En oikein tiedä/tunne noita hakkerointijuttuja mutta törmäsin tälläiseen uutiseen! Kai tässäkin jonkuntason salaliitto ainekset on?
http://piraattiliitto.org/uutiset/2007/11/ruotsin-poliisi-pid-tti-tor-haavoittuvuudet-paljastaneen-asiantuntijan
---ja tässä copy pastena sama uutinen---
Ruotsin poliisi pidätti Tor-haavoittuvuudet paljastaneen asiantuntijan
La, 17/11/2007 - 02:25 — Uutistoimitus
Ars Technica kertoo, kuinka Ruotsin poliisi pidätti aiemmin tällä viikolla kuulusteltavaksi tietoturva-asiantuntija Dan Egerstadin, joka oli Tor-verkkojen haavoittuvuuksia hyväksikäyttäen saanut haltuunsa noin tuhat eri lähetystöjen ja hallitusten palvelimien käyttäjätunnusta ja salasanaa. Pidätyksen yhteydessä poliisi takavarikoi hänen asunnostaan tietokoneita sekä dokumentteja. Kuulustelu kesti noin kahden tunnin ajan, minkä jälkeen Egerstad vapautettiin. Poliisi oli kertonut epäilevänsä häntä murtautumisista vieraisiin tietokoneisiin.
Pidätys ja kuulustelu tapahtuivat sinänsä omituisen myöhään prosessissa, joka Egerstadin puolelta on tapahtunut varsin avoimesti ja julkisesti. Hän ryhtyi alunalkaen selvittämään, kuinka helposti Tor-verkkojen viestiliikennettä oli mahdollista vakoilla verkon ns. exit-solmujen kautta, jollaisia hän pystytti Deranged Security -firmansa viidelle eri palvelimelle. Vaikka tiedonsiirto Tor-verkon sisällä tapahtuu muutoin salatuilla paketeilla, ovat verkon rajapinnalla olevat exit-solmut erityisasemassa siinä, että niissä tieto on luettavissa sellaisena kuin se avoimesta Internetistä tulee tai sinne menee. Viiden exit-solmun hallussapito antoi Egerstadille jo riittävästi informaatiota niin, että hän saattoi alkaa seuraamaan johdonmukaisesti Tor-verkon tietovirtoja. Suurin osa liikennöinnistä oli - melko yllätyksettömästi - anonyymisti tapahtuvaa pornosivustojen selailua, mutta suodattamalla esiin tiettyjä avainsanoja tutkija pääsi nopeasti käsiksi kiinnostavampaan sähköpostiliikenteeseen. Samalla hän alkoi saada käsiinsä näiden kiinnostavien sähköpostien lukemiseen tarvittavia käyttäjätunnuksia ja salasanoja.
Tietoturvan heikon tason selvittyä Egerstad otti yhteyttä mm. lukuisiin eri suurlähetystöihin varoittaakseen näitä Tor-tekniikan varomattomasta käytöstä seuraavista tietoturvariskeistä. Vastauksena oli kuitenkin täydellinen hiljaisuus ja reagoimattomuus. Ainoa taho, joka ylipäänsä otti häneen yhteyttä, oli Iranin lähetystö. Koska Egerstadin motiivina oli ennen muuta Tor-tekniikan tietoturvariskien kartoittaminen ja niistä tiedottaminen, hän päätti tehdä jotain hieman provosoivampaa saadakseen asianmukaiset tahot hereille. Niinpä hän julkaisi omilla nettisivuillaan sata haltuunsa saamaa sähköpostien käyttäjätunnus-salasana-yhdistelmää kaikkien vapaasti kokeiltavaksi. Sitten alkoikin tapahtua. Amerikkalaiset oikeusviranomaiset vaativat välittömästi hänen sivustonsa sulkemista, ja näin myös tapahtui. Myöhemmin, kun Egerstad sai sivunsa jälleen auki, hän ilmaisi julkisesti ärtymyksensä siitä, kuinka hänet pelkkänä viestintuojana yritetään vaientaa korjaamatta itse tietoturvaongelmaa. Hän totesi myös, että paljastettu informaatio oli joka tapuksessa levinnyt samantien nettiin, joten hänen sivujensa sulkeminen ei auttanut asian suhteen mitään.
Mutta sitten tarinan juoni sai vielä huomattavasti kiinnostavamman käänteen. Pohdittuaan havaintojaan tarkemmin Egerstad oivalsi, että hän olikin saattanut vahingossa törmätä johonkin huomattavasti pahantahtoisempaan kuin pelkkiin Tor-verkon kautta sähköpostejaan varomattomasti lukeviin lähetystövirkailijoihin. Hän tajusi, että hänen näkemänsä sähköpostiliikenne ei välttämättä ollut lainkaan laillista. Ehkäpä asialla olivatkin koko ajan olleet hakkerit, jotka olivat jo saaneet haltuunsa tarvittavat käyttäjätunnukset ja salasanat ja käyttivät Tor-verkkoa vain peittääksen omat IP-osoitteensa. Eikä kysymys ollut välttämättä mistään amatöörihakkereista vaan eri maiden tiedustelupalvelujen toimihenkilöistä ja heidän suorittamastaan aktiivisesta vakoilusta.
Tämä havainto asettaakin tapahtumat aivan uuteen valoon ja herättää monia kysymyksiä. Vaativatko amerikkalaisviranomaiset hänen sivujensa sulkemista siksi, että heidän oma tiedustelutoimintansa oli paljastunut ja tulisi jatkossa vaikeutumaan, kun monet Egerstadin löytämien salasanojen omistajat päivittäisivät tietoturvaansa käytännön pakosta? Liittyikö Egerstadin pidätys ja ennen kaikkea hänen tietokoneidensa takavarikointi siihen, että Ruotsin tiedustelupalvelu halusi tietää, ketkä tällaista vakoilua suorittavat? Vai halusivatko ruotsalaiset hävittää Egerstadin koneisiin mahdollisesti jääneitä jälkiä omasta vakoilustaan, tai vaikkapa amerikkalaisten jälkiä näiden pyynnöstä? Egerstad itse oli ennen pidätystään kertonut julkisuudessa selvästi hävittäneensä kaiken tutkimuksensa yhteydessä käsiinsä saamansa tiedon kovalevyjä myöten - mutta kenties tämä ei riittänyt Ruotsin poliisille, joka halusi varmistaa asian omakohtaisesti.
Tapahtumat saattavat samalla itse Tor-verkon ja sen turvallisuuden hieman arveluttavaan valoon. Ihannetilanteessa verkon ylläpitoon osallistuisi mahdollisimman suuri määrä anonyymin netinkäytön idealistisia kannattajia, jotka pelkällä lukumäärällään tekisivät verkosta kohtuullisen turvallisen anonymiteettisuojan. Jos kuitenkin merkittävä osa verkon solmuista ja ennen kaikkea sen exit-solmuista on hakkereiden ja eri tiedustelupalvelujen vakoilukäytössä, verkkoympäristö ei enää kuulostakaan kovin ihanteelliselta kanavalta esimerkiksi hallitustensa uhkaamien toisinajattelijoiden anonyymille bloggaamiselle tai surfaamiselle.
Uutiset Kirjaudu sisään tai rekisteröidy kirjoittaaksesi kommentteja
Kommentit
La, 17/11/2007 - 05:23 — Red_Blue
Jos kuitenkin merkittävä
Jos kuitenkin merkittävä osa verkon solmuista ja ennen kaikkea sen exit-solmuista on hakkereiden ja eri tiedustelupalvelujen vakoilukäytössä, verkkoympäristö ei enää kuulostakaan kovin ihanteelliselta kanavalta esimerkiksi hallitustensa uhkaamien toisinajattelijoiden anonyymille bloggaamiselle tai surfaamiselle.
Tor ja esim. I2P pyrkivät uhkamallinsa voittamisella nimen omaan siihen, että merkittävä osa verkkoon kuuluvista koneista, porttikoneet mukaan lukien ovat "hakkereiden" ja eri tiedustelupalveluiden käytössä sen vaarantamatta käyttäjien anonyymiyttä tai pseudonyymiyttä.
Siihen suhteutettuna Egerstadin "paljastuksilla" ei ole mitään merkitystä, koska varsinaista verkon anonyymiyden suojaa ei ole murrettu (tosin liikenteen seurannalla ja analysoinnilla voidaan Torin tapauksessa kuitenkin päästä aika hyviin tuloksiin), vaan kyse on lähinnä tietoturvan perusasioiden esille tuomisesta, eli heikon todentamisen käytön vaaroista.
Mitä tulee väitteeseen, että tiedustelupalvelut käyttäisivät Toria operaatioidensa toteuttamiseen, se ei ole mitenkään kaukaa haettu. Torin viranomaiskäytöstä on uutisoitu aikaisemminkin, vaikka kyse ei edes ole mistään "uutisesta" koska se ilmenee projektin kotisivultakin sen kuvailun yhteydessä. Kyse on nimittäin lähinnä kustannuksista. Vapaaehtoisten hyväntekijöiden työpanosta ja resursseja solmukoneiden ylläpitäjinä hyödyntäessä säästetään pitkä penni, verrattuna esim. vertaisverkkoja laajoilla konearmeijoilla häiritseviin ja tilastoiviin tekijänoikeusmafian taskupoliisiyhtiöihin, joiden kuluista merkittävä osa on konesalien ja kaistanleveyden vuokraa.
Tosin epäilen ettei mikään tiedusteluorganisaatio käytä Torin tapaista järjestelmää kaikkein tärkeimpiin toimintoihinsa juuri Egerstadin tapaisten paljastusten takia, koska kuten todettua välittävät koneet eivät ole organisaation omassa hallinnassa. Tosin tässäkin tapauksessa verkon varsinainen anonyymiyden suoja toimi, koska Egerstad tai kukaan muukaan ei kykene todistamaan, kuka julkaistujen tunnusten käytön takana on oikeasti ollut! Epäilyjähän voi aina esittää.
Mielenkiintoista olisi tosin kuulla mistä Egerstadia tarkalleen ottaen epäillään. Ainakaan tietomurtoepäilyt eivät voi pitää paikkaansa ellei Egerstad ole jättänyt jotain toimistaan julkisesti kertomatta (esim. olisi käyttänyt tietoonsa saamia muiden tunnuksia). Tunnusten julkaisun osalta rikos on todennäköisesti tapahtunut, kuten täälläkin taannoisen "forumpassijupakan" yhteydessä.
http://piraattiliitto.org/uutiset/2007/11/ruotsin-poliisi-pid-tti-tor-haavoittuvuudet-paljastaneen-asiantuntijan
---ja tässä copy pastena sama uutinen---
Ruotsin poliisi pidätti Tor-haavoittuvuudet paljastaneen asiantuntijan
La, 17/11/2007 - 02:25 — Uutistoimitus
Ars Technica kertoo, kuinka Ruotsin poliisi pidätti aiemmin tällä viikolla kuulusteltavaksi tietoturva-asiantuntija Dan Egerstadin, joka oli Tor-verkkojen haavoittuvuuksia hyväksikäyttäen saanut haltuunsa noin tuhat eri lähetystöjen ja hallitusten palvelimien käyttäjätunnusta ja salasanaa. Pidätyksen yhteydessä poliisi takavarikoi hänen asunnostaan tietokoneita sekä dokumentteja. Kuulustelu kesti noin kahden tunnin ajan, minkä jälkeen Egerstad vapautettiin. Poliisi oli kertonut epäilevänsä häntä murtautumisista vieraisiin tietokoneisiin.
Pidätys ja kuulustelu tapahtuivat sinänsä omituisen myöhään prosessissa, joka Egerstadin puolelta on tapahtunut varsin avoimesti ja julkisesti. Hän ryhtyi alunalkaen selvittämään, kuinka helposti Tor-verkkojen viestiliikennettä oli mahdollista vakoilla verkon ns. exit-solmujen kautta, jollaisia hän pystytti Deranged Security -firmansa viidelle eri palvelimelle. Vaikka tiedonsiirto Tor-verkon sisällä tapahtuu muutoin salatuilla paketeilla, ovat verkon rajapinnalla olevat exit-solmut erityisasemassa siinä, että niissä tieto on luettavissa sellaisena kuin se avoimesta Internetistä tulee tai sinne menee. Viiden exit-solmun hallussapito antoi Egerstadille jo riittävästi informaatiota niin, että hän saattoi alkaa seuraamaan johdonmukaisesti Tor-verkon tietovirtoja. Suurin osa liikennöinnistä oli - melko yllätyksettömästi - anonyymisti tapahtuvaa pornosivustojen selailua, mutta suodattamalla esiin tiettyjä avainsanoja tutkija pääsi nopeasti käsiksi kiinnostavampaan sähköpostiliikenteeseen. Samalla hän alkoi saada käsiinsä näiden kiinnostavien sähköpostien lukemiseen tarvittavia käyttäjätunnuksia ja salasanoja.
Tietoturvan heikon tason selvittyä Egerstad otti yhteyttä mm. lukuisiin eri suurlähetystöihin varoittaakseen näitä Tor-tekniikan varomattomasta käytöstä seuraavista tietoturvariskeistä. Vastauksena oli kuitenkin täydellinen hiljaisuus ja reagoimattomuus. Ainoa taho, joka ylipäänsä otti häneen yhteyttä, oli Iranin lähetystö. Koska Egerstadin motiivina oli ennen muuta Tor-tekniikan tietoturvariskien kartoittaminen ja niistä tiedottaminen, hän päätti tehdä jotain hieman provosoivampaa saadakseen asianmukaiset tahot hereille. Niinpä hän julkaisi omilla nettisivuillaan sata haltuunsa saamaa sähköpostien käyttäjätunnus-salasana-yhdistelmää kaikkien vapaasti kokeiltavaksi. Sitten alkoikin tapahtua. Amerikkalaiset oikeusviranomaiset vaativat välittömästi hänen sivustonsa sulkemista, ja näin myös tapahtui. Myöhemmin, kun Egerstad sai sivunsa jälleen auki, hän ilmaisi julkisesti ärtymyksensä siitä, kuinka hänet pelkkänä viestintuojana yritetään vaientaa korjaamatta itse tietoturvaongelmaa. Hän totesi myös, että paljastettu informaatio oli joka tapuksessa levinnyt samantien nettiin, joten hänen sivujensa sulkeminen ei auttanut asian suhteen mitään.
Mutta sitten tarinan juoni sai vielä huomattavasti kiinnostavamman käänteen. Pohdittuaan havaintojaan tarkemmin Egerstad oivalsi, että hän olikin saattanut vahingossa törmätä johonkin huomattavasti pahantahtoisempaan kuin pelkkiin Tor-verkon kautta sähköpostejaan varomattomasti lukeviin lähetystövirkailijoihin. Hän tajusi, että hänen näkemänsä sähköpostiliikenne ei välttämättä ollut lainkaan laillista. Ehkäpä asialla olivatkin koko ajan olleet hakkerit, jotka olivat jo saaneet haltuunsa tarvittavat käyttäjätunnukset ja salasanat ja käyttivät Tor-verkkoa vain peittääksen omat IP-osoitteensa. Eikä kysymys ollut välttämättä mistään amatöörihakkereista vaan eri maiden tiedustelupalvelujen toimihenkilöistä ja heidän suorittamastaan aktiivisesta vakoilusta.
Tämä havainto asettaakin tapahtumat aivan uuteen valoon ja herättää monia kysymyksiä. Vaativatko amerikkalaisviranomaiset hänen sivujensa sulkemista siksi, että heidän oma tiedustelutoimintansa oli paljastunut ja tulisi jatkossa vaikeutumaan, kun monet Egerstadin löytämien salasanojen omistajat päivittäisivät tietoturvaansa käytännön pakosta? Liittyikö Egerstadin pidätys ja ennen kaikkea hänen tietokoneidensa takavarikointi siihen, että Ruotsin tiedustelupalvelu halusi tietää, ketkä tällaista vakoilua suorittavat? Vai halusivatko ruotsalaiset hävittää Egerstadin koneisiin mahdollisesti jääneitä jälkiä omasta vakoilustaan, tai vaikkapa amerikkalaisten jälkiä näiden pyynnöstä? Egerstad itse oli ennen pidätystään kertonut julkisuudessa selvästi hävittäneensä kaiken tutkimuksensa yhteydessä käsiinsä saamansa tiedon kovalevyjä myöten - mutta kenties tämä ei riittänyt Ruotsin poliisille, joka halusi varmistaa asian omakohtaisesti.
Tapahtumat saattavat samalla itse Tor-verkon ja sen turvallisuuden hieman arveluttavaan valoon. Ihannetilanteessa verkon ylläpitoon osallistuisi mahdollisimman suuri määrä anonyymin netinkäytön idealistisia kannattajia, jotka pelkällä lukumäärällään tekisivät verkosta kohtuullisen turvallisen anonymiteettisuojan. Jos kuitenkin merkittävä osa verkon solmuista ja ennen kaikkea sen exit-solmuista on hakkereiden ja eri tiedustelupalvelujen vakoilukäytössä, verkkoympäristö ei enää kuulostakaan kovin ihanteelliselta kanavalta esimerkiksi hallitustensa uhkaamien toisinajattelijoiden anonyymille bloggaamiselle tai surfaamiselle.
Uutiset Kirjaudu sisään tai rekisteröidy kirjoittaaksesi kommentteja
Kommentit
La, 17/11/2007 - 05:23 — Red_Blue
Jos kuitenkin merkittävä
Jos kuitenkin merkittävä osa verkon solmuista ja ennen kaikkea sen exit-solmuista on hakkereiden ja eri tiedustelupalvelujen vakoilukäytössä, verkkoympäristö ei enää kuulostakaan kovin ihanteelliselta kanavalta esimerkiksi hallitustensa uhkaamien toisinajattelijoiden anonyymille bloggaamiselle tai surfaamiselle.
Tor ja esim. I2P pyrkivät uhkamallinsa voittamisella nimen omaan siihen, että merkittävä osa verkkoon kuuluvista koneista, porttikoneet mukaan lukien ovat "hakkereiden" ja eri tiedustelupalveluiden käytössä sen vaarantamatta käyttäjien anonyymiyttä tai pseudonyymiyttä.
Siihen suhteutettuna Egerstadin "paljastuksilla" ei ole mitään merkitystä, koska varsinaista verkon anonyymiyden suojaa ei ole murrettu (tosin liikenteen seurannalla ja analysoinnilla voidaan Torin tapauksessa kuitenkin päästä aika hyviin tuloksiin), vaan kyse on lähinnä tietoturvan perusasioiden esille tuomisesta, eli heikon todentamisen käytön vaaroista.
Mitä tulee väitteeseen, että tiedustelupalvelut käyttäisivät Toria operaatioidensa toteuttamiseen, se ei ole mitenkään kaukaa haettu. Torin viranomaiskäytöstä on uutisoitu aikaisemminkin, vaikka kyse ei edes ole mistään "uutisesta" koska se ilmenee projektin kotisivultakin sen kuvailun yhteydessä. Kyse on nimittäin lähinnä kustannuksista. Vapaaehtoisten hyväntekijöiden työpanosta ja resursseja solmukoneiden ylläpitäjinä hyödyntäessä säästetään pitkä penni, verrattuna esim. vertaisverkkoja laajoilla konearmeijoilla häiritseviin ja tilastoiviin tekijänoikeusmafian taskupoliisiyhtiöihin, joiden kuluista merkittävä osa on konesalien ja kaistanleveyden vuokraa.
Tosin epäilen ettei mikään tiedusteluorganisaatio käytä Torin tapaista järjestelmää kaikkein tärkeimpiin toimintoihinsa juuri Egerstadin tapaisten paljastusten takia, koska kuten todettua välittävät koneet eivät ole organisaation omassa hallinnassa. Tosin tässäkin tapauksessa verkon varsinainen anonyymiyden suoja toimi, koska Egerstad tai kukaan muukaan ei kykene todistamaan, kuka julkaistujen tunnusten käytön takana on oikeasti ollut! Epäilyjähän voi aina esittää.
Mielenkiintoista olisi tosin kuulla mistä Egerstadia tarkalleen ottaen epäillään. Ainakaan tietomurtoepäilyt eivät voi pitää paikkaansa ellei Egerstad ole jättänyt jotain toimistaan julkisesti kertomatta (esim. olisi käyttänyt tietoonsa saamia muiden tunnuksia). Tunnusten julkaisun osalta rikos on todennäköisesti tapahtunut, kuten täälläkin taannoisen "forumpassijupakan" yhteydessä.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.