elitemadzone.org - Shut Down the Internet :)

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7177 Profil

^{12.01.2010. u 09:17 - pre 174 meseci}

Citat:

pisac
Jel vi uopšte imate 3 čiste?

Dobro je da imamo tebe da nam otvoris oci.

Postoji ogromna razlika izmedju paketnih mreza i telefonskih mreza stare generacije, u pogledu mogucnosti prisluskivanja. Naravno da je moguce prisluskivati paketne mreze, ali za to mora postojati nod unutar tvoje mreze ako imas sigurni gateway koji ne propusta pakete. Nema teoretske sanse da ti neko "snifuje" pakete ako je tvoja mreza dizajnirana kako treba. Pogotovu ne na tako smesan nacin koji ti navodis, gde i moja baba vidi da paketi zavrsavaju u USA -jako prisluskivanje, do mojega.

Inace, koliko su silno sposobni da prisluskuju, na Skype se vrsi ogroman pritisak da ugasi enkripciju - izgleda super-mocne obavestajne sluzbe nisu bas u stanju da rese te probleme pa traze da se enkripcija iskljuci... sokantno :)

Takodje, zato i traze od ISP-ova da cuvaju logove i listu sajtova kojima pristupas zakonom, bas zato sto sami nisu u stanju da rese taj problem "snifovanjem". Isto tako grade ogromne gateway-je za nacionalni ISP saobracaj, bas zato sto ne mogu da "preskoce" gateway-e od ISPa za lokalni saobracaj.

Ali dobro, sve je to bshit - posto znamo da su CIA i NSA super-mocne i sve znaju, razbijaju sve enkripcije i snifuju pakete cak i kada nisu u tvojoj mrezi... :)

Znas kako se to zove pisac? Ima jedan medicinski termin - pocinje na P. Pa pa ... paranoja.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

a1200

Član broj: 28980
Poruke: 200
*.BVCOM.NET.

+744 Profil

Re: Shut Down the Internet :)

^{12.01.2010. u 14:05 - pre 173 meseci}

Citat:

Inace, koliko su silno sposobni da prisluskuju, na Skype se vrsi ogroman pritisak da ugasi enkripciju - izgleda super-mocne obavestajne sluzbe nisu bas u stanju da rese te probleme pa traze da se enkripcija iskljuci... sokantno :)

Takodje, zato i traze od ISP-ova da cuvaju logove i listu sajtova kojima pristupas zakonom, bas zato sto sami nisu u stanju da rese taj problem "snifovanjem". Isto tako grade ogromne gateway-je za nacionalni ISP saobracaj, bas zato sto ne mogu da "preskoce" gateway-e od ISPa za lokalni saobracaj.

Tebi izgleda nije palo na pamet da im samo treba vishe vremena, a vreme = pare, tako da je za njih mnogo lakse kad bi se ta enkripcija ukinula ili kad bi provideri po automatizmu odradili deo posla. :)

Cak je i u Srbji pokusano da se to izvede, al' na srecu, posto drzava nema para za tako nesto - zakucali su na vrata ISP da im oni plate Orvelovske projekte... pa je malo pukla prica:
http://www.internodium.org/node/2961

_{[Ovu poruku je menjao a1200 dana 12.01.2010. u 16:35 GMT+1]}

Prikačeni fajlovi

Tehnicki_uslovi_za_internet.pdf - 75.92k

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip0.t-ipconnect.de.

+7177 Profil

Re: Shut Down the Internet :)

^{12.01.2010. u 14:16 - pre 173 meseci}

@a1200,

Postoje enkripcije koje mogu, a i one koje ne mogu da se razbiju u razumnom vremenu. Pretpostavimo da je Skype slabija enkripcija koju je moguce razbiti sa ogromnom snagom u nekom komercijalno isplativom vremenu.

To znaci da je apsolutno nemoguce da se ljudi blanko prisluskuju preko Skype protokola (jer se u svakom momentu vrsi na hiljade i hiljade Skype poziva) vec ce te obavestajne sluzbe jako pazljivo birati na kome ce trositi resurse. Plus, neophodno je imati pristup bar nekom od rutera/switcheva preko kojih prolaze ti Skype paketi ako zelis da ih snimis i kasnije analiziras.

Sa druge strane, klasicna enkripcija koja se koristi preko iole boljih VPN tunela (AES256) ili preko sigurnih SIP terminala (isto) je danas matematicki neprobojna i takva ce biti jos neko razumno vreme (pricamo sigurno o 5-10 godina, a mozda i vise) - kao dokaz za to se moze uzeti da NSA sama koristi AES256 za drzavne top-secret dokumente USA - to sigurno ne bi koristili da je moguce razbiti istu, jer kriptografski eksperti iz Izraela, Kine, Rusije i sl... nisu bas toliko daleko iza Amera - mozda su i ispred.

Dalje, ono sto Pisac pominje je neka super-mogucnost daljinske kontrole mrezne opreme koja bi omogucila da USA pristupa paketima mreza na kojima nemaju fizicki pristup (koji je neophodan za snifovanje, pa i tu imas limit ako ti switch/gateway blokira pakete, onda mozes snifovati samo pakete sa lokalnog noda do sledeceg switch-a)

To je nista drugo nego najobicniji nonsens... ne postoje NIKAKVE indicije da tako nesto postoji, a one hiljade i hiljade eksperata koji se javno bave time bi nesto do sada pronasli. Kako bi to uopste i moglo da funkcionise ako izmedju USA i tebe postoji dobro podesen firewall? Kako bi to uopste moglo da funkcionise pouzdano kada niko ljudima ne brani da kupuju opremu raznih proizvodjaca?

Imamo indiciju od Pisca - traceroute paketa koji "misticno" zavrsavaju u USA, ali stvarno da li neko ozbiljan ovo moze uzeti za "prisluskivanje"?? Mislim, ako vec prisluskuju sigurno ne bi hteli da ti znas da te prisluskuju + nebrojeno puta veca verovatnoca je da je u pitanju losa ruting tabela :)

Sorry, to je cista paranoja - sve ukazuje na to.

Citat:

Cak je i Srbji pokusano da se to izvede, al' na srecu, posto drzava nema para za tako nesto - zakucali su na vrata ISP da im oni plate Orvelovske projekte... pa je malo pukla prica:
http://www.internodium.org/node/2961

Fakat da UK, USA a - eto i Srbija u pokusaju obavezuju ISP-ove da drzavnim sluzbama omoguce pristup glavnim ruterima samo pokazuje da je to nemoguce odraditi "daljinski"

Ne bi USA ili UK trazili od ISP-ova da omoguce DPI na cvoristima da je moguce "krasti" pakete na daljinu. Super-mocna NSA bi samo trebala da "da komandu" ruteru da pakete dostavlja i njima - a to je ipak nemoguce a Pisac upravo sugerise da je tako nesto izvodljivo.

A i taj DPI ne vredi prebijene pare ako korisnik koristi iole moderniji VPN sa jakim crypto algoritmom.

Odgovor na temu

a1200

Član broj: 28980
Poruke: 200
*.BVCOM.NET.

+744 Profil

Re: Shut Down the Internet :)

^{12.01.2010. u 14:32 - pre 173 meseci}

Citat:

To znaci da je apsolutno nemoguce da se ljudi blanko prisluskuju preko Skype protokola

Tu se slazem sa tobom, ali ideja je da se ceo internet saobracaj snifuje i snima u centralnu bazu u obliku u kom jeste (enkriptovan ili ne), da bi po potrebi mogao biti dekriptovan i procitan. Takodje, na taj nacin se prave mape, profili i analize ko sa kim i koliko komunicira, sta pishe na forumima :), sta gleda na internetu i sta ga generalno interesuje... da li koristi enkriptovan VPN ili TOR itd, odnosno, slicno kao program o kome si pricao za avione - CAPPS, pravi se baza potencijalnih sumljivih likova :), koji zahtevaju vecu analizu...

E sad, to zahteva mnogo resursa a samim tim i para... tako da cemo videti kada/koliko ce to brzo zaziveti. A da li ce zaziveti - u to ne sumnjam (verovatno je vec zazivelo u nekoj osnovnoj formi - izrada profila na osnovu aktivnosti korisnika, skladistenje samo za "sumnjive" korisnike, cirka 0.0001% internet saobrcaja - jer vecina skida filmove i gleda pornografiju, ide na facebook :)).

_{[Ovu poruku je menjao a1200 dana 12.01.2010. u 15:46 GMT+1]}

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip0.t-ipconnect.de.

+7177 Profil

Re: Shut Down the Internet :)

^{12.01.2010. u 14:57 - pre 173 meseci}

To su razlicite stvari.

Sasvim je jasno da DRZAVA moze da prisluskuje saobracaj na njenoj teritoriji - samo je pitanje da li to moze da radi "blanko" automatizovano ili uz pomoc naloga. Oko toga se vodi bitka, ali mislim da je sasvim racionalno pretpostaviti da tajne sluzbe neke drzave mogu pristupiti lokalnom internet saobracaju ako zele.

To i dalje ne znaci da USA moze kako joj se cefne da prisluskuje u Japanu ili Nemackoj, recimo... to je nemoguce (tj. moguce je samo sa paketima koji zavrse u USA mrezama).

Mozda mogu da pristupe nekom neosiguranom nodu na koga su se nakacili i prikupljaju pakete (tipa da se uvezu negde na backbone-u ISP-a tipa "man in the middle"), ali svakako ne mogu pristupiti bilo kojoj dobro dizajniranoj mrezi, pogotovu ne onima koje praktikuju enkripciju na WAN vodovima.

O VPN-u i da ne pricamo.

Odgovor na temu

a1200

Član broj: 28980
Poruke: 200
*.BVCOM.NET.

+744 Profil

Re: Shut Down the Internet :)

^{12.01.2010. u 16:32 - pre 173 meseci}

Citat:

Sasvim je jasno da DRZAVA moze da prisluskuje saobracaj na njenoj teritoriji...

To i dalje ne znaci da USA moze kako joj se cefne da prisluskuje u Japanu ili Nemackoj, recimo... to je nemoguce

Pritom u danasnje vreme, treba definisati sta je to drzava, i sta ta drzava radi na recimo sprecavanju odliva privatnih informacija svojih gradjana.

Evo na primer kako EU cuva bankarske informacije o svojim gradjanima:

Citat:

SWIFT - EU to grant USA nearly unlimited access to all EU banking data
Posted by brusselsblogger on 26/11/09
Tags: anti-terror, business, consumers, eu, swift, usa

The EU justice and home affairs minister are about to agree on a large-scale banking data sharing plan with the United States. The agreement will have a massive impact on the privacy of banking data of European businesses and citizens.
...
SWIFT handles 15 mio bank transactions daily for more than 9000 banks worldwide. Nearly every transnational bank transaction within the EU is recorded in the SWIFT data centers, including amount, sender, recipient, and transaction comments. The agreement will even allow to transmit “other personal data”.
...
The most suprising fact related to the EU negotiations with the US is the missing demand of reciprocity. In other words: while the US will be able to access EU banking data no access to US banking data by EU auhtoirties is being foreseen.
...

http://brusselsblogger.blogact...access-to-all-eu-banking-data/

edit:

Citat:

5 reasons why the SWIFT deal is very bad for Europe:
* There is no reciprocity: The US will receive EU banking data and the EU will NOT receive any US banking data. Basically the EU will outsource a data mining center to the US authorities and hopes to get back some interesting data on its own citizens.
* The bank data won’t stay in the United States: The transferred data is able to move outside the US for anti-terrorism mesaures. Given how many countries cooperate on anti-terrorism this is very worrying.
* No parliaments to be involved: neither the European Parliament nor any national parliment will be involved.
* No courts involved: no courts are involved before the transfer of data takes place. There is no possibility for European citizens or businesses to launch legal procedures against the data transfers. Compared to the data retention directive concercing telecom operations (which was heavily discussed in the European parliament, in media and at national levels) this is very very weak.
* Everything is done in completele secrecy: There is no press release, no memo. The draft agreement is not public and held secret until today. Hence there is very little media coverage, especially outside Germany.

http://brusselsblogger.blogact...t-deal-is-very-bad-for-europe/

Tako da me ne bi uopste zacudilo da se podaci o koriscenju interneta na isti nacin "share-uju" i time pravi globalna mreza... nezavisna od "drzave" kao pojma koji tu nesto kontrolishe.

Detaljnija prica:
http://www.euractiv.com/en/jus...nking-data-deal/article-187834

_{[Ovu poruku je menjao a1200 dana 13.01.2010. u 00:14 GMT+1]}

Odgovor na temu

pisac

Član broj: 13046
Poruke: 4578

+3341 Profil

Re: Shut Down the Internet :)

^{17.01.2010. u 14:02 - pre 173 meseci}

Citat:

Ivan Dimkovic: Imamo indiciju od Pisca - traceroute paketa koji "misticno" zavrsavaju u USA, ali stvarno da li neko ozbiljan ovo moze uzeti za "prisluskivanje"?? Mislim, ako vec prisluskuju sigurno ne bi hteli da ti znas da te prisluskuju + nebrojeno puta veca verovatnoca je da je u pitanju losa ruting tabela

Ma nema potrebe da se zamaraju sa prikrivanjem, jer znaju da je ovde narod bistar ko boza, ovde nikome ne bi palo napamet da je nije dobro što paketi odjednom idu preko amerike. Stvarno bre, šta je tu čudno? Pa sasvim normalna stvar, pošalješ mail od Zemuna do Novog Beograda sa informacijama gde ti je muž na položaju, a mail umesto preko holandije, skokne malo preko amerike. Amerikanci fina i dobroćudna nacija, ne pada im napamet da pogledaju šta to odjednom ide kroz njihovu mrežu. Ma jooook, što bi to radili, imaju oni svoje špijune na terenu, ko bi se zamarao sa mailovima.

Hahahahaha, paranoičan ovaj pisac, totalno. Koja budaletina, zamisli. Ahahahaha

Odgovor na temu