Zasebnost in ADSL

Sam sicer nimam ADSL priklopa, samo ker se pač ukvarjam ljubiteljsko z računalništvom me večkrat kdo prosi da pogledam, kaj je narobe z računalnikom.

Največkrat gre za družinske računalnike, ki jih uporablja več članov družine za različne naloge in so hkrati priključeni v internet prek ADSL.

V skoraj vseh primerih sem odkril da so ti računalniki v internetu praktično nezaščiteni, ker se uporabniki preprosto ne zavedajo nevarnosti takega priklopa, pa tudi če se zavedajo nimajo ustreznega znanja da bi se primerno zaščitili in zavarovali zasebnost.

Z naskokom najbolj črna slika je na računalnikih, kjer imajo nameščene programe za izmenjavo datotek P2P in so pogosto celo vklopljeni 24ur na dan (ker pač film prek Mule "dol pada" nekaj dni).

Opazil sem, da večina sicer razume da potrebuje recimo požarni zid, antivirusni in anispyware program. To so jih naučile izkušnje, ko jim je kakšen zlonamerni program recimo uničil podatke ali brisal disk.

Kako se tega lotijo pa je večinoma črna komedija. Največkrat imajo nameščene piratske antivirusne programe za katere ne vedo kaj počno, kako počno in od kje se osvežujejo. O požarnih zidovih in njihovi nalogi v računalniku nimajo pojma, če najstnik igra mrežne igre seveda hitro ugotovi da je najmanj težav, če požarnega zidu sploh ni vklopljenega. Prenos programov iz P2P omrežja je vedno rizičen, saj nihče ne ve ali je prenešena datoteka res samo "crack" namestitev za zadnjo igro, ali pa je morda namestitev prirejena in poleg igre namesti še "backdoor" v obliki dodatnega servisa.

Videl sem že nakaj takih računalnikov kjer je bilo nameščenih hkrati več antivirusnih programov, vklopljen požarni zid z privzetimi nastavitvami ter nekaj programov antispyware pa kljub temu sem našel na računalniku z XP ponavadi 5 ali več servisov za katere nisem uspel ugotoviti zakaj so nameščeni in niso ne del windows namestitve, ne nameščenih programov. Za nekatere googel ugotovi da so trojanci ali kaj podobnega, ostali so lahko karkoli in nenazadnje lahko na takem računalniku počno karkoli ko se uspešno namestijo. Prav tako je zanimivo in poučno opazovati promet na mrežni kartici ko računalnik naj ne bi počel nič, guest račune z administratorskimi pravicami brez gesla in vklopljene blokade za MS omrežja ...


Problem je v tem, da ti računalniki ne zagotavljajo nobene zasebnosti in se lahko kdorkoli z malo znanja z njimi poveže in prekopira karkoli uporabnega brez da bi lahko lastnik to opazil (večina ne zna brati logov, ne zna nastaviti auditing ...). Na teh računalnikih ima recimo ata učitelj lahko kopije testov in izpitov, mama zdravnica dokumente o svojih pacientih, ata direktor zaupne osnutke pogodb, certifikate bančnih storitev ... Verjetno če bi vedeli kaj vse je na teh osebnih računalnikih in kako lahko je to dostopno bi se nekdo moral prijeti za glavo.

Lahko si samo predstavljam kaj lahko v internetu danes naredi nekdo z malce izpopolnjenim znanjem računalniških vdorov in ustreznimi orodji za analizo in izvajanje udorov, ki so večinoma povsem brezplačno dostopni na internetu in zahtevajo za uporabo samo nekaj znanja.

Večina se tolaži, da jih bo v primeru vdora in kraje podatkov reševala policija. To je neumnost, ker sploh ne vedo da so bili tarča vdora ali so celo pod stalnim nadzorom iz interneta. Pa tudi če slučajno to ugotovijo ali ima policija moralno pravico da se ukvarja z vdorom v računalnik ki se uporablja za P2P izmenjavo licenčnih filmov, glasbe? Verjetno ne. Pa tudi če bi se večina hekerjev natančno pozna forenzične zmožnosti policije in lahko vdore izvaja prek nezaščitenih Wi-fi dostopnih točk in z metodami prikrivanja identitete (recimo tudi MAC naslove omrežnih vmesnikov se lahko nastavi poljubno). V takih primerih bi morali vložiti da odkrijejo storilca ogromno naporov in tudi denarja in če ne gre res za avtorja svetovnega ubijalskega virusa mislim da je to neizvedljivo.

Ker se število uporabnikov stalnega priklopa ADSL strmo veča je tudi potencialnih tarč čedalje več. Rešitve tega problema sam ne vidim. Pričakovati od uporabnikov da bodo imeli ustrezna znanja da se lahko ustrezno zaščitijo je iluzorno in menim neizvedljivo.

Rešitev bi bila sice specializirana podjetja z strokovnjaki za računalniško varnost, ki bi nudila storitve in svetovanja, samo pri nas se tega ne bo posluževal nihče, ker je že 8 kSIT mesečno za priklop mnogokrat prevelik strošek, kaj šele dodatni stroški za licenčno programsko opremo za zaščito ter plačilo nekoga, ki bo vse to ustrezno namestil.

In vse to seveda velja tudi za manjša podjetja, ki si umislijo stalen priklop v internet prek ADSL in nimajo ustreznih strokovnjakov, ki bi jim lahko razložili, da so brez ustrezne zaščite race v kletki na katere lahko vsak strelja z šibrovko velikega kalibra.

Žal večina niti ne ve da so race v kletki na katere se strelja z šibrovkami velikega kalibra.

Smo pa zaplavali v filozofske vode

Če mene kdo vpraša, bi moral imeti vsakdo doma neomejeno povezavo do spleta (min 100 Mb/s/100 Mb/s 24h/7d) Ker treba se je sprijazniti, da je spletni svet že zdavnaj postal del našega življenja. Že v vrtcu bi morali začeti s poučavanjem informatike, tako da bi na koncu osemletke, že vsak bil najmanj "mali programer". Ljudje bi se nato čisto drugače odzivali na nevarnosti, ki prežijo na njih na internetu. Še vedno bi se zgodila, kakšna hujša zloraba informacij, tako kot se tudi v resničnem svetu še vedno pripetijo prometne nesreče.

To je po mojem minumum, da lahko ljudje vstopimo v dobo kvantnih računalnikov, kjer se bo vse odvijalo milijonkrat hitreje.

To, ali sedaj nekdo dl filme ipd. je zamene irelevantno (ker konec koncev lahko to počneš tudi legalno, če imaš interes), ker če pomisliš, kaj vse bi se dalo storiti, če bi za rešitev določenih nalog združili moči naših računalnikov; za kar seveda spet potrebujemo določeno hitrost.

Najprej je treba po pameti uporabljati računalnik, šele nato poskrbiš za varnost. Če zadovoljiš prvo točko, drugi ne podajaš veliko pozornosti...

Da ne bom odpiral nove teme..kakšna je zasebnost, če sem odjemalec int.povezave neki drugi fizični osebi, torej da imam od lastnika prek wirelessa na ruter pa potem na pc internet. Obstaja možnost (oseba je rač. razgledana) naprimer da lahko spremlja katere int. strani obiskujem idt..?? To me je vedno zanimal..

kakšne so pa možnosti povečanja zasebnosti?

Če uporabljaš https je še vedno vidno na katero stran si povezan. Samo vsebina, ki se prenaša je "nevidna".

Poglej si še TOR.