Washington Post - FBI je uspel dobiti podatke s šifriranega iPhona, ki je pripadal ubitemu napadalcu iz San Bernardina, ni pa jasno, kako so to storili. Apple jim ni želel olajšati dela, zato so se zatekli k zunanjemu sodelavcu. Najprej se je špekuliralo, da gre za izraelsko podjetje Cellebrite, a so se kmalu pojavili tudi pomisleki glede te teorije. Sedaj Washington Post piše, da je šlo za klasičen nakup odkrite ranljivosti, ki jih na sivem trgu kupujejo vse večje države.
Po neuradnih podatkih Washington Postovih virov so hekerji imeli ranljivost že na zalogi in so jo za primerno kompenzacijo delili z FBI-jem. Potem ni bilo težko pripraviti namenske programske opreme, ki je preverila vseh 10.000 možnih PIN-kod in v približno pol ure odklenila telefon. Samega šifriranja torej niso zlomili, temveč zgolj podporni mehanizem, ki je preprečeval napad s surovo silo. Če bi bil telefon zaklenjen z daljšo alfanumerično kodo, napad seveda ne bi uspel. Cellebrite naj v celotni zadevi ne bi bil udeležen, pravijo viri.
Applu podrobnosti o odklepu še ni razkrili. Ali bodo to storili, bodo na koncu odločili v Beli hiši, odločitev pa bodo sprejeli predstavniki pravosodnega ministrstva, FBI-ja, CIE, zunanjega ministrstva, oddelka za domovinsko varnost in še nekaj tročrkovnih agencij. FBI je že priznal, da konkretna rešitev deluje le na iPhonih 5C z iOS 9, ne pa tudi na ostalih modelih in verzijah. Tudi zaradi tega je Apple dejal, da ne bodo tožili za razkritje metode. Je pa FBI o njej že poročal nekaterim senatorjem za zaprtimi vrati.
FBI pa seveda še vedno zahteva, da mu Apple pomaga odkleniti iPhone 5S v drugem primeru.
Naj mi prosim nekdo razloži zakaj lahko policija ali FBI (s sodnim nalogom seveda) dobi podatke od: - mobilnega operaterja o tem kje si se nahajal - posnetke iz kamer na cestah, v trgovinah - tvoje bančne izpiske, preverja transakcije denarja - od internetnega ponudnika podatke o tvojem IP in dejavnosti na netu - tvojo medicinsko kartoteko - vstopi v stanovanje, vse preišče in vzame PC, laptop in lahko pregleduje vse podatke na njem - ....
ne sme pa dobiti podatkov iz tvojega telefona!? Ni logike. S tem, da je v tem primeru jasno, da se ne telefonu lahko nahajajo podatki, ki so potrebni za uspešno preiskavo in nadaljnje ukrepe.
ne sme pa dobiti podatkov iz tvojega telefona!? Ni logike. S tem, da je v tem primeru jasno, da se ne telefonu lahko nahajajo podatki, ki so potrebni za uspešno preiskavo in nadaljnje ukrepe.
Nihče ni rekel, da policija ne sme dobiti podatkov s telefona.
Se pa pogovarjamo ali ima policija pravico prisiliti izdelovalca ključavnice, da ključavnico pohabi do te mere, da bodo lahko vsaj policisti vedno dobili podatke.
edit: bistvena beseda je vsaj - kot se je namreč že izkazalo, so pohabljene ključavnice s pridom izkoriščali razni nepridipravi
"Figures don't lie, but liars figure."
Samuel Clemens aka Mark Twain
In kaj je to drugače kakor če dobi podatke od drugih? Npr. od mobilnega operaterja za tvoj položaj. Bi lahko dal isti argument kot si napisal. Se ne strinjam. Bi operater rekel "imamo pod geslom, ko vas j***" kakor je naredil Apple.
No če povem drugače...če bi operater imel tak sistem, da bi se podatki avtomatično šifrirali (in gesla nobeden ne bi vedel) sem prepričan, da bi sodstvo reklo, da tak sistem ni OK, ker morajo sodstvu/policiji zagotoviti informacije.
No če povem drugače...če bi operater imel tak sistem, da bi se podatki avtomatično šifrirali (in gesla nobeden ne bi vedel) sem prepričan, da bi sodstvo reklo, da tak sistem ni OK, ker morajo sodstvu/policiji zagotoviti informacije.
Policija prije kofete na telekomih že od nekdaj. Polcaji pa prnesejo krofe. Nobenmu ni prav v interesu prekinit tega obreda.
Nove igralce, ki se še ne znajo it tega, bodo počasi "prepričali", da je tudi za njih boljše, da dovolijo, da kifeljci držijo uho na "žici".
S pomočjo Bellzmetov tega sveta pa nam počasi tudi ne bo treba več zaklepat stanovanj in avtov. Ne bo imelo nobenega smisla. Ob polnoči bo prišel v posteljo kdor bo pač hotel...
In kaj je to drugače kakor če dobi podatke od drugih? Npr. od mobilnega operaterja za tvoj položaj. Bi lahko dal isti argument kot si napisal. Se ne strinjam. Bi operater rekel "imamo pod geslom, ko vas j***" kakor je naredil Apple.
Sej ne vem a se mi splača tratit čas, da ti še enkrat odgovorim.
FBI želi, da Apple pohabi metodo šifriranja, da bodo lažje vdrli v telefon. To je tako, kot da bi policija želela, da imajo vsa protivlomna vrata šibko ključavnico, za vsak slučaj, če bi oni morali kdaj vdreti.
A si povsem prepričan, da ne bo poskušal vdreti še kdo drug? Te policija s tem res ščiti pret tistimi neznanci, ki se jih tako bojiš? Ali te mogoče po nepotrebnem izpostavlja še večji nevarnosti?
"Figures don't lie, but liars figure."
Samuel Clemens aka Mark Twain
Bolj me skrbi, da bo kdo res prišel "k meni", pa da sodstvo/policija ne bo imela dovolj pooblastil za uspešno iskanje "obiskovalca".
Zanimivo, da te nič ne skrbi, da bo zasebnost ilegalna... Btw, sosedov mulec lahko prisluškuje tvojemu gsm pogovoru ravno zato, ker so imele oblasti željo po priskuškovanju.
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
