@Nedeljko: Svi se plase kriminalaca. Neki se plase i NSA, tipa ljudi koji posluju u EU i zemljama saveta evrope. Mi u Srbiji smo obveznici Zakona o zastiti podataka o licnosti, ako bi NSA pristupila podacima gradjana Srbije mi bi mogli da budemo odgovorni i kaznjeni, ako nismo prezeli sve mere. Nije to bas tako prosto..... Borimo se za privatnost iz istih razloga zasto se borimo za slobodu govora. Super je sto nemas sta da kazes, ali ne znaci da ti nije stalo.
Potpis
(U//FOUO) DO use end-to-end encryption for all network communications.
NEVER use networking protocols which break the end-to-end principle with respect to encryption of payloads.
NSA protokoli nisu poznati, ali su verovatno slicni onima CIA, sto znaci da backdoor ne moze da se aktivira bez enkriptovane konekcije. Ako bi kriminalci imali NSA key, to bi znacilo da su milioni kompjutera ranjivi, i bilo bi neophodno spasavati reputaciju korporacije ciji je proizvod kompromitovan.
Nedeljko:
Privatnost je bitna iz praktičnih razloga, baš kao i sloboda govora. Da nije tako, one ne bi predstavljale nikakvu vrednost.
A sta onda ima fundamentalnu vrednost, ako ne sloboda govora? Koje su to bitnije slobode i prava, osim prava na zivot, koje imaju znacajno vecu vrednost od slobode govora?
Potpis
"NSA protokoli nisu poznati, ali su verovatno slicni onima CIA, sto znaci da backdoor ne moze da se aktivira bez enkriptovane konekcije."
To je tako normalno. Mislim da i M$ bekdorovi takodje koriste enkripciju. Mislim opalis wireshark i skines celu komunikaciju, da nije
enkriptovana sve provalis odmah ;)
(U//FOUO) DO use end-to-end encryption for all network communications.
NEVER use networking protocols which break the end-to-end principle with respect to encryption of payloads.
NSA protokoli nisu poznati, ali su verovatno slicni onima CIA, sto znaci da backdoor ne moze da se aktivira bez enkriptovane konekcije. Ako bi kriminalci imali NSA key, to bi znacilo da su milioni kompjutera ranjivi, i bilo bi neophodno spasavati reputaciju korporacije ciji je proizvod kompromitovan.
Ma, da, tako se radi, pa da se provali taj backdoor na osnovu toga što uopšte ima enkriptovanu komunikaciju.
Da bi se prikrilo, mora da ide suptilnije.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Sve pet, ali mislim da to sto tu ne moze da se potera Windows umanjuje njegovu vrednost. No nije samo Windows nego
i distribucije koje rade na njemu su skromne, da ne govorim o komercijalnom softveru :P
(U//FOUO) DO use end-to-end encryption for all network communications.
NEVER use networking protocols which break the end-to-end principle with respect to encryption of payloads.
NSA protokoli nisu poznati, ali su verovatno slicni onima CIA, sto znaci da backdoor ne moze da se aktivira bez enkriptovane konekcije. Ako bi kriminalci imali NSA key, to bi znacilo da su milioni kompjutera ranjivi, i bilo bi neophodno spasavati reputaciju korporacije ciji je proizvod kompromitovan.
Ma, da, tako se radi, pa da se provali taj backdoor na osnovu toga što uopšte ima enkriptovanu komunikaciju.
Da bi se prikrilo, mora da ide suptilnije.
Da bi se prikrilo, malo teze, zato sto komunikacija ne moze da se sakrije. Mislim mora da prica bar IP protokolom ako hoce na net.
A kako ces ti taj krek da upotrebis, recimo, ukoliko backdoor koristi public key kriptografiju, pa ti disasembler da samo javni rsa kljuc, a ne i privatni, koji sluzi za enkripciju payloada?
Da moze to da radi ako se ne koristi asimetricna vec simetricna sema sifriranja.
Dakle moze, ali ne mora uopste da bude moguce preuzeti takav sofisticirani backdoor.
Može da se promeni if naredba tako da uopšte ne ulazi u backdoor rutinu. Tako mogu Rusi ili drugi koje žele da špijuniraju da se odbrane i onda CIA/NSA napori nemaju efekta.
Kriminalci mogu da promene rutinu za proveru ključeva tako da odmah na početak stave return true, tako da se provera ne vrši, već da backdoor radi i njima.
To uopšte nisu "sofisticirani backdoor-ovi" jer se lako nađu i uklone/izmene. Sofisticirani su oni koji izgledaju kao "suptilna greška" koja se ispoljava pod nekim uslovima koje CIA/NSA zna.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
To znaci da bi krekovao windows sa backdoorom tako da backdoor prihvati tvoj payload? A zasto kad vec imas root privilegije na tom windowsu ne napravis sopstven backdoor i ustedis si vreme? Kad si root sta ce ti uopste nsa backdoor?
Opet, kriminalac stedi vreme tako sto ne disasemblira nsa kod, vec napravi sopstveni backdoor, sto moze ako je root na sistemu. Zasto ja koji sam root na ovom linuxu s koga pisem trebam nekakav nsa backdoor da instaliram koji god hocu program? Isto i kriminalac koji nekako dobije root privilegije na mom kompjuteru.
Kriminalac nije root na mom sistemu, a za njegov sistem mu ne treba backdoor. On hoće da moj sistem upotrebi za njegove kriminalne radnje.
Ako CIA/NSA napravi suptilan backdoor (što nema veze nisakakvim ključevima i proverama, jer inače ne bi imao efekta na Rusiji i Iranu), onda on radi na legalnim Windows-ima, a ne samo na krekovanim, gde su krimosi u saradnji sa piratima ubacili backdoor u krek.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Re: Linux ili apgrejd na Win 10?14.04.2020. u 13:31 · pre 79 meseciizmenjeno 1 put, poslednji put bojan_bozovic 14.04.2020. u 13:44
Izmene poruke
bojan_bozovic14.04.2020. u 13:44zapis iz teksta poruke
Nedeljko, ako backdoor ocekuje enkriptovan saobracaj rsa privatnim kljucem koji ima samo nsa, kriminalac ne moze doci do njega reverznim inzenjeringom. Sasvim je nesto drugo ukoliko backdoor ocekuje aes ili neku drugu simetricnu sifru, jer tu postoji jedan kljuc, a ne dva, privatni i javni, kao kod rsa.
To je ono o cemu govorim.
Dalje, ako kriminalac bilo kako moze da izmeni backdoor na windowsu, znaci da na toj instalaciji windowsa pokrece crack.exe kao root, sto znaci da moze i keylogger.exe kao root.
S druge strane da, ako backdoor koristi aes, onda reverznim inzenjeringom kriminalac dolazi do sifre kojom moze da sifrira svoj payload koji backdoor nece razlikovati od onoga koji je sifrirala nsa.
Ako ne verujes, zamisli da je webserver sajta paypala backdoor koji ocekuje saobracaj, pa probaj da falsifikujes pakete koji moj browser salje paypalu kad placam, bas isto tako backdoor moze da ceka nsa payload koji je enkriptovan samo za njega asimetricnim rsa sifriranjem.
Dakle, da tvoj sistem hakuje mora da prevari backdoor na tvom sistemu da je payload od NSA sto ne moze ako je ispravno upotrebljena public key enkripciona shema, bas kao sto je nemoguce prevariti server paypala da je bojan_bozovic potrosio 500 evra kreditnom karticom kad nije.
Naravno, ako se ne upotrebi rsa kako treba sve je drugacije, recimo ako je privatni kljuc javni. Ali ja ne govorim o tom slucaju.