»

Uspešen napad na kvantno kriptografijo

Slo-Tech - Novica je sicer že malce starejša, a kljub temu pomembna. 27. decembra 2009 sta namreč Qin Liu in Sebastien Sauge na 26C3 konferenci predstavila nov napad na kvantno kriptografijo

Na predavanju sta predstavila prisluškovalno napravo za sistem kvantne kriptografije, ki izvede tim. intercept-resend napad. Gre za napad, kjer napadalec prestreže foton, nato pa (nov foton) pošlje na cilj komunikacije. Prestrezna naprava izkorišča ranljivost v detektorju fotonov, z napadom pa je mogoče neopazno prestreči celoten šifrirni ključ.

Napad je bil preizkušen na realnem sistemu kvantne kriptografije, ki ga uporabljajo v National University of Singapore in je bil 100% uspešen ter popolnoma nezaznaven. Na voljo so tudi prosojnice in videoposnetek predavanja.

11 komentarjev

Kako prisluškovati svetu

Tech World -

Gotovo ste že slišali za Echelon, vprašanje pa je, ali veste, kaj točno Echelon je. Poenostavljeno rečeno gre za gigantski prisluškovalni sistem, prek katerega ZDA, VB, Kanada in Avstralija pregledujejo glasovni promet (telefonske pogovore) in iščejo določene ključne beseda, ki namigujejo na terorizem.

Deluje nekako takole. Vohunski geostacionarni sateliti in prisluškovalne postaje, kakršna je britanski Menworth Hill, prestrezajo satelitske in zemeljske klice in jih pošiljajo v obdelovalne postaje, kakršna je naprimer ameriški Fort Meade, kjer jih superračunalniki sproti (v realnem času, torej) obdelajo. Se sprašujete, kdo in kako lahko obdela tako ogromne količine podatkov? Berite dalje.

Gre za izdelke podjetja Texas Memory Systems (TMS), katerega predstavnik priznava, da več kot polovico svojega zaslužka ustvarijo s t.i. DSP sistemi za ameriško vlado. Ti so kombinacija SSD in DSP ASIC-ov (angl. application-specific integrated circuits, torej vezja, prilagojena za specifične...

26 komentarjev

Patenti še posebej ogrožajo nadaljni razvoj računalniške industrije v EU

Slashdot - Kot navaja poročilo PriceWaterhouseCoopers [PDF; 1.8 MB], naj bi računalniški patenti bili posebna grožnja Evropski računalniški industriji. Tako naj bi relativno mil patentni režim v preteklosti privedel do vrste inovativnih, konkurenčnih in kvalitetnih izdelkov, prav patentni zakon, v trenutni obliki, pa bi uničil nadaljni takšen trend. In ker se je Slovenija s svojim vstopom v EU odločila spoštovati iste zakone, bi bil verjetno pravi čas, da zastavimo politikom kakšno vprašanje na to temo, saj bo v končni fazi prizadeta tudi slovenska IT industrija.

2 komentarja

Kvantna kriptografija in EU

ITworld.com - V večini liberalnih dežel obstajajo zakoni, ki prepovedujejo prisluškovanje ljudem brez sodnega naloga. Zaradi tega imajo obveščevalne službe mnogo težav, ko želijo vohuniti za svojimi državljani. Zato so se določene zaveznice povezale skupaj in tako sedaj vohunijo za državljani drugih držav in potem te podatke prodajajo vohunskim službam domačih držav. Sistem se imenuje Echelon in o njemu ni veliko znano saj poteka pod vodstvom skrivnih služb. Vseeno se sklepa, da trenutno prisluškujejo večini komunikacij in vse te podatke procesirajo v skrivnih centrih.

Marsikdo bi dejal, da je to samo še ena teorija zarote, vendar so znani primeri, ko so določene službe priznale, da so s pomočjo tega sistema ujele koga oziroma prestregli pomembne informacije. Stopnja prisluškovanja je v tem trenutku tako visoka, da je Evropska Unija izdala poročilo v katerem, med drugim, priporočajo svojim državljanom, da kriptirajo svoje povezave za varovanje zasebnosti.

To je bilo tri leta nazaj. Sedaj...

6 komentarjev

Operacija Fastlink - na lovu za pirati

Slo-Tech - Nedvomno je na Slo-Techu kar nekaj uporabnikov, ki uporabljajo takšno ali drugčano ilegalno programsko opremo. Pred deset in več leti je bilo takšno početje (kopiranje in presnemavanje, takrat še kaset) družbeno in zakonsko sprejemljivo, vendar pa se je z osamosvojitvijo Slovenije in prihajajočim vstopom v EU, tudi državna politika do avtorske lastnine spremenila. Kljub temu, da v Sloveniji zaenkrat možje v modrem izvajajo precej omejene akcije, pa se med organi pregona vedno bolj širi globalno sodelovanje, pri katerem z eno operacijo poskušajo uničiti velike piratske organizacije.

In ena takšnih operacij, do sedaj največja, je operacija Fastlink, v kateri je ameriški DoJ (Department of Justice) v sodelovanju z desetimi državami iz celega sveta razbil, oziroma vsaj poskusil razbiti, več t.i. "warez" skupin. V operaciji Fastlink so se Belgija, ZDA, Danska, Francija, Nemčija, Madžarska, Izrael, Nizozemska, Singapur, Švedska, Velika Britanija osredotočile predvsem na "višje"...

56 komentarjev

Echelon

Linux Today - Evropski parlament je v svojem izčrpnem poročilu dokončno povedal, da sistem prisluškovanja Echelon (ki ga ima v rokah NSA) zares obstaja. Ena od bolj zanimivih ugotovitev je, da se Echelon uporablja predvsem za industrijsko špijonažo s katero se ameriškim podjetjem zagotavlja prednost na tujih trgih. Obstajajo špekulacije, da so tarča prisluškovanj tudi vse nevladne organizacije, ki grejo ameriškemu kapitalizmu precej na živce - Greenpeace, Amnesty International itd...
V bistvu gre tudi za poziv Evropejcem k uporabi enkripcije in odprtega programja (tule). Tako bomo vsaj malce bolj varni. Kaj pa slo-techarji? Koliko vas že uporablja PGP ali GPG? Tudi naša država naj bi začela razdeljevati šifrirne certifikate. Ugibajte kaj je glavna prednost? To, da jih bodo lahko 'naknadno obnovili', če bo potreba... :)

22 komentarjev