Uusi NSA-vuoto: Suomen F-Secure vakoilukohteiden listalla
Lainaukset: http://www.iltasanomat.fi/digi/art-1435027909113.html
"Yhdysvaltojen tiedustelu on ollut kiinnostunut F-Securen toiminnasta.
Yhdysvaltojen tiedusteluvirasto NSA on listannut suomalaisen F-Secure -tietoturvayhtiön yhdeksi vakoilukohteekseen. The Intercept-verkkolehden julkaisemista NSA:n sisäisistä raporteista ei selviä, onko yritystä todella yritetty vakoilla tai murtaa.
F-Securen nimi liittyy NSA:n Camberdada-nimiseen hankkeeseen, jossa on ilmeisesti pyritty seuraamaan tietoturvayritysten sähköposteja. Tavoitteena on ollut kaivaa esiin tietoturvayritysten ilmoituksia uusista haavoittuvuuksista ja haittaohjelmista ennen niiden julkistamista ja korjausten päivittämistä.
Paikkaamattomia aukkoja on voitu käyttää esimerkiksi vakoiluohjelmien ujuttamiseen tietokoneelle.
Tiedot Camberdada-hankkeesta löytyvät NSA:n esitelmästä vuodelta 2010, jonka NSA:n tietoja vuotanut Edward Snowden on välittänyt tietyille tiedotusvälineille.
NSA:n ja brittiläisen tiedusteluviraston GCHQ:n pääasiallinen kohde on ollut venäläinen tietoturvayhtiö Kaspersky. Vakoilujärjestöt ovat pitäneet sen tuotteita esteenä omille operaatioilleen, ja halusivat selvittää Kasperskyn ohjelmien toiminnan välttääkseen vakoiluohjelmien paljastumista.
Kaspersky ilmoittikin kuun alkupuolella, että sen järjestelmiin oli murtauduttu aiemmin tuntemattomalla tekniikalla, kertoo Digitoday-verkkolehti.
Suomalaisen F-Securen nimi löytyy sivulta, jonka otsikkona on ”Lisää kohteita”. Sivulla mainitaan F-Securen lisäksi myös 22 muuta tietoturvayhtiötä, kuten esimerkiksi Bit-Defender, Avast, AVG, Eset ja Check Point.
Kiinnostavaa on, ettei kohteiden listassa ole esimerkiksi yhdysvaltalaisia Symantec- ja McAfee-tietoturvayhtiöitä eikä brittiläistä Sophosia".
-- Nyt jo pitäisi olla viimeistään kaikille selvää että NSA ja GCHQ: saavat PRISM-yhteistyön kautta suoraan USA:n, Iso-Britannian jne. Echelon-maiden tietoturvayhtiöiden tiedot (kuten myös some-, software-, pilvipalvelu-, firmware- piiri- ja laitevalmistajien tiedot), joten niitä ei tarvitse vakoilla kuten suomalaisia, saksalaisia ym. vapaan maailman tietoturvayhtiöitä. Venäläinen Kaspersky on tietenkin vielä asia erikseen, koska sitä on vaikea saada yhteistyöhön millään verukkeilla, kuten saattaa tapahtua suomalaisten ja saksalaisten tietoturvayhtiöiden kohdalla, jos uhkakuvina käytetään terrorismia tai venäjän uhkaa ym. Eurooppalaiset firmat joko ostetaan kuten Stonesoft (kehittyneiden evaasiotekniikoiden tietotaito) tai niitä vakoillaan.
Lainaukset: http://www.iltasanomat.fi/digi/art-1435027909113.html
"Yhdysvaltojen tiedustelu on ollut kiinnostunut F-Securen toiminnasta.
Yhdysvaltojen tiedusteluvirasto NSA on listannut suomalaisen F-Secure -tietoturvayhtiön yhdeksi vakoilukohteekseen. The Intercept-verkkolehden julkaisemista NSA:n sisäisistä raporteista ei selviä, onko yritystä todella yritetty vakoilla tai murtaa.
F-Securen nimi liittyy NSA:n Camberdada-nimiseen hankkeeseen, jossa on ilmeisesti pyritty seuraamaan tietoturvayritysten sähköposteja. Tavoitteena on ollut kaivaa esiin tietoturvayritysten ilmoituksia uusista haavoittuvuuksista ja haittaohjelmista ennen niiden julkistamista ja korjausten päivittämistä.
Paikkaamattomia aukkoja on voitu käyttää esimerkiksi vakoiluohjelmien ujuttamiseen tietokoneelle.
Tiedot Camberdada-hankkeesta löytyvät NSA:n esitelmästä vuodelta 2010, jonka NSA:n tietoja vuotanut Edward Snowden on välittänyt tietyille tiedotusvälineille.
NSA:n ja brittiläisen tiedusteluviraston GCHQ:n pääasiallinen kohde on ollut venäläinen tietoturvayhtiö Kaspersky. Vakoilujärjestöt ovat pitäneet sen tuotteita esteenä omille operaatioilleen, ja halusivat selvittää Kasperskyn ohjelmien toiminnan välttääkseen vakoiluohjelmien paljastumista.
Kaspersky ilmoittikin kuun alkupuolella, että sen järjestelmiin oli murtauduttu aiemmin tuntemattomalla tekniikalla, kertoo Digitoday-verkkolehti.
Suomalaisen F-Securen nimi löytyy sivulta, jonka otsikkona on ”Lisää kohteita”. Sivulla mainitaan F-Securen lisäksi myös 22 muuta tietoturvayhtiötä, kuten esimerkiksi Bit-Defender, Avast, AVG, Eset ja Check Point.
Kiinnostavaa on, ettei kohteiden listassa ole esimerkiksi yhdysvaltalaisia Symantec- ja McAfee-tietoturvayhtiöitä eikä brittiläistä Sophosia".
-- Nyt jo pitäisi olla viimeistään kaikille selvää että NSA ja GCHQ: saavat PRISM-yhteistyön kautta suoraan USA:n, Iso-Britannian jne. Echelon-maiden tietoturvayhtiöiden tiedot (kuten myös some-, software-, pilvipalvelu-, firmware- piiri- ja laitevalmistajien tiedot), joten niitä ei tarvitse vakoilla kuten suomalaisia, saksalaisia ym. vapaan maailman tietoturvayhtiöitä. Venäläinen Kaspersky on tietenkin vielä asia erikseen, koska sitä on vaikea saada yhteistyöhön millään verukkeilla, kuten saattaa tapahtua suomalaisten ja saksalaisten tietoturvayhtiöiden kohdalla, jos uhkakuvina käytetään terrorismia tai venäjän uhkaa ym. Eurooppalaiset firmat joko ostetaan kuten Stonesoft (kehittyneiden evaasiotekniikoiden tietotaito) tai niitä vakoillaan.
Vastaukset 9
Vanhimmat
NSA:n salaisia operaatioita johdetaan ympärivuorokautisesti Marylandin Fort Meadessa sijaitsevan päämajan kolmannessa kerroksessa toimivassa Remote Operations Center (ROC) -keskuksessa, joka tunnetaan koodinimellä S321. Snowdenin asiakirjojen mukaan kesällä 2005 ROC keskuksen motto oli ”Sinun datasi on meidän dataamme, sinun laitteesi ovat meidän laitteitamme”.
http://www.iltasanomat.fi/ulkomaat/art-1421745460265.html
Jokos te olitte esikoulussa 2005?
Ei, mutta Seppo, Kari, "HISKI" ja Jallu olivat olleet jo pitkään mielisairaalassa!
Olemme täällä alkaneet kutsua Seppoa SUPOKSI, hänen... hmm.... kummallisten mieltymystensä takia.
Siis ei suojelupoliisi eli SUPO, vaan SUPPO.
Ja joku väittää että muka Putinin trollitehdas on iso, tämä läntinen on paljon aktiivisempi.
Pelkkä nettihaku riittää – internet-salauksesta kiinnostuneet NSA:n seurantalistalle
"Saksalaiskanavat saivat haltuunsa NSA:n XKeyscore-järjestelmän ohjelmakoodia. Ohjelma paljastaa NSA:n kiinnostuksen kohteisiin kuuluvan muun muassa USA:n rahoittaman, anonyymin internetin käytön mahdollistavan salaustyökalun.
Saksalaisten ARD- ja WDR-kanavien julkaiseman selvityksen mukaan internet-käyttön anonymisoivan Tor-verkon käyttö vie käyttäjän NSA:n seurantalistalle.
Tor-verkko on muokatulla selainohjelmistolla toteutettu salausjärjestelmä, jossa nettikäyttäjien liikenne reititetään monien palvelimien kautta ennen kuin nettiliikenne tulee ulos "tavalliseen internetiin". Tämä tekee käyttäjästä tuntemattoman tai ainakin erittäin hankalan jäljittää.
Yhdysvallat on Tor-verkon merkittävin rahoittaja, sillä anonyymin internetin katsotaan lisäävän sananvapautta diktatuureissa. Toria käyttävät työkaluna muun muassa Yhdysvaltain huumepoliisi sekä tietoturvayhtiöt, jotka välttelevät paljastumista työssään.
Selvityksen tekijät olivat saaneet haltuunsa pätkän NSA:n käyttämän XKeyscore-järjestelmän lähdekoodia.
Löydösten perusteella yksityisyyttä suojaavien ohjelmien etsiminen internetistä vie käyttäjän ip-osoitteen eli henkilökohtaisen verkko-osoitteen NSA:n tietokantoihin. Näitä työkaluja ovat muun muassa Tor-verkkoselain sekä käyttäjänsä anonymiteettiä suojaava, Edward Snowdeninkin käyttämä Tails-käyttöjärjestelmä.
Myös kahteen anonyymiin sähköpostipalveluun selaimensa suuntaavia käyttäjiä seurataan. Seurantalistalla on myös Linux Journal - the Original Magazine of the Linux Community -sivusto, joka on määritelty ääriainesten foorumiksi.
Saksan Griesheimissa sijaitsee yksi NSA:n Euroopan suurimmista tiedonkeräyskeskuksista.
NSA:n seurantalistalla ovat myös Saksan Nürnbergissä sekä Berliinissä sijaitsevat osoitepalvelimet, jotka pitävät kirjaa Tor-verkossa olevista reitittimistä.
Televisiokanavat pyysivät löydöksistä kommenttia NSA:lta. Turvallisuusviraston vastauksen mukaan valvonta tehdään tiukasti Yhdysvaltain lain määrittelemissä puitteissa, eikä muista kuin tiedustelun kohteina olevista henkilöistä kerätyistä tiedoista ole hyötyä. NSA:n huomauttaa myös, että Barack Obaman tammikuiset säädökset parantavat myös ei-amerikkalaisten tietojen käsittelyn suojaa.
Selvitys päätyy kuitenkin toteamaan, että NSA:n toiminta rikkoo Yhdysvaltain Saksalle antamaa lupausta, jonka mukaan saksalaisia ei tarkkailla ilman että näitä epäiltäisiin mistään.
Selvityksen tekijöihin kuuluneet Jacob Applebaum, Aaron Gibson ja Leif Ryge ovat mukana Tor-projektissa. Näiden vakuutuksen mukaan selvitys on kuitenkin täysin erillinen heidän työstään anonyymin internetin hankkeessa".
http://www.iltasanomat.fi/digi/art-1288710108128.html
Kaikki internet-salauksesta (Tor. ym), salauksesta (Tryecrypt, PGP, GPG ym.), Linux-käyttöjärjelmistä (Tails ym.) sekä Android-mobiililaitteiden roottauksesta kiinnostuneet ovat automaattisesti NSA:n tehovalvonnassa, koska he voivat olla potentiaalisia uhkia kansalliselle turvallisuudelle.
Hienoa! Nyt siis linuks:kaan ei ole turvallinen kurttaus.....†
Nyt on Mikankin kaikki tiedot NSA:n tietokannassa.....†
Mutta ainahan voit kääntyä ja tehdä parannuksen, niin saat vapautuksen synneistä, eikä NSA:lla ole silloin sinuun mitään valtaa - Jeesus on jo voittanut maailman!
Missä idiootti, siellä typerät, muka-vanhat sanonnat.