Käytätkö Truecryptiä? Älä käytä
http://www.itviikko.fi/uutiset/2014/05/30/kaytatko-truecryptia-la-kayta/20147662/7
"Truecryptin käyttö tulisi lopettaa, ja käyttäjien tulisi siirtyä käyttöjärjestelmän salaustekniikoihin, sanovat kehittäjät.
Suosittu Truecrypt-salausohjelmisto ei ole enää turvallinen, varoittavat ohjelman tekijät tiedotteessaan. Tekijöiden mukaan ohjelmisto saattaa sisältää paikkaamattomia tietoturva-aukkoja.
Ohjelman kehitys lopetettiin tässä kuussa. Syynä oli tuen päättyminen Windows XP:lle, jossa Truecryptiä käytettiin runsaasti.
Truecryptin uusinta versiota voi käyttää vain vanhojen salausten purkamiseen, ei uusien luomiseen. Ohjelman kehittäjät kehottavat käyttäjiä siirtymään käyttöjärjestelmien sisäänrakennettuun salaukseen.
Windowsissa tiedostot voi kryptata Bitlocker-nimisellä tekniikalla. NSA pyysi Microsoftilta takaovea Bitlockeriin vuonna 2005, mutta Microsoft tiettävästi kieltäytyi. Asiasta kertoo muun muassa Mashable http://mashable.com/2013/09/11/fbi-microsoft-bitlocker-backdoor/ ."
Koska MIcrosoft toimii vielä toisin kuin Lavabit, on selvää että Bitlocker on takaovitettu. Truecryptin tyyliset salausohjelmat koitetaan alasajaa suurella myyräntyöllä, rahaa tai resursseja ei säästetä.
Lavabitin perustajan kova valinta: Uhraa asiakkaat tai elämäntyö
http://www.itviikko.fi/uutiset/2014/05/21/lavabitin-perustajan-kova-valinta-uhraa-asiakkaat-tai-elamantyo/20147199/7
http://www.itviikko.fi/uutiset/2014/05/30/kaytatko-truecryptia-la-kayta/20147662/7
"Truecryptin käyttö tulisi lopettaa, ja käyttäjien tulisi siirtyä käyttöjärjestelmän salaustekniikoihin, sanovat kehittäjät.
Suosittu Truecrypt-salausohjelmisto ei ole enää turvallinen, varoittavat ohjelman tekijät tiedotteessaan. Tekijöiden mukaan ohjelmisto saattaa sisältää paikkaamattomia tietoturva-aukkoja.
Ohjelman kehitys lopetettiin tässä kuussa. Syynä oli tuen päättyminen Windows XP:lle, jossa Truecryptiä käytettiin runsaasti.
Truecryptin uusinta versiota voi käyttää vain vanhojen salausten purkamiseen, ei uusien luomiseen. Ohjelman kehittäjät kehottavat käyttäjiä siirtymään käyttöjärjestelmien sisäänrakennettuun salaukseen.
Windowsissa tiedostot voi kryptata Bitlocker-nimisellä tekniikalla. NSA pyysi Microsoftilta takaovea Bitlockeriin vuonna 2005, mutta Microsoft tiettävästi kieltäytyi. Asiasta kertoo muun muassa Mashable http://mashable.com/2013/09/11/fbi-microsoft-bitlocker-backdoor/ ."
Koska MIcrosoft toimii vielä toisin kuin Lavabit, on selvää että Bitlocker on takaovitettu. Truecryptin tyyliset salausohjelmat koitetaan alasajaa suurella myyräntyöllä, rahaa tai resursseja ei säästetä.
Lavabitin perustajan kova valinta: Uhraa asiakkaat tai elämäntyö
http://www.itviikko.fi/uutiset/2014/05/21/lavabitin-perustajan-kova-valinta-uhraa-asiakkaat-tai-elamantyo/20147199/7
Vastaukset 32
Vanhimmat
En käytä. Kunnollisissa käyttöjärjestelmssä on salaustoiminnot valmiina, jolloin tuollaisille apupyörille ei ole tsrvetta.
NSA peräreiät on kyllä kaikissa windows-ohjelmissa!
http://www.digitoday.fi/data/2014/05/30/truecrypt-kuolee-ei-ehka-sittenkaan/20147644/66
"Sillä välin spekulaatio Truecryptin ilmoituksen ympärillä jatkuu. Onko sen taustalla muutakin kuin Windows XP -tuen päättyminen?
Ilmaan on heitetty ajatus, että ehkä Edward Snowdeninkin kehuman ohjelmiston kehittäjiä painostettiin antamaan avaimet viranomaisille, kuten sulkeutuneen sähköpostipalvelun Lavabitin kohdalla kävi."
Lopettamisessa mainittu syy on vähintäänkin haiskahtaa oudolle. Nähtävästi kuitnekin TC ei ole pariin vuoteen kehitetty. Outoa myös se että TC varsinaisia kehittäjiä tiedetä.
Onneksi uusi versio on kehitteillä osoitteess http://www.truecrypt.ch/ josta löytyy tällä kertaa myös kehittäjien nimet.
Uutisartikkeliin voisi lisätä maininnan, että kyseinen ilmoitus on vähintäänkin epäilyttävä, johtuen sivuston suosituksista käyttää esimerkiksi Microsoftin BitLocker salausohjelmaa, jonka epäillään sisältävän takaovia.
Monet ovat arvelleet, että TC:n kehittäjiä on painostettu NSA:n toimesta lopettamaan ohjelman kehitys.
No jos TC olisi kadonnut yhtäkkiä "markkinoilta", se olis vaikuttanu vähän NSA:laiselta tavalta hoitaa homma. On helpompi laittaa ihmiset pelkään tuotetta ettei kukaan käyttäisi sitä. Kyl siellä tiedetään psykologiastakin paljon, ja kuinka ihmisiä ohjataan.
Ja ihmeellistä on ettei Snowdenille oo keksitty mitään raiskaussyyte -juttua. Mutta se olis vähän outoo kyllä koska varmaan NSA seuraa omiaankin, niikuin että mitä ne puuhaa vapaa -ajallaan.
Voin olla väärässäkin.
Kannattaisikohan näitä salausohjelmia kehittää jossain muualla kuin USA:n hallintoalueilla tai Echelon-maissa (Iso-Britannia, Kanada, Austaralia, Uusi-Seelanti, Israel, Etelä-Korea), jotka toimivat vakoilun apumaina?
Miksi esim. Linus Torvalds työskentelee USA:ssa, jossa häntä voidaan määrätä lain voimalla ujuttamaan Linuxin ytimeen jotain evaasiokoodia?
Kaikki potentiaaliset USA:n etuasemaa uhkaavat ohjelmatalot ostetaan, kuten Stonesoft. Koska menee F-Secure? Hyvät tietoturvatuotteet joko ajetaan alas tai ne ostaa joku iso isoveljen firma.
PGP:n kehittänyt Zimmemankin kertoi jo aikaa sitten että NSA:n agentit koittivat saada hänet monta kertaa lähempään neuvoteluyhteyteen, mitä tapahtuikaan Zimmermanin jälkeen PGP:lle?
"jossa häntä voidaan määrätä lain voimalla ujuttamaan Linuxin ytimeen jotain evaasiokoodia?"
Joo hän taitaa olla säätiön hommissa ja pitäisi ne muutkin hakkerit pakottaa hiljaisiksi, jotka osaavat koodauksiaan tarkastaa. Tuon luokan avoimeen lähdekoodiin ei ujutella yksinään mitään, eikä edes suurempana ryhmänä jäämättä kiinni.
Jos olet tutustunut evaasiokoodiin, eli salattuun koodiin koodin joukossa, niin ymmärrät että päällisin puolin viaton koodi voi sisältää toiminnallisuutta, joka on häivytetty koodin joukkoon. SELinux saattaa olla tällainen evaasiokoodia sisältävä laajennus. MYös DNA koodista löydettiin tänä vuonna toinen toiminnallinen kooditaso http://www.uusisuomi.fi/tiede-ja-ymparisto/64911-mullistava-tieto-dnan-sisalta-loytyi-toinen-koodi , samalla tavalla viaton avoin koodi voi sisältää verhottua toiminnalisuutta, joita tähän tarkoitukseen tehty rauta hyödyntää. Vertaa vaikka TCP/IP-protokollan kehittyneitä evaasiotekniikoita, joita on lukemattomia, mutta joiden löytäminen on todella hankalaa.
Mullistava löytö DNA:sta - "Kokonaiskuvasta puuttui puolet"
http://www.iltalehti.fi/terveys/2013121517835160_tr.shtml
Ihmisen geneettisestä koodista on tehty löytö, joka muuttaa DNA:n tulkintaa.
Tuoreen tutkimuksen mukaan DNA sisältää paljon enemmän tietoa kuin aiemmin on uskottu.
Siitä lähtien, kun geneettinen koodi saatiin tulkittua 1960-luvulla, tieteilijät uskoivat, että se määrittelee yksinomaan proteiineja. Nyt Washington yliopiston tutkijat huomasivat, että ihmisen genomeilla on toinenkin kieli. Aiemmin tunnettu määrittelee sitä, miten proteiineja tehdään ja toinen opastaa soluja siinä, miten geenejä ohjataan.
Ensin tulkittu koodi oli kirjoitettu toisen päälle, minkä vuoksi alempi pysyi salassa näin pitkään.
- Yli 40 vuotta olemme olettaneet, että DNA:n muutokset vaikuttavat geneettiseen koodiin pelkästään proteiinien valmistuksen kautta. Nyt tiedämme, että tästä perusolettamuksesta ihmisen genomin tulkitsemisesta puuttui puolet kokonaiskuvasta. Uudet löydökset korostavat sitä, että DNA on uskomattoman voimakas tiedonvarastoinnin väline, tutkimusta johtanut professori John Stamatoyannopoulos sanoo Washingtonin yliopiston tiedotteessa.
Tutkijat uskovat, että löydös avaa uusia ovia sairauksien hoitamiseen ja diagnosointiin. Toinen koodi muuttaa tapaa, jolla DNA:n sisältämiä tietoja käytetään mutaatioiden tulkitsemiseen.
- Se, että geneettinen koodi voi samaan aikaan kirjoittaa kahta eri merkitystä tarkoittaa, että monet DNA-muutokset, jotka näyttävät muuttavan proteiinijaksoja, saattavatkin tosi asiassa aiheuttaa tauteja häiritsemällä geenien ohjausta tai molemmat mekanismit voivat olla käytössä samaan aikaan, Stamatoyannopoulos sanoo.
Tutkimus julkaistiin Science-tiedelehdessä.
Liittyy myös GMO:hon.
"- Se, että geneettinen koodi voi samaan aikaan kirjoittaa kahta eri merkitystä tarkoittaa, että monet DNA-muutokset, jotka näyttävät muuttavan proteiinijaksoja, saattavatkin tosi asiassa aiheuttaa tauteja häiritsemällä geenien ohjausta tai molemmat mekanismit voivat olla käytössä samaan aikaan, Stamatoyannopoulos sanoo."
Venäjä vastaan Monsanto: vuosisadan taistelu
http://www.magneettimedia.com/venaja-vastaan-monsanto-vuosisadan-taistelu/
"Mikäli laki menee läpi, voi GMO-tuotannosta tulla terrorismiin verrattavissa oleva rikos Venäjällä. Lakiuudistuksen myötä GM-tuotteiden valmistaminen, myyminen ja jakeleminen luokiteltaisiin rikolliseksi. Myös virheellisen tiedon levittäminen geenimuunnelluista tuotteista voisi johtaa syytteeseen. Lakia valmistelleen Kirill Cherkasovin mukaan geenimuunnellun ravinnon jakelu voi olla jopa terrorismia kamalampi rikos, minkä vuoksi ankarat rangaistuksen ovat perusteltuja."
Ihmisen DNA on kyllä kaukana ohjelmoinnista :) Miten saat piiloitettua mitään avoimeen lähdekoodiin, kun aina se "dna" muuttuisi ja se havattaisiin. Sulla on nyt koodit itsellä pikkaisen sekaisin.
Aivan samoin kuin DNA:n joukkoon. Kyllä se DNA:kin on koko ajan huomattu, mutta sama koodi tai siis sen osat ovat vain toiminnallisesti kahden eri prosessin käytössä. Katso nyt vaikka TCP/IP-protokollan evaasiokoodia, ei siinä ole mitään ylimääräistä, vaan samassa koodissa on vain kaksi toiminnallisuutta, jossa koko TCP/IP-protokollapinoa voidaan käyttää tämän toisen merkityksen toiminnallisuuden ajamiseen. Kukaan ei huomaa mitään erikoista liikenteessä, pitää tietää miten evaasiotekniikka/toiminnallisuus on dataan upotettu. Tällaista takaovea ei voi suoraan edes havaita, jos sen toimintaa ei tunne.
Yhdistettynä verkkopiiriin/rtos/firmwareen ja/tai suorittimeen, käytöjärjestelmän evaasiokoodi voi tehdä monenlaista, esim. lähettää ja vastaanottaa dataa verkosta TCP/IP-protokollapinossa. Tämä vuoto ohittaa kaikki nykyiset suojaukset, koska mahdollisia modifikaatioita on lukemattomia, ja vuotava data on osana normaalia liikennettä. Kuin tämä OpenSSL Heartbleed-bugi, mutta vielä sitäkin näkymättömämpi.
Syö enemmän niitä sieniä, kun alkaa juttu olemaan hieman omituista. Tietokoneiden evaasiokoodista ei kukaan muu höpise, vain sinä :)
Sama olisi upottaa tietokoneeseen suoraan laite joka vakoilee, MUTTA linux ei tunnetusti moisia laitteita tue(sattuneesta syystä).
Susta ei vaan taida olla lukemaan kehittyneiden evaasiotekniikoiden tutkimuksesta. Se mikä toimii TCP/IP-protokollassa todistetusti, saadaan toimimaan myös muussa koodin ajossa. Lue nyt ensin vaikka Stonesoftin tiedotteet.
Kehittyneet evaasiotekniikat ja kyberturvallisuus[muokkaa wikitekstiä]
Vuonna 2010 Stonesoft avasi keskustelun kehittyneistä evaasiotekniikoista (Advanced Evasion Techniques). Stonesoftin mukaan kehittyneet evaasiotekniikat pystyvät läpäisemään melkein kaikki olemassa olevat tietoturvajärjestelmät aiheuttaen siten vakavasti otettavan uhan tietojärjestelmille ympäri maailman.
Keväällä 2013 Intelin yhdysvaltalainen tytäryhtiö McAfee teki Stonesoftin osakekannasta lähes 300 miljoonan euron tarjouksen. Tämä oli yli kaksi kertaa enemmän kuin osakkeiden senhetkinen hinta pörssissä.
Jenkit osti näin kehittyneistä evaasiotekniikoista julki kertovan firman pois lörpöttämästä. Ja samalla keskustelukin loppui.
Hyökkäyksiä voidaan piilottaa myös webin http-protokollan sisään
http://www.taloussanomat.fi/tiedote/2/1551970
Helsinki 4. lokakuuta 2011 - Tietoturvayhtiö Stonesoft on tehnyt uuden
havainnon: Kehittyneet evaasiotekniikat (Advanced Evasion Techniques, AET)
pystyvät piilottamaan hyökkäyksiä webin http-protokollan sisään siten, että
tunkeutumisen havainnointi ja esto- eli IPS -laitteiden (Intrusion Prevention
System) lisäksi myöskään uuden sukupolven palomuurit eivät havaitse niitä. Tämä tekee niistä yhä vakavamman uhan organisaatioille maailmanlaajuisesti.
Vielä hiljattain vaikutti siltä, että kehittyneet evaasiotekniikat toimivat
ainoastaan verkon sisällä läpäisten IPS- eli tunkeutumisen havainnointi- ja
estojärjestelmiä. Stonesoftin uusimmat tutkimukset ovat kuitenkin osoittaneet,
että kehittyneet evaasiotekniikat pystyvät piilottamaan hyökkäyksiä http-
protokollan sisälle palomuurien niitä havaitsematta. Näin evaasiotekniikoita
voidaan hyödyntää haitallisiin tarkoituksiin kaikkialla webissä, mikä tekee
niistä vakavamman uhan kuin tähän asti on uskottu.
"Näemme yhä enemmän verkkohyökkäyksiä, joissa hyödynnetään kehittyneitä
evaasiotekniikoita. Tämä osoittaa, että ne ovat vakavasti otettava ja kasvava
uhka organisaatioille maailmanlaajuisesti. Yleinen käsitys tuntuu olevan se,
että kehittyneet evaasiotekniikat ovat vain sisäisen verkon uhka, mutta
Stonesoftin havainto todistaa, että näin ei ole. Kehittyneiden
evaasiotekniikoiden avulla piilotettuja verkkohyökkäyksiä voidaan toimittaa myös
http-protokollan läpi, jolloin mikä tahansa Internettiin kytketty yritys on
vaarassa. Yritysten tulisikin tiedostaa, että jos kehittyneitä
evaasiotekniikoita hyödynnetään webin kautta, ne pystyvät ohittamaan sekä
palomuurit että IPS-järjestelmät. Tämä todistaa, että niitä pystytään siis myös
operoimaan yritysverkon ulkopuolelta", kertoo professori Andrew Blyth
brittiläisestä Glamorganin yliopistosta.
Stonesoft tiedotti kehittyneistä evaasiotekniikoista ensimmäisen kerran
lokakuussa 2010. Kehittyneet evaasiotekniikat ovat uusi uhkakategoria, joka
tarjoaa verkkorikollisille pääsyn sisäverkon haavoittuviin järjestelmiin.
Kehittyneitä evaasiotekniikoita hyödyntämällä haittaohjelmat ja madot voidaan
naamioida niin, että ne läpäisevät tietoturvajärjestelmät jälkiä jättämättä.
Löydöksen jälkeen Stonesoft on jatkanut kehittyneiden evaasiotekniikoiden
tutkimusta ja on tällä hetkellä alan johtava asiantuntija maailmassa.
Nuo on jotain windows juttuja nuo palomuurit yms.. Ei minulla ole edes palomuuria, kun käytän turvallista Ubuntua :)!
Pääseväthän hakkerit jo nyt murtautumaan jokaiselle palvelimelle, lähes - tai kokonaan jälkiä jättämättä.
Joko sulla näkyy MTV-3 katsomo?
Uudet evaasiotekniikat läpäisevät kaikki turvajärjestelmät
http://www.mpc.fi/kaikki_uutiset/uudet evaasiotekniikat lapaisevat kaikki turvajarjestelmat/a519635
Evaasiotekniikoiden havaitsemiseen tarvitaan tilastollisia menetelmiä ja todennäköisyyslaskentaa, eikä nekään väkisin riitä.
"Nuo on jotain windows juttuja nuo palomuurit yms.. Ei minulla ole edes palomuuria, kun käytän turvallista Ubuntua :)!
Pääseväthän hakkerit jo nyt murtautumaan jokaiselle palvelimelle, lähes - tai kokonaan jälkiä jättämättä."
Linuxin evaasiokoodi jakaa kaiken datan verkkoprotokollien avulla.
>> Ihmisen DNA on kyllä kaukana ohjelmoinnista >>
http://www.tv7.fi/vod/player/?program=35560
VAROITUS: Jos oot ateismiin kallellaan niin jätä raina katsomatta,
sillä saattaa aiheuttaa henkistä ihottumaa :)
Kyseessä oli analogia, koodissa useampaa toiminnallisuutta. Koodia koodissa.
Koodin useampimerkityksellisyys on halvin ja huomaamattomin tapa piilottaa urkinta.
"Yksinkertaistaen on kysymys siitä, että nykyisille ips- eli tunkeutumisenestojärjestelmille aivan harmittomalta näyttävä verkkoliikenne toimittaakin kohdejärjestelmään vakoiluohjelman, Stuxnet-madon tai mitä tahansa muuta. Kuten häivepommittaja, joka ei näy tutkassa."
http://www.mpc.fi/kaikki_uutiset/uudet evaasiotekniikat lapaisevat kaikki turvajarjestelmat/a519635
Ei linuxiin ole haittaohjelmia!!!!!!
Windows kyllä saastuu, olkoot koodi vaikka tarjottimella tuotu.
NSA pakotti lopettamaan TrueCryptin kehittämisen kun sen murtamisessa epäonnistuivat peräkkäin FBI, DEA ja NSA itse. Eipä muuten murtunut edes IDF:n (Israeli defence force) käsittelyssä.
NSA tuhoaa kaikki vahvat salaukset ihmisiltä, kohta ei voi piilottaa mitään kunnolla. Tai voi, jos kone ei ole ollenkaan verkossa.
USA:n huumevirastolle, eli DEA:lle oli nolo tikki kun eivät saaneetkaan huumesodassa murrettua rikollisten koneita jotka oli suojattu TrueCryptillä ja rikokset piilotettu huolellisesti.
Turvallisin keino piilottaa oikeasti luottamuksellista tietoa on salata se ja kirjoittaa salattuna paperille sekä toimittaa henkilökohtaisesti se perille salausavaimen kanssa, jonka vain vastaanottaja saa. Ja kun aletaan puhumalla puhumaan asioita, joissa kysessä on ehdoton salaisuus, niin kännyköistä otetaan akut tuossa vaiheessa irti ja puhelimen runko foliovuorattuun taskuun.
Omalle koneelle ei koskaan milloinkaan saa tallentaa mitään luottamuksellista tai salaista tai muuten vaan viranomaisia houkuttelevaa materiaalia, jos kone on verkossa ja suojaamaton vakoilua vastaan. Salattava tieto aina USB-tikulle joka on erittäin vahvasti cryptattu ja tehty näyttämään siltä, että tikulla ei ole mitään salaista.
Arkaluontoisissa kaupoissa maksu aina ainoastaan käteisellä ja henkilökohtaisesti tavaran myyjälle, ei välikäsille ikinä. Koskee mm. survivalistien harmaan alueen ostoksia jotka alkavat olla siellä aseet/taisteluvälineet alueella tai muuten vaan laitonta sotilaskamaa.
Ilmeisesti todellinen ja ainoa järkevä syy TrueCryptin äkilliselle lopettamiselle oli se, että oikeus antoi ohjelmiston tekijöille määräyksen sallia takaovi, jotta esim. TrueCryptin murtamisessa epäonnistunut FBI pääsisi katsomaan mitä rikolliset sillä koneilleen piilottelevat. Vastaliikkeenä TrueCrypt lopetettiin sitten kokonaan jotta takaporttia ei voisi antaa ohjelman uusiin versioihin.
Lavabitin kohtalo oli samanlainen, eli NSA vaati oikeudelta takaoven ja sai tahtonsa läpi, valitettavasti. Lavabit iski takaisin lopettamalla koko ohjelman kehityksen, jolloin takaovi ei sitten toteutunut. Lain mukaisen määräyksen voi aina kiertää tuhoamalla tuote kokonaan.
TrueCryptin tilalle nousee jokin muu vastaava salaussofta hyvin pian kun entiset TrueCryptin tekijät luovat open source-vaihtoehdon.
Rikollisten jahtaaminen vahvat salaukset kieltämällä on mennyt naurettavuuksiin. Poliisin pitäisi olla täysin voimaton ottamaan netissä ketään kiinni mistään rikoksesta ikinä.
Kehitystyötä kannattaisi koordinoida jostain muualta kuin USA:sta tai Echelon-maasta(Iso-Britannia, Kanada, Australia, Uusi-Seelanti, Israel) ja open sourcen jakelu siirtää pois Akamai:lta, joka on osa Echelon-verkostoa, joka vakoilee kaikkialla ja kaikkia.
Lisäksi valheenpaljastustestit projekteihin mukaan tuleville, ettei NSA istuta sinne myyriä ja takaporttaajia.