NSA:n työkalupakki pöyristyttää: "Otteet kuin tieteiskirjallisuudesta"
Lainaukset: http://www.hs.fi/ulkomaat/a1388386976926
"Yhdysvaltojen kansallisen turvallisuuden viraston eli NSA:n vakoiluskandaali paisuu ja tarkentuu. Vuodelta 2007 peräisin olevat uudet dokumentit esittelevät NSA:n verkkovakoilukohun teknistä edistyneisyyttä tarkemmin kuin koskaan aikaisemmin.
NSA:n vakoilutyökalujen pakki käsittää muun muassa etäältä asennettavia vakoiluimplantteja ja näyttöpäätteen kopioivan tutkajärjestelmän. Laitteissa olevia tietoturvapuutteita hyödyntävät vakoilumenetelmät asettavat kyseenalaisiksi esimerkiksi Applen roolin mahdollisessa yhteistyössä NSA:n kanssa.
Dokumentit osoittavat, että NSA:lle on tärkeää, ettei esimerkiksi tietokoneisiin asennettavista implanteista löydy viittauksia itse virastoon.
Sovellusimplantteja, joista käytetään koodinimiä kuten Validator, Commondeer, United Rake ja Stuxnet, on asennettu NSA:n toimesta iPhoneen, sim-kortteihin sekä Juniperin, Huawein ja Ciscon reitittimiin.
Toistaiseksi ei ole tiedossa, ovatko yritykset NSA:n uhreja, vai tekevätkö ne mahdollisesti viraston kanssa yhteistyötä.
"Julkistamme yritysten nimet, koska haluamme todella tietää, miten asia on", Appelbaum sanoi esityksessään.
"Vai onko kyse siitä, että nämä yritykset tekevät huonoja tuotteita? Vaikka Applestahan sen jo tiesimmekin."
Esimerkiksi iPhone voidaan esityksessä esitellyn dokumentin mukaan ottaa haltuun tekstiviestillä tai GPRS-yhteyden kautta.
Dropoutjeep-koodinimellä esitelty sovellusimplantti jakaa eteenpäin paikannustiedot, listan yhteystiedoista, vastaajan sisällön, tekstiviestit sekä voi aktivoida puhelimen mikrofonin ja kameran.
Tietoturvaan erikoistuneen Appelbaumin esityksen mukaan NSA:n sisäiset dokumentit väittävät, että Applen iOS-käyttöjärjestelmiin tehdyt hyökkäykset onnistuvat käytännössä aina.
Tietokoneen osiinkin asennetaan implantteja. Esimerkkinä esityksessä käytetään HP:n palvelimia.
Langattomien verkkojen kautta haittaohjelmia voidaan asentaa jopa kahdeksan mailin eli noin 12 kilometrin etäisyydeltä. Appelbaum arvelee, että tähän voitaisiin mahdollisesti käyttää valvontalennokkeja, vaikka huomauttaa, että tunnukseton pakettiauto lienee yksinkertaisempi ratkaisu. (Google autotko paikantavat WLAN-verkot ennakkoon? Entä onko WLAN-salauksessa puutteita jotka mahdollistavat salauksen ohituksen tai purun, no ainakin Android-puhelimet ovat tallentaneet puhelimen WLAN-verkon salasanat pilvivarmistukseen, miksei voisi olettaa että kaikki kolme suurta Android, iOS ja Windows Phone lähettävät WLAN-salasanat puhelimesta)
Myös verkkokaapeleihin on asennettu implantteja, jotka voivat syöttää vakoiluohjelmia kaapelin kautta verkkoon, johon ovat yhteydessä.
Hämmentävintä sisältöä esityksessä ovat kuitenkin NSA:n dokumentit, joissa esitellään CTX4000-niminen, 1–2 kilohertsin taajuudella toimiva tutkayksikkö. Sitä käytetään vakoiluimplantissa, joka asennetaan tietokoneen keskusyksikön ja näyttöpäätteen väliin ja kopioidaan näytön sisältö.
Tästä huolimatta myös klassisempia keinoja käytetään. Saksalaisen Der Spiegelin eilen sunnuntaina julkaisemien tietojen mukaan NSA myös lainaa tilattuja tietokoneita, kun ne lähetetään ostopaikasta tai tehtaalta ostajalle.
Paketti saattaa viipyä matkalla vähän kauemmin, koska se vierailee ensin NSA:n TAO (Tailored Access Operations) -yksikössä tartutettavana.
Menetelmää voi pitää pöyristyttävänä, sillä erityisesti kriittisiä kohteita rakennettaessa turvaohjeet yleensä edellyttävät, että uudet laitteet tarkastetaan toiminnan varalta.
Uudet tiedot ovat hämmästyttäneet tietoturva-asiantuntijoita ja teknologiaan perehtyneitä ihmisiä.
Katso Der Spiegelin interaktiivinen grafiikka NSA:n työkaluista tästä linkistä.
http://www.spiegel.de/international/world/a-941262.html
Chaos Communication Conferencen esityksen voi katsoa Youtubessa tästä linkistä. http://keskustelu.suomi24.fi/sites/all/themes/s24default/img/youtube-ajax-loader.gif
Lainaukset: http://www.hs.fi/ulkomaat/a1388386976926
"Yhdysvaltojen kansallisen turvallisuuden viraston eli NSA:n vakoiluskandaali paisuu ja tarkentuu. Vuodelta 2007 peräisin olevat uudet dokumentit esittelevät NSA:n verkkovakoilukohun teknistä edistyneisyyttä tarkemmin kuin koskaan aikaisemmin.
NSA:n vakoilutyökalujen pakki käsittää muun muassa etäältä asennettavia vakoiluimplantteja ja näyttöpäätteen kopioivan tutkajärjestelmän. Laitteissa olevia tietoturvapuutteita hyödyntävät vakoilumenetelmät asettavat kyseenalaisiksi esimerkiksi Applen roolin mahdollisessa yhteistyössä NSA:n kanssa.
Dokumentit osoittavat, että NSA:lle on tärkeää, ettei esimerkiksi tietokoneisiin asennettavista implanteista löydy viittauksia itse virastoon.
Sovellusimplantteja, joista käytetään koodinimiä kuten Validator, Commondeer, United Rake ja Stuxnet, on asennettu NSA:n toimesta iPhoneen, sim-kortteihin sekä Juniperin, Huawein ja Ciscon reitittimiin.
Toistaiseksi ei ole tiedossa, ovatko yritykset NSA:n uhreja, vai tekevätkö ne mahdollisesti viraston kanssa yhteistyötä.
"Julkistamme yritysten nimet, koska haluamme todella tietää, miten asia on", Appelbaum sanoi esityksessään.
"Vai onko kyse siitä, että nämä yritykset tekevät huonoja tuotteita? Vaikka Applestahan sen jo tiesimmekin."
Esimerkiksi iPhone voidaan esityksessä esitellyn dokumentin mukaan ottaa haltuun tekstiviestillä tai GPRS-yhteyden kautta.
Dropoutjeep-koodinimellä esitelty sovellusimplantti jakaa eteenpäin paikannustiedot, listan yhteystiedoista, vastaajan sisällön, tekstiviestit sekä voi aktivoida puhelimen mikrofonin ja kameran.
Tietoturvaan erikoistuneen Appelbaumin esityksen mukaan NSA:n sisäiset dokumentit väittävät, että Applen iOS-käyttöjärjestelmiin tehdyt hyökkäykset onnistuvat käytännössä aina.
Tietokoneen osiinkin asennetaan implantteja. Esimerkkinä esityksessä käytetään HP:n palvelimia.
Langattomien verkkojen kautta haittaohjelmia voidaan asentaa jopa kahdeksan mailin eli noin 12 kilometrin etäisyydeltä. Appelbaum arvelee, että tähän voitaisiin mahdollisesti käyttää valvontalennokkeja, vaikka huomauttaa, että tunnukseton pakettiauto lienee yksinkertaisempi ratkaisu. (Google autotko paikantavat WLAN-verkot ennakkoon? Entä onko WLAN-salauksessa puutteita jotka mahdollistavat salauksen ohituksen tai purun, no ainakin Android-puhelimet ovat tallentaneet puhelimen WLAN-verkon salasanat pilvivarmistukseen, miksei voisi olettaa että kaikki kolme suurta Android, iOS ja Windows Phone lähettävät WLAN-salasanat puhelimesta)
Myös verkkokaapeleihin on asennettu implantteja, jotka voivat syöttää vakoiluohjelmia kaapelin kautta verkkoon, johon ovat yhteydessä.
Hämmentävintä sisältöä esityksessä ovat kuitenkin NSA:n dokumentit, joissa esitellään CTX4000-niminen, 1–2 kilohertsin taajuudella toimiva tutkayksikkö. Sitä käytetään vakoiluimplantissa, joka asennetaan tietokoneen keskusyksikön ja näyttöpäätteen väliin ja kopioidaan näytön sisältö.
Tästä huolimatta myös klassisempia keinoja käytetään. Saksalaisen Der Spiegelin eilen sunnuntaina julkaisemien tietojen mukaan NSA myös lainaa tilattuja tietokoneita, kun ne lähetetään ostopaikasta tai tehtaalta ostajalle.
Paketti saattaa viipyä matkalla vähän kauemmin, koska se vierailee ensin NSA:n TAO (Tailored Access Operations) -yksikössä tartutettavana.
Menetelmää voi pitää pöyristyttävänä, sillä erityisesti kriittisiä kohteita rakennettaessa turvaohjeet yleensä edellyttävät, että uudet laitteet tarkastetaan toiminnan varalta.
Uudet tiedot ovat hämmästyttäneet tietoturva-asiantuntijoita ja teknologiaan perehtyneitä ihmisiä.
Katso Der Spiegelin interaktiivinen grafiikka NSA:n työkaluista tästä linkistä.
http://www.spiegel.de/international/world/a-941262.html
Chaos Communication Conferencen esityksen voi katsoa Youtubessa tästä linkistä. http://keskustelu.suomi24.fi/sites/all/themes/s24default/img/youtube-ajax-loader.gif
Vastaukset 3
Vanhimmat
LG paljastui jo siitä että sen televisiot lähettävät kanava- selailutietoa sekä massamuisteilta katsottavien ohjelmien tiedot verkkoon, todennäköisesti LG:n lisäksi myös NSA:lle, koska Etelä-Koreahan on Echelon-järjestelmän osa.
MIksei Etelä-Korean muissakin tv-merkeissä olisi vakoilupiirejä tai jopa web-kameroita jotka olisi liitetty LED-paneelin osaksi. TV voi vakoilla videokuvaa ja ääntä sekä lähellä olevien elektronisten laitteiden liikennettä. Intel Core suorittimissa on jo 3G-piiri, entä tv:t, onko niidenkin moniydinsuorittimissa jo 3G?
Intelin prosessori mahdollistaa tietokoneelle 3G hakkeroinnin
http://keskustelu.suomi24.fi/node/11750718
3G radiolähetin (Anti Theft 3.0 teknologia) Intel Core i3/i5/i7 malleissa 2011 alkaen
Intelin prosessori mahdollistaa tietokoneelle hakkeroinnin PC:n off-tilassa
"Intel Core vPro prosessori mahdollistaa tietokoneelle hakkeroinnin myös tietokoneen ollessa off-tilassa. Tämä onnistuu Intelin salaisella 3G osalla, jonka Intel lisäsi prosessoreihinsa jo vuonna 2011 ensimmäisen kerran.
Virallisella prosessorin esittelyvideolla http://www.intel.com/content/www/us/en/enterprise-security/what-is-vpro-technology-video.html , Intel perustelee toimintoa sillä että jos tietokoneeseen tule joku vika niin se voitaisiin korjata ilman että koneessa on virrat päällä.
Intel lisäsi siis 3G radiolähettimen, jotta Anti Theft 3.0 teknologia voitaisiin aloittaa. Jonka tuotanto aloitettiin jo Core i3/i5/i7 malleissa.
Näistä 3G yhteyksistä ei ennen tiennyt kukaan, ennen kuin Softpedia http://news.softpedia.com/news/Secret-3G-Radio-in-Every-Intel-vPro-CPU-Could-Steal-Your-Ideas-at-Any-Time-385194.shtml paljasti ne".
Lähteet:
http://nwohavaintoja.blogspot.fi/2013/09/intelin-prosessori-mahdollistaa.html
http://www.infowars.com/91497/
--
"Tarjotakseen paremman suojan tietokonevarkauksia ja tietojen häviämistä vastaan, Intel toi toisen sukupolven Intel Core ja Core vPro -suorittimiin Anti-Theft 3.0 (AT 3.0) -teknologian 2011.
Teknologian aiempien versioiden avulla IT- tai palveluntarjoajat pystyivät lähettämään Internetin kautta koodatun ”myrkkypillerin”, joka halvaannutti varastetun tai kadonneen tietokoneen ja esti pääsyn salattuihin tiedostoihin. AT 3.0 -teknologian avulla valtuutettu ylläpitäjä voi lähettää pillerin koodattuna, todennettuna tekstiviestinä 3G-verkon kautta vain hetki sen jälkeen, kun kadonnut tietokone käynnistetään. Kun tietokone on saatu takaisin, sen voi helposti aktivoida uudelleen toisella tekstiviestillä. Uuden GPS-paikannukseen perustuvan Locator Beacon -ominaisuuden ansiosta viranomaiset pystyvät selvittämään kadonneen tietokoneen sijainnin.
Toisen sukupolven Intel Core and Core vPro -suorittimiin sisällytetty Identity Protection -teknologia (IPT) suojaa yritys- ja verkkokauppasivustoja, verkkopankkeja ja muita suojattuja sivustoja verkkourkintahyökkäyksiltä. IPT täydentää tavallisia salasanakäytäntöjä luomalla uuden kuusinumeroisen salasanan 30 sekunnin välein. Tällä varmistetaan, että ainoastaan valtuutetuilla tahoilla on pääsy sivustoille.
Myös tietotekniikan yksinkertaistaminen on huomioitu uudessa suoritinsarjassa: host-based computing automatisoi vPro-ominaisuuksien asentamisen uusille koneille, tuhansia tietokoneita voidaan konfiguroida samanaikaisesti muutamassa minuutissa".
-- Eli isoveli voi ottaa 3G-yhteyden kautta yhteyden tietokoneen suorittimeen, se saa myös GPS-paikannuksella(Locator Beacon) selville koneen sijainnin sekä Identity Protection -teknologia identifioi suorittimen. Täydellinen verkkohallinta jokaiseen uuden sukupolven Intel-suorittimeen. Onko AMD:llä käytössä jo samat toiminnot? Suoritinpiirien pinta-alastahan vain pieni osa on dokumentoitu julkisesti.
No lähteepä omasta kanavanvaihdostakin aina tieto venäjälle. Sieltä kun boksi hakee maksukanavien salausavaimet reaaliajassa. Katselkoot nyt kgb:t, nsa:t ja fra:t televisionkatsomistietojani, jos ei mitään oikeaa tekemistä ole.. ja voinpa tässäkin kertoa, että discoveryn kanavia ajattelin illan katsoa. Sitten siirryn pornokanaville kun niiltä lähetys alkaa.