neprihlásený Sobota, 21. decembra 2024, dnes má meniny Bohdan
NSA a Briti vedia dešifrovať množstvo šifrovaných dát a komunikácie

DSL.sk, 6.9.2013


Americká tajná služba NSA a jej britská obdoba GCHQ vedia v súčasnosti dešifrovať množstvo šifrovaných dát a komunikácie posielaných po Internete.

Tvrdia to noviny The Guardian a The New York Times na základe dokumentov poskytnutých Edwardom Snowdenom.

Tajné služby to dosahujú rozličnými metódami, skutočným dešifrovaním dát pomocou superpočítačov, ovplyvňovaním vytváraných kryptografických štandardov, získavaním privátnych kľúčov, vyžívaním rozličných chýb a spoluprácou s výrobcami bezpečnostných riešení, ktorí následne do svojich produktov zabudovávajú zadné vrátka.

Cieľom NSA a GCHQ je okrem iného dešifrovanie dát prenášaných štandardným protokolom SSL / TLS zabezpečujúcim veľkú časť šifrovaného prenosu dát po Internete vrátane prístupu na zabezpečené HTTPS webové stránky a tiež dát prenášaných VPN sieťami.

V rámci programu láme GCHQ podľa The Guardian superpočítačmi okrem iného kľúče v certifikátoch zabezpečujúcich webové stránky. Úlohou britskej GCHQ bolo tiež získať schopnosť dešifrovať dáta prenášané pri prístupe na servery služieb veľkej štvorky, Google, Yahoo, Facebook a Hotmail. Minimálne v prípade Google mala GCHQ v roku 2012 získať "nové možnosti prístupu".

Aktualizácia 1: V súvislosti s aktuálnymi informáciami poskytla spoločnosť Google serveru DSL.sk nasledovné stanovisko: "Ochrana používateľských dát je našou najvyššou prioritou. Akejkoľvek vláde, vrátane tej americkej, neposkytujeme prístup do našich systémov. Vzhľadom na nedávne správy o tom, že americká vláda našla spôsob ako obísť naše bezpečnostné systémy, musíme zdôrazniť, že nemáme žiadne dôkazy o tom, že by k tomu niekedy došlo. Vládam poskytujeme používateľské dáta len v súlade s platnou legislatívou."

Program dešifrovania internetovej prevádzky je v NSA aktívny viac ako desať rokov, pričom v roku 2010 prišlo podľa dokumentov k zlomu umožňujúcemu dešifrovať veľké množstvo dovtedy nedešifrovateľných dát. Akej povahy bol tento zlom noviny neuvádzajú.

Príkladom ovplyvneného štandardu má byť štandard publikovaný americkým NIST v roku 2006. Podľa dostupných informácií má ísť o algoritmus pre generovanie pseudonáhodných čísiel Dual_EC_DRBG, ktorý NSA pretláčala a v ktorom sa neskôr našli vážne zraniteľnosti.

Program dešifrovania internetových dát nesie v NSA označenie Bullrun a len ovplyvňovanie výrobcov za účelom vkladania zadných vrátok má ročný rozpočet na úrovni 250 miliónov dolárov. Program GCHQ má označenie Edgehill, obe označenia sú menom významných bitiek v americkej respektíve anglickej občianskej vojne.

Ďalšie bližšie informácie dokumenty neobsahujú respektíve ich noviny nezverejnili.

Tajné služby požiadali oboje noviny o nepublikovanie článkov s odôvodnením, že zahraničné ciele sledovania by mohli prejsť na účinnejšie formy šifrovania a komunikácie. Noviny tak vynechali a nezverejnili niektoré konkrétnejšie informácie.


      Zdieľaj na Twitteri



Najnovšie články:

Japonci uviedli otočný USB-C kábel
Celoštátne DVB-T mierne zlepšilo SD rozlíšenie, ale znížilo počet riadkov
Telekom oznámil výrazné rozšírenie 5G siete
Chrome zrýchlil sieťovú komunikáciu podporou dvoch nových funkčností
Sprístupnená druhá testovacia verzia už Androidu 16
SpaceX začala poskytovať plošnú mobilnú sieť z vesmíru v prvej krajine
Intel zlepšil výkon posledných CPU v hrách, potrebné sú aktualizácie
4ka vo vianočnej akcii sprístupní všetkým zákazníkom 42 staníc
USA majú zvažovať zákaz predaja routerov od TP-Link
Ďalšia zmena v dlhej podpore linuxového jadra, avizovaná podpora 6.1 zrazu predĺžená


Diskusia:
                               
 

"v roku 2010 prišlo podľa dokumentov k zlomu umožňujúcemu dešifrovať veľké množstvo dovtedy nedešifrovateľných dát."

Zeby zacali pouzivat kvantove pocitace?
Odpovedať Známka: -2.4 Hodnotiť:
 

"In 2010 Lockheed Martin purchased serial number 1, completing the historic world's first sale of a commercial quantum computer."
Odpovedať Známka: -0.7 Hodnotiť:
 

"commercial quantum computer" nedava zmysel - resp. dava ale musel by tym padom existovat aj non-commercial a ten by mala prva nejaka intelligence agency.. takze ak ho maju, maju ho dlhsie nez od 2010.. ja totiz stale verim ze vojenska technika a jej aplikacia je VZDY pred komercnou sferou.
Odpovedať Známka: 6.4 Hodnotiť:
 

google mal prvy kvantovy
Odpovedať Známka: -4.7 Hodnotiť:
 

Google mal prvy kvantovy mozno tak v komercnej sfere. vsetky " prevratne" technologicke novinky su uvadzane na komercny trh s oneskorenim mozno jednej dekady oproti vojenskym/spionaznym technologiam a su navyse v light verzii.

Nech mi nikto netvrdi, ze nejaka firmicka z USA s 5 a pol zamestnancami zacne komercne predavat kvantove pocitace a armada/tajne sluzby si medzitym veselo ficia na "pentiach" a davno nemaju nieco na uplne inom leveli.
Odpovedať Známka: 7.9 Hodnotiť:
 

Zhruba pred 8-10r som ako student brigadoval vo firme, ktora robila veci pre SK armadu v oblasti sifrovania a bezpecnosti. Kadejake moduly s FPGA cez ktore sa PC pripajal na siet, disk k doske. Boli k nim aj HW kluce bez ktorych sa data pravdepodobne nedali odsifrovat. Armadne PC vyzeralo ako velky opancierovany monitor. Bol v nom na tu dobu standarndy HW rozsireny o moduly na sifrovanie a pripojenie klavesnice, mysi (tiez v armadnych verziach) a ostatnych periferii cez opticke kable, aby nic nevyzarovalo el.mag ziarenie. Ako bezneho smrtelnika by ma ani vo sne nenapadlo ze armada az takto riesi bezpecnost a este si to aj dava vyrabat specialne na zakazku. Tiez som toho nazoru, ze technologie v armade su daleko pred komercnou sferou.
Odpovedať Známka: 8.7 Hodnotiť:
 

a to este bezna "armada" pouziva menej sofistikovane riesenia, tajne sluzby aspon v oblasti sifrovania idu urcite este dalej, predsa aj armadu treba odpocuvat ;-)
Odpovedať Známka: 0.0 Hodnotiť:
 

Naše tajné služby vedia tak akurát odpočúvať telefóny bez povolenia súdu, samozrejme zariadením ktoré vyrobil niekto iný.
Aby prelomili šifrovanie na to sú príliš hlúpy.
Odpovedať Známka: -2.7 Hodnotiť:
 

a ti sy prylis mudri abi si pysal tvrde a makke y ako sa ma,ze? :3
Odpovedať Známka: -2.7 Hodnotiť:
 

LI ma uz vyse 10 rokov povinne zabudovane kazde taketo zariadenie vyrobene hlavne pre EU, USA, Canadu. V juznej amerike je to uplne opacne, su tam zakazane. Zatial... U vacsiny EU operatorov sa dokonca vyzaduje ze ak modul LI spadne, tak musi byt aj cela siet nastavena tak aby nesla.
Odpovedať Hodnotiť:
 

a podarilo sa vtedy desifrovat meciarovu kazetu?
Odpovedať Známka: 2.5 Hodnotiť:
 

keby existovalo v Slovenskej republike územie, kde žijú ľudia a nemal by do nej prístup polícia, ani armáda mohlo by to to územie vyhlásiť samostatnosť-nepatrilo by republike.
Kybernetický priestor nieje výnimka. Ak dá súd súhlas má štát právo kontrolovať zašifrované dáta.
Odpovedať Známka: 2.0 Hodnotiť:
 

Právo si spraví, aké chce. Podstatné je, aby nemal ani tú možnosť.
Odpovedať Hodnotiť:
 

meciarova kazetodisketacdcko mala len 12 znakove heslo. Co uz vtedy s nim ani SIS nemala problem. Dnes by som pod 50 znakove heslo urcite nesla.
Odpovedať Hodnotiť:
 

OK a teraz uz len porovnaj nasu armadu s jej dotaciami a organizaciou s armadou USA. Rovnako nase a ich tajne sluzby ;)
Odpovedať Známka: 5.6 Hodnotiť:
 

Kurva 10 rokov dozadu, vetrieska plna nadrozmernej ruskej techniky v azbuke, vyucbove pc nejake didaktiky. To je moj poznatok.
Odpovedať Známka: 0.0 Hodnotiť:
 

Hej, akurat ze ta Ruska bolsoj technika v azbuke bola z dovodu zastaranosti analogova, co bola oproti zapadom pouzivanym digitalnym zariadeniam jej vyhoda.
Ja si z vojenciny pamatam este Ruske radary. Analogovy kram v maringotke (elektronika, nie anteny)a len radarovy monitor zaberal polovicu priestoru a pri zapnutom stave a otackach rusil televizny signal vo vsetkych dedinach v okoli 10km :D
Odpovedať Známka: 2.7 Hodnotiť:
 

Jasne ze analog, to mi objasnovat nemusis. Ale trenovanim morzeovky sme inklinovali k digitalizacii :)

Uzasna slovenska armada spasy ktora aj trenky rozpredala, hanba im.
Odpovedať Známka: 4.3 Hodnotiť:
 

Lockheed Martin je jeden z najvacsich (ak nie najvacsi) military contractor v US.
Odpovedať Známka: 4.3 Hodnotiť:
 

Je prakticky nemozne, aby niekto na svete mal kvantovy pocitac pouzitelny na prakticke nalomenie public key encryption... ovela viac je pravdepodobne pouzitie nejakych zadnych vratok a/alebo (klasickych) superpocitacov.
Odpovedať Známka: 4.3 Hodnotiť:
 

preco si o tom tak presvedčený, na základe čoho ?
Odpovedať Známka: 2.0 Hodnotiť:
 

Pretoze ludia sa velmi trapia, aby im na kvantovych pocitacoch zbehli aspon najprimitivnejsie vypocty...
Odpovedať Známka: 7.8 Hodnotiť:
 

Anglicky hovoriace národy, ktoré nevedia zabudnúť na svoju koloniálnu minulosť, sa geneticky nezaprú. Nehovoriac o USA.
Technologická vyspelosť je prínosom vtedy, ak ju využívajú eticky, spoločensky, sociálne a mravne vyspelé komunity, či ich predstavitelia. V opačnom prípade je to katastrofa ...

Odpovedať Známka: 8.4 Hodnotiť:
 

NSA a Briti - Briti majú také tajne služby, že ani názov nieje známi.
Spoliehať sa nato, že drogoví díleri, teroristi, moslimský extrémisti, ilegálny obchodníci so zbraňami, pedofili sa sami priznajú a poskytnú heslá ku svojim bankovým kontám je naivné.

Odpovedať Známka: -7.9 Hodnotiť:
 

jj, problem je ten ze clovek ktoreho meno nezistis v organizacii ktorej meno nezistis ma pristup ku vsetkym tvojim datam a to ze ty "nic zle" nerobis je sice fajn myslienka hodna spravne vychovanej ovecky, ale predstav si ze by sa za par rokov schvalil zakon ktory by staval do ilegality nejaku tvoju doteraz beznu a legalnu cinnost a stat by zacal retrospektivne postihovat ludi ako Ty. vtedy uz bude ale neskoro moj,vies? to "sukromie" a pravo na sukromie nie su len zbytocne a prazdne slova. Das vlkovi moznost a myslis ze Ta nezje ked dostane chut alebo len proste uzna za vhodne?
Odpovedať Známka: 9.6 Hodnotiť:
 

ja deti cez hranice nepašuje, takže si agenti môžu v mojom PC čítať čo chcú.
Odpovedať Známka: -10.0 Hodnotiť:
 

zajtra sa u teba stavi SOZA s policiou kvoli tomu, ze niekto z tvojej IP stahoval cdcko rytmusa.

(ano vedia, ze rytmusa nikto nestahoval, len sa im nepacia tvoje protislovenske komentare na azete a chcu sa trochu pohrabat v tvojom byte)

Odpovedať Známka: 7.8 Hodnotiť:
 

..ale páči, moc sa im páči jeho zbierka klasisistickích a secesních váz, a pod., tak ju pre istotu zabavia ( - však čo ak v nej pašuje a prechováva "drogy, omammé a návykové látky, a iné prekurzory" ? ;D) ;)
(P.S. : miestny policajný šéf je velký milovník a zberatel ..(nejen) umenia a umeleckích,cenních starožitností ;) :p )
Odpovedať Známka: 10.0 Hodnotiť:
 

Všetky kópie som si urobil legálne sám :-)

Odpovedať Známka: 3.3 Hodnotiť:
 

Problemom ostava fakt, ze namiesto venovania sa skutocnym problemom sa tieto sluzby zacinaju viac venovat spehovaniu vlastnych obcanov,porusovaniu ich prav a uzurpovanim prav na informacie, na ktore pravo nemaju a nikdy mat nebudu.
Odpovedať Známka: 9.3 Hodnotiť:
 

tomu sa hovorí starostlivosť :-)
Odpovedať Známka: 8.0 Hodnotiť:
 

war is peace
freedom is slavery
ignorance is strength
Odpovedať Známka: 5.2 Hodnotiť:
 

ignorovať krajinu a vojensky nezasiahnuť, v krajine z ktorej ušlo 2 000 000 utečencov to je fakt sila.
Odpovedať Známka: -7.0 Hodnotiť:
 

No a, ved sa prestahuju do inej.
Odpovedať Známka: -1.7 Hodnotiť:
 

to ze Ty potrebujes niekoho kto na Teba bude davat pozor je Tvoje rozhodnutie, ale nechaj ostatnych zit ako uznaju za vhodne. Ak sa Tvoja zena rozhodne ze bude spavat so mnou, zacne robit doma peklo a tyrat Ti deti ked nebudes pritomny, a poprosi jej kamarata nech pride k Vam domov a rozbije Ti hubu, budes rad? Ona povie ze si ju tyral a ukaze na fialove deti, Tebe ako spravnemu samozvanemu policajtovi tato zamienka bude stacit a hijoo nasilie pokracuje. ci su to 2 utecenci alebo 2 miliony je nepodstatne, podstatne je ze to je ICH krajina a ICH nezhody. ak nedokazes respektovat toto pravo si obycajny fasista a pokrytec. na jednej strane sa obhajujes utecencami a na druhej strane ziadas VOJENSKY ZASAH = dalsiu smrt.. a ktori su Ti zli? vies to alebo si len myslis?
Odpovedať Známka: 8.4 Hodnotiť:
 

a potom to bude vyzerat nejako takto :)

www.activistpost.com/2013/09/
regime-change-in-libya-descends-into.html
Odpovedať Známka: 4.0 Hodnotiť:
 

Napríklad 3 000 000 Iračanov, ktorí ušli do Sýrie po OSN - neautorizovanom útoku Bushovcov. Naše médiá o tom mlčia, na rozdiel nemecké, české... , tie nie. Naši "novinári" sa teraz pchajú do zadku amíkom viac, ako voľakedy sovietom.
Odpovedať Známka: 6.0 Hodnotiť:
 

nik netvrdí, že Američania nerobia blbosti. Potrebovali na niekoho zaútočiť, tak zaútočili na Irak.
OSN je ale zaručene na smiech.
Odpovedať Hodnotiť:
 

Fajn, mam tu jedno porno zaheslovane. Takze cez co to mam poslat?
Odpovedať Známka: 2.2 Hodnotiť:
 

Toto im staci, v priebehu najblizsich dni sa ti rovnakom adresari objavi odheslovany subor. Ak by si mal plny disk, neboj, nieco ti zmazu aby to voslo :-)
Odpovedať Známka: 9.2 Hodnotiť:
 

Tajomstva vo virtualnom svete internetu neexistuju.
Utajena, nedesifrovatelna, ci nezistitelna a neodhalitelna informacia je iba taka, ktora neexistuje!
A ani tym nie som si celkom isty... :-)
Odpovedať Známka: 7.9 Hodnotiť:
 

"Tajné služby požiadali oboje noviny o nepublikovanie článkov s odôvodnením, že zahraničné ciele sledovania by mohli prejsť na účinnejšie formy šifrovania a komunikácie. Noviny tak vynechali a nezverejnili niektoré konkrétnejšie informácie."

WTF???!!!

To akoze tajne sluzby maju este tu drzost verejne poziadat media aby nepublikovali "citlivejsiu" cast informacii s tym aby mohli tieto tajne sluzby aj nadalej sledovat krajiny ktore sleduju a tieto media im to dobrovolne umoznili?! Postrielal by som tych idiotov v tych mediach. Hned potom ako by som vystrielal tych idiotov z tajnych sluzieb.
Odpovedať Známka: 7.4 Hodnotiť:
 

Zrkadla a dym.

Tajne sluzby poziadaju noviny "zo strachu" o nezverejnovanie s odovodnenim, ze by ciele sledovania mohli prejst na ucinnejsie formy sifrovania. Tato ziadost sa samozrejme prevali, "ciele" eventuelne prejdu na lepsie sifrovanie. A? Vsetci su spokojni. Ciele su spokojne, ze lepsie sifruju a tajne sluzby tiez, nakolko navodili dojem, ze pri "lepsom sifrovani" maju problemy. Pritom ziadne problemy nemaju, len potrebovali navodit vseobecny dojem, aby vyzneli slabsie a neschopnejsie ako v skutocnosti su.
Odpovedať Známka: 8.2 Hodnotiť:
 

Moze byt, nad tym som neuvazoval.
Odpovedať Známka: 8.3 Hodnotiť:
 

Pri tajnych sluzbach zrejme nie je odveci rozmyslat systemom, ze ver presnemu opaku toho, co tvrdia.
Odpovedať Známka: 10.0 Hodnotiť:
 

radsej neverit ani ani, a vymysliet cestu c 3
Odpovedať Známka: 3.3 Hodnotiť:
 

no len ti 'idioti v mediach' tu informaciu nedostali ako poziadavku. Oni to dostali ako "nezverejnis to, alebo ti vystrielam rodinu a spravim zo zivota peklo". A vobec to nemuseli povedat takto priamo, kazdy vie, co by dotycneho cakalo. Ti ludia uz beztak riskuju, ze si ich niekto pride odviezt na "vysetrovanie"
Odpovedať Známka: 5.0 Hodnotiť:
 

Zaujimave. Znamy tvrdil, ze Cisco routery maju specialnu funkciu na desifrovanie SSL, pravdepodobne cez odchytavania privatnych klucov. Zdalo sa mi to za vlasy pritiahnute, ale vyzera, ze mal pravdu.
Odpovedať Známka: 3.3 Hodnotiť:
 

privátne kľúče sa nikde neposielaju
Odpovedať Známka: 7.1 Hodnotiť:
 

mozno chcel napisat, ze: ked je cisco zariadenie pouzite ako end-point pre sifrovanie, posle tento privatny kluc "na preddefinovanu adresu"
Odpovedať Známka: 10.0 Hodnotiť:
 

Aj tak to moze byt.
Odpovedať Známka: 0.0 Hodnotiť:
 

Skor to je myslene tak, ze Cisco vie najst privatny kluc posielany mailom alebo napriklad uploadovany SSH-ckom, od ktoreho ma kluc, apod. Inak: ked admin zalohuje privatny kluc pomocou Cisco prvkov, nemoze mat istotu.
Odpovedať Známka: 10.0 Hodnotiť:
 

"Zalubeny list agentovi NSA, ktory sleduje moju internetovu aktivitu"
http://goo.gl/2GrcgK
Odpovedať Známka: 10.0 Hodnotiť:
 

Ta cast s "Dirty bomb" oplul som monitor od smiechu. :D
Odpovedať Známka: 10.0 Hodnotiť:
 

najhorsie na tom je to, ze nevedia zistit, kto a kedy udaje vynasa.

netusili o snowdenovi, netusili ani o tom co vsetko ma.

a takych leakov mohlo byt vela.
Odpovedať Známka: 10.0 Hodnotiť:
 

ako to myslis, ze to je najhorsie?
Odpovedať Známka: 1.4 Hodnotiť:
 

A čo je vlastne s tým babrákom Snowdenom?
Už ho zastrelili, alebo spáchal samovraždu?

Odpovedať Známka: -7.3 Hodnotiť:
 

ok.. nie je to to najhorsie.

akurat teraz nikto nevie, kto vsetko ma podrobne informacie o backdooroch, private klucoch, atd..

proste nejaka organizacia ktora ma v nazve "National Security" oslabila bezpecnost vsetkych ludi a este je aj neschopna tie informacie zabezpecit.

jej zamestnanci mohli kludne predavat data konkurujucim firmam, vladam, teroristom, hackerom atd. a nikto sa to uz nedozvie.

Odpovedať Známka: 8.2 Hodnotiť:
 

Takže topho babráka mali už dávno zastreliť, nie ho velebiť či nebodaj osalvovať!
Odpovedať Známka: -8.6 Hodnotiť:
 

sladka nevedomost?

cize radsej by si nevedel, ze tvoje (firemne) tajne informacie sa predavaju po celom svete? alebo su minimalne volne dostupne ludom, ktorych nikto nekontroluje a mozu ich tak vynasat?

este raz, snowden urcite nespravil prvy leak.
Odpovedať Známka: 10.0 Hodnotiť:
 

myslel som to tak, ze aj pred snowdenom boli data vynasane (inymi ludmi), len sa o tom nevie.

Odpovedať Známka: 10.0 Hodnotiť:
 

what if i told you that snowden is just another psychological operation on the public?
Odpovedať Známka: -3.3 Hodnotiť:
 

Conspiracy Keanu to the rescue :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Ved prave, len ma vobec nenapada vobec noc, kto z USA by tym ziskal, hlavne co by tym ziskal.
Odpovedať Známka: 5.0 Hodnotiť:
 

este vacsiu polarizaciu spolocnosti, vacsi tlak
Odpovedať Hodnotiť:
 

Sranda je ze aj ked vsetko vedia lebo kazdeho sleduju, tak nevedeli ze sa ich Snowden chysta potopit. Pride mi to ako lacny trik ako odputat pozornost od niecoho ineho alebo uputat pozornost na nieco z nicoho nic aby mohli rozputat dalsi vojnovy konflikt.
Odpovedať Známka: 10.0 Hodnotiť:
 

aby ich trafil všetkých a nestihli sa uhnúť !!!
Odpovedať Hodnotiť:

Pridať komentár