Slo-Tech - Ben Lincoln je testiral svoj telefon Motorola Droid X2, ki ga je Motorola izdala pred dvema letoma, še pred Googlovim prevzemom. Preizkušal je delovanje Microsoftovega Exchange ActiveSynca, zato je telefon nastavil tako, da je ves promet pošiljal prek Burp Suite. Pri pregledu podatkov je opazil, da se telefon povezuje na naslov ws-cloud112-blur.svcmot.com, za katerega je domeno kupila Motorola. In na ta naslov se nezaščiteno stekajo prometni in vsebinski podatki.
Analiza je pokazala, da telefon ukaze prejema in pošilja prek šifriranega protokola (HTTPS), podatke pa pošilja povsem nezaščitene prek običajne HTTP-povezave. Preveril je, kaj vse se pošilja, in bil neprijetno presenečen. Motorola dobiva podatke, kot so gesla in uporabniška imena za na primer Facebook, Twitter, Photobucker, Picasa, slike, ki jih nalagamo, podatki o Exchange ActiveSyncu in še podatke s številnih drugih strani in aplikacij, ki jih uporabnik obišče. Redno se pošilja tudi vsebina namizja, poleg tega pa tudi klasični podatki o telefoni, kot so številke IMEI, IMSI, telefonska, statistika o klicih in sporočilih itn. Potem pa je tu še kup podatkov, ki se pošiljajo, a ne v obliki enostavnega besedila (plain-text), tako da še niso razvozlani.
To prinaša precej pomislekov. Motorola (oziroma sedaj Google) kupcev ne obvesti o tovrstnem zbiranju podatkov, niti ga ni mogoče onemogočiti. Poleg tega pa lahko podatki pristanejo tudi v rokah tretje stranke, saj se pošiljajo nezaščiteno. Navsezadnje to porablja tudi pasovno širino in baterijo, kar tudi ni zanemarljivo.
Članek je prejel veliko pozornosti v spletu. Odziv Motorole pa še čakamo.
lepo bi bilo, če bi v roke vzel še telefone drugih proizvajalcev in testiral še druge naprave. Čisto možno je, da vohunijo vsi proizvajalci, ne le Motorola.
Mislim zdej ne vem a se javnost norca dela? Kako težko je v telefon dodati še par vrstic, da se vsi pogovori in keypress logirajo, nato zazipajo in pošljejo prek HTTPS... mislim c'mon to je trivialno. Samo čakam, da "javnost" zve da npr. T2 vidi katere kanale gledaš, da Telekom Slo lahko logira vse telefonske pogovore itd... ter da je sedež sove po naklučju zraven internetnega vozlišča... res naklučje pizda.
Mislim zdej ne vem a se javnost norca dela? Kako težko je v telefon dodati še par vrstic, da se vsi pogovori in keypress logirajo, nato zazipajo in pošljejo prek HTTPS... mislim c'mon to je trivialno. Samo čakam, da "javnost" zve da npr. T2 vidi katere kanale gledaš, da Telekom Slo lahko logira vse telefonske pogovore itd... ter da je sedež sove po naklučju zraven internetnega vozlišča... res naklučje pizda.
eh saj veš kako je to. Tudi za ameriko je bilo čisto vsem jasno da zagotovo vohunijo za preostalim svetom, zdej pa je kvazi neka panika ko je tisti cepec izdal dokumente in zapustil družino. Waw, amerika vohuni :O Šokantno...not.
enostavno je vse ok, dokler o tem ne spregovori javno. Takrat bo nekaj dramatičnih trenutkov, nato pa se bo vse spet pozabilo.
sem mi ne zdi normalno, obenem pa se mi zdi neizbežno.
... razen če narediš svoj aparat za komunikacijo s preostalim svetom za katerega lahko garantiraš da uporablja vse tako imenovane varnostne protokole, ki naj bi bili varni.
Neizbežno? A se ti hecaš? Ne govorimo o zajumu podatkov pri isp-ju oz. ponudnikih vsebin, ampak na tvoji fucking napravi. To, da je tehnično simple naresti vohunjenje ni še noben razlog. Bomo videli kako simple jim bo razložiti, zakaj to to delali.
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
Neizbežno? A se ti hecaš? Ne govorimo o zajumu podatkov pri isp-ju oz. ponudnikih vsebin, ampak na tvoji fucking napravi. To, da je tehnično simple naresti vohunjenje ni še noben razlog. Bomo videli kako simple jim bo razložiti, zakaj to to delali.
Ne se ne hecam. Kakšen backdoor naredi nek proizvajalec ve samo proizvajalec. Kaj boš ti recimo naredil če se izve da to delajo vsi proizvajalci? Boš vrgel telefon v smeti ali pa ga boš pač uporabljal naprej?
in ne, ne zdi se mi prav. Samo resno: kaj boš naredil? ustanovil svoje podjetje za izdelavo telefonov kjer boš skrbel za zasebnost uporabnikov?
Vrgel v smeti, jasno. Saj se da dosti enostavno preveriti, če kaj pošiljajo okoli. Niso prvi, ki so jih dobili, niti ne bodo zadnji. In vsi, ki so koj dpbočo. so se kasneje morali precej ukvarjati s PR-om in so večinoma prenehali.
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
sicer ne najdem točne novice kjer je takrat pisalo da je cisco lahko na daljavo izklopil router če si delal kaj sumljivega. morda je bila samo slabo napisana novica, nisem raziskoval saj uporabljam drugo mrežno opremo.
Je pa cisco to vsaj javno napovedal ob izdaji firmwera: Another concern raised in user comments came from Cisco's privacy policy for the Cisco Connect Cloud. "When you use the Service, we may keep track of certain information related to your use of the service," the policy said. Among other things, that data may include how much traffic is going through the router every hour; that information includes the Internet history from the home network, the policy said.
In the policy, Cisco said it "may share aggregated or anonymous user experience information with service providers contractors or other third parties," but that the data would not personally identify the user in any way."
Je precejšnja razlika med tako rekoč statističnimi podatki kot je količina prometa ali zgodovina obiskanih strani ter med v novici omenjenimi informacijami. Jasno, oboje je sporno.
Ni res da se ni zgodilo popolnoma nič. Uporabniki so besni in cisco je naredil določene spremembe. Res je še vedno skret, ampak posledično so ziher tudi izgubili nekaj uporabnikov.
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
Je precejšnja razlika med tako rekoč statističnimi podatki kot je količina prometa ali zgodovina obiskanih strani ter med v novici omenjenimi informacijami. Jasno, oboje je sporno.
res je precejšna razlika, se strinjam.
Še dobro sicer da obstaja opera mini, s katero lahko preprosto zaobideš motorolino vohunjenje.. :)
(statistika o aparatu me niti malo ne moti. bolj me moti tisti del o brskalniku)
Za kaj takega, bi morali biti milijardna kazen Motoroli od ameriške informacijske pooblaščenke, poleg tega pa še skupinska tožba lastnikov tega telefona v vrednosti milijon USD na osebo....
Za kaj takega, bi morali biti milijardna kazen Motoroli od ameriške informacijske pooblaščenke
si spregledal novico da zda vohunijo za praktično celim svetom? zakaj bi potem podjetju iz lastne države dali kazen, ki bi ga pokopala? morda bi takšno kazen dali evropskemu ali azijskemu podjetju, ne pa svoji motoroli.. :)
Za kaj takega, bi morali biti milijardna kazen Motoroli od ameriške informacijske pooblaščenke, poleg tega pa še skupinska tožba lastnikov tega telefona v vrednosti milijon USD na osebo....
Šele v takem primeru bi jih morda kaj izučilo!
haha.. Pa recimo, da ima Motorola prijatelje v malo višjih političnih krogih, pozna ljudi ki so dajejo plačo tej informacijski pooblaščenki... mislim resno kdo mislite da je na to idejo prišel. Seveda javno mora ta pooblaščenka (če jo imajo) izražat nedopoustnost početja, ko se kamere izklopijo pa lepo pokasira par tisoč $ od lobijev, ki jo prepričajo/lobirajo da njena stališča niso povsem pravilna. Business as usual.
Me ne bi prav nič presentili če bi se sčasoma izkazalo da vsi mobilniki non stop snemajo z mikrofoni in to potem zazipano pošiljali na serverje nekam v 3PM.
Sem resno razmišljal o nabavi prvega pametnjakoviča pa se oglasi Snowden. Se malo umirim, začnem ogledovat Motorolo Defy+ pa tole.... Tip ima na svoji strani (proti dnu) navodila kako preveriti svojo Motorolo je kdo poskusil?
Edina stvar, ki na vseh računalnikih in telefonih dela tako kot mora, je macola.
Tak način se mi vsekakor zdi sporn... npr. na socialnih omrežjih tako objaviš kar želiš da folk vidi, oz. tist ki hoče za tabo snufat... to da majo backdoor-e za tja mi ni tak sporno... mobilc pa je, ker je dejansko osebno.... socialna omrežja si opozorjen da deliš na lastno odgovornost...pač privacy in te zadeve...ampak mobitel...to je pa podlo... dejansko ti dajo "bug" v hišo, še ko maš računalnik ugasnjen te snifa
Admin me je zbrisal, kljub opozorilu naj se logiram...
registriran drugače že od 2009 pa do izbrisa
Uporabniki so besni in cisco je naredil določene spremembe. Res je še vedno skret, ampak posledično so ziher tudi izgubili nekaj uporabnikov.
Mene so že.
Za kaj takega, bi morali biti milijardna kazen Motoroli od ameriške informacijske pooblaščenke, poleg tega pa še skupinska tožba lastnikov tega telefona v vrednosti milijon USD na osebo....
Spremenili bi (bodo) pogoje uporabe, da so skupinske tožbe od zdaj naprej prepovedane (tako kot je naredil Sony, če se prav spomnim)
Me ne bi prav nič presentili če bi se sčasoma izkazalo da vsi mobilniki non stop snemajo z mikrofoni in to potem zazipano pošiljali na serverje nekam v 3PM.
Tudi mene ne, zato že dolgo razmišljam kako bi vgradil hard switch za vse senzorje v telefonu...
sem mi ne zdi normalno, obenem pa se mi zdi neizbežno.
verjetno je res neizbežno. Vsak dan se izdela par deset tisoč novih mikrofonov, par deset tisoč novih kamer (ki so vedno kvalitetnejše), gps senzorjev... in vse to se kopiči v svetu. Internetne povezave so vedno hitrejše, podatkovni centri z gromozansko zmogljivostjo shranjevanja podatkov pa hitrejši z boljšo AI.
In točno takrat, ko bo zadnja smreka posekana, da bo tam polje, bo vsak kotiček na zemlji sneman. Potem bo kar bo, dokler se ne ustvari ravnovesje. To je en od scenarijev. Mogoče pa smo ljudje le bolj pametni in do tega ne bo prišlo, čeprav za enkrat ne kaže tako.
I NEED The Point of View Gun effectible on girls too! And then...
Tak način se mi vsekakor zdi sporn... npr. na socialnih omrežjih tako objaviš kar želiš da folk vidi, oz. tist ki hoče za tabo snufat... to da majo backdoor-e za tja mi ni tak sporno... mobilc pa je, ker je dejansko osebno.... socialna omrežja si opozorjen da deliš na lastno odgovornost...pač privacy in te zadeve...ampak mobitel...to je pa podlo... dejansko ti dajo "bug" v hišo, še ko maš računalnik ugasnjen te snifa
Lahko to izklopiš oz. te celo vpraša ko se prvič prijaviš v telefon. Ampak potem lokacijski servisi ne delujejo.
Forbes in Washingtontimes navajata, da so raziskovalci iz U.S. Naval Surface Warfare Center razvili nov software, Android, ki lahko daljinsko upravlja s kamero "okuženega" pametnega mobilnika in vohuni za uporabnikom.
Za kaj takega, bi morali biti milijardna kazen Motoroli od ameriške informacijske pooblaščenke
si spregledal novico da zda vohunijo za praktično celim svetom? zakaj bi potem podjetju iz lastne države dali kazen, ki bi ga pokopala? morda bi takšno kazen dali evropskemu ali azijskemu podjetju, ne pa svoji motoroli.. :)
Sem pregledal novico in moj predlog za rešitev problem je enak kot tukaj, evropske države bi morale dati milijardne kazni ameriškim podjetjem, ki sodelujejo v projektu PRISM, v Evropi (Apple, Facebook, Google, Microsoft, Twitter,...).
Potem, ko bi jih lepo v Evropski Uniji oglobili (za začetek milijarda, potem pa vsako leto še 10% dobička,...) bi enostavno začele ameriška podjetja lobirati v Ameriki naj prenehajo s tem...
Če ne naredijo sedaj nič bo tole postalo business as usual, naslednji korak bo teptanje še ostalih človekovih pravic, na koncu bomo pa imeli policijsko državo...
Najbolj žalostno pri celotni zadevi se mi zdi, da določeni ljudi take zadeve celo podpirajo oz. hočejo minimalizirati učinke tega, kot če sem pošten, me to sploh ne moti...
Glede kazni korporacijam, če želijo nastopati na EU trgu, se popolnoma strinjam. Imajo sicer tudi možnost narediti tisto s šili in kopiti, a se to ne bo zgodilo, saj večina korporacij ustvarja izjemno ugodno virtualno davčno cono (beri: davčni vrtiljak) prav s pomočjo članic EU. Karte za ta vrtiljak prodajajo prav na Nizozemskem, v Luksemburgu, na Irskem in še kje ...
Smeh :D Kakšna kazen firmam iz zda ljudje božji?!? Če začne Evropa to delat, bo to zagotovo začela delat tudi ZDA, kar bo izjemno škodovalo gospodarstvu. To ni v interesu nikogar. Zato se to tudi ne bo zgodilo, če pa se bo, pa bo kazen minimalna...toliko da lahko rečejo da so jim dali kazen.
Castiel, če podjetje posluje na EU trgu in to s podružnico ali predstavništvom, ki ima sedež v EU, mora spoštovati jurisdikcijo EU oz. članice, kjer ima sedež. Tako preprosto je. Vsi recipročni ukrepi ZDA bi bili odveč oz. nelegitimni za razliko od evropskih.
Poleg tega, da ameriške korporacije za zdaj krvavo potrebujejo evropske države, saj prek njih perejo denar in si ustvarjajo prav z njihovo pomočjo svoje davčne vrtiljake.
Castiel, če podjetje posluje na EU trgu in to s podružnico ali predstavništvom, ki ima sedež v EU, mora spoštovati jurisdikcijo EU oz. članice, kjer ima sedež. Tako preprosto je. Vsi recipročni ukrepi ZDA bi bili odveč oz. nelegitimni za razliko od evropskih.
Poleg tega, da ameriške korporacije za zdaj krvavo potrebujejo evropske države, saj prek njih perejo denar in si ustvarjajo prav z njihovo pomočjo svoje davčne vrtiljake.
evropa pa krvavo potrebuje trg da prodaja reči. Na stvari glej iz obeh strani, ne le kako bi blo zakon če bi jim dali visoko kazen. Ja, bi bilo prav tako ampak se to ne bo zgodilo ker evropa vseeno potrebuje ZDA.
Castiel, če podjetje posluje na EU trgu in to s podružnico ali predstavništvom, ki ima sedež v EU, mora spoštovati jurisdikcijo EU oz. članice, kjer ima sedež. Tako preprosto je. Vsi recipročni ukrepi ZDA bi bili odveč oz. nelegitimni za razliko od evropskih.
Poleg tega, da ameriške korporacije za zdaj krvavo potrebujejo evropske države, saj prek njih perejo denar in si ustvarjajo prav z njihovo pomočjo svoje davčne vrtiljake.
evropa pa krvavo potrebuje trg da prodaja reči. Na stvari glej iz obeh strani, ne le kako bi blo zakon če bi jim dali visoko kazen. Ja, bi bilo prav tako ampak se to ne bo zgodilo ker evropa vseeno potrebuje ZDA.
Seveda potrebuje Evropa ZDA in obratno, a to še vedno ni razlog, da se ne spoštuje juridikcije države v kateri posluješ...
Castiel, nikakor se ne bi strinjal. Enakost pred zakonom je eno temeljnih načel pravne države oz. vsake pravne in pravične ureditve. Prav tako ne vem, zakaj je EK doslej kaznovala Intel, Microsoft idr. korporacije, če EU tako krvavo potrebuje ameriški trg ...
Castiel, nikakor se ne bi strinjal. Enakost pred zakonom je eno temeljnih načel pravne države oz. vsake pravne in pravične ureditve. Prav tako ne vem, zakaj je EK doslej kaznovala Intel, Microsoft idr. korporacije, če EU tako krvavo potrebuje ameriški trg ...
kazni so bile mizerne, tolikšne kot korporacije zaslužijo v 1 uri :D
enakost pred zakonom bi MORALA bit, jaz pa govorim kaj dejansko je.
Če doleti sankcija (celo kazenski pregon) evropsko korporacijo oz. vsako pravno ali fizično osebo, ni razloga, da ne bi ukrepali proti tujim pravnim osebam. Tudi politično, če ne gre drugače.
