"Microsoft pystyy halutessaan poistamaan ohjelmia suurelta joukolta koneita ilman että käyttäjät huomaavat tapahtumaa."
http://www.tietokone.fi/artikkeli/uutiset/microsoft_poisti_tor_clientin_windows_kayttajilta
Takaportista sisään.
http://www.tietokone.fi/artikkeli/uutiset/microsoft_poisti_tor_clientin_windows_kayttajilta
Takaportista sisään.
Vastaukset 42
Vanhimmat
Takaportista sisään ja kaikki mahdollinen on windows-koneelta urkittavissa ja MS voi poistella ja asennella mitä tahansa täysin mielivaltaisesti. Windowsissa siis on valmiit takaportit MS:n ja NSA:n käyttöön.
On muuten Suomen lain mukaan tasan rikos monellakin tapaa kun tunkeudutaan koneelle. Siinä paukkuu jo kotirauhalakikin.
"Ohjelmien poisto tehtiin Microsoft Security Essentials-, Windows Defender on Windows 8-, Microsoft Safety Scanner-, Microsoft System Center Endpoint Protection- , Windows Defender Offline- ja Malicious Software Removal Tool -ohjelmilla."
Missä takaportti?
http://www.digitoday.fi/tietoturva/2014/01/21/microsoft-poisti-windows-koneista-kaksi-miljoonaa-tor-selainta--omistajille-ilmoittamatta/2014967/66
Voihan tuon kautta syöttää mitä vain. Virustorjunnat ovatkin vaarallisia, kun voit syöttää uhrille haitallista koodia. Pitikö oikein käynnistää virustorjunta vai hoiteliko tämä sen taustalla?
"Ohjelmien poisto tehtiin Microsoft Security Essentials-, Windows Defender on Windows 8-, Microsoft Safety Scanner-, Microsoft System Center Endpoint Protection- , Windows Defender Offline- ja Malicious Software Removal Tool -ohjelmilla."
"Näistä viimeisin ajetaan Windows Updaten kautta automaattisesti."
Malicious Software Removal Tool ladataan ja ajetaan kerran kuukaudessa automaattisesti jollei ruksi pois kuukausittaisista päivityksistä.
Totta kai MS voi syöttää omalta päivityspalvelimeltaan asiakkaiden tietokoneisiin mitä katsoo tarpeelliseksi, mutta näinhän se on kaikkien käyttöjärjestelmien kohdalla ja tietysti täytyykin olla. Miten muuten vaihdat käyttikseen vaikkapa tuoreemman kernelin.
Eli koodia voi ajaa updatessa ja availla vaikka takaportteja NSA:lle :DD
Jollei ruksi pois päivityksistä.
"Miten muuten vaihdat käyttikseen vaikkapa tuoreemman kernelin."
Lataan sen suoraan.
Updatesta voi tietysti ajaa ihan mitä tahansa, vaikka uuden kernelin tai ihan kokonaan uuden käyttöjärjestelmäversion (Esim. Windows 8 > Windows 8.1)
Lataatko kaikki muutkin tietoturvapaikkaukset "suoraan"? (Mitä lienee tarkoittaakaan ??)
En käytä vaarallista windowsia, vaan avoimen lähdekoodin tuotantoa. Tuossa vaan ihmettelit, että miten muuten uusimman kernelin voi vaihtaa, niin siihen vastasin. Siis ladataan suoraan nettisivulta taikka pakettivarastosta. Jäikö jotain epäselväksi?
ja takaportteja NSA:lle :DD
"Siis ladataan suoraan nettisivulta taikka pakettivarastosta. Jäikö jotain epäselväksi? "
No mistäs kuvittelet Windowsin päivitysten sitten tulevan jollei Microsoftin omilta palvelimilta?
Niin ja lähdekoodina tietenkin, jos alkaa epäilyttää.
? Sieltä ne tuleekin ja myös ne nsa:n takaportit.
No ihan mitä tahansa. Millä muulla vähänkään järkevällä tavalla päivitykset pystyy hoitamaan? Tuleeko linuksin päivitykset aina pelkkinä lähdekoodeina joita käyttäjät sitten kääntelevät viikkotolkulla omissa koneissaan?
plääplääplää...
Ja tässä kohtaa minun pitäisi uskoa että sinulla on jotain käytännön mahdollisuuksia kahlata miljoonia koodirivejä läpi ja osaamista paikallistamaan mahdolliset takaportit. NOT.
Windows tekee yhteistyötä NSA:n kanssa, Linux ei. Kyllä lähdekoodeja tutkitaan ja käännellään, ei onnistu windowsissa mitenkään varmistaa.
Siis Microsoft tekee yhteistyötä ja työkaluna on windows.
Ei tarvitse, kun tiedostojen eroja voi vertailla ohjelmallisesti.
Microsoft tekee yhteistyötä lain edellyttämällä tavalla niin kuin kaikki muutkin amerikkalaiset alan firmat ja työkaluina on pilvipalvelut.
"Linux ei" Millä tavalla pelkkä kerneli voi tehdä yhteistyötä yhtään minkään kanssa vai tunnetko jonkun Linux nimisen oikeudellisen henkilön.
Mitä se auttaa jos päivityspalvelimelta tulee kaikille joku takaportattu ohjelma?
Mietippä yö sitä.
Aika outo kommentti ottaen huomioon, että Linux on ainoa käyttöjärjestelmäydin, jossa on todistetusti NSA:n koodia...
Takaportattu ohjelmako avointa lähdekoodia? Ei oikein menesty. Windowsissa kyllä onnistuu kaikki, koska kaikki on suljettua soosia.
Se parantaa tietoturvaa, koska myös NSA käyttää Linuxia. Se on avointa lähdekoodia, joten voit suoraan sanoa missä kohtaa on haitallista skriptiä. Luuletko että NSA kirjoittaisi hakkereiden luettavaksi haitallista koodia? :DD Itsemurha se olisi. Windows sisältää paljon auditoimatonta koodia ja osa on varmasti haitallista.
MS huijaa. Tuota ruksiasiaa on tutkittu ja ne ei vaikuta mihinkään muuhun, kuin käyttäjän mielialaan.
Systeemi lähettää MS:lle sen haluamat tiedot oli ruksi missä tahansa.
Fede ei ymmärrä ollenkaan nyt tätä asian lakipuolta. Käyttipä MS mitä vaan ohjelmistoa, niin silti se koneelle tunkeutuminen rikkoo mm. kotirauhalakia, yksityisyydensuojalakia, viestintäsalaisuutta jne.
En minäkään voi mennä ja marssia Feden kotiin noin vain ja ilmoittaa, että poistan Fedeltä parit peräpukamat omin luvin. Eikä Fede voi soittaa ovikelloani luvatta, koska kostan jokaisen ovikellon soittamisen suojelemalla kotirauhaani pesismailalla, olipa oven takana kuka hyvänsä. Ovelleni tullaan vain sopimalla asia soittamalla puhelimella ensin. muussa tapauksessa kolautan pesismailalla.
".. niin silti se koneelle tunkeutuminen rikkoo mm. kotirauhalakia..."
Kerro mikä käyttöjärjestelmä EI "riko" tällä tavalla lakia? Ubuntu se ei ainakaan ole.
@f.e.dzerzhinsky
En minäkään ihan usko suoraan takaporttiin Windowseissa, mutta päivitystenhän avulla Microsoft sen kyllä saisi toteutettua ongelmitta ja kohdistetua haluamaansa koneeseen. Sen sijaan se, mikä on todennäköisempää, on se, että Microsoft kertoo bugeista ja haavoittuvuuksista ensin tiedusteluviranomaisille ennen kuin niihin saadaan päivityksiä. Näin voi moni muukin lafka toimia. Tällöin mitään suoranaista takaporttitoiminnallisuutta ei tarvita koska tietomurto onnistuu muutenkin.
Mitä noin muuten aiheeseen tulee, niin toki yksityisyyden kannalta epäilyttäviä osia on jo löytynyt aikaisemmista Windowseista:
http://en.wikipedia.org/wiki/NSAKEY
Sitäpaitsi onhan suljettujen lähdekoodien ohjelmissa usein melkoiset litaniat sopimustekstiä, joissa oikein olan takaa vakuutellaan, ettei henkilökohtaisia tietoja käytetä väärin. Miksi tuollaisia olisi ellei se olisi yleisesti hyväksytty asia, että ilman lähdekoodia on lähes mahdotonta tietää kaikista ohjelman toiminnallisuuksista? Tämä on jutun pääpointti, tosin näistä asioista huolimatta nostaisin esille "convenience vs. privacy" -aspektin. Tiedetäänhän nimittäin, että helppokäyttöisyyden, ergonomisuuden yms. vuoksi suljetun lähdekoodin maksulliset softwaretuotteet ovat varsin suosittuja, ja monihan käyttää niitä yksityisyydenkin menettämisen kustannuksella. Minäkin.
"Microsoft kertoo bugeista ja haavoittuvuuksista ensin tiedusteluviranomaisille ennen kuin niihin saadaan päivityksiä. "
Väite on täyttä totta eikä ole mikään salaisuus. MS on itse paljastanut että yhdysvaltalainen tiedusteluelin (Mitä luultavimmin juuri NSA) saa tietoja löydetyistä vielä paikkaamattomista tietoturva-aukoista etukäteen. Syyksi kerrotaan kansallisen turvallisuuden takaaminen.
Tämä juttu siis EI ole mikään Snowdenin "paljastus" tai vainoharhaisten keksimä mielikuvitusjuttu.
NSAKey on täyttä huuhaata. Muinainen mätäkuun juttu.
Löysin sen jutunkin aiheesta. MS ei ole näköjään edes yksin tuossa yhteistyössä NSA:n kanssa:
http://arstechnica.com/security/2013/06/nsa-gets-early-access-to-zero-day-data-from-microsoft-others/
"Tiedetäänhän nimittäin, että helppokäyttöisyyden, ergonomisuuden yms. vuoksi suljetun lähdekoodin maksulliset softwaretuotteet ovat varsin suosittuja"
Niinpä. Suurimmassa osassa tapauksia tarvitaan taloudellinen intressi jos meinataan saada aikaiseksi oikeasti hyödyllisiä, toimivia ja käyttäjäystävällisiä ohjelmia. Avoimet kurttaukset harvoin kehittyvät yhtään mihinkään ja jäävät kankeiksi ja vaikeaselkoisiksi nörttien säätövemputtimiksi.
Täysin samaa mieltä. Erityisesti tuo käyttäjäystävällisyys korostuu.
Ubuntu on turvallisempi kuin Windows, joten se siitä kehityksestä(tai no seuraava LTS tulee olemaan edellistä turvallisempi). Linuxia käytetään juurikin erityistä turvallisuutta/toiminnallisuutta vaativissa tehtävissä. Esimerkiksi supertietokoneet käyttävät Linuxia, koska Windows ei kykene vastaamaan vaatimuksia.
Muinainen, joo, mätäkuun juttu ei. Mutta mikä sen takana oikein oli:
http://www.cypherspace.org/adam/hacks/ms-nsa-key.html
Juu kaksi kapplaetta PGP public key-avainta, toinen mikkisaatanaa varten ja toinen NSA: ta varten.
Kuten tuossa sivuilla mainitaan, noita voidaan käyttää suoraan viestien salaamiseen ja lähettämiseen asianosaisille.
1
Type Bits/KeyID Date User ID
pub 1024/51682D1F 1999/09/06 NSA's Microsoft CAPI key
-----BEGIN PGP PUBLIC KEY BLOCK----- Version: 2.6.3i
2
Type Bits/KeyID Date User ID
pub 1024/346B5095 1999/09/06 Microsoft's CAPI key
Päiväys sama ja avaimem tyyppi on sama. Sattumaako, tuskin.
http://www.cypherspace.org/
Vainoharhaisten salaliittohullujen paskasivusto.
Mitään takaporttien olemassaoloa ei ole edelleenkään ikinä todistettu olevan olemassa eikä mitään minkään takaportin hyväksikäyttömenetelmää ole koskaan esitelty joten pilleripurkille mars mars hullu.
Johan tuo update takaa takaportit. Miten mikkis voi tietää edes kenellä on tor ja eritellä ne joihin ei saatu yhteyttä?
http://blogs.technet.com/b/mmpc/archive/2014/01/09/tackling-the-sefnit-botnet-tor-hazard.aspx
kohdasta cleanup efforts.
Ei mitään uutta.
Windowsissa järjestelmän ylläpito oikeudet kuuluvat Microsoftille, ei lisensin vuokraajalle.
Sama pätee myös kotikansion tiedostoille.
Pitäisi lukea ne EULAt tarkasti läpi, eikä vaan tyhmänä hyväksyä.