http://www.hs.fi/teksti/uutiset/tuoreet/artikkeli/Saksan poliisi saamassa oikeuden kotitietokoneiden urkintaan/1135241639891
Nyt sitten kiinnostaisi tietää miten tuo aiotaan saada aikaan... Onko esimerkiksi Windowseissa oletuksena joku reikä jota kautta koneelle voidaan mennä sorkkimaan, onko Vistan tietoturva edelleen niin heikkoa että sisään päästään että heilahtaa...? Vai mitä ihmettä?!
Nyt sitten kiinnostaisi tietää miten tuo aiotaan saada aikaan... Onko esimerkiksi Windowseissa oletuksena joku reikä jota kautta koneelle voidaan mennä sorkkimaan, onko Vistan tietoturva edelleen niin heikkoa että sisään päästään että heilahtaa...? Vai mitä ihmettä?!
Vastaukset 11
Vanhimmat
Ei koneelle tulla verkosta kuin telttaan. Ei edes Windowsiin. Luultavasti käyttöjärjestelmiin liitettäisiin lisäpalikka, jonka poistamisesta joutuisi Guantanamoon.
Kukaan ei tiedä mitä Windows todella sisältää. Sen lähdekoodi on tarkkaan varjeltu liikesalaisuus.
No, puhuin tuossa takaovesta mutta todennäköisemmin kone lähettää tarvittaessa jonkun dumpin sisällöstään eli koneelle ei varsinaisesti tulla operoimaan vaan jokin triggeri lähettää dumpin, vähän sama metodi kuin jolla windows suorittaa päivityksiään.
Dumpista sitten kaivellaan epäilyttävät sanat ja epäilyttävät kuvat samantyyppisellä menetelmällä millä nykyiset pornofiltterit tekevät.
Tämä ei ollut faktaa vaan oma arvioini ;D
En jaksa uskoa että tuo dumppitoiminto toimis, sen pitäis ottaa oikeastaan kaikesta kovalevyn / kovalevyjen / verkkolevyjen sisällöstä dumppi ja lähettää se. Munkin tapauksessa tuo dumppi sisältäis aika järisyttävän määrän tavaraa ja uskoisin huomaavani verkkoliikenteessä jotain epäilyttävää.
Eihän kai kukaan vakavasti otettava rikollinen kuitenkaan käytä ihan normaaleja Windowsin työkaluja rikolliseen toimintaansa... Mutta en sitten tiedä kohdennetaanko tätä toimintaa ihan niihin tietokoneasiantuntijoihin vai perustunareihin.
En oikein jaksa uskoa tuohon pakosti asennettavaan ohjelmaankaan, jos joku on ryhtynyt rikolliseksi, miksi ihmeessä sitten tottelisi ja asentaisi ohjelmankaan...
Kovin kummalliselta lailta vaikuttaa joka tapauksessa.
Ehkä dumpin sisällössäkin on filtteröintiä tai esim. vain järjestelmän hakemistorakenne jonka perusteella filtterit voi kohdentaa tiettyihin kansiohin joista ne dumpit tehdään. Ja tietoa lähetetään splitattuna määräajoin vain epäilyttävistä hakemistoista tai sieltä missä hakemistorakenne muuttuu. Ihminenhän ne joutuu joka tapauksessa loppukäsittelemään joten itse ainakin ensin tutkisin koneen tiedostolistauksia ja/tai tiedostotyyppejä, tempit ja bakit yms. rojuthan voi suodattaa suoraan pois.
Tein muuten aikoinani kaverille windows-ohjelman joka rakensi backup-batin suodattimien perusteella eli graafisesti valittiin kylläkin valikoista halutut levyt, hakemistot ja tiedostotyypit sekä mistä mihin tiedostot kopioitiin pakkaamattomiksi varmuuskopioiksi. Eli tämä bat jonka ohjelma automaattisesti teki oli vain hakemisto-/tiedostolistaus sopivin komennoin maustettuna joka sitten ajettiin joko komentorivillä tai vain tuplaklikkaamalla jolloin se teki pakkaamattomat kopiot listan tiedostoista. Listan tekemiseen ei kovin kauan mennyt ja eihän sen kokokaan ole kuin.. olisiko ollut kilotavuja?
Taitaa mennä spekuloinniksi vai? ;D ;D
Itse jos olisin asialla, tekisin ihan oman ohjelman, joka tallettaa tietoa ihan omassa tiedostomuodossa, omalla tiedostopäätteellä, käyttää verkkoa miten käyttää jne. Aika hankala olisi tehdä yleikäyttöistä skanneria joka bongaa tuollaiset ohjelmat ja niiden käyttämät tiedot.
Koko laki kuulostaa vaan järjestelmältä jolla hankaloitetaan normikäyttäjän toimintaa, muttei saada oikeasti kuitenkaan mitään aikaan.
Tätähän minä olen yrittänyt teille kertoa mutta ilmeisesti huonolla menestyksellä. Windowsissa on kyllä takaovi josta Microsoft ja NSA pääsee vierailemaan ja nyt näköjään Volkspolizeikin on tunkemassa sisään. Seuraavaksi varmaankin Tapani Kansa sekä Matti Nykänen.
Huipputurvallinenhan se Windows on ainakin viranomaisten kannalta, vaikkei mulla ole mitään salattavaa koneella niin en silti pidä ajatuksesta että joku tonkii konettani mun tietämättä.
Linuxilla olet oman koneesi herra etkä mikään mikkishuora.
Rautapalomuurini firmwaren pitäisi olla viranomaisten kopeloima ennenkuin tuo urkinta onnistuisi minun ympäristössäni.
en tiedä mikä ympäristösi on, mutta oletetaan että windowsissa olisi palikka joka portin 80 kautta kävisi haistelemassa netistä itselleen ohjeita. sen jälkeen se saisi ohjeet mitä pitää kerätä ja postaisi ne portin 80 kautta palvelimelle vaikka ihan post-metodilla. tuohon aika harva palomuuri mitään voi.
Tuotahan on tosiaan himpun verran hankala blokata millään, ehkä muurilla joka tarkkailee oikeasti http-pakettien sisältöä ja blokkaa ylimääräiset.. mutta kun uutisesta sain sen kuvan, että viranomaiset nimen omaan tunkeutuu omilla työkaluillaan kohdejärjestelmään, malliin ulkoa sisälle.
Tiedä sitten onko toimittaja tässä tapauksessa vetänyt mutkia suoraksi, vai haaveillaanko liikoja.
mutta jos tuo mainitsemani ominaisuus tosiaan olisi vakiona tietyissä käyttiksissä, niin silloinhan ei tarvitsisi tunkeutua vaan koneen saisi muutenkin lähettämään tiedot ulos. koska suljetusta koodista on paha päätellä mitä ominaisuuksia se sisältää.
avoimen koodin käyttiksistäkin täysi varmuus olisi vain jos itse tutkii koodin ja kääntää koodista. moniko niin viitsii/jaksaa tehdä?
NSAKEY
Nii-in. Windowsissa. ;)