Semmilyen okostelefon nem ad biztos védelmet a hatóságokkal szemben

Titkosítás, biztonság, privát szféra

Az izraeli Cellebrite nevű cég azt állítja, hogy unlockolni tudja az iPhone és az Android készülékeket, beleértve a legújabbakat - pl. az iOS 11-et futtató iPhone X vagy a - is. Részletek itt.

( Takaya | 2018. 02. 27., k – 09:04 )

Nem igazan lep meg, eleg jo sracok dolgoznak ott.

--

"You can hide a semi truck in 300 lines of code"

( prion | 2018. 02. 27., k – 10:24 )

Van olyan, hogy ethical hacking. Azon gondolkodom, hogy na ez mi.

Business cracking.

Az hogy valami törvényes vagy nem azt a törvény írója. Ez esetben a törvénynek tesznek eleget és lefoglalhatóvá, átkutathatóvá teszik az illető tulajdonában található adatokat.

Én támogatom. Legális életet élek, ha valami okból kifolyólag egy erőszakszervezetnek egy nyomozás miatt teljesen törvényes keretek közt ezeket szeretné ellenőrizni akkor tegyék.

A magánszféra és magánadat védelmét nem emiatt találták ki, az a Putyin és Orbán-félék miatt akik Kubatovval és az állami alkalmazottakkal törvénytelen listákat készíttetnek meg összefésült adatbázisok alapján szórnak ki munkahelyekről nem kellően párt-lojális de törvénytisztelő polgárokat. Az általános megfigyelés és adatgyűjtés ellen, nem a célzott indokolt keresés ellen és ezt sokan elfelejtik.

Egy normális világban ez úgy működik, hogy az adathordozóról készítenek egy másolatot, és azt a másolatot vizsgálják. És jól dokumentált a hozzáférés az eredetihez (több ember, papír, kamera, esetleg automatizált másoló eszköz, azaz nem Szakértő József dd-zik), stb.

Az már persze más kérdés hogy a gyakorlatban ez hogy működik, különösen félázsiai illiberális demokráciákban.

„Legális életet élek, ha valami okból kifolyólag egy erőszakszervezetnek egy nyomozás miatt teljesen törvényes keretek közt ezeket szeretné ellenőrizni akkor tegyék.”

Akkor ez téged nem érint, mert önként és dalolva megadod a törvény őreinek a hozzáféréshez szükséges adatokat. Így aztán a magyar államnak nem kell majd súlyos összegeket fizetnie egy izraeli cégnek, ha hozzá akar férni a dolgaidhoz.

Ez szép és jó. Csak ha elkezdik ők megmondani ki a medve, akkor hiába vagy nyúl, és már nem lesz olyan szép a dolog... A kettő között meg semmi más különbség nincsen, csak egy fél délelőttös törvényhozás a parlamentben, de többnyire annyi sem kell, csak fű alatt nem tartják be amit kéne. Mert ők megtehetik, te nem.

-42-

( b | 2018. 02. 27., k – 12:27 )

én erre azt mondom, hogy aki terroristáskodni akar az ne whatsappot meg facetimeot használjon.

--
GPLv3-as hozzászólás.

( zrubi v | 2018. 02. 27., k – 12:32 )

Ja, és holnapután már a szomszéd pistike is fel tudja majd törtni....
így volt ez eddig is, és ezután is így lesz.

BTW:
Üres root jeszóval, vagy izraeli karakterekkel, hasonmással/klónokkal próbálták már? :D

Feltörhetetlen telfon/titkosítás/tűzfal/bármi egész egyszerűen nincs.
És várhatóan soha nem is lesz.

--
zrubi.hu

( asch v | 2018. 02. 27., k – 17:58 )

Mondjuk aki eddig azt hitte hogy véd...

( pomm v | 2018. 02. 27., k – 21:23 )

Szerintem meg semmilyen telefon... :) Volt az a maffia főnök (nem is olyan régen), akit nem tudom meddig nem tudtak lebuktatni, mert futárokon keresztül kommunikált. No telefon...

üdv: pomm

A 852-es kídlap telepötúsa sikeresen befejezádétt

( prion | 2018. 02. 28., sze – 13:47 )

Most komolyan annyira dedó ez, hogy én nem csinálok rosszat, hogy nézzenek bele. És basszus lesznek akik ezt tolnák, akkor is, ha a gondolataikat figyelnék. Mert nekik csak rendes gondolataik vannak :D

Az teged miert zavar, hogy nekem fontos a privacy? Az, hogy sokunknak az, nem hiszem, hogy barmi akadalyt gordit az ele, hogy a szemelyes adataid ugy hasznald fel (oszd meg massal) ahogy akarod.

Forditva ez nagyobb problema szerintem. En nem tudom lassan nem megosztani "onkentesen" az adataimat, mert annyian nem torodnek a privacy-problemakkal, hogy egyre kisebb kart okoz a cegeknek akik hanyagul kezelik az adatainkat vagy visszaelnek veluk.

--
http://blog.htmm.hu/

Engem az zavar, hogy kb. folyton ezt a nyígást kell kerülgetni, hogy jájázénádátáim, jájprájveszi, vátevör.
Miközben valójában nincsenek privacy problémák, mert elolvasod és értelmezed a ToS-t, aztán ha nem tetszik nem adod meg az adataidat. Ennyit tudsz tenni. Vagy feltételezed hogy úgyis hazudnak/bénák, akkor meg nem adod meg senkinek. Problem -> solved. De nyilván könnyebb a fórumokat telesíri...

Mert az ugye sokkal jobb, hogy jön valaki, aki kioktatja azokat, akik jelzik, rossz irányba mennek a dolgok, egyre kevésbé tudjuk kontrollálni a saját adataink hollétét, felhasználását. De azért mindig van valaki, aki beleszól, hogy ez csak akadékoskodás, holott egy igen fontos, hanem az egyik legfontosabb problémakörről van szó: a szabadságunkról.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Már megbocsáss, de ez bullshit.
Egyrészt a privacy kurvára 1st world problem, azon belül pedig nem hogy a legfontosabb problémakör, hanem inkább a futottak még kategória. Főleg hogy adott a lehetőség, hogy tegyél a húdefontos adataid (== 99,9% zaj) védelméért, már ha akarsz.
Az pedig hogy néhány embernek mindenről ez jut az eszébe, az meg szánalmas és unalmas...

Ez meglehetősen szűk látókörű hozzáállás. Azt mégis mi alapján gondolod helyénvalónak, hogy te megmondod, másnak mi a fontos? Azt értem, hogy neked nem fontos a privacy. Te pontosan egy ember vagy. Viszont fogadd el, hogy vannak sokan, köztük én is, akiknek viszont ez az egyik legfontosabb. Nem kell, hogy értsd, elég, ha elfogadod.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Épp ez a gondom ezzel a szemlélettel. Egyesek megpróbálják úgy láttatni a világot, hogy van mackósajt a hasadban == jólét van, s ami ezen felül van, az mind luxus. Nem, nem az, mert a szabadság, az intimitás megléte egy igen erős pszichológiai igény - jó, nem mindenkinél -, továbbá csak a szabadság megléte biztosítja azt, hogy bármilyen rendszerszintű probléma ellen többé-kevésbé hatékonyan fel lehessen lépni. Következésképpen a szabadság, a privacy valójában fontos, csak meglehetősen szánalmas módon sokaknál ez úgy működik, hogy ha van térerő, lehet facebook-ozni, s kefír is van a Tesco-ban, akkor minden van, kit érdekelnek az olyan úri huncutságok, mint szabadság, meg privacy.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Nekem meg az a gondom ezzel a szemlélettel, hogy belököd a "holott egy igen fontos, hanem az egyik legfontosabb problémakörről" mondatot, mint egy univerzális igazságot, aztán ennek máris egy igazodási pontnak kellene lennie. Pedig hát dehogyis.

Mert ha azt mondod, hogy _számodra_ ez az egyik legfontosabb dolog, hát azzal nincs mit kezdeni - még ha igazi 1st world problem is - mert ha így érzded akkor így érzed. Szerencsé(d)re annyira szerencsés helyen és időben élsz, hogy erről szabadon írogathatsz, és ezért nem jön érted a fekete autó.

Ugyanakkor ne keverjük már a szabadságot és a privacy-t, és ne keverjük már a valóban fontos dolgokat és a privacy-t.

Amennyiben nem kizárólagosan rendelkezel a személyes adataidról, vagy nincs pontosan szabályozva azok kezelése, s nem csak a valóban legszűkebb, legszükségesebb mértékű ezen információk mások általi birtoklása, úgy kiszolgáltatottá válsz, s ezen keresztül elveszíted az önrendelkezésed és szabadságod.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Most tekintsünk el attól, hogy az okostelómat csak az tudja unlock-olni, akinek megfelelő tudása és technológiája van ehhez, mert szerintem így értetted. És ha így értetted, akkor ebben eddig se kételkedtem.
Igazából az a hülye aki azt hitte, hogy az ő "hűdefontos" adatai bárhol is "biztonságban vannak". Ha valaki komolyan hozzá akar férni akkor hozzáfér, ha máshogy nem megy, akkor így. Sztennyi. Eddig is így volt, most is így van.

Most meg megy a nagy rácsodálkozás, meg húházás, meg az unalmas prájveszi nyígás. Pont ilyen szánalmas volt az is amikor a bovden hype idején rácsodálkoztak, hogy a hírszerző ügynökségek kémkednek. Az ég pedig kék.

csak az tudja unlock-olni, akinek megfelelő tudása és technológiája van ehhez

majdnem igy ertettem: akinek megfelelo tudasa + technologiaja van ehhez VAGY penze, hogy az elobbit megbizza. Btw. lehet, hogy ma meg ez specialis tudas, de van egy olyan erzesem, hogy idovel elegge commodity lesz belole. Ahogy az izraeliek megtalaltak a gyenge ponto(ka)t, ugy egyre tobben megtalaljak. Add hozza, hogy meg ma is hany 2.x-es, 3.x-es, ... Android telo futkaroz a vilagban.

--
t-systems-es it architect allast keres. Jelige: csak webshopot ne kelljen...

Nem csak az egyén adatairól van szó, hanem arról is, hogy ha valaki tömegesen meg tud szerezni adatokat, az óriási hatalmat jelent, amit nem jó önként átadni.

A csavarkulcsosra meg azt mondom, hogy nem mindegy a költség. Ha ingyen van, mert csak be kell írni a botnetbe, akkor mindenkinek loggolni fogják a szokásait. Ha csavarkulccsal kellene kiverni az emberekből, akkor csak a néhány fontos ember lesz veszélyben, mert tömegeket csavarkulccsal verni csak Sztálin alatt volt szokásban.

És mégis mire használják azt a sok adatot?
Lehet belőle reklámozni, lehet belőle kutatni, és még? Most konkrétan kit érdekel, hogy az "asch" néven hupon fórumozó nick tegnap töltött káposztát evett, az xclusiv nevű pedig lecsót kért vacsorára?

Az így begyűjtött adat 99%-a csak szemét, zaj. Sőt, szerintem sokkal több.

( kertib | 2018. 02. 28., sze – 13:51 )

En minden level BCC soraba beirom az NSA-t is. Multkor elveszett egy teljes levelezes, de szerencsere volt honnan visszallitani.

( zitev v | 2018. 03. 01., cs – 10:55 )

"...A Cellebrite ezeken kívül meg tudja kerülni többek között a Samsung (Galaxy és Note), az Alcatel, a Google Nexus, a HTC, a Huawei, az LG, a Motorola, a ZTE stb. androidos készülékeinek védelmét is: az Advanced Unlocking Services állítólag meg tudja fejteni vagy ki tudja kapcsolni a PIN-kódot, a feloldómintát, a jelszavas képernyővédelmet, a passcode-ot."
- tehát ha jól értem, a BlackBerry képzárját továbbra sem tudják kinyitni?

--
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség