Slovenska policija aretirala domnevnega pisca Maripose

Tu vidim ste naredili precej dobro reklamo za TrueCrypt. Osumljenca, ki ima tako zaščiten računalnik z 32 mestnim geslom daš lepo v pripor za čas, dokler se ne dešifrira zakodiran del diska ali pa prostovoljno pove pravo geslo in potem bo razmislil, ali res hoče čakat konec vesolja.

Ne razumem najbolje tudi tiste, ki zagovarjate takšno početje in so vam modeli celo neke face (o krivdi posameznih imeni nima smisla, ker mi ne preiskujemo zadeve). Če bi vedeli, da je nekdo nezakonito brskal po 12 milijonih domov, bi se vam smilil, če bi ga zaprli? Meni sigurno ne in to je zame bistveno hujše dejanje, kot pa če kdo v trgovini sune klobaso, če nima za jest.

Če prav razumem brute force napad, oni to delajo na kopiji podatkov s svojimi orodji? namreč brute force napad verjetno pomeni ogromno nekih napačnih poskusov in če bi jaz programiral zaščito, bi po tisočem poskusu naredil enostavno to, da se particija popiše z naključnimi podatki nekajkrat, podobno kot bi jo varno pobrisal Eraser. Potem pa da vidimo brute force.

Domnevam, da preiskovalci znajo poštudirati, kaj je kje na disku in da znajo najti del, ki ostane še vedno zakodiran?

Bolj dirty zadeva pa bi bila, če bi s pomočjo botneta imel ustvarjen navidezni zakodiran disk, ki se bi nahajal na tisočih računalnikih po svetu in ga ne moreš kar odnesti v laboratorij.

dronyx je 31. jul 2010 ob 07:59 izjavil:

Domnevam, da preiskovalci znajo poštudirati, kaj je kje na disku in da znajo najti del, ki ostane še vedno zakodiran?

Tole bolj slabo domnevaš.

In tvoja teorija, ki jo omenjaš malo nazaj, je rastla in raste v glava večjih in manjših diktatorjev tega sveta. Lepo razmišljanje. Najprej bi v čuzo vtaknil tebe, ker s tole zadnjo idejo o "oblačnem kriptiranem disku", lahko sklepamo, da moraš imet ene kriminalne izkušnje, da razmišljaš tako daleč v tej smeri. Zdej moramo pa samo še najti, kje na tvojem disku se skrivajo inkriminatorni podatki.

V keho z njim! Pa še familijo poleg!

P4ajo, ja, pri Dejanu so se, khm, zmotili, kot že rečeno. Pač, imel bo zabavno štorijo za ob pivu, kako so ga lepega dne aretirali FBI-jovci in odpeljali iz službe, ter pregledali še cel amis
Sicer pa je danes v medijih že spet drugačna zgodba....

Pač so ga, slepo verjemejo vsem govoricam kaj jih mediji ala poptv naserjejo

Keyser Soze je 31. jul 2010 ob 08:34 izjavil:

Najprej bi v čuzo vtaknil tebe, ker s tole zadnjo idejo o "oblačnem kriptiranem disku", lahko sklepamo, da moraš imet ene kriminalne izkušnje, da razmišljaš tako daleč v tej smeri.

Unusual suspect, ničesar takega ne raste v moji glavi. Pred leti sem sicer imel idejo (code name Project Onyxsus), da bi dali študentom Ljubljanske FER (ponavljam Ljubljanske, ne mariborske, ker Šajercem ne zaupam) za raziskovalno nalogo razvoj računalniškega sistema, ki bi izkoriščal neizkoriščen del PC računalnikov in iz tega naredil navidezne strežnike ter navidezno diskovno polje.

Na tak način firmam z nekaj 100 ali tisoč osebnimi računalniki ne bi bilo potrebno kupovati dodatne strežniške opreme, ampak bi lahko zelo zmogljiv sistem postavile samo s pomočjo svojih PC in ustrezne programske opreme (agentov), ki bi jo napisali naši študentje. Čeprav so me takrat nekateri v komentarjih "izrugali", pa še do danes nisem zasledil komercialnega produkta na trgu, ki bi to omogočal.

Tako pa so naši vrli študentje sicer res zasloveli, samo na nekem drugem področju in edino kar si obetajo je lahko to, da bodo njihove IP naslove in promet sedaj malo bolj budno spremljale tuje varnostne službe na usmerjevalnikih.

No ja, po tihem sem malo tudi upal, da bom od komercializacije projekta onyxsus dobival kakšne procente in da bom danes že na Sejšelih piv pivo in preganjal domorodce (domorodkinje). Tako pa pijem še vedno grenko kavo in preganjam ščurke po stanovanju.

Tu vidim ste naredili precej dobro reklamo za TrueCrypt. Osumljenca, ki ima tako zaščiten računalnik z 32 mestnim geslom daš lepo v pripor za čas, dokler se ne dešifrira zakodiran del diska ali pa prostovoljno pove pravo geslo in potem bo razmislil, ali res hoče čakat konec vesolja.

Ne.

Ker če ja, se meni zdi, da ti na disku skrivaš nelegalne vsebine. Skrivaš. Med kao random podatki. V zapor, dokler ne poveš gesla!

Če prav razumem brute force napad, oni to delajo na kopiji podatkov s svojimi orodji? namreč brute force napad verjetno pomeni ogromno nekih napačnih poskusov in če bi jaz programiral zaščito, bi po tisočem poskusu naredil enostavno to, da se particija popiše z naključnimi podatki nekajkrat, podobno kot bi jo varno pobrisal Eraser. Potem pa da vidimo brute force.

Seveda delaš to na kopiji podatkov, s svojo (prirejeno) programsko opremo.

Drugače pa jaz nimam problemov s tem, da ljudje uporabljajo TC. Res je sicer nekaj malega zlorab, veliko več p aje uporabe za legitimne namene. A čmo prepovedat nože, ker je nekaj umorov letno???

Onyx: "...in če bi jaz programiral zaščito, bi po tisočem poskusu naredil enostavno to, da se particija popiše z naključnimi podatki nekajkrat, podobno kot bi jo varno pobrisal Eraser. Potem pa da vidimo brute force."

Tudi mene zanima zakaj programi ala TC nimajo te možnosti. Kje je problem?

Omejiti število poskusov verjetno res ne bi bilo smiselno, ampak lahko bi pa se recimo omejilo število poskusov na določen čas, ali pač? Recimo da se omeji na en poskus na sekundo...

Kaj pa, če enostavo diske zažgeš?

Perotnik je 31. jul 2010 ob 12:56 izjavil:

Omejiti število poskusov verjetno res ne bi bilo smiselno, ampak lahko bi pa se recimo omejilo število poskusov na določen čas, ali pač? Recimo da se omeji na en poskus na sekundo...

Ah, kako večina ljudi živi v sveti preproščini. Brute force napad na neko vrsto zaščite nima nobene veze s programom, ki je naredil to zaščito. Ni važno kakšne zaščite nekdo vgradi v sam program, ker se za brute force napad vedno napiše svoj programček, ki ne dela nič drugega kot bombardira kriptirano enoto z gesli toliko časa dokler ne najde pravega.
Imaš na spletu kar nekaj orodij za razbijanje vsakovrstne zaščite. Imaš na razpolago brute force programčke za ZIP datoteke, za RAR datoteke, Microsoft Office datoteke in tako je nekje tudi programček, ki napada TrueCrypt kontejnerje ali enote. Če ne drug ga je napisal sam FBI, ampak tega ne boš našel na spletu.
Čeprav v program TrueCrypt vgradijo zaščito, da ti lahko vpišeš samo eno geslo na uro, bo brute force programček, ki bo napadal TrueCrpt kontejner še vedno lahko bombandiral le tega z nekaj milijoni gesel na sekundo dokler ne bo našel pravega.
Torej bo vsaka "zaščita" proti brute force samo motila normalnega uporabnika, na resnega napadalca, ki bo uporabil svoj program pa to nima nobenega vpliva.

In tako je z popolnoma vso zaščito v računalnikih. Je samo metanje peska v oči za nepoznavalce. Firme se trudijo vgrajevati mogočne zaščite v svoje programe ali igrice, ki delajo probleme samo legalnim uporabnikom. Hacker pa preprosto z eno potezo zaščito zaobide s tem da napiše svoj kratek zagonski programček. Tako pri vsaki piratski igrici dobiš zraven nov zagonski del programa (kratko EXE datoteko) in zaščite ni nikjer več.

poweroff je 31. jul 2010 ob 13:40 izjavil:

Je pa res nekaj - če bi podatke odklenil jaz, bi pogledal kdaj so bili nazadnje uporabljeni / dostopani. In če vidiš, da j bil TC disk nazadnje mountan dne X, podatki na njem pa pregledani tri leta pred tem - pol nekaj ne štima, ne?

Mater bi te zajebal. Bi mal datum prestavljal ob uporabi fajlov. Bi bil hec, ker bi bil disk mountan nazadnje 10 let nazaj, podatki na njem pa pregledani tri leta v prihodnosti.

Pomoje bi šel do šefa in prosil za napotnico do Idrije.

terryww je 31. jul 2010 ob 13:53 izjavil:

kolko ma smisla spravit podatke v oblak, glede na to, da samo pogledajo loge pri ispju in tak vidijo v katerem oblaku si delal?

VPN?

techfreak :) je 31. jul 2010 ob 08:01 izjavil:

dronyx je 31. jul 2010 ob 06:10 izjavil:

Če prav razumem brute force napad, oni to delajo na kopiji podatkov s svojimi orodji? namreč brute force napad verjetno pomeni ogromno nekih napačnih poskusov in če bi jaz programiral zaščito, bi po tisočem poskusu naredil enostavno to, da se particija popiše z naključnimi podatki nekajkrt, podobno kot bi jo brisal Eraser. Potem pa da vidimo brute force.

Saj lahko preverijo, če se je kopija na kateri delajo spremenila. Če se je, potem pač še enkrat kopirajo iz originala.

Eh, kriptirani podatki so kot kitajske pismenke na listu papirja.
Če stokrat poskusiš prevesti v slovenščino, ali narobe prevedeš, list to ne more zaznati, oživeti in spremeniti samega sebe.

techfreak... o vzdevkih tule bi lahko celo humorno knjigo izdal. ;)

System je 31. jul 2010 ob 13:06 izjavil:

Kaj pa, če enostavo diske zažgeš?

To, ali da jih povoziš z valerjem za asfalt, ali pa uničiš v močnem magnetnem polju je vsekakor dobra rešitev, vendar ponavadi nimaš časa za kaj takega, ko ti enkrat že trkajo na vrata možje v črnem. Poleg tega bi bilo večini v trenutkih panike verjetno škoda uničiti nekaj, kar so delali mesece.

Bi pa lahko recimo kdo tako napeljal žice po stanovanju, da bi bil pravi sistem s podatki zazidan v zidu na podstrešju, zaplenili pa bi mu samo računalnik, s katerim je dostopal do tega. Če ne bi pozorno proučili situacije, bi kaj takega zlahka spregledali, sploh če bi šlo za amaterje, ki jih pošljejo samo narediti pregled stanovanja in odnesejo samo škatle, za katere sumijo, da so računalniki.

MrStein je 31. jul 2010 ob 14:14 izjavil:

techfreak :) je 31. jul 2010 ob 08:01 izjavil:

Saj lahko preverijo, če se je kopija na kateri delajo spremenila. Če se je, potem pač še enkrat kopirajo iz originala.

Eh, kriptirani podatki so kot kitajske pismenke na listu papirja.
Če stokrat poskusiš prevesti v slovenščino, ali narobe prevedeš, list to ne more zaznati, oživeti in spremeniti samega sebe.

techfreak... o vzdevkih tule bi lahko celo humorno knjigo izdal. ;)

Ja, ampak če bi se ta datoteka, ki jo želijo odkodirati medtem spremenila, bi lahko preverili če ima isti checksum kot tista iz katere je bila ta prekopirana.

Izi je 31. jul 2010 ob 13:31 izjavil:

In tako je z popolnoma vso zaščito v računalnikih. Je samo metanje peska v oči za nepoznavalce. Firme se trudijo vgrajevati mogočne zaščite v svoje programe ali igrice, ki delajo probleme samo legalnim uporabnikom. Hacker pa preprosto z eno potezo zaščito zaobide s tem da napiše svoj kratek zagonski programček. Tako pri vsaki piratski igrici dobiš zraven nov zagonski del programa (kratko EXE datoteko) in zaščite ni nikjer več.

Ne ni.

Imas tudi zascite, ki se jih ne da razbiti oziroma bi bilo razbijanje precej neprakticno. Pirati pa s svojim pocetjem delajo samo skodo. Zal.

EVE Online se nihce ni razbil. Pa nobene igre na PS3 tudi ne.

:)

Ja, pred 10 leti je bil tisti primer. Do danes so se stvari korenito spremenile.

Ali morda obstaja kje podatek, koliko jih je bilo pri nas že pravnomočno obsojenih za cyber kriminal? Po moji oceni je takih še bistveno manj, kot pa obsojenih za najhujši gospodarski kriminal. Pa sem prepričan, da je tega bistveno več, kot se nam zdi. Kot je vidno tudi v teh komentarjih nekateri mislijo, da so "modeli face", ker veliko vedo in bi jih morali celo zaposliti v državnih službah, medtem ko jih ne dojemajo kot nevarne kriminalce, ki lahko ljudem povzročijo zelo veliko škoda.

@System: Kakor sem jaz razumel, naj bi imel mariborčan postavljeno celo svojo spletno stran, na kateri je tržil botnet viruse. On ni pisal doma viruse, da bi se malo učil računalništva, ampak jih je pisal z namenom, da jih proda in je seveda dobro vedel, da se bodo uporabili za kriminalno dejavnost, kar vdor v tuje računalnike je, ne glede na to, če se komu zdi to čudno.

Pri virusih je dostikrat tudi tako, da če imajo vgrajen agresiven mehanizem širjenja po omrežjih, avtor niti ne more predvideti, koliko škode bo povzročil, ki gre dejansko lahko v milijone EUR.

Jaz poznam primer, ko se je z virusom okužilo nekaj 100 računalnikov ter precej strežnikov in so lastniki infrastrukture lahko natančno izračunali škodo, ki je bila seveda visoka, saj je bil delovni proces par dni zelo moten, poleg tega pa so morali angažirati cele ekipe ljudi, ki so reševale problem. Ko to množiš z milijoni računalnikov si upam lahko predstavljaš, o kakšni škodi je govora.

Do teh ljudi jaz ne bi imel nobene milosti in bi jih morali odločneje preganjati.

Seveda je važen namen in dokazovanje ni problem samo pri računalniškem kriminalu. Če pogledaš črno kroniko, so najlažje rešljivi primeri raznega družinskega nasilja, ko ata ustreli mamo in potem pokliče 113, ali pa ko "tajni policijski sodelavec" odkupi drogo od preprodajalca. Čim gre pa za malo bolj sofisticirane primere, pa ima tožilstvo ponavadi precej težav, da pride do obsodilne sodbe. Saj podobno je pri gospodarskem kriminalu, kjer ponavadi ni nihče nič kriv, ker "niso imeli slabega namena" in niso vedeli, da bo po nekajkratnih bypassih matično podjetje umrlo. To je klasična obramba. Nisem imel slabih namenov, hotel sem samo najboljše.

Verjetno obstaja v tem trenutku še precej ostalih botnetov, kjer so avtorji kode in upravljavci povsem varni, ker se z njimi nihče resno ne ukvarja. Problem maripose je bil po moje v tem, da je postala enostavno prevelika in prenevarna ter so se jo lotili z vsemi možnimi sredstvi, saj so ustanovili celo posebne delovne skupine, ki so tuhtale, kako prevzeti nadzor nad botnetom. Slovencem, ki so očitno pri tem sodelovali, verjetno ni niti prišlo na misel, da se jim kaj takega lahko zgodi, ker če zadeva ne bi dobila tako velikih mednarodnih razsežnosti, bi lahko še danes veselo uživali v sadovih svojega "dela".

Morda opozorilo za druge, ki se tudi poskušajo na tem področju.

Težava je ker ne moreš vedeti kdaj boš postal "zanimiv" organom pregona. Nadvse poučen primer: KLIK.

Že kje uradna izjava? Al bo potrebno počakati na ponedeljek?

denial je 31. jul 2010 ob 17:41 izjavil:

Vsakomur, ki prebere BFBot readme je popolnoma jasno kakšen je bil primarni namen avtorja.

Niti ne. Mislim, napišeš lahko karkoli, tudi, da se zaščitiš.