Policija gleda v tvoj računalnik

Hm...
Full Disk Encryption
Lenovo's 'Full Disk Encryption' (FDE) is a technology incorporated into some of Seagate's FDE-ready hard disks. It provides encryption of all of the contents of the hard disk.

Features
Multi platform (Linux, Windows).
Protects the whole disk (including FAT partition...)
No performance impact.
Compatible with TPM
AES (the chip which performs AES encryption has been certified by NIST)

Hja, če predpostaviva, da naš MNZ nima dostopa do morebiti vgrajenih pomanjkljivosti, ki bi bile posledice "standardizacije", je vsaj za naše okolje reč lahko uporabna...

poweroff je 24. dec 2013 ob 21:39 izjavil:

Jaz priporočam, da se uporablja a) BIOS password (ki je sm po sebi sicer bolj blažev žegen), b) FDE password za hardwersko šifriranje trdega diska (nastavi se ga v BIOS-u), c) LUKS password za zagon operacijskega sistema ter d) dodatno kriptiranje uporabniškega userspacea.

Oprosti ampak koliko današnjih računalnikov pa sploh podpira hardware disk encryption? Mislim koliko tega je sploh na trgu?

poweroff je 24. dec 2013 ob 21:39 izjavil:

Ampak to so pa exploiti (0-day, baseband), ki relativno veliko stanejo.

Tile 0-day exploiti sploh ne stanejo veliko - dobi se jih na kakšnem black hat forumu in stanejo od nekaj sto do nekaj tisoč evrov. Obstajajo tudi firme, ki se specializirajo za odkrivanje in prodajo le teh npr. Vupen. Največji kupci pa so seveda vladne organizacije, ki imajo denarnice v velikosti državnega proračuna...

poweroff je 24. dec 2013 ob 21:45 izjavil:

Res je, problem pa je, da nakup/razvoj takih trojancev pošastno stane.

Plus... ko bo zadeva prvič uporabljena v kazenskem postopku in bo postala del kazenskega spisa, bodo podrobnosti ušle v javnost. Kar pomeni, da bo naslednjič treba uporabit drug pristop.

Skratka, tole bo uporabno samo za dve vrsti namenov - za dumb "Windows" userje (nič osebnega, Winsi so pač najbolj razširjen sistem), ali pa za high-valued tarče, kjer ne bo problem zmetat pol milijona po ta malem v predkazenski postopek.

Pa misliš, da bodo razkrili podrobnosti delovanja trojanca v takšnem spisu? Ali bodo samo zapisali, da jim ga je uspelo inštalirati na PC? Mene bolj skrbi, da se bo nekdo v policiji ali parlamentu spomnil, da pri nas potrebujemo zakon, ki bo dovoljeval prisilno razkritje šifriranih podatkov. Npr takšnega, ki ga imajo v veliki britaniji (mislim, da se mu reče RIPA).

Matthai: Good point.

Je za delovanje FDE dovolj Seagatov disk ali ne in je nujen še Lenovo laptop?

FDE ima načeloma večina prenosnikov.

Jaz upam, da počasi v end-user sisteme pride sandboxing, SELinux/AppArmor kontrole (OK, nekan tega je že), whitelisting,... v routerje pa IDS.

V članku je med komentarji zanimiv graf... Kaspersky se očitno dobro odreže.

Ribič je 27. dec 2013 ob 23:42 izjavil:

Še nekaj... ko sem malo bral članke po netu, sem naletel na tole:
http://www.siol.net/novice/slovenija/20...

V tem članku mi je v oči padel en odstavek:

Kdor ne poskrbi za svojo računalniško varnost, si je sam kriv


"Dvomim, da bi lahko nova zakonodaja policiji omogočila kaj bistveno več vohunjenja, kot ga lahko na internetu opravi že danes," je prepričan vodja računalniškega centra na Institutu Jožef Stefan Mišo Alkalaj. Prepričan je, da se uporabniki odločno premalo zavedajo, kako javen je internet kot medij, in posledično ne skrbijo dovolj za ustrezno zaščito svojih računalnikov in primerno šifriranje komunikacij, kar bi preprečilo nameščanje vohunske programske opreme. "Če bi se uporabniki tega zares začeli zavedati, šele potem bi bilo zanimivo spremljati, kakšno zakonodajo bi si policija izmišljevala," je prepričan Alkalaj.

Alkalaj svari vse s pomanjkljivo zaščitenim računalniškim sistemom, da precej verjetno že ima kakšen vohunski program, "pa naj mu ga je nastavila slovenska policija – lahko prek tuje službe, s katero uradno sodeluje, kar je tudi danes povsem zakonito –, ali NSA, ali kako komercialno podjetje, ki prodaja rezultate t. i. rudarjenja po podatkih". Alkalaja bi zelo zaskrbelo, če bi šla zakonodaja tako daleč, da bi prepovedala uporabo zaščit proti neavtoriziranim vdorom v računalnik ali da bi kaznovala odstranjevanje takih vohunskih programov.

Ne najdem besed...
Ali je dejansko možno, da se v našem parlamentu znajde kup butalcev, ki bodo tak zakon sprejeli? Ker če bi tole bilo sprejeto, potem je to aroganca od arogance na kvadrat. Mislim, to, da ljudem prepovedo, da se zaščitijo proti trojanci in vdori je totalni absurd. Tako se obnaša le še ena vrsta organizmov na zemlji: virusi. Ti dejansko onesposobijo zaščito (imunski sistem) gostitelja, da se po tem lahko prehranjujejo z njim in ga izkoriščajo (npr. AIDS). To se pravi, da bi v tem primeru naša vlada postala nek virus, ki bi želel onesposobiti naš digitalni imunski sistem.

Če bo tak zakon spejet, boš na odločbi z sodišča pisalo katera vrata moraš na routerju odpreti.

Če se to uveljavi mi zadostuje povezava 4 mb za surfanje po internetu najbolj bodo nastradali polek uporabnikov tudi ponudniki interneta ki državi kar lepo polnijo žepe z visoko obdavčitvijo . Sami gnoji od politikov so na sceni škodljivci banda ušiva

No.. Če smo že pri tem..Če bi takega trojanca imel eventuelno že na računalniku, ali sploh obstaja program s katerim bi se ga dalo odkriti? Ali formatiranje diska potem sploh pomaga + reset biosa? Ali res ne obstaja nobenega znaka oz. če se bolje izrazim zapisa, da ti nekdo kontrolira računalnik? Meni je tole res podn od podna.. In še vsi IT strokovnjaki pravijo, da bodo imeli možnost popolne kontrole nad računalnikom, kar eventuelno pomeni tudi podtikanje.. In najbolj žalostno je, da potem Virant reče..No seveda, to je kaznivo dejanje, do tega podtikanja dokumentov sigurno ne bi in ne bo prišlo če bo zakon sprejet.. Kako je lahko tako siguren? Na tisoče in tisoče zlorab se je že dogajalo po svetu..In potem lih naša država, ki je polna take in drugačne korupcije trdi, da se to pri nas ne bo dogajalo. Slabo se nam piše..

No.. Če smo že pri tem..Če bi takega trojanca imel eventuelno že na računalniku, ali sploh obstaja program s katerim bi se ga dalo odkriti? Ali formatiranje diska potem sploh pomaga + reset biosa? Ali res ne obstaja nobenega znaka oz. če se bolje izrazim zapisa, da ti nekdo kontrolira računalnik?

Če gre za nadzor, to pomeni omrežni promet in tega se da preverjati izven tvojega računalnika.

Agnitum Outpost Pro Firewall si bom v kratkem namestil verjetno ga bom kar kupil .

http://personal-firewall-software-revie...

8