Η Κομισιόν θα διερευνήσει τρόπους πρόσβασης στις κρυπτογραφημένες εφαρμογές IM

**nnn** · 31-03-17, 11:06

Η Ευρωπαϊκή Επιτροπή διά στόματος της Επιτρόπου Δικαιοσύνης Vera Jourova, ανακοίνωσε τα σχέδια της για την εύρεση τρόπου πρόσβασης των αρχών ασφαλείας, στις κρυπτογραφημένες συνομιλίες υπηρεσίων όπως τα WhatsApp, Telegram, Signal κ.α.

Η Επιτροπή θα καταθέσει 3 ή 4 προτάσεις/επιλογές τον Ιούνιο. Η πρόσβαση μέσω backdoors την κρυπτογράφηση, είναι για την ώρα εκτός της ατζέντας.

Η ελπίδα των αρχών είναι πως οι υπηρεσίες IM, θα είναι ανοικτές στην πρόταση της εθελοντικής διάθεσης πρόσβασης στα δεδομένα τους και δεν θα χρειαστεί να νομοθετήσει σχετικά.

The EU hopes companies react like Microsoft, which recently responded to law enforcement requests for data on the London terrorist Khalid Masood in 30 minutes. On the other hand, the London attacker also used Facebook's WhatsApp for encrypted communications, data which authorities couldn't access because it was encrypted.

Jourova said it's time that Internet companies which provide IM services be held to the same ethics and standards as telephony providers, who are obliged by law to cooperate with official investigators.

According to EU news site Euroactiv, Germany, France, and the UK are pushing aggressively for a way to access encrypted communications. Many investigations into act of terrorism in these countries, and others, stalled after authorities couldn't access encrypted chats.

Πηγή : Bleeping Computer

turboirc · 31-03-17, 11:30

Φτιάχνω δική μου και την έχουν οι δέκα που θέλω και τέλος.

Ακόμα και αυτά που λένε δήθεν για κρυπτογραφημένα μυνήματα παίζει να έχουν man in the middle.

**Φιλόσοφος_Στ@ρχίδας** · 31-03-17, 11:39

Αρχικό μήνυμα από turboirc

Φτιάχνω δική μου και την έχουν οι δέκα που θέλω και τέλος.

Ακόμα και αυτά που λένε δήθεν για κρυπτογραφημένα μυνήματα παίζει να έχουν man in the middle.

Και τι σε κάνει να πιστεύεις πως αποκλείεται στο μέλλον να επιβληθεί στους developers να εισάγουν backdoors στους compilers

;

tzelen · 31-03-17, 11:46

Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας

Και τι σε κάνει να πιστεύεις πως αποκλείεται στο μέλλον να επιβληθεί στους developers να εισάγουν backdoors στους compilers

;

Στο ακραίο σενάριο που φτιάχνεις μια εφαρμογή για ιδία χρήση (και από τον κύκλο σου), πώς θα σου επιβάλουν κάτι τέτοιο;

**Φιλόσοφος_Στ@ρχίδας** · 31-03-17, 11:54

Αρχικό μήνυμα από tzelen

Στο ακραίο σενάριο που φτιάχνεις μια εφαρμογή για ιδία χρήση (και από τον κύκλο σου), πώς θα σου επιβάλουν κάτι τέτοιο;

Πως επιβάλλεις στον developer του WhatsApp να χώνει και ένα backdoor στην εφαρμογή;
Με τον ίδιο τρόπο θα επιβάλλεις και στον developer του Android Studio (λέμε τώρα) με κάθε compilation να χώνει και ένα backdoor σε όποια εφαρμογή παράγεται.

Όπως καταλαβαίνεις τα κίνητρα άνωθεν είναι πολύ μεγάλα για να τα υπερνικήσεις με λογικές του τύπου "θα φτιάξω το δικό μου και θα τους πιάσω κότσο

"

**farcry** · 31-03-17, 12:27

Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας

Πως επιβάλλεις στον developer του WhatsApp να χώνει και ένα backdoor στην εφαρμογή;
Με τον ίδιο τρόπο θα επιβάλλεις και στον developer του Android Studio (λέμε τώρα) με κάθε compilation να χώνει και ένα backdoor σε όποια εφαρμογή παράγεται.

Όπως καταλαβαίνεις τα κίνητρα άνωθεν είναι πολύ μεγάλα για να τα υπερνικήσεις με λογικές του τύπου "θα φτιάξω το δικό μου και θα τους πιάσω κότσο

"

assembly

**Φιλόσοφος_Στ@ρχίδας** · 31-03-17, 12:42

Αρχικό μήνυμα από farcry

assembly

farcry uses assembly
It's super effective!

**Sebu** · 31-03-17, 14:18

Χρησιμοποιεις δικους σου κωδικες επικοινωνίας και καθάρισες. Πχ το μπαγιόκο το λες "κουρκούτι", την δουλειά την λες "παραγγελία", την ορθή εκτέλεση "συμφωνία ταμείου" κτλ.

Ουτε assembly, ουτε compilers ουτε τιποτα. Ναβαχο baby

Περα από την πλάκα αυτος που θελει να τους την κάνει θα τους την κάνει, θα βρει τροπο, είναι παντα ενα βημα μπροστα. Οπως την 11η Σεπτεμβρίου που ηξεραν ότι τα emails (εισερχομενα/εξερχομενα) παρακολουθουνται και αυτη επικοινωνουσαν μεσω των drafts αποθηκευμενων στα προχειρα τα οποια δεν φευγουν ποτε απο το inbox αρα δεν ειχε σκεφτει κανεις να ελεγξει μεχρι τοτε.

Εκτος και αν τις αρχες τις ενδιαφερει να μαθει τις γουγουτσιουνιες τις δικες σου με το προσωπο ή αν εχεις ερωμενη εν αγνοια της γυναικας σου και χρησιμοποιεις κρυπτογραφημενη συνομιλια στο Telegram ή αν διαρρέεις εταιρικά μυστικά εν αγνοία της εταιρείας σου και πάει λέγοντας.

Για παραδειγμα σε διασφαλιζει κανεις ότι αυτη η ip camera των 20 ευρω που πηρες απο Κινα και συνδεθηκε αυτοματα στο ρουτερ σου και σου στελνει εικονα στο κινητο, και εχει και ανιχνευτη κινησης κτλ κτλ κτλ δεν στελνει ταυτοχρονα data σε καποιον κινεζικο κρατικο σερβερ ή δεν τους εχει στειλει ηδη τους κωδικους του ρουτερ σου αν δεν ηθελαν να μπουν στη διαδικασια να το χακαρουν μονοι τους? Τους παρειχες οικειοθελως εσυ οταν εβαλες τον δουρειο ιππο σπιτι σου. Ολοι γνωριζουν οτι στις υβριδικες τεχνικες πολεμου και κατασκοπειας πρωτοι ειναι οι Ρωσοι και οι Κινεζοι και μαλιστα οι τελευταιοι εχουν εναν απο τους μεγαλυτερους "στρατους" τεχνολογιας, χακερς, σάιμπερ σεκιουριτι κτλ. Διαβαστε λιγο Τομ Κλάνσυ

Αν και προσωπικα πιστευω οτι τα παντα παρακολοθουνται εδω και χρονια και τιποτα δεν μενει κρυφο και ολη αυτη η κουβεντα ειναι για να εχουμε την ψευδαισθηση οτι εχουμε ακομα τον ελεγχο και καποια στοιχειωδη διασφαλιση της ιδιωτικοτητας μας. Welcome to the Matrix Neo. You think this is chicken you are tasting?

**iLLiCiT** · 31-03-17, 15:12

Όλοι με θεωρούσαν υπερβολικό στην δουλειά όταν κάθισα και έφτιαξα ένα rolling key encryption για το εργαλείο που χρησιμοποιούμε ενδοεταιρικά για επικοινωνία.
Ποιος γελάει τώρα; Ε; Li Keqiang; Ποιος γελάει τώρα;

tzelen · 31-03-17, 15:18

Αρχικό μήνυμα από iLLiCiT

Όλοι με θεωρούσαν υπερβολικό στην δουλειά όταν κάθισα και έφτιαξα ένα rolling key encryption για το εργαλείο που χρησιμοποιούμε ενδοεταιρικά για επικοινωνία.
Ποιος γελάει τώρα; Ε; Li Keqiang; Ποιος γελάει τώρα;

Ναι αλλά έβαλες backdoor για να παρακολουθείτε τους υπαλλήλους;

**iLLiCiT** · 31-03-17, 15:37

Αρχικό μήνυμα από tzelen

Ναι αλλά έβαλες backdoor για να παρακολουθείτε τους υπαλλήλους;

Το σκέφτηκα κάποια στιγμή αλλά θα βαριόμουν υπερβολικά να ξανα-κάνω re-compile χωρίς το backdoor και redistribute όταν θα το ανακάλυπταν

**fadasma** · 31-03-17, 16:38

Το παιδί του Επιτρόπου Δικαιοσύνης χρησιμοποιεί το whatsapp. Αν υπάρχει backdoor, θα τo βρει ο χάκερ, θα παρακολουθήσει τη συνομιλία, θα μάθει που βρίσκεται και θα το απαγάγει.
Κανείς δεν θέλει backdoors, είναι επικίνδυνα για όλους.

**Φιλόσοφος_Στ@ρχίδας** · 31-03-17, 18:18

Αρχικό μήνυμα από fadasma

Το παιδί του Επιτρόπου Δικαιοσύνης χρησιμοποιεί το whatsapp. Αν υπάρχει backdoor, θα τo βρει ο χάκερ, θα παρακολουθήσει τη συνομιλία, θα μάθει που βρίσκεται και θα το απαγάγει.
Κανείς δεν θέλει backdoors, είναι επικίνδυνα για όλους.

Δυστυχώς αποφασίζουν οι γραφειοκράτες. Όσοι τους συμβουλεύουν απλά τους χαϊδεύουν τα αυτιά για την κονόμα.

**WAntilles** · 31-03-17, 18:22

Αρχικό μήνυμα από tzelen

Στο ακραίο σενάριο που φτιάχνεις μια εφαρμογή για ιδία χρήση (και από τον κύκλο σου), πώς θα σου επιβάλουν κάτι τέτοιο;

Μα δεν φτιάχνεις εσύ τον compiler. Έτοιμο τον χρησιμοποιείς.

turboirc · 31-03-17, 19:26

Δηλαδή θα έχει μέσα backdoor στην BCryptEncrypt π.χ.?
Σιγά τα λάχανα.

Θέμα: Η Κομισιόν θα διερευνήσει τρόπους πρόσβασης στις κρυπτογραφημένες εφαρμογές IM

Παρόμοια Θέματα

Η Ford θα ενσωματώσει την ψηφιακή βοηθό Αlexa (amazon) στα αυτοκίνητα της

Η Samsung θα λάβει "ακραία" μέτρα για την απόσυρση των υπoλοίπων Note 7

Η Google Θα ξεκινήσει την διάθεση του Android 7.1.1 (nougat) στις συσκευές Nexus στις 6 Δεκεμβρίου

η υγρασία θα επηρεάσει ή όχι?

Η Κομισιόν προτείνει εκσυγχρονισμένους κανόνες για τα δικαιώματα πνευματικής ιδιοκτησίας

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές