Η NSA υπάρχει μέσα στα Windows από τα Windows 95 OSR2 και μετά

[ZORO]

To θρίλερ με τις διαδικτυακές παρακολουθήσεις των ΗΠΑ συνεχίζεται. Σύμφωνα με μια δημοσίευση της heise.de από ένα λάθος οι προγραμματιστές της Microsoft αποκάλυψαν ότι υπάρχουν ειδικκά κλειδιά πρόσβασης της αμερικανικής Εθνικής Υπηρεσίας Ασφαλείας κρυφά ενσωματωμένα μέσα στο λειτουργικό των Windows. Το σύστημα πρόσβασης NSA υπάρχει σε κάθε έκδοση του λειτουργικού συστήματος των Windows που χρησιμοποιείται αυτή τη στιγμή. Απουσιάζει από τις πρώτες κυκλοφορίες (από τα Windows 95 και τα προηγούμενα). Η ανακάλυψη έρχεται να προστεθεί στο κύμα των τελευταίων αποκαλύψεων που θέλουν την κυβέρνηση των ΗΠΑ να παρακολουθεί οτιδήποτε γίνεται στο internet μέσω του προγράμματος PRISM. Η πρώτη ανακάλυψη του νέου συστήματος παρακολούθησης της NSA έγινε πριν από δύο χρόνια από έναν Βρετανό ερευνητή, τον Dr Nicko van Someren.

Ειδικοί ασφάλειας υπολογιστών έχουν επίγνωση εδώ και δύο χρόνια ότι υπάρχουν ασυνήθιστα χαρακτηριστικά μέσα σε ένα τυποποιημένο λογισμικό των Windows. Ένας «οδηγός» (driver) που χρησιμοποιείται για την ασφάλεια και για την κρυπτογράφηση λειτουργιών δεν φαίνεται να είναι συνηθισμένος. Ο οδηγός, που ονομάζεται ADVAPI.DLL, επιτρέπει τον έλεγχο σε μια σειρά από λειτουργίες ασφαλείας. Εάν χρησιμοποιείτε Windows, θα το βρείτε στο φάκελο C:\Windows\system.
Το ADVAPI.DLL συνεργάζεται στενά με τον Microsoft Internet Explorer και τρέχει μόνο λειτουργίες κρυπτογράφησης που η κυβέρνηση των ΗΠΑ επιτρέπει στη Microsoft να τρέξει. Μετά τις πρόσφατες αποκαλύψεις αρχίζει να γίνεται ξεκάθαρο ότι το Advapi τρέχει ειδικά προγράμματα και ελέγχεται από την NSA. Μέχρι στιγμής, κανείς δεν ξέρει ποια είναι αυτά τα προγράμματα, ή τι κάνουν.

Ένα δεύτερο Κλειδί
Πριν από δύο εβδομάδες, μια αμερικανική εταιρεία ασφάλειας ήρθε με πειστικές αποδείξεις ότι υπάρχει και ένα δεύτερο κλειδί που ανήκει στην NSA. Όπως ο Dr Nicko van Someren, έτσι και ο Andrew Fernandez, επικεφαλής επιστήμονας στην Cryptonym της Morrisville στη Βόρεια Καρολίνα, ανέφερε την παρουσία δύο κλειδιών. Μετά από έλεγχο που πραγματοποίησαν στην τελευταία έκδοση Service Pack των Windows NT4, (Service Pack 5), ανακάλυψαν ότι οι προγραμματιστές της Microsoft παρέλειψαν να αφαιρέσουν τα εργαλεία εντοπισμού σφαλμάτων που χρησιμοποιούνται για τις δοκιμές του λειτουργικού πριν την κυκλοφορία του. Μέσα στο κώδικα υπήρχαν αναφορές για τα δύο κλειδιά. Το ένα ονομάζεται μία ονομάζεται «KEY» και το άλλο «NSAKEY».
Ο Fernandes ανέφερε την ανακάλυψη των δύο CAPI keys και την μυστική σημασία τους, στη διάσκεψη «Advances in Cryptology, του Crypto’99″ που πραγματοποιήθηκε στη Σάντα Μπάρμπαρα. Οι παρόντες προγραμματιστές των Windows που παρακολουθούσαν το συνέδριο, δεν αμφισβήτησαν το γεγονός ότι το κλειδί «NSA» κλειδί υπάρχει στο λογισμικό τους. Αλλά αρνήθηκε να μιλήσουν για το τι έκανε το κλειδί, ή γιατί υπήρχε εκεί εν αγνοία των χρηστών.

Ένα τρίτο κλειδί!
Όμως, σύμφωνα με δύο ακόμα επιστήμονες που παρακολουθούσαν το συνέδριο, ακόμη και οι κορυφαίοι crypto προγραμματιστές της Microsoft έμειναν έκπληκτοι όταν έμαθαν ότι η έκδοση του ADVAPI.DLL στα Windows 2000 περιλαμβάνει όχι δύο, αλλά τρία κλειδιά. Ο Brian LaMachia, επικεφαλής του CAPI development της Microsoft έμεινε»έκπληκτος» όταν άκουσε αυτές τις ανακαλύψεις, από ξένους. Η τελευταία ανακάλυψη από τον Dr Nicko van Someren βασίζεται σε προηγμένες μεθόδους αναζήτησης που δοκίμαζαν την «εντροπία» του κώδικα προγραμματισμού.
Σύμφωνα με τον Fernandez του Cryptonym, ένα μυστικό κλειδί μέσα στο λειτουργικό σύστημα των Windows «κάνει εξαιρετικά εύκολο για την NSA να φορτώσει μη εξουσιοδοτημένες υπηρεσίες ασφαλείας σε όλα τα αντίγραφα των Microsoft Windows, και από τη στιγμή που αυτές οι υπηρεσίες ασφαλείας τρέξουν, μπορούν να θέσουν σε κίνδυνο ολόκληρο το λειτουργικό σας σύστημα «. Το κλειδί NSA περιέχεται μέσα σε όλες τις εκδόσεις των Windows από τα Windows 95 OSR2 και μετά.
Ο Δρ van Someren θεωρεί ότι ο πρωταρχικός σκοπός του κλειδιού NSA μέσα τα Windows μπορεί να είναι για νόμιμη χρήση της κυβέρνησης των ΗΠΑ. Αλλά λέει ότι δεν μπορεί να υπάρξει μια εύλογη εξήγηση για το τρίτο κλειδί που υπάρχει στο CAPI των Windows 2000. «Μοιάζει απίθανο», ανέφερε.


Πηγή: http://iguru.gr/2013/06/10/nsa-built...ndows-systems/

[nikraven]

Σύμφωνα με μια δημοσίευση της heise.de από ένα λάθος οι προγραμματιστές της Microsoft αποκάλυψαν ότι υπάρχουν ειδικκά κλειδιά πρόσβασης της αμερικανικής Εθνικής Υπηρεσίας Ασφαλείας κρυφά ενσωματωμένα μέσα στο λειτουργικό των Windows. Το σύστημα πρόσβασης NSA υπάρχει σε κάθε έκδοση του λειτουργικού συστήματος των Windows που χρησιμοποιείται αυτή τη στιγμή.

Mάλιστα.
Οι ίδιοι άνθρωποι που δημιούργησαν τα win ανακάλυψαν ότι υπάρχουν ειδικά κλειδιά της nsa ενσωματωμένα μέσα στα win.
Και ποιός και πώς ενσωμάτωνε αυτά τα κλειδιά όλα αυτά τα χρόνια μέσα στα win χωρίς να γνωρίζει η microsoft κάτι??
Εκτός και αν η ms γνωρίζει.

[ESP1982]

Εκτός και αν η ms γνωρίζει.

Λες να μη γνωρίζουν τι μπαίνει στο os τους;

[nikraven]

Λες να μη γνωρίζουν τι μπαίνει στο os τους;

μετά απο αυτό το άρθρο που διάβασα εγώ μπορεί να μην είμαι στέλεχος της microsoft
αλλά μπορώ να αντιληφθώ ότι αυτοί ξέρουν τι υπάρχει χωμένο μέσα στο εκάστοτε λειτουργικό τους.
Και ούτως ή άλλως αναφέρεται στο άρθρο ξεκάθαρα:
''Οι παρόντες προγραμματιστές των Windows που παρακολουθούσαν το συνέδριο, δεν αμφισβήτησαν το γεγονός ότι το κλειδί «NSA» κλειδί υπάρχει στο λογισμικό τους.''
Oι παρόντες προγραμματιστές δεν το αμφισβήτησαν.
Για όλα φταίνε οι προηγούμενοι.

[29gk]

Αλλη μια ειδηση που με κανει να πεφτω απο τα συννεφα. Μα γινονται τετοια πραγματα ;

Αφιερωμενη η "ειδηση" ( θεμα και συζητηση που εχει γινει εκτενως ηδη απο τη δεκαετια του '90 ) σε ολους οσους θεωρουν οτι η συγχρονη τεχνολογια δινει δυνατοτητες ιδιωτικοτητας και προσωπικου απορρητου. Αναρωτιεμαι ομως, γιατι δεν υπαρχουν αντιστοιχες συζητησεις και αναφορες και για αλλα λειτουργικα -και οχι μονο - οπως το linux, το android, το ios κτλ.

[sdikr]

Η ms αλλιώς μας τα λέει http://en.wikipedia.org/wiki/NSAKEY

[Zus]

Οι τύποι έχουν μπει και στις τοστιέρες της κουζίνας, θα άφηναν απ' έξω λειτουργικό του 96%?

Κάπου τα γράφαμε παλιότερα. Δεν χρειάζεται καν να περιμένουν τι θα πληκτρολογήσουμε στην κάθε google. Τα παίρνουν από την πηγή, το πληκτρολόγιο

[nikraven]

Η ms αλλιώς μας τα λέει http://en.wikipedia.org/wiki/NSAKEY

εντός του link σε κάποιο σημείο λέει:
''Microsoft denied the speculations on _NSAKEY.
"This report is inaccurate and unfounded. The key in question is a Microsoft key.
It is maintained and safeguarded by Microsoft, and we have not shared this key with the NSA or any other party.
"Microsoft said that the key's symbol was "_NSAKEY" because the NSA is the technical review authority for U.S. export controls, and the key ensures compliance with U.S. export laws.''
Τώρα ποιόν να πιστέψεις??
Την ms ή αυτούς τους προγραμματιστές της ms που ήταν στο συνέδριο και κάνανε γαργάρες??
Ξυλάρα που θέλουν όλοι τους.

[Papados]

we have not shared this key with the NSA or any other party.
"Microsoft said that the key's symbol was "_NSAKEY" because the NSA is the technical review authority for U.S. export controls, and the key ensures compliance with U.S. export laws.''

Το ονομάσανε έτσι απλώς για να έχουν το "brand name" της NSA Μιας που δεν είχαν πρόχειρη άλλη ονομασία την ωρα που πατάγανε το save στον κώδικα.

[Ingenius]

Αυτό δεν είναι καινούριο. Είχε ακουστεί και αρκετά παλιότερα για "πειραγμένα" .dll

Αν δεν κάνω λάθος κάθε αλγόριθμος κρυπτογράφησης στην Αμερική έχει "backdoor" και ακολουθείται ίδια πολιτική εξαγωγών με αυτές των όπλων καθώς θεωρείται "πυρομαχικό"!

[DSLaManiaC]

USA export of cryptography

(Google)

[GreekStatistic]

Χρόνια είχα να διαβάσω για το nsa key.Τελικά μερικά πράγματα ξανάρχονται όντως στη μόδα.
Βέβαια τώρα με τις δυνατότητες που υπάρχουν πιάνουνε εδώ συνομιλίες οι δικοί μας με ενα βαλιτσάκι φανταστείτε τι κάνουν οι αλλοι με τα "διαστημόπλοια" και τις φάρμες δορυφόρων.

[Jiminy.Cricket]

Αυτό δεν είναι καινούριο. Είχε ακουστεί και αρκετά παλιότερα για "πειραγμένα" .dll

Αν δεν κάνω λάθος κάθε αλγόριθμος κρυπτογράφησης στην Αμερική έχει "backdoor" και ακολουθείται ίδια πολιτική εξαγωγών με αυτές των όπλων καθώς θεωρείται "πυρομαχικό"!

Ενδιαφέρον! Το τελευταίο δεν το ήξερα.