittoteoriaa:
Samoin PC prosessorien tultua aikoinaan markkinoille niistä löytyi lohkoja, joissa oli elektroniikkaa, muttei arkkitehtuuritietoa, mitä ko. lohko tekee. Joten voihan siellä olla man-in- the-middle jo rauta-arkkitehtuuritasolla.
Nykyisin matti meikäläinen tuskin on kiinnostava, mutta NSAn ryhtyessä automatisoimaan seurantaa, saattaa ohjelmistovirhe aiheuttaa kansalaiselle ongelman tai robotteja ryhdytään käyttämään laajemmin taloudellisen edun tavoittelemiseen (ja/tai myymään tietoa hyville kavereille)
GPS-pohjainen tiemaksukin saattaa olla mielenkiintoinen, jos vaatii minkäänlaista yhteyttä auton signaalinkäsittelyyn.
Onko joku oikeasti uskonut noiden yksityisyyteen.
Myös RSA on mukana samassa kuviossa koska Israelilla ja USA:lla on yhteiset viholliset.
Samoin foliohattujutut alkavat tuntua tosilta:
Esim. Googlen startup vaiheen valtavasta valtiotaustaisesta pääomituksesta, jonka avulla se nousi markkinoiden ykköseksi ja kaatoi Altavistan aseman.
Nykytiedoilla tuo vaikutta ihan loogiselta
Kysykää mikä on yhteinen nimittäjä?
USA ja UK, mikä voima ohjaa näitä lämsimaiden ykkösvaltioita? Kenellä on rahat ja kuka omistaa valuutan, ainakin dollarin?
Yhteinen nimittäjä löytyy ja siitä ei saa puhua!
ETTÄ TERVE!
Kaikki salaliittoteoriat salausten murtamisista ja heikennyksistä NSA:ta varten ovat siis pitäneet täysin paikkansa.
MS tehtailee NSA:lle tietoturva-aukkoja tarpeen mukaan. Olisiko jo aika vaintaa Linuxiin valtionhallinnossa ja pääesikunnassa.
Oletko ihan varma ettei Linuxin tekijöissä ole yhtään NSA-agenttia?
Eiköhän itse Linus Torvals työskentele jenkeissä jenkkien laskuun, ja Linux ydin on sen mukainen. NSA on saanut tehtyä sinne vielä muutoksia jotka ajavat evaasiokoodia koodissa.
Miksi vakoillaan, ja onko vakoilu aina yksiselitteisesti hyvää tai huonoa? Onko vakoilijoiden keräämä tieto luotettavaa, vai syntyykö 'oikeusmurhia'?
Jos vakoilu lisää turvallisuutta koko maailmassa supistamalla 'tosi pahojen ukkojen kerhoa' (ei siis sisällä näitä talouskämmäreitä), saattaa vakoilu olla hyväksyttävää enemmistön mielestä. Mutta on luultavaa, että suurinta osa vakoilusta käytetään sananvapauden hillitsemiseen, yksilönoikeuksien polkemiseen talousjättien ja suurvaltojen eduksi, yritysvakoiluun, pörssien ja talouksien romahduttamiseen, valuuttojen ja kilpailukyvyn manipulointiin, kiristykseen, poliittiseen vakoiluun kauppa- tai valtapoliittisista syistä. Melko moni tuomitsee tuollaiset toimet.
Verkkovakoilu astui uuteen aikakauteen. Ennen tietokoneissa saattoi lukea 'Windows inside' tai kännyköissä 'Intel inside'. Nykyään niissä kaikissa lukee 'NSA inside'.
Suurvaltojen vakoiluorganisaatiot myönsivät viimeinkin, että edes niiden supertietokoneet ja tekoälyjärjestelmät eivät riittäneet valvomaan miljardeja netin käyttäjiä. Kansalaisten valvonta hajautettiin: NSA tuli kännykkääsi.
Miksi USA ei päästänyt Edward Snowdenia heti Etelä-Amerikkaan, nyt hän on jossain Venäjällä ja varmaan pakotettu kertomaan kaiken tietonsa NSA:sta. Snowdenhan halusi äkkiä Etelä-Amerikkaan, joten hän ei olisi halunnut antaa kaikkia tietoja FSB:lle. Hän on vuotaja, ei maanpetturi.
Johtuiko koko Googlen palveluiden yhtäaikainen kaatuminen muutama viikko sitten Prism II -päivityksistä, joilla suojauduttiin Snowdenin mahdollisesti Venäjälle paljastamia heikkouksia tai järjestelmiin tunkeutumista vastaan? Myös Amazon kaatui joksikin aikaa, sekä useita muita suuria jenkkien tietotekniikkafirmoja. Snowden-korjauksetko siellä laitettiin?
Ns. Oikeiston salaliitto?
"Oikeiston salaliitto - EU, Nato, NSA, Säpo ja Supo
Ruotsilla merkittävä rooli urkintajutussa
Ruotsi on koodinimellä "sardiini" tehnyt oletettua enemmän yhteistyötä Yhdysvaltain turvallisuusviraston kanssa maailmaa kuohuttavassa urkintajutussa ..."
http://arhikuittinen.puheenvuoro.uusisuomi.fi/148836-oikeiston-salaliitto-eu-nato-nsa-ja-supo
Nordea-pankki ja Sampo ovat 2 Suomen ylivoimaisesti suurinta pankkia ja kasvavat jostain kumman syystä huimaa vauhtia koko ajan
Suomen ulkomaantietoliikenteestä 98 prosenttia kulkee Ruotsin kautta.
Tietoliikennepiuhat kulkevat maailmalle Tukholman kautta,
http://www.taloussanomat.fi/tekniikka/2009/11/14/ruotsin-kautta-maailmalle/200923785/133
Ruotsi tekee erittäin läheistä yhteistyötä NSA:n kanssa: http://www.hs.fi/ulkomaat/Metro Ruotsi auttaa NSAta verkkovakoilussa/a1378431374198?ref=hs-art-new-2
USAn presidentille tuli todella kova kiire matkustaa Ruotsiin "keskustelemaan ajankohtaisista " aiheista, kun Snowdenin tietojen laajuus alkoi paljastua
http://aamulehdenblogit.ning.com/profiles/blogs/obama-ruotsiin-ei-suomeen
Björn Wahlroos on erittäin läheinen tuttu Ruotsin valtiojohdon kanssa
http://www.taloussanomat.fi/tyomarkkinat/2007/03/14/ruotsin-kuningas-palkitsi-bjorn-wahlroosin/20076436/12
Sampo-konsernin hallituksen johtaja on suomenruotsalainen Björn Wahlroos. http://www.finder.fi/Pankkitoimintaa/Sampo Oyj/HELSINKI/paattajat/152967
Suomen pankkien kuten Nordean ja Sammon tietoliikenne on kulkenut Ruotsin kautta koko 2000-luvun.
2002: Wahlroosin todettiin toimivan epärehellisesti pankikitoiminnassa. Helsingin Sanomat 29.6.2002 http://www.hs.fi/arkisto/artikkeli/Kurssivedätys toi tuomiot/HS20020629SI1TA03mw3
Tietosuojavaltuutettu ja muut tahot kyselivät jo 5 vuotta sitten Sampo-pankin erittäin oudoista tietojenkeruuohjelmistoista
2008: http://www.kauppalehti.fi/5/i/talous/uutiset/etusivu/uutinen.jsp?oid=11892&ext=rss&ls=talentum ja http://www.digitoday.fi/tietoturva/2008/03/26/sampo-pankilla-on-tosi-utelias-java-sovellus/20088591/66
2007: Ruotsin signaalitiedustelu (FRA) sai oikeudet valvoa kaikkea Ruotsin kautta kulkevaa tietoliikennettä.
2007: Sampo myy Sampo Pankin Danske Bankille, kaikki tietoliikenne Ruotsin kautta. http://www.sampo.com/fi/konserni/sammon-vaiheet
2007: Ruotsin kuningaspari vieraili entisöidyssä Björn Wahlroosin omistamassa Joensuun kartanossa yksityistilaisuudessa arviolta noin 300 muun vieraan kanssa. http://www.iltasanomat.fi/viihde/art-1288335268834.html
2007: Ruotsin kuningas palkitsee Björn Wahlroosin http://www.taloussanomat.fi/tyomarkkinat/2007/03/14/ruotsin-kuningas-palkitsi-bjorn-wahlroosin/20076436/12
2008: Björn Wahlroos nimitettiin Nordea-pankin hallitukseen. www.nordea.fi
2009: Ruotsin lakia muutettiin siten, että kaikkea dataliikennettä voi tarkkailla ilman minkäänlaisia lupia tai epäilyjä http://www.secmeter.com/fra.html
2009: Björn Wahlroos nimitettiin Sampo-konsernin hallituksen puheenjohtajaksi. www.sampo.fi, http://fi.wikipedia.org/wiki/Sampo-konserni
2010: Talouselämä-lehti hehkuttaa Björn Wahlroosin oleva "ylivartainen" ja "tulleen omin käsin miljonääriksi". Wahlroos osallistyy syksyisin hirvijahtiin Ruitsin kuninkaan seurueessa. http://www.talouselama.fi/uutiset/ylivertainen bjorn wahlroos/a2085514
2010: Nordeasta tulee Sammon osakkuusyhtiö. Wahlroosin johtamat Sampo ja Nordea liitetään yhteen http://www.sampo.com/fi/konserni/sammon-vaiheet
2013: Sammon osakekurssi kaikkien aikojen ennätykseen. http://www.sampo.com/fi/konserni/sammon-vaiheet
2007 - 2013 Sammonja Nordean hallitukset ja hallintoneuvostot täytetään ruotsalaisilla jaa suomenruotsalaisilla. http://fi.wikipedia.org/wiki/Nordea, http://fi.wikipedia.org/wiki/Sampo-konserni
2013: Edward Snowden alkaa paljastaa NSA urkkineen koko maailman tietoliikennettä, USAn presidentti lentää pää punaisena Ruotsiin ja NSAn huomataan lukevan lennosta kaikkien maiden tietoliikennettä, myös oankkien rahaliikennettä.
Kysymys:
Onko Wahlroos tosiaan koko universumin viisain sijoitusnero?
Vai onko mahdollista että Wahlroos olisi mahdollisesti saanut Ruotsin FRAn signaalitiedustelun kautta selville kaikkien suomaalaisten rahaliikenteen ja varallisuustiedot, jolloin olisi varsin helppo "tehdä oikeita sijoituspäätöksiä" ja kaapata pankki ja vakuutusyhtiö toisensa jälkeen.
Mietihän sitä....
Kaikkiin tietokoneisiin ja mobiililaitteisiin on EU:n direktiivillä välittömästi laitettava varoitustarra näkyvälle paikalle:
"TÄMÄN LAITTEEN KÄYTTÖ SAATTAA VAARANTAA YKSITYISYYTESI"
"DATAAMINEN ON YKSITYISYYDEN VAARANTAMISTA"
"DATAAMINEN VOI AIHEUTTAA KUOLEMAAN PÄÄTTYNEITÄ "ONNETTOMUUKSIA"(by moSSad, CIA, MI5)"
"DATAAMINEN ON HENGENVAARALLISTA"
"DATAAJAT KUOLEVAT NUOREMPINA"
"DATAAJAN AIVOT OVAT SYSIMUSTAT"
bloody money
Windowsin käyttöjärjestelmien pääsertifikaattisäiliössä on takaportti.
Johan tuosta on Windows XP:n kohdalla Rootkit Revealer varoittanut jo vuosia sitten.
Käytännössä se tarkoittaa sitä, että ulkopuolinen pääsee käsiksi aivan kaikkeen liikenteeseen, joka lähtee Windows-koneesta, kulkee Windows-koneen kautta tai saapuu Windows-koneeseen.
Koskee myös PGP-salausta, sillä sekin perustuu sertifikaattien käyttöön Windows-koneessa.
Siitä voitkin sitten päätellä että mikä on ongelman suuruusluokka
Vieläkö ihmettelet että USA on täysin hiilenä Snowdenin vuoksi?
---
Siitä voitkin sitten päätellä että mitä NSA tietää suomalaisista ja sinun nettiliikenteestäsi
Joko valkenee, että minkä kokoluokan ongelmnasta on kyse...?
Ja suomen poliisi on pahasti jäljessä.
Viitisen vuotta sitten jouduin oikeuden päätöksellä luovuttamaan lokit eräästä käyttäjästä. Parin päivän päästä tuli vastaus, että heidän laitteillaan ei saa tar.gz-tiedostoja auki. Laitoin vastaukseen että voi voi ja linkin johonkin dummies-sivustolle, jossa pakkauksen purku opastettiin kädestä pitäen.
Eli jos haluat salata tiedostojasi niin, ettei suomen poliisi saa niitä auki, niin gz-paketti riittää :) varmaan rot-13 olisi myös liian vaikea..