Slovenska policija aretirala domnevnega pisca Maripose

Z obema? :)

MrStein je 30. jul 2010 ob 16:33 izjavil:

techfreak :) je 30. jul 2010 ob 14:29 izjavil:

Krebsonsecurity je prehitel linkedin:
http://www.google.com/search?client=saf...

Nekak ne dela ta link. Poskus popravka:
http://www.google.com/search?hl=en&clie...

Ti si ga encodal, jaz sem ga pa direktno iz address bar-a prekopiral ... očitno ST nima rad takšnih.

#define s_channelpass 9
{"kurcevtest", 1},

odstrani, nalozi, #pederi...

Lepi podpisi v kodi iserdo.

poweroff je 30. jul 2010 ob 16:48 izjavil:

DubleG je 30. jul 2010 ob 16:13 izjavil:

Me zanima kako se bodo slovenski forenziki soočili s TrueCryptom in 30 mestnim random ključem.

Nikakor. Case closed.

Uporabili bodo geslo, ki ga je Dejan povedal. Zakaj pa ne bi?

Ker Dejan ni Iserdo.

Sej pr kriminalu pa se ne motijo glede držav, hehe.... če bi šlo za kake olimpijske medalje pol bi že bla slovakia...

Za brute force ne rabis slovarja.

če so pametni ga bodo po odsluženem zaporu hitr zaposili v kakšni firmi za varnost...

če bodo tipa dali na hladno, ne bodo nič dosegli, ker se bo v njem kuhala zamera in potem ko bo prišel ven na prostost bo res naredu pizdarijo in takrat ga res ne bodo več dobili.

Tipa bi bilo potrebno takoj zaposliti v podjetju ki bi skrbelo za varnost.


JA ? da mu bodo prepovedli stik s računalnikom ? HA ? ja pa kaj še... sej ne bo zdržal...

Glede kriptiranja pa je napad s slovarjem nekaj povsem drugega kot brute force napad. Vedno najprej probajo napad s slovarjem, kjer so zbrane pač vse besede iz vseh jezikov in še nekaj običajnih številskih gesel. Vsega skupaj ni več kot milijon gesel, kar lahko že povprečen računalnik opravi v manj kot eni sami sekundi.

Saj ponavadi ne daš "rainbow" ampak raje "rainbow2010" ali nekaj podobnega, torej je potrebno upoštevati dodatne številke in dodatne besede (npr. "ilovedoublerainbow").

Al pa kr huzG=(&/&g8G)/%RF)/BbjhjvchfDSEf906 :)

A tolko krat si že re-instaliral winse da jo veš na pamet?

whatever je 30. jul 2010 ob 18:47 izjavil:

K4HVD-Q9TJ9-6CRX9-Q9G68-RQ2D3

To je blo zdle na pamet.

Windows 98 (according to Google)

No saj v bistvu je potrebno vedeti samo prvih 5 znakov, preostale pa že Google najde - to je za večino MS programov in pri zelo znanih serijskih številkah.

Haha, kake laži na POP TV!!! Pa to ne moreš verjet

Kriv je ker je uporabljal linux !

Sidd se strinjam..plus tega, lahko bi se vsaj potrudili pa kakšno novejšo sliko od njega pokazali..damn, zelo se potrudijo, zelo. Drugače pa, dokler nebo nič dokazano, ter črno na belem, ne verjamem nič.
Je pa sila zanimivo, če je res to on, potem svaka mu čast, v nasprotnem primeru pa..vsaj meni osebno nebi ugajalo, če bi prišlo do "pomote", saj ti verjetno postavi življenje na glavo..
Me pa zanima kater je on drugi fant zraven? Ter kako je s tem, ko so nakazila preko Western Uniona? Kako pridejo do dokazov o nakazilih, ter če lahko vse dokažejo? Ker kot vemo zlikovci uporabljajo večinoma WU za takšne zadeve. mnenja?

Saj ne morem verjet, kar zmislijo si, da je njegova punca.

Še vedno čakam, da bodo pozaprli izdelovalce strelnega orožja. Saj oni so pa ja odgovorni za vse umore s strelnim orožjem, ne?

DubleG je 30. jul 2010 ob 16:51 izjavil:

Z obema? :)

Zdaj, takole je.

Policija ima nekaj zelo dobrih forenzikov, žal premalo. Ljudje so namreč v preteklosti precej odhajali iz policije - vemo zakaj (slabe razmere, vmešavanje politike).

Vendar obstaja nekaj podjetij, ki se ukvarjajo z digitalno-forenzičnimi preiskavami. In ta podjetja tudi delajo tako za policijo, kot sodišča. Pripravo takih izvedeniških mnenj je namreč mogoče dodeliti tudi zunanjim izvajalcem.

Pri nas imamo trenutno edinega sodnega izvedenca za to področje, plus kar precej zelo drage in specializirane opreme, zato kar precej delamo tako za sodišča kot za policijo. No, kolikor sem seznanjen, bo v tem primeru sodeloval FBI in prepričan sem, da bodo odlično opravili svoje delo.

Glede TrueCrypta je zadeva taka. Vsekakor se skuša pregledati cache, temp, hibernation, itd. datoteke. Ki lahko razkrijejo marsikaj.

Kot je nekdo omenil tudi sama izvorna koda lahko vsebuje precej zanimivosti. Poleg tega se v primeru šifriranja definitivno splača poskusiti bruteforce in dictionary napad - seveda do določene dolžine gesla.

Pa še drugi dokazi so. Morda pa prejemnik nima zadev zašifriranih? Kako so potekala finančna nakazila? Itd.

Če je ta osumljenec povedal gesla, pa seveda ne moremo vedeti, če ni v igri plausible deniability. Jaz lahko takoj povem moja TrueCrypt gesla. in zagotavljam, da z njimi ne bodo našli nič zame spornega... V glavnem možnosti je kar nekaj. In pri preiskavi se pregleda vse, ali vsaj čim več.

Glede gesel in ostalega - če boste pozorno brali moje novice, vambo že jasno kaj je treba narediti, da si varen. Jaz priporočam geslo dolžine 32+ znakov. Po vseh pravilih (velike, male črke, številke,...).

Cool.... anyway, jutri bi naj bilo razkritega več. Do takrat pa lahko noč!

Da. Vendar imaš na razpolago tudi nekaj orodij, ki preiskovalcem (najbrž) otežijo delo npr. TrueCrypt, Eraser...

Naj me pobere, če niso ravno američani še pred mesecem dni trdili da nimajo pojma kje je Slovenija

Drugače pa odlična reklama, saj človek cele dneve posluša in bere "Mariposa to, Mariposa tisto, slovenski hacker to..."

Good Guy je 30. jul 2010 ob 23:26 izjavil:

povej še večji BS od tega prosim

Zakaj BS?

Če malo pomisliš je brute force ali dict. attack do neke majhne dolžine povsem smiseln in tudi precej enostaven. In zakaj ne bi poskusil - zgubiti itak nimaš kaj...

??
http://slo-tech.com/profili/1356

s1m0n je 31. jul 2010 ob 00:13 izjavil:

Ja točno ta :)

PS: po mojih raziskavah je skoraj 100%, da je uradno on!

Ja ampak zakaj bi potem prej omenjeni Dejan Janžekovic govoril o tem, da je pod preizkavo z strani policistov in kako sodeluje z njimi?

Torej je bil sum glede njega ovržen (ker očitno je (tudi uradno) sum bil)?