Tutkimus Puheluiden metadata on naurettavan helppoa yhdistää

ihmisiin

Tutkimus: Puheluiden "metadata" on naurettavan helppoa yhdistää oikeisiin ihmisiin
Linkki jas lainaukset: http://www.tietoviikko.fi/uutisia/tutkimus puheluiden quotmetadataquot on naurettavan helppoa yhdistaa oikeisiin ihmisiin/a956371

"Yhdysvaltain turvallisuusviranomaiset ovat jo kuukausikaupalla selittäneet, että he ovat keränneet puhelutiedoista vain puhelinnumeroihin liittyvää metadataa.

Stanfordin yliopiston tutkijaa Jonathan Mayeria alkoi kuitenkin kiinnostaa, kuinka helppoa tai vaikeaa metadatan yhdistäminen oikeisiin henkilöihin voisi olla, kertoo Gigaom.

Mayerin blogin mukaan metadatan yhdistämin oikeisiin henkilöihin on itse asiassa naurettavan helppoa. Mayer valitsi satunnaisesti sata puhelinnumeroa projektin tietokannasta.

Käyttämällä hyväkseen halpoja tai ilmaisia palveluita ja julkisia tietokantoja hän pystyi yhdistämään 91 niistä joko ihmiseen tai yritykseen.

Epäilemättä NSA pystyy samaan, jos siis sattuu haluamaan."

- PC-puolella aivan sama juttu. Vähintä on siis pitää aina turvallista selainta Firefox, Opera, ja pitää niissä urkintaestolaajennuksia: Ghostery, Adblock Plus ja JavaScript blokkausosaa. Lisäksi välimuisti pois käytöstä eTag-urkinan takia http://www.mpc.fi/kaikki_uutiset/nettiselailuasi voidaan seurata vaikka estaisit evasteet flashin ja javan/a922674

Lisäosia (Java, Flash ym.), evästeitä, animaatiot kannattaa pitää päällä vain kun niitä pakosta tarvitsee. Myöskään välityspalvelimien käyttö ei ole järkevää.
Palomuurilla blokataan tunnettujen urkintaosoitteiden IP-alueet esim. Akamai.

Mobiilipuolella suojan saaminen Android, iOS, Windows Phone alustoilla on lähes mahdotonta, korkeintaan roottaamalla. Root-tason hallinnan mahdollistavia open source käyttiksiä odotellessa.

Ja vaikka Android, iOS, Windows Phone ei vuotaisi =) monille saattaa tulla yllätyksenä se, että käytännössä jokaisessa mobiililaitteessa on kaksi käyttöjärjestelmää http://keskustelu.suomi24.fi/node/11855337 . Tutun Androidin, iOSin ja Windows Phonen lisäksi kaikkea radioaaltoihin liittyvää toimintaa valvoo oma järjestelmänsä, ja se on usein yllättävän reikäinen. Reaaliaikakäyttökäyttöjärjestelmä (rtos) sijaitsee laitteen varusohjelmistossa (firmware) ja sitä pyörittää kantataajuussuoritin. Käyttöjärjestelmä on aina siruvalmistajan omaa tuotantoa ja suljettu.
Ongelman muodostaa se että kantataajuussuorittimien ohjelmistoihin ei pääse helposti käsiksi eikä niitä siksi tunneta laajalti. Turvallisina pidetyissä ohjelmistoissa on lukuisia tietoturvariskejä.

Kantataajuusohjelmistojen suunnittelu ja niissä käytetyt standardit ovat peräisin 80- ja 90-luvuilta. Niissä on aukkoja, joita haittaohjelmat voivat hyödyntää. Yksi suurimmista riskeistä on se, että suorittimet ottavat vastaan kaiken niille lähetetyn datan. Tämä data voi tulla operaattorien tukiasemista tai vakoiluun suunnitelluista tukiasemista, jotka tunnistavat kunkin rtos-reaaliaikakäyttökäyttöjärjestelmän haavoittuvuudet, jotka siis ottavat kaiken datan aina vastaan!!! Luuleeko joku ettei kansainvälisillä vakoilujärjestöillä olisi tämä tieto hallussa, vaikka normifirmoilla se ei olekaan?

Meillä on siis kokonainen käyttöjärjestelmä joka pyörii mobiililaitteen arm-suorittimen päällä sekä myös esim. 3G-ominaisuudet sisältävien Intel Core i3/i5/i7 PC-suorittimien http://keskustelu.suomi24.fi/node/11750717 , ja jossa ei ole lähes minkäänlaista väärinkäytön estojärjestelmää; ja joka luottaa automaattisesti jokaiseen käskyyn, koodinpätkään ja muuhun tietoon jotka sen tukiasema sille lähettää.

Tämän erittäin monimutkaisen tekniikan väärinkäyttömahdollisuudet ovat mittavat. Kaapatun tai väärennetyn tukiaseman avulla voidaan esimerkiksi kytkeä päälle puhelimen mikrofoni, kamera, ajaa rootkit-sovelluksia, soittaa tai lähettää viestejä kalliisiin puhelinnumeroihin tai vaikkapa lamauttaa koko laitteen toiminta.

6

298

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • kukko kaalimaan..
    • ghost box
      • ghost box

        Eikö täällä ole asiantuntijoita vastaamaan polttavaan aiheeseen? Onko tällä palstalla pelkkiä salkkareita ja trolleja?


      • tule tapa nauruu

        tuosta kännykkä jutusta olen huomannut, että joskus joitakin jaksossa akku purkaa selveästi nopeammin kun normalia, vaikka ei tulee tai lähtee puheluita tai teksitviestejä juuri tuolla puhelimella, joten olen tullut siihen johtopäätöksen että joku saattaa etäkuunnella minua, olen joskus puhunut luurin "kyll mä tiedään että te olette siellä salakuuntelee minulla..hahaha" :D


    • salatut elämät

      No varmaan vähän väärästä paikasta haet asiantuntijoita, palstan otsikkokin on salaliittoteoria. Mielestäni nuo vakoilujutskat rakennetaan jo tehtailla ja ohjelmistoihin sisään, ainakin siis nuo "huipun" käyttämät valvonta/vakoilu menetelmät.

    • F-Securekin alla

      Myöskään Flash Player Offline-lataukset http://www.adobe.com/products/flashplayer/distribution3.html eivät onnistu jos blokkaa Akamain IP-numerot.

      Ja uskomatonta, myös F-Secure on Akamain alla
      http://keskustelu.suomi24.fi/node/12062677
      ..meni usko NSA:ta vastaan pelaavaan F-Secureen.

      Blokkaa Akamai blokkaa open source
      http://keskustelu.suomi24.fi/node/11953616
      Miksi Akamai on haalinut kaikki tärkeimmät open source sivustot ja tiedostonlautaussivut taakseen mm. Firefox, sourceforge.net sekä Javan ym. ym.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kristillisistä Siionisteista asiallista tietoa Hesarissa.

      KD ja Persut ovat kaiken takana avoimesti!
      Maailman menoa
      69
      11715
    2. Ja jälleen uusi latauksessa olleen sähköauton palo! Nyt Keravan Prisman parkkihallissa.

      IS 3.10.2025 Latauksessa ollut sähköauto syttyi yöllä tuleen Keravan Prisman parkkihallissa, Keski-Uudenmaan pelastusla
      Maailman menoa
      97
      8898
    3. Kovan viikon ilta pitäisi lakkauttaa

      Käytännössä pelkkää SDP:lle ilkkumista koko ohjelma veronmaksajien kustannuksella.
      Maailman menoa
      40
      4566
    4. Pakoputkipörisijä syttyi tuleen kesken ajon

      Kyydissä oli 7 henkilöä, mutta hyvä onni matkassa epäonnistuneesta käyttövoimavalinnasta huolimatta, eikä kukaan loukka
      Maailman menoa
      23
      4014
    5. Tänään torille

      Tänään kuulema torilla tapahtuu klo.20. Tulkaaha paikalle kattoon.
      Hyrynsalmi
      97
      3913
    6. Kalja-Kristus Kutsuu Luokseen

      Nyt on Oikea Hetki Ottaa Ryppyys Vastaan! Lue Pelastusryyppy ja tee Promillista elämäsi Herra! Pelastusryyppy on teksti
      Maailman menoa
      5
      3871
    7. Borat ärhäkkänä, syyttelee kokoomusta vilpin suojelusta

      Hänen mukaansa kokoomus seuraa ”toimettomana vierestä, kun vilpilliset firmat vievät urakat rehellisten nenän edestä”, j
      Maailman menoa
      7
      3666
    8. Persut on SYYLLISIÄ KAIKKEEN NEGATIIVISEEN SUOMESSA

      , ne haluaa neuvostoliiton putinin kanssa takaisin, shit voi valvoa kaikkea ja kaikkia, no tietty makeeta mannaa itselle
      Perussuomalaiset
      21
      3474
    9. Perussuomalaisiin minä luotan

      Bensaa raaskii taas tankata ja ensi vuonna laskee ruoan verotus. Nämä muutokset parantavat pienituloisten asemaa.
      Maailman menoa
      41
      3276
    10. Yksi kuoli kolarissa Outokummussa

      -toisen auton kuljettajaa epäillään rattijuopumuksesta. Toisen auton kyydissä oli kuljettajan lisäksi neljä ihmistä. Hei
      Outokumpu
      44
      2679
    Aihe