"Μάχες" μεταξύ εταιριών αντιϊικών και μυστικών υπηρεσιών

[anon]

Σύμφωνα με το άρθρο, επανελλειμένως βρέθηκαν σε "πόλεμο" οι μυστικές υπηρεσίες της Βρεττανίας και - φυσικά - η NSA με τις διάφορες εταιρίες που κατασκευάζουν αντιικά προγράμματα. Σκοπός των μυστικών υπηρεσιών ήταν να μπορέσουν να κατασκευάσουν trojan που να μην γίνονται αντιληπτά απο τα αντιικά προγράμματα προκειμένου να μπορούν να παρακολουθούν και να δίνουν στοιχεία απο το μολυσμένο μηχάνημα.

Ιδιαίτερα ανησυχιτικό - κατα την γνώμη μου - ειναι το γεγονός ότι η NSA ανακάλυψε ότι το διάσημο αντιικό των Kaspersky Labs αποστέλλει πίσω στην εταιρία ότι στοιχεία μπορεί να συλλέξει απο το μηχάνημα στο οποίο είναι εγκατεστημένο, όπως η σύνθεση του μηχανήματος και οι διάφοροι σειριακοί αριθμοί, αλλά και το λογισμικό και επίσης οι κωδικοί ενεργοποίησης, και δεν ξέρω τι άλλο. Εκεί η NSA εκμεταλλεύθηκε το γεγονός ότι η αποστολή γινόταν μη κρυπτογραφημένα, οπότε ήταν πολύ εύκολο να γίνει υποκλοπή, μιας και όπως αποδείχθηκε, τα στοιχεία όλα ήταν σε clear text!

Eπίσης απο ένα briefing ανακαλύφθηκε ότι η NSA παρακολουθεί τις εταιρίες αντιικών, τα email και αναφορές που λαμβάνουν, προκειμένου να βρεί (πολύ πιο εύκολα) τι είδους malware μπορεί να περνάει απο τα αντιικά τους....

Σίγουρα οι περισσότεροι δεν θα φαντάζονταν κάτι τέτοιο, ειδικά το γεγονός ότι το αντιικό σας λογισμικό μπορεί τελικά να κάνει απο μόνο του παρακολούθηση και να δίνει αναφορά στην μαμά εταιρία, έστω και εαν το κάνει με κρυπτογράφηση!

Πηγή: Extremetech

[eyw]

Σιγά το πόλεμο, λες και δεν ξέρουμε ποιός νικάει...
Τελικά αν θες κάτι να μείνει κρυφό πρέπει ή να το γράψεις σε γραφομηχανή ή σε MS-DOS 3.2. (για το 3.2 αμφιβάλω)
Τα σημερινά μηχανάκια είναι σαν σουρωτήρι.

[GigaSat]

Την Kaspersky Labs την έχουν βάλει στο στόχαστρο γιατί είναι Ρώσικη.

[tsigarid]

Αν η Kaspersky Labs όντως μαζεύει τα στοιχεία που αναφέρει το άρθρο, κρυπτογραφημένα ή μη, καλά κάναν και τη βάλαν στο στόχαστρο. Αν δεν εμπιστεύεσαι το antivirus σου, τότε τι;

[bazzil]

Εγώ λέω να κάνουν οι μυστικές υπηρεσίες μια λίστα με το τι στοιχεία θέλουν να τους τα στείλουμε να τελειώνει. Εκτός αν τους εξιτάρει τόσο πολύ το να τα κλέβουν.

[Symos]

Αν η Kaspersky Labs όντως μαζεύει τα στοιχεία που αναφέρει το άρθρο, κρυπτογραφημένα ή μη, καλά κάναν και τη βάλαν στο στόχαστρο. Αν δεν εμπιστεύεσαι το antivirus σου, τότε τι;

Σωστά, καλύτερα να μας προστατεύει η NSA, έχουν επιβεβαιωμένα καλύτερες προθέσεις από την Kaspersky. Επίσης από τις πληροφορίες που υποτίθεται πως στέλνει πίσω η Kaspersky, τί σε ενόχλησε; Οι "διάφοροι σειριακοί αριθμοί", οι "κωδικοί ενεργοποίησης" ή τα "και δεν ξέρω τι άλλο";

Η ουσία του άρθρου (της πηγής εννοώ) είναι η αποκάλυψη πως οι μυστικές υπηρεσίες έχουν βάλει στο στόχαστρο τις εταιρίες των anti-virus προσπαθώντας να κάνουν reverse engineer τα προγράμματά τους με σκοπό να κάνουν τα trojan μη ανιχνεύσιμα. Ειδικά την Kaspersky, επειδή εκ του αποτελέσματος φαίνεται πως κάνει καλά τη δουλειά της και φυσικά επειδή είναι ρωσική. Δεν τις έχουν βάλει στο "στόχαστρο" με σκοπό να τις κάνουν καλύτερες.

Η συγκεκριμένη "λειτουργία" της Kaspersky (αποστολή κάποιων δεδομένων σε plaintext) ήταν μια ευπάθεια που βρήκαν και εκμεταλλεύτηκαν. Σίγουρα υπάρχουν κι άλλες και δουλειά των εταιρειών (αυτών που ενδιαφέρονται) είναι να τις διορθώνουν. Είναι ένας διαρκής πόλεμος. Τώρα το ποιός κερδίζει δεν μπορεί να απαντήθεί.

[aiolos.01]

Το αμερικάνικο ναυτικό επισήμως αγοράζει πλέον 0-day exploits απο την "αγορά" (δηλαδή τα διάφορα παράνομα site που υποτίθεται οτι κυνηγάνε οι υπόλοιπες υπηρεσίες) για να τα χρησιμοποιήσει σε ηλεκτρονικό πόλεμο.

[minas]

Ακόμη πιο ενδιαφέρον είναι το γεγονός ότι η ίδια η Kaspersky εντόπισε πρόσφατα μόνιμο "επαγγελματικό" malware εγκατεστημένο στο εσωτερικό της δίκτυο για να την παρακολουθεί:
http://arstechnica.com/security/2015...an-nuke-talks/

[anon]

Ακόμη πιο ενδιαφέρον είναι το γεγονός ότι η ίδια η Kaspersky εντόπισε πρόσφατα μόνιμο "επαγγελματικό" malware εγκατεστημένο στο εσωτερικό της δίκτυο για να την παρακολουθεί:
http://arstechnica.com/security/2015...an-nuke-talks/

xaxaxaxa..... Pawned!!!

[minas]

xaxaxaxa..... Pawned!!!

Προσωπικά, τείνω να ταυτιστώ περισσότερο με την Kaspersky, παρά με την NSA. Ειδικά στις ΗΠΑ, από τη μία υπάρχει νομοθεσία όπως η DMCA που δε σε αφήνει να πειράξεις συσκευές που έχεις αγοράσει, και από την άλλη υπάρχουν κρατικές υπηρεσίες που χρηματοδοτούνται από λεφτά φορολογούμενων για να τους παρακολουθούν.
Ναι μεν η Kaspersky έχει ως έδρα τη Ρωσία και έχει αναπτύξει αντιπαλότητα με όλο το αλφάβητο των υπηρεσιών παρακολούθησης, αλλά χάρη σε αυτήν έχουν αποκαλυφθεί ποικίλες κρυφές δράσεις των μυστικών υπηρεσιών που είχαν εξαιρετικά ευρύ στόχο, με αποτέλεσμα να πλήττεται η ιδιωτικότητα αθώων πολιτών.

Επιπλέον, είναι προς τιμήν τους ότι το αποκάλυψαν με πλήρη στοιχεία, ενώ προφανώς είναι αξιόλογο ότι για κάποιο καιρό από τη στιγμή που το ανακάλυψαν, είχαν την ευκαιρία να παρακολουθήσουν και εκείνοι τους "απέναντι" και να εξάγουν χρήσιμα στοιχεία ταυτοποίησης και μεθόδου λειτουργίας. Επομένως στην ερώτηση που έθεσε ο Symos, μάλλον αυτός που φαίνεται να κερδίζει προς το παρόν είναι οι μυστικές υπηρεσίες.
Το σημαντικό είναι ότι η ενημέρωση και συνειδητοποίηση των πολιτών από τέτοιες ειδήσεις ίσως αρκούν για να θεσμοθετηθεί τελικά μια πιο συντηρητική ισορροπία κατά της παρακολούθησης και υπέρ της ιδιωτικότητας, που συνάδει περισσότερο με τις ηθικές αξίες που έχουμε συνηθίσει στις "δυτικές" κοινωνίες.

[reaper1]

Σιγά το πόλεμο, λες και δεν ξέρουμε ποιός νικάει...
Τελικά αν θες κάτι να μείνει κρυφό πρέπει ή να το γράψεις σε γραφομηχανή ή σε MS-DOS 3.2. (για το 3.2 αμφιβάλω)
Τα σημερινά μηχανάκια είναι σαν σουρωτήρι.

δεν χρειαζεται τιποτα απο αυτα απλα βγαζεις το router απο την πριζα

[Zus]

Αν η Kaspersky Labs όντως μαζεύει τα στοιχεία που αναφέρει το άρθρο, κρυπτογραφημένα ή μη, καλά κάναν και τη βάλαν στο στόχαστρο. Αν δεν εμπιστεύεσαι το antivirus σου, τότε τι;

Μόνο μεθυσμένος θα εμπιστευόμουν την NSA για την ιδιωτικότητά μου.

[Symos]

δεν χρειαζεται τιποτα απο αυτα απλα βγαζεις το router απο την πριζα

Για πάντα; Γιατί αλλιώς δεν βλέπω πώς βοηθάει.

[angy]

δεν χρειαζεται τιποτα απο αυτα απλα βγαζεις το router απο την πριζα

Μόνιμα; Γιατί τίποτα δεν εμποδίζει ένα πρόγραμμα να συλλέξει τις πληροφορίες που θέλει και να τις στείλει όταν αποκατασταθεί η σύνδεση με το δίκτυο.