[Tanel]

link :: minut.ee


Microsoft on välja arendanud väikese külgeühendatava USB pulga COFEE (Computer Online Forensic Evidence Extractor), mida uurimisorganid võivad kahtlusaluse arvuti kallal rakendada, et saada "kohtus kasutatavaid tõendeid võimalikest pahategudest". Põhimõtteliselt seade hiilib mööda kogu Windowsi turvameetmetest ning annab 150 käsku, et kaotada vähenegi turvalisuse mõõde kui politseil peaks tekkima võimalus ligi pääseda arvutile endale.

[Andrus Luht]

Vahva! Varsti leiame siis netiavarustest vastava image, mida selga lasta oma mälupulkadele, et aknakesed põlvili suruda...

[XYZ]

Jääb vaid oodata, millal täpselt samal meetodil viirused ja ussid end levitama hakkavad...

[sirius4k]

vahva

[maniisama]

arvata võib et juba levivad , need asjad mis vaja

[KillerXP]

tagauksed on alati toredad olnud. Samas seda pole eriti vajagi, mul endal kapis on ohutusmeetmetel mingil määral sarnaste ülessannetega plaat. See on küll siiamaani kasutust leidnud ainult viirustest räsitud arvutitele või inimestele, kes on oma arvuti paroolid unustanud.

[SKG]

kas mõni Windowsi turvalahendus on kedagi siis siiani peatanud?

ei tea küll millega täpselt tegu on, kuid kui see lekkima peaks, siis eriti tore ei ole küll

[1dumbpcuser]

Mul ei ava hetkel seda linki, kas see saadaval ainult meerikamaa võmmidele?

[Tanel]

1dumbpcuser, otsi ja loe parem uudiseid
http://www.google.co.uk/search?hl=en&q=Computer+Online+Forensic+Evidence+Extractor

[namstoop]

kindel, et see mingi viimase aprilli nali pole? Või et MS leidis lõpuks ometi rakenduse ka oma turvaaukudele...

[arm2004]

Abloy'l jälle natuke arendustegevust - muukimiskindlad USB-augu katted

[riaak]

"It's not a bug, it's a feature!"

[enterprice]

Huvitav kas krüpteeringud ka miskit viisi maha saadakse sellega?

[entr0cks]

[Xloaded]

Väga hea kui politsei selle "kaotab" siis saavad varsti küik omale sellise ja siis teeb mingi X-softi firma vällja samasuguse programmi Fuck the pol*ce 1.0 beta mis paneb need uspi värgid kinni nii et politsei ikka sinna ligi ei saa ja siis juba versioonid 1.1 jne ke stahab daab ennast kõige eest kaitsta =))

See siin on pigem BSA-le kodukasutajate kiusamiseks kes netist muusikat/filme kogemata enda masinasse alla laevad =))

[sirius4k]

See on ju sulaselge anti-USB aktsioon Kui ei taha, et mingi torbik su arvutit surkima tuleks, siis tapa kõik USB pesad ära

Mis ei tähenda muidugi, et sisse ei saa, aga kaob see Plug-And-Play kuldvõtmekese variant ära

[kellu]

Eks M$ näe vaeva, et ka padulaisad inimesed viitsiks oma tööjaama mõne Limuksi peale üle viia. Või siis Leopardi peale.

[sirius4k]

[R A T]

tekib küsimus: Milleks üldse siis tööjaamu turvatakse? Milleks kõik need paroolid ja värgid ja särgid??
See on mingi kahtlane teema, kindlasti on sellele ka vastumeetmeid, ala keelad mingid tegevused ära, osad serviced kinni vmt. Puhas oletus ainult praegu...

[tahanteada]

sirius4k: USB-pesade kaotmisega Sa ei võida sugugi kuigivõrd, kuna sellist asja annab aretada ka muude pesade - Serial, LPT, PCMCIA jms. külge. Või siis piisab 2-e juhtme "emaplaadi külge jootmisest".

[sirius4k]

No igasugused asjad on võimalikud See nõuab skilli Ma usun, et keegi ei viitsi jebima hakata mingi jootmisega. Selleks ongi laiskadele politseionudele lihtsad USB junnid... Ja just USB variandist on hetkel juttu. Ja kas nad teevad siis igaks juhtumiks tulevikus eraldi pordi jaoks või
Vaesed politseinikud

[JannoT]

Kui see neti lekib siis kohe kindlasti keegi ehitab selle vastu kaitse.
Või siis ms hakkab müüma teist usbd mis kõik augud ära parandab ja sulgeb.

[TahisJR]

Võimalik, et olen asjadest valesti aru saanud, kuid teooria kohaselt on iga masin, millele on tagatud füüsiline ligipääs, oma olemuselt juba ebaturvaline. Nii on näiteks ka erinevad linuxi distrod ja Mac OS füüsilise accessi puhul sisuliselt turvamata tänase päevani (MS tooted muidugi ka).

Siinkohal on lahendus krüpteerimine.

Kui nüüd tehnilise poole pealt lihtsalt mõelda et-kuda-see-küll-töötama-saab, siis kõige lihtsam on seda teha nii, võtat miski asja, mis ise bootida oskab ning ntfsi loeb/kirjutab. Võtad õigused üle, lisad uue kasutaja ACL'i ning ongi kõik.

Kuid nagu ma juba ütlesin: võimalik et olen siiani asjadest valesti aru saanud.

[~Roger]

Kas mõnda linuxi distrot leidub, millele sellisega kallale ei saa?

[mUll]

to ~Roger:
pakun, et kõik. kuid see ei tähenda, et viimased murdmatud oleks - peab ainult mõtlema nagu "pingviin"

[sirius4k]

[lupart]

sellist vidinat oleks isegi nõus ostma, selleks juhuks, kui enda arvuti viiruse kontrolli alla kaob, siis seda ju hea kasutada

[upper]

edaspidi tuleb kõik usb pesad lihtsalt ära mineerida ja asi lahendatud

[arm2004]

[Fatal1ty]

kova hacker ei kasutagi windowsi, samahasti voiks vend 6elda et mina siin, pane mind kinni
suht m6tetu vidin

[arm2004]

Fatal1ty, https://foorum.hinnavaatlus.ee/viewtopic.php?t=67874
ja kelle urruaugust sa leidsid mingi seose selle uudise ning häkkerluse vahel?

[Elof]

http://seattletimes.nwsource.com/html/microsoft/2004379751_msftlaw29.html
Juurikas.
Tasuks võibolla läbisirvimist, enne igasugust hädaldamist.

[Noname]

eks asja levimine kindlasti lihtsustab pahalaste tööd. aga mis teha, aiab ka pahalaste vastu, mine võta kinni.

[MaXakas]

Ma ennustaks, et selle pulga näol on tegelikult tegemist lihtsalt 'bundle'-ga laiskade mentide jaoks: undelete, unformat, NTFS alternate data streamide lugemine, tagaukse võti NTFSi krüpteeringu vastu, lisaks võibolla odavama otsa forensic softi natuke kaasa pandud. Lisaks veel tõenäoliselt mingi extractitud infi timestampimine ja konkreetse arvutiga sidumine, et kohtus tõendina paremini peale läheks.

Btw, mis need kõik Windowsi turvameetmed on, millest selle pulgaga mööda pääseb? Adminni parool?

[tumbuser]

[Smith]

[Elof]

Kelle arvuteid te pulgaga torkima lähete, need kes sellist pulka siin tahavad endale?
Ei aru saa, mis hädaldamine teema alul algas. Pole mingit konkreetset infotki, mis asjaga tegu.

[kellu]

[Eeroz]

Kõik teie, kes te kardate iga koputust uksele võite ju esipaneeli USB aukude juhtmed valesti ära ühedada.
Kui herr miilits esimese pulga maha põletab siis vaevalt et tal taskus teine samasugune veel on

[XYZ]

The Seattle Times reported recently that Microsoft has given law-enforcement agencies a tool for decrypting passwords and analyzing computer activity and data. According to reports in Wired and elsewhere, Microsoft's Computer Online Forensic Evidence Extractor (COFEE) is a USB thumb drive that houses a collection of 150 off-the-shelf utilities. None of the programs were developed by Microsoft, and all of them are available to the public separately.

[mikk36]

how... obvious
pole ime et microsoft pappi ei saanud küsida

[StR]

Nojaa, seda enam on nüüd ka kurjategijatel mõttekam mac'idele yle minna väikepehme ikka oskab seda antireklaami temat...

[sirius4k]

Vaatan, et sa oskad ka hästi reklaami teha

"Kurjategijad kasutavad Mac'i... Mida kasutad sina "

[tahanteada]

StR: ja miks Sa nii naiivselt arvad, et MAC-il pole olemas "tagauksi", millega toote ehtsust kontrollida vms. Päris kindlasti on selline ligipääs olemas, kuna iga tootja tahab saada maksimaalset kasumit ja on selle nimel nõus välja mõtlema igasuguseid kontroll-lahendusi jms...

[sirius4k]

Sest promotakse, et Mac ja Linuxid on nii turvalised, et neid ei kräkita lahti. Muidugi mingid Delfi uudiste lugejad pimesi usuvad ka seda juttu

[StR]

Kamoon, see oli nali, mitte nii ryndavalt palux...

[Taavi©]

[note1]

[tahanteada]

note1: Kui on piisavalt raha ja piisavalt aega, siis leidub kindlasti tegijaid, kes selle koodi lahti murravad 8)

Ja seda enam, et turvareeglid ei näe mitte seda, et kood poleks lahtimurtav, vaid seda, et koodi lahtimurdmine võtaks niipalju aega, kuni see info aegub ja muutub mitteoluliseks (mittevajalikuks).

[note1]

Teema pealkiri: Microsoft aitab politseid jälitustöös!? Nu kamoon. SUurel OS-il, suur vastutus.

Linux on aga siiamaani kui väga pisike tuum n.ö kernel, temaga küll politseidel midagi teha ei ole:
http://kernel.org/
gnu.org litsents ütleb aga oma programmide kohta, et kasuta omal vastutusel ning programm on tehtud lootuses, et seda võib vaja minna, ükskõik mis eesmärgil.

Seega - Microsoft küsib inimestelt raha, et neilt võtta vastutus.
GPL aga annab inimesele vastutuse seista enda eest.

Koomiline. Idioodid.