F-Securen Hyppönen pani suhteet poikki RSA:han
"Suomen tunnetuin tietoturvatutkija, F-Securen tutkimusjohtaja Mikko Hyppönen katkaisi suhteensa suureen amerikkalaiseen tietoturvayhtiöön RSA:han avoimella kirjeellä. Syyksi Hyppönen sanoo sen, että RSA tahallaan ujutti takaoven salausmenetelmäänsä."
http://www.digitoday.fi/tietoturva/2013/12/24/f-securen-hypponen-pani-suhteet-poikki-rsahan/201317825/66
"– Te jatkoitte vuosikausia tuon satunnaislukugeneraattorin käyttöä huolimatta laajoista spekulaatioista, joiden mukaan NSA oli takaovittanut sen."
Milloinhan suhteet windowsiin katkeavat, kun siinäkin on takaportteja NSA:lle.
F-Securen Hyppönen: suhteet poikki RSA:han
paljastuksia satelee
35
277
Vastaukset
- wirusimuri
"Milloinhan suhteet windowsiin katkeavat, kun siinäkin on takaportteja NSA:lle. "
Windowsistahan ne virustorjuntaloisten rahat tulee..- nnxnxnkxkfkfkfkkfllfllrl
Näinpä! Hyppönen on puun ja kuoren välissä. Tietää fiksu mies takuulla miten viruksista pääsee eroon. Mutta eihän se voi linuxiin ihmisiä kannustaa, koska oma leipä kämäinen oltermanni-siivu päälle.
- Anonyymi
nnxnxnkxkfkfkfkkfllfllrl kirjoitti:
Näinpä! Hyppönen on puun ja kuoren välissä. Tietää fiksu mies takuulla miten viruksista pääsee eroon. Mutta eihän se voi linuxiin ihmisiä kannustaa, koska oma leipä kämäinen oltermanni-siivu päälle.
Joo. Mitäs Edward Snowdenille nykyisin kuuluu ?
- Anonyymi
nnxnxnkxkfkfkfkkfllfllrl kirjoitti:
Näinpä! Hyppönen on puun ja kuoren välissä. Tietää fiksu mies takuulla miten viruksista pääsee eroon. Mutta eihän se voi linuxiin ihmisiä kannustaa, koska oma leipä kämäinen oltermanni-siivu päälle.
NYT poista winkuran!
- Anonyymi
Winkurahan vuotaa aina!
- Anonyymi
W11 ei ole turvallinen!
- Anonyymi
nnxnxnkxkfkfkfkkfllfllrl kirjoitti:
Näinpä! Hyppönen on puun ja kuoren välissä. Tietää fiksu mies takuulla miten viruksista pääsee eroon. Mutta eihän se voi linuxiin ihmisiä kannustaa, koska oma leipä kämäinen oltermanni-siivu päälle.
Hyppönen varoo NSA aukkoja!
- Anonyymi
Joo! Onhan niihin Windowseihin rikolliset kävelleet sisään lukemattomia kertoja.
- Anonyymi
Anonyymi kirjoitti:
Joo. Mitäs Edward Snowdenille nykyisin kuuluu ?
Missä Windows, siellä NSA-takaportti. Hän sanoi!
- Anonyymi
Kukas se sitten on joka sinun nikkejäsi käyttää, on taas käyttänyt?
- Anonyymi
Anonyymi kirjoitti:
Joo. Mitäs Edward Snowdenille nykyisin kuuluu ?
🔱 KUOLEMA UKRAINALLE 🔱
- Anonyymi
URPO ON URPO!
- Tri Liinus von Gutenberg
Linux on ainoa käyttöjärjestelmä, jonka ytimeen NSA on todistetusti ujuttanut koodia.
- kkjfkfkfldjkflflf
Jos SELinuxia tarkoitat, niin sehän on aivan avoimella lähdekoodilla, joten jokainen voi katsoa mitä se tekee ja mitä ei. Ei se monessa jakelussa ole edes käytössä.
NSA:ta voisi verrata vaikka Eu:hun. Molemmat tekee enimmäkseen pahaa, mutta aina silloin tällöin (ehkä puolivahingossa) jotain hyvääkin! - evaasiokoodia
kkjfkfkfldjkflflf kirjoitti:
Jos SELinuxia tarkoitat, niin sehän on aivan avoimella lähdekoodilla, joten jokainen voi katsoa mitä se tekee ja mitä ei. Ei se monessa jakelussa ole edes käytössä.
NSA:ta voisi verrata vaikka Eu:hun. Molemmat tekee enimmäkseen pahaa, mutta aina silloin tällöin (ehkä puolivahingossa) jotain hyvääkin!Windows on täysin NSA:n hallussa mutta Linuxissa oleva SELinux on onglema, sillä vaikka koodi on vapaata ja tarkistettavissa kehittyneiden evaasiotekniikoiden käyttöä koodissa on vaikea havaita, kuten TCP/IP protokollassa käytetyn evaasiotekniikan hankalassa havaitsemisessa huomataan. Vähän sama kuin tässä juuri huomattiin DNA:nkin sisältävän myös toisen koodin. Sitäkään ei oltu aiemmin huomattu vaikka DNA:ta on tutkittu pitkään ja hartaasti. Samoin evaasiokoodi koodissa on kova luu, jota ei tahdo ilman sisäpiiritietoa löytyä. Toivottavasti Edward Snowden on saanut siitäkin dokumentteja napattua.
- niiniii
evaasiokoodia kirjoitti:
Windows on täysin NSA:n hallussa mutta Linuxissa oleva SELinux on onglema, sillä vaikka koodi on vapaata ja tarkistettavissa kehittyneiden evaasiotekniikoiden käyttöä koodissa on vaikea havaita, kuten TCP/IP protokollassa käytetyn evaasiotekniikan hankalassa havaitsemisessa huomataan. Vähän sama kuin tässä juuri huomattiin DNA:nkin sisältävän myös toisen koodin. Sitäkään ei oltu aiemmin huomattu vaikka DNA:ta on tutkittu pitkään ja hartaasti. Samoin evaasiokoodi koodissa on kova luu, jota ei tahdo ilman sisäpiiritietoa löytyä. Toivottavasti Edward Snowden on saanut siitäkin dokumentteja napattua.
Kyllä sitä on anlysoitu tarkkaan ja mitään epäilyttävää ei ole löytynyt. Nuo evaasiokoodit ovat jotain omia höpinöitäs. NSA tekee myös hyödyllistä työtä, eikä kaikki sen tekeminen ole pahaa. Selitätkö tarkemmin tuon evaasiokoodin toimimisen?
SELinux ei ole monessakaan Linuxissa asennettuna... - Anonyymi
evaasiokoodia kirjoitti:
Windows on täysin NSA:n hallussa mutta Linuxissa oleva SELinux on onglema, sillä vaikka koodi on vapaata ja tarkistettavissa kehittyneiden evaasiotekniikoiden käyttöä koodissa on vaikea havaita, kuten TCP/IP protokollassa käytetyn evaasiotekniikan hankalassa havaitsemisessa huomataan. Vähän sama kuin tässä juuri huomattiin DNA:nkin sisältävän myös toisen koodin. Sitäkään ei oltu aiemmin huomattu vaikka DNA:ta on tutkittu pitkään ja hartaasti. Samoin evaasiokoodi koodissa on kova luu, jota ei tahdo ilman sisäpiiritietoa löytyä. Toivottavasti Edward Snowden on saanut siitäkin dokumentteja napattua.
Näin se on.
- Anonyymi
niiniii kirjoitti:
Kyllä sitä on anlysoitu tarkkaan ja mitään epäilyttävää ei ole löytynyt. Nuo evaasiokoodit ovat jotain omia höpinöitäs. NSA tekee myös hyödyllistä työtä, eikä kaikki sen tekeminen ole pahaa. Selitätkö tarkemmin tuon evaasiokoodin toimimisen?
SELinux ei ole monessakaan Linuxissa asennettuna...Stonesoft: Kehittyneet evaasiotekniikat luultua laajempi uhka
TI, LOKA 04, 2011
https://news.cision.com/fi/oy-sek-ab/r/stonesoft--kehittyneet-evaasiotekniikat-luultua-laajempi-uhka,c9169742
"Hyökkäyksiä voidaan piilottaa myös webin http-protokollan sisään
Helsinki 4. lokakuuta 2011 – Tietoturvayhtiö Stonesoft on tehnyt uuden havainnon: Kehittyneet evaasiotekniikat (Advanced Evasion Techniques, AET) pystyvät piilottamaan hyökkäyksiä webin http-protokollan sisään siten, että tunkeutumisen havainnointi ja esto- eli IPS-laitteiden (Intrusion Prevention System) lisäksi myöskään uuden sukupolven palomuurit eivät havaitse niitä. Tämä tekee niistä yhä vakavamman uhan organisaatioille maailmanlaajuisesti.
Vielä hiljattain vaikutti siltä, että kehittyneet evaasiotekniikat toimivat ainoastaan verkon sisällä läpäisten IPS- eli tunkeutumisen havainnointi- ja estojärjestelmiä. Stonesoftin uusimmat tutkimukset ovat kuitenkin osoittaneet, että kehittyneet evaasiotekniikat pystyvät piilottamaan hyökkäyksiä http-protokollan sisälle palomuurien niitä havaitsematta. Näin evaasiotekniikoita voidaan hyödyntää haitallisiin tarkoituksiin kaikkialla webissä, mikä tekee niistä vakavamman uhan kuin tähän asti on uskottu.
“Näemme yhä enemmän verkkohyökkäyksiä, joissa hyödynnetään kehittyneitä evaasiotekniikoita. Tämä osoittaa, että ne ovat vakavasti otettava ja kasvava uhka organisaatioille maailmanlaajuisesti. Yleinen käsitys tuntuu olevan se, että kehittyneet evaasiotekniikat ovat vain sisäisen verkon uhka, mutta Stonesoftin havainto todistaa, että näin ei ole. Kehittyneiden evaasiotekniikoiden avulla piilotettuja verkkohyökkäyksiä voidaan toimittaa myös http-protokollan läpi, jolloin mikä tahansa Internettiin kytketty yritys on vaarassa. Yritysten tulisikin tiedostaa, että jos kehittyneitä evaasiotekniikoita hyödynnetään webin kautta, ne pystyvät ohittamaan sekä palomuurit että IPS-järjestelmät. Tämä todistaa, että niitä pystytään siis myös operoimaan yritysverkon ulkopuolelta”, kertoo professori Andrew Blyth brittiläisestä Glamorganin yliopistosta.
Stonesoft tiedotti kehittyneistä evaasiotekniikoista ensimmäisen kerran lokakuussa 2010. Kehittyneet evaasiotekniikat ovat uusi uhkakategoria, joka tarjoaa verkkorikollisille pääsyn sisäverkon haavoittuviin järjestelmiin. Kehittyneitä evaasiotekniikoita hyödyntämällä haittaohjelmat ja madot voidaan naamioida niin, että ne läpäisevät tietoturvajärjestelmät jälkiä jättämättä.
Löydöksen jälkeen Stonesoft on jatkanut kehittyneiden evaasiotekniikoiden tutkimusta ja on tällä hetkellä alan johtava asiantuntija maailmassa.
Stonesoft toimii läheisessä yhteistyössä Glamorganin yliopiston kanssa tutkiakseen kehittyneitä evaasiotekniikoita tarkemmin."
Pian lähellä Yhdysvaltain tiedustelutahoja ollut McAfee osti Stonesoftin hyvällä hinnalla ja kehittyneista evaasiotekniikoista käytävä keskustelu loppui seinään.
McAfee maksaa Stonesoftista reilun lisähinnan
https://www.is.fi/taloussanomat/art-2000001795250.html
Helsingin pörssistä poistuu taas yksi yhtiö, mikäli
tietoturvajätti McAfeen ostotarjous suomalaisesta Stonesoftista onnistuu.
Pitää muistaa etteivät kehittyneet evaasiotekniikat rajoitu pelkästään verkkoliikenteeseen, vaan ne ovat yhtä mahdollisia kaikessa datassa. - Anonyymi
Anonyymi kirjoitti:
Stonesoft: Kehittyneet evaasiotekniikat luultua laajempi uhka
TI, LOKA 04, 2011
https://news.cision.com/fi/oy-sek-ab/r/stonesoft--kehittyneet-evaasiotekniikat-luultua-laajempi-uhka,c9169742
"Hyökkäyksiä voidaan piilottaa myös webin http-protokollan sisään
Helsinki 4. lokakuuta 2011 – Tietoturvayhtiö Stonesoft on tehnyt uuden havainnon: Kehittyneet evaasiotekniikat (Advanced Evasion Techniques, AET) pystyvät piilottamaan hyökkäyksiä webin http-protokollan sisään siten, että tunkeutumisen havainnointi ja esto- eli IPS-laitteiden (Intrusion Prevention System) lisäksi myöskään uuden sukupolven palomuurit eivät havaitse niitä. Tämä tekee niistä yhä vakavamman uhan organisaatioille maailmanlaajuisesti.
Vielä hiljattain vaikutti siltä, että kehittyneet evaasiotekniikat toimivat ainoastaan verkon sisällä läpäisten IPS- eli tunkeutumisen havainnointi- ja estojärjestelmiä. Stonesoftin uusimmat tutkimukset ovat kuitenkin osoittaneet, että kehittyneet evaasiotekniikat pystyvät piilottamaan hyökkäyksiä http-protokollan sisälle palomuurien niitä havaitsematta. Näin evaasiotekniikoita voidaan hyödyntää haitallisiin tarkoituksiin kaikkialla webissä, mikä tekee niistä vakavamman uhan kuin tähän asti on uskottu.
“Näemme yhä enemmän verkkohyökkäyksiä, joissa hyödynnetään kehittyneitä evaasiotekniikoita. Tämä osoittaa, että ne ovat vakavasti otettava ja kasvava uhka organisaatioille maailmanlaajuisesti. Yleinen käsitys tuntuu olevan se, että kehittyneet evaasiotekniikat ovat vain sisäisen verkon uhka, mutta Stonesoftin havainto todistaa, että näin ei ole. Kehittyneiden evaasiotekniikoiden avulla piilotettuja verkkohyökkäyksiä voidaan toimittaa myös http-protokollan läpi, jolloin mikä tahansa Internettiin kytketty yritys on vaarassa. Yritysten tulisikin tiedostaa, että jos kehittyneitä evaasiotekniikoita hyödynnetään webin kautta, ne pystyvät ohittamaan sekä palomuurit että IPS-järjestelmät. Tämä todistaa, että niitä pystytään siis myös operoimaan yritysverkon ulkopuolelta”, kertoo professori Andrew Blyth brittiläisestä Glamorganin yliopistosta.
Stonesoft tiedotti kehittyneistä evaasiotekniikoista ensimmäisen kerran lokakuussa 2010. Kehittyneet evaasiotekniikat ovat uusi uhkakategoria, joka tarjoaa verkkorikollisille pääsyn sisäverkon haavoittuviin järjestelmiin. Kehittyneitä evaasiotekniikoita hyödyntämällä haittaohjelmat ja madot voidaan naamioida niin, että ne läpäisevät tietoturvajärjestelmät jälkiä jättämättä.
Löydöksen jälkeen Stonesoft on jatkanut kehittyneiden evaasiotekniikoiden tutkimusta ja on tällä hetkellä alan johtava asiantuntija maailmassa.
Stonesoft toimii läheisessä yhteistyössä Glamorganin yliopiston kanssa tutkiakseen kehittyneitä evaasiotekniikoita tarkemmin."
Pian lähellä Yhdysvaltain tiedustelutahoja ollut McAfee osti Stonesoftin hyvällä hinnalla ja kehittyneista evaasiotekniikoista käytävä keskustelu loppui seinään.
McAfee maksaa Stonesoftista reilun lisähinnan
https://www.is.fi/taloussanomat/art-2000001795250.html
Helsingin pörssistä poistuu taas yksi yhtiö, mikäli
tietoturvajätti McAfeen ostotarjous suomalaisesta Stonesoftista onnistuu.
Pitää muistaa etteivät kehittyneet evaasiotekniikat rajoitu pelkästään verkkoliikenteeseen, vaan ne ovat yhtä mahdollisia kaikessa datassa.Keväällä 2013 Intelin yhdysvaltalainen tytäryhtiö McAfee teki Stonesoftin osakekannasta lähes 300 miljoonan euron tarjouksen. Tämä oli yli kaksi kertaa enemmän kuin osakkeiden senhetkinen hinta pörssissä. Osake noteerattiin viimeisen kerran Helsingin pörssissä 20.11.2013.
Se oli pakko saada. - Anonyymi
Anonyymi kirjoitti:
Keväällä 2013 Intelin yhdysvaltalainen tytäryhtiö McAfee teki Stonesoftin osakekannasta lähes 300 miljoonan euron tarjouksen. Tämä oli yli kaksi kertaa enemmän kuin osakkeiden senhetkinen hinta pörssissä. Osake noteerattiin viimeisen kerran Helsingin pörssissä 20.11.2013.
Se oli pakko saada.Stonesoft
https://fi.m.wikipedia.org/wiki/Stonesoft
Kehittyneet evaasiotekniikat ja tietoturvallisuus
Vuonna 2010 Stonesoft avasi keskustelun kehittyneistä evaasiotekniikoista (Advanced Evasion Techniques). Stonesoftin mukaan kehittyneet evaasiotekniikat pystyvät läpäisemään melkein kaikki olemassa olevat tietoturvajärjestelmät aiheuttaen siten vakavasti otettavan uhan tietojärjestelmille ympäri maailman.
Stonesoft on panostanut vahvasti tietoturvaosaamiseensa ja nimitti keväällä 2012 Jarno Limnéllin kyberturvallisuusjohtajakseen. Limnéll vastasi yhtiön kyberturvallisuusstrategiasta ja -kumppanuuksista vuoteen 2015, jolloin erosi yhtiön palveluksesta. Limnéll kirjoitti tietoturvallisuudesta muun muassa Iltalehden blogissa.
Kesällä 2012 Stonesoft toi markkinoille uuden tietoturvatuotteen Evasion Prevention System (EPS), jolla on mahdollista tunnistaa ja torjua kehittyneitä evaasiotekniikoita. Yritys tarjoaa organisaatioille myös testityökalun, jolla ne voivat testata tietoturvansa tason kehittyneitä evaasiotekniikoita vastaan.
Stonesoftin tuotebrändi oli aiemmin nimeltään StoneGate, joka yhdistää verkkotietoturvan, saatavuuden ja kuormantasausteknologian yhtenäiseksi järjestelmäksi. Vuoden 2012 alussa Stonesoft luopui StoneGate-tuotemerkin nimestä. Nykyisin yrityksen tuotteet kulkevat Stonesoft-nimellä.
Mitäs kuuluu siis kehittyneille evaasiotekniikoille verkossa, firmwaressa, os-softwaressa ja hardwareen integroituna? - Anonyymi
Ei todellakaan ole linuxissa mitään NSA-takaovea! Eikä sulla mitään todisteitakaan ole asiasta!
- Anonyymi
Linuxissa EI ole mitään NSA-takaportteja eikä kaikissa jakeluissa ole edes NSA-koodiakaan!
- Anonyymi
Anonyymi kirjoitti:
Linuxissa EI ole mitään NSA-takaportteja eikä kaikissa jakeluissa ole edes NSA-koodiakaan!
Vilkaisepa vain etusivulle, niin kylläpäs onkin, linukseissa niitä vasta onkin. Mutta tämä viestiketju on yli kymmenen vuotta vanha!
- Anonyymi
Anonyymi kirjoitti:
Vilkaisepa vain etusivulle, niin kylläpäs onkin, linukseissa niitä vasta onkin. Mutta tämä viestiketju on yli kymmenen vuotta vanha!
Ai mille etusivulle? Usko nyt jo ***tanan trollipaska ettei Linuxissa oikeasti ole mitään NSA-takaporttia! SELinux ei ole mikään takaportti eikä SELinuxia edes ole kaikissa jakeluissa!
- Utelias....
Toimiiko linukseissa NSA koodin lisäksi muita ohjelmia, kuten esimerkiksi MTV-3 katsomo?
- Sarkasti
Varsinainen asiantuntija olet. :D
- NSA<3WIN
Varmaan tulee vielä paljastuksia windowsin ja NSA:n yhteistyöstäkin. Kyllä jo nyt naurattaa :DD
- master tux
Paljonkohan f-secure ja RSA on tehnyt yhteistyötä? Varmaan ainakin jollaki ntasolla koska Hyppönen on ollut RSA:n konfereissa ... Jos f-secure on luottanut joihinkin RSA:n komponetteihin niin Hyppösen kommentit voi mieltää siten että Hyppönen ymmrätää nyt että f-secure on mahdollisesti menettänyt yritysasiakkaita kun on luottanut rSA:han.
lesson to learn : never trust enyone else than itself.- LOL:D:X
– Oma reaktioni tähän on se, että perun esitykseni RSA Conference USA 2014 -tapahtumassa San Franciscossa helmikuussa 2014.
– Aika osuvasti puheeni aiheena piti olla ”Valtiot haittaohjelmien kirjoittajina".
– En oikeastaan usko, että teidän miljoonakonferenssinne kärsii NSA-diileistä. Itse asiassa en odota konferenssin muiden puhujien vetäytyvän. Useimmat heistä ovat amerikkalaisia – miksipä he välittäisivät vakoilusta, joka ei kohdistu heihin vaan ei-amerikkalaisiin. Yhdysvaltain tiedusteluvirastojen vakoilu on kohdistettu ulkomaalaisiin. Kuitenkin minä olen ulkomaalainen. Ja minä vedän tukeni pois teidän konferenssiltanne.
- MsE...
mitä virustorjuntaa se käyttikään tuo fsecure?
- Win kuhisee...
Varmaan 99%-100% torjuvaa omaa tuotettaan. MSE torjuu vain 39%... :(
- Hyi WIN!
Windows on NSA:n luoma käyttöjärjestelmä, joten on luonnollista että NSA pääsee tutkimaan tiedostojasi.
- Anonyymi
AIVAN KAMALAA: Windowsissa on NSA:n takaportti valmiina, paljastui ajat sitten. Poistin moisen haitake käyttöjärjestelmän koska se vakoilee!
- Anonyymi
Anonyymi kirjoitti:
AIVAN KAMALAA: Windowsissa on NSA:n takaportti valmiina, paljastui ajat sitten. Poistin moisen haitake käyttöjärjestelmän koska se vakoilee!
Kamalaa lukea yli 10 vuotta vanhaa viestiketjua. Linukseista löytyy toki uudempiakin - lueppa niitä!
- Anonyymi
Anonyymi kirjoitti:
Kamalaa lukea yli 10 vuotta vanhaa viestiketjua. Linukseista löytyy toki uudempiakin - lueppa niitä!
Älä viitsi levittää DISINFORMAATIOTA, senkin windowsin puolesta trollaava kikkare. Linuxeissa EI OLE mitään NSA-takaportteja ja se xz-takaporttikin huomattiin ajoissa ennenkuin pääsi julkiseen jakeluun!
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Ensitreffit Jenni laukoo viinilasin ääressä suorat sanat Jyrkin aikeista: "Mä sanoin, että älä"
Voi ei… Mitä luulet: kestääkö Jennin ja Jyrkin avioliitto vai päättyykö eroon? Lue lisää: https://www.suomi24.fi/viihde212586- 1482244
Ymmärrän paremmin kuin koskaan
Roikut kädessäni ja vedät puoleesi. Näen kuitenkin tämän kaiken lävitse ja kaikkien takia minun on tehtävä tämä. Päästän292222Hullu liikenteessä?
Mikä hullu pyörii kylillä jos jahti päällä? Näitä tosin kyllä riittää tällä kylällä.522129Niina Lahtinen uudessa elämäntilanteessa - Kotiolot ovat muuttuneet merkittävästi: "Nyt on...!"
Niina, tanssejasi on riemukasta seurata, iso kiitos! Lue Niinan haastattelu: https://www.suomi24.fi/viihde/niina-lahti211722Kun Venäjä on tasannut tilit Ukrainan kanssa, onko Suomi seuraava?
Mitä mieltä olette, onko Suomi seuraava, jonka kanssa Venäjä tasaa tilit? Ja voisiko sitä mitenkään estää? Esimerkiks3871613Ano Turtiainen saa syytteet kansankiihoituksesta
Syytteitä on kolme ja niissä on kyse kirjoituksista, jotka hän on kansanedustaja-aikanaan julkaissut Twitter-tilillään961546- 2881436
Varokaa! Lunta voi sataa kohta!
Vakava säävaroitus Lumisadevaroitus Satakunta, Uusimaa, Etelä-Karjala, Keski-Suomi, Etelä-Savo, Etelä-Pohjanmaa, Pohjanm131389- 1321379