Pistin tän jo tuonne sodat-palstallekin, mutta harrastanpa tämän kerran massapostitusta...
http://www.hs.fi/teksti/uutiset/tuoreet/artikkeli/Saksan poliisi saamassa oikeuden kotitietokoneiden urkintaan/1135241639891
Mua kiinnostaisi kovin paljon tietää miten Saksassa tultaisiin esimerkiksi minun koneelle etäurkkimaan. Onko Saksan poliisilla jotain parempaa tietoa verkko-ohjelmoinnista kuin minulla, vai kuvitteleeko ne liikoja itsestään? Paikkaamattomaan Windowsiin löytyy kyllä röörejä joilla tuo onnistuu, mutta en jaksa uskoa että yhdenkään asiasta perillä olevan koneelle mennään ihan heittämällä.
http://www.hs.fi/teksti/uutiset/tuoreet/artikkeli/Saksan poliisi saamassa oikeuden kotitietokoneiden urkintaan/1135241639891
Mua kiinnostaisi kovin paljon tietää miten Saksassa tultaisiin esimerkiksi minun koneelle etäurkkimaan. Onko Saksan poliisilla jotain parempaa tietoa verkko-ohjelmoinnista kuin minulla, vai kuvitteleeko ne liikoja itsestään? Paikkaamattomaan Windowsiin löytyy kyllä röörejä joilla tuo onnistuu, mutta en jaksa uskoa että yhdenkään asiasta perillä olevan koneelle mennään ihan heittämällä.
Vastaukset 12
Vanhimmat
"Mua kiinnostaisi kovin paljon tietää miten Saksassa tultaisiin esimerkiksi minun koneelle etäurkkimaan."
Aika monessa koneessa on rautatasolla takaportti. Herätevirta verkkokorttiin niin kone boottaa ja koneen salasana sitten murretaan mikä käy helposti kun konetta ei yritetä bootata koneen käyttiksellä ja näin päästään koneelle.
Toki muitakin tapoja on. Saahan sitä pelkän IP osoitteen avulla pengottua valtavasti tietoa ja sitten jos tehdään yhteistyötä operaattorien kanssa niin verkkoliikennettä voidaan helposti salakuunnella. Muiden takaporttien ja tietoturva-aukkojen kautta voidaan myös tulla koneelle.
"Aika monessa koneessa on rautatasolla takaportti. "
Tieto takana? "Wake on lan" on juu ainakin monissa koneissa rautatasolla, mutta että käyttöjärjestelmä ihan rautatasolla johon pääsisi verkkokortin kautta kiinni, käynnistämättä koneen omaa käyttöjärjestelmää... Enpä oikein jaksa uskoa.
"verkkoliikennettä voidaan helposti salakuunnella"
No tuo on kyllä totta ja helppoakin, mutta edelleen ei ole niissä rajoissa mitä tuosta uutisesta saa käsityksen. Toisaalta jos kyseessä on ammattilainen, niin ei varmaankaan lähetä kriittistä rikollistietoa salaamattomana verkkoon.
Mun kone on nattaavan verkkopurkin takana, joko kokonaan virrattomana tai sitten käyttöjärjestelmä ladattuna, käyttöjärjestelmänä on Ubuntu tai Open Solaris. En edelleen jaksa uskoa että Saksan viranomaiset kovin helposti tulee koneelle läpi vaikka vähän yrittäisivätkin.
Verkon yli käynnistettäviä käyttöjärjestelmiähän on olemassa, joten periaatteessahan olisi mahdollista buutata kone etänä ja käskeä se käynnistämään itsensä jostain verkosta löytyvältä imagelta... jolla sitten voitaisiin imaista kaikki koneelta löytyvä tieto jonnekin verkkoon.
Mutta tuo nyt sitten vaatisi että jokainen verkkokortti ja emolevyvalmistaja tukee tällaista järjestelmää, joka taas alkaisi lähennellä maailman suurinta salaliittoa.. Mukana pitäisi olla liian monta liikkuvaa osaa ja tietonsa mahdollisesti julkaisevaa ihmistä että se pysyisi salassa.
" "Wake on lan" on juu ainakin monissa koneissa rautatasolla, mutta että käyttöjärjestelmä ihan rautatasolla johon pääsisi verkkokortin kautta kiinni, käynnistämättä koneen omaa käyttöjärjestelmää..."
Monista BIOS:seista löytyy. Ei nyt ihan käyttöjärjestelmää tuota varten mutta takaportti sitä varten, että saadaan etäbootattua "valtuutettuilla työkaluilla" toisella käyttöjärjestelmällä ja otettua kone hallintaa.
BIOS:seissa sitten kyllä nykyisin on Linuxeja, myydään sellaisena "pikakäynnistyksenä" että saadaan heti meset, sähköpostit yms. esiin. BIOS piireissä on todellakin nykyään aika paljon tavaraa.
"'Wake on lan' on juu ainakin monissa koneissa rautatasolla"
Löytyykö jostain *oikeasti toimivat* ohjeet edes tuohon, että sammuksissa oleva PC voitaisiin herättää 'Wake on lan' -toiminnolla ?
Yritin joskus netistä löydetyn 'Wake on lan' -kuvauksen mukaan tehdä ohjelmaa, joka lähettäisi UDP -yleislähetyksenä (samassa lähiverkossa) juuri tuon 'Wake on lan' -laukaisevan paketin ehdot täyttävän UDP -paketin- vaan eipä buutannut sammuksissa oleva PC, josta oli ennen sammutusta laitettu BIOS -asetuksista päälle tuo 'Wake on lan' -toiminto. Toimineeko siis ollenkaan ???
Kaikkihan on tietenkin mahdollista, mutta mitä enemmän biosissa on tavaraa, sitä kauempana ollaan standardeista, joita voidaan käyttää jollain yleiskäyttöisellä softalla.
En edelleenkään jaksa uskoa että tuolla lailla on käytännön merkitystä... No voinhan olla (taas) väärässäkin.
Moi.
Mielestäni toi urkinta EI MERKITSE sitä että urkkija PÄÄSEE SUN KONEELLE, vaan sitä että urkkija voi esimerkiksi tarkastella sun netinkäyttöä ja tämän avulla päätellä oletko:
1. Täysi pervo.
2. Pervo.
3. Absolutisti pervo.
4. ... noh perverssi.
Jos tämä joukko/olio pääsisi sun koneeseen sisälle tällöinhän puhuttaisiin tunkeutumisesta, tosin kaipa tuokin joskus vielä tullaan huomaamaan, kai.
Niin ja tuossa oli joku laittanut infoa jostain purkkinsa NAT:ista. Oletko ihan varma että esim ISP ei voi päivittää purkkiasi? mitäs muuten purkkisi on syönyt? ettei vaan olisi telnet auki? Jos purkkisi kaapeli, otappa selville mitä DOSICS tarkoittaa ja miten purkkisi firmware päivitetään.
T: ^
No noista vaihdoehdoista päästään kyllä varmuuteen ihan mun netinkäytöstä huolimatta, olen kuulunut kolmosen ja nelosen välimaastoon aikapäiviä.
Mutta jos etäurkinnalla tarkoitetaan isp:n tai jonkun nettipalvelimien lokien hämmentämistä, ei siinä ole mitään uutisoitavaa tai lakiuudistusta, sitähän tehdään jatkuvasti. Suomi24:kin on saanut poliisilta tutkintapyyntöjä, on kerrottu mistä ip:stä on lähetetty jokin herjaava viesti ja operaattorilta on selvitetty millä fyysisellä laitteella on kyseiseen aikaan ollut tuo ip.
"Oletko ihan varma että esim ISP ei voi päivittää purkkiasi? mitäs muuten purkkisi on syönyt? ettei vaan olisi telnet auki? Jos purkkisi kaapeli, otappa selville mitä DOSICS tarkoittaa ja miten purkkisi firmware päivitetään. "
1. Olen.
2. Rautaa ja softaa, tarkenna kysymystä.
3. No ei ole :)
4. Ei ole kaapeli.
5. Olen määrittänyt että firmwareen pääsee käsiksi ainoastaan sarjakaapelilla.
Moi.
Ensin toi DOSICS typokorjaus eli kysessähän on siis DOCSIS.
En kylläkään tiedä mikä on sun ilmeisesti ADSL purkkisi malli mutta luulenpa että siinäkin on jokin vastaava PSPBoot tai ADAM2.
Nämä eivät tosin (onneksi) mahdollista softan päivitystä ISP:n puolelta mutta ovat yleensä AINA käynnistyksen yhteydessä toimintavalmiita, riippumatta haluaako käyttäjä vai ei.
Eli siis kyseessä boot loaderit, mikä sulla on?
Hieman tietoa omasta boksista löytynee ehkä:
http://wiki.openwrt.org/TableOfHardware
T:P
Niin docsis on standardi jolla dataa voidaan kuljettaa kaapelissa. DSL puhelinlinjoilla ja esim Flash-OFDM ilmateillä, Suomessa nyt ainakin. Miten se nyt sitten liittyi aiheeseen?
Mulla on tosiaan palomuurilla höystetty dsl-kytkin operaattorin letkussa kiinni ja tuon perässä sisäverkko jossa pari konetta. Vaikka nuo koneet olisi julkisessa verkossa suoraan kiinni, ei niihin siltikään pääsisi heittämällä sisään. Itseasiassa portteihin, jotka koneilla on käytössä, pääsee käsiksi julkisesta verkosta nytkin. Eli että Saksan viranomaiset pääsis etäurkkimaan mun koneita, pitäis olla joko yhtäaikainen bugi, tai tarkoituksellinen aukko mun kytkimen ja koneiden verkkoprotokollissa tai ohjelmistoissa. Mahdollista edelleen, mutta kaikki on aina mahdollista, todennäköisyys on ihan eri asia.
Moi.
Et sitten edes viitsinyt lukea minkäänlaista dokumentaatiota standardista DOCSIS? Ei varmaankaan tullut luettua vai? Etippä mitä tarkoittaa avainsana "SwUpgradeFilename" ja kerro mulle :)
T: asiahan ei mitenkään liity standardin DOCSIS
Tällä kertaa en tosiaan lukenut docsis:n dokumentteja, olen lukenut niitä kyllä aiemminkin. Verkkoprotokollista ja standardeista on aika monta opintoviikkoa tullut aikoinaan kerättyä. Kaapelipurkkeja voidaan päivittää etänä ja SwUpgradeFilename kertoo mikä tiedosto purkille. Edelleen, mitä sitten?