Slo-Tech - FBI je ta teden v bitki z Applom za odklep iPhona poskrbel za dramatičen preobrat z izjavo, da Applovega sodelovanja pri pisanju operacijskega sistema za odstranitev zaščite pred razbijanjem s surovo silo naposled sploh ne bodo potrebovali. V ponedeljek, ko so sodišče zaprosili za odlog in prestavitev zaslišanja obeh strank, so bili še skrivnosti, kdo in kako jim bo pomagal. Sedaj se tančica skrivnost počasi dviga; pomagalo naj bi jim izraelsko podjetje Cellebrite, piše izraelski časnik Yedioth Ahronoth.
Cellebrite je v lasti japonskega podjetja Sun Corp in se ukvarja z digitalno forenziko, katere storitve prodaja organom pregona, vojski in obveščevalnim agencijam, ter razvojem tehnologije za mobilne naprave. FBI je za sodelovanje s Cellebritom za zdaj rezerviral 15.000 dolarjev, kar priča o resnosti namere. Glavno vprašanje pa je, ali zmorejo. Ameriški strokovnjaki so mnenja, da če je to izvedljivo, bo Cellebrite to zmogel. Cellebrite ne daje izjav.
Če ima Cellebrite res metodo za dostop do podatkov, je to slaba novica za Apple. Zanimivo pa je, da so alternativo našli tako hitro. To pomeni, da je bodisi Cellebrite res hitro odkril luknjo v iOS 9 bodisi FBI ves čas vedel obstoj luknje v iOS, a so želeli napad izkoristiti za pridobitev splošnega orodja za lomljenje naprav z iOS. So pa še druge možnosti, če te luknje ni. Ena izmed verjetnejših je kloniranje NAND-a (NAND mirroring), kjer lahko potem po mili volji preizkušajo kode, saj imajo kopijo podatkov. Manj verjetno pa je, da bi se lotili samega čipa s ključem, ker je postopek s kislino in laserjem nevaren in lahko nepovratno uniči čip s ključem, s čimer bi tudi ostale tehnike postale neuporabne na konkretnem telefonu. Kot rečeno, 5. aprila bo jasno več, saj mora FBI do tedaj sodišči predložiti poročilo.
Zanimivo pa je, da so alternativo našli tako hitro. To pomeni, da je bodisi Cellebrite res hitro odkril luknjo v iOS 9 bodisi FBI ves čas vedel obstoj luknje v iOS, a so želeli napad izkoristiti za pridobitev splošnega orodja za lomljenje naprav z iOS.
Ali pa je Cellebrite luknjo poznal že prej in je čakal moment za tržit oziroma so že tržili na skrito.
To je samo veliko govorjenja. Apple sam ne sme priznati, da sodeluje z FBI, ker bi si uničil sloves. V ozadju pa je vse urejeno. Nenazadnje se lahko Applu zgodi tudi kakšen finančni pregled. Dvomim, da si tega želijo.
To je samo veliko govorjenja. Apple sam ne sme priznati, da sodeluje z FBI, ker bi si uničil sloves. V ozadju pa je vse urejeno. Nenazadnje se lahko Applu zgodi tudi kakšen finančni pregled. Dvomim, da si tega želijo.
Saj niso lokalni šiptar al pa taksist, ki te nategne za 50 centov - pri vsemu bazillionu dolarjev v tujini kjer je večina profita narejenega in ki je "speljan" preko davčnih "oaz" (ki to niso v filmskem smislu, ampak so pač luknje v davčnem pravu večih različnih držav, ki skupaj pridelajo davčno oazo) ki jih ameriško pravo pač ne more pokrivat, se Apple pač ne bo igrali z takšnimi neumnostmi oz. tudi če bi jim našli kakšno pomankljivost, je kazen, ki jo bodo dobili zaokrožitvena napaka (ja, par 10 milijonov, tudi 100, v desetine miljard jim pa pač ne morejo nabiti kazni, saj tudi Apple nima tako neumnih odvetnikov).
"Myths which are believed in tend to become true."
--- George Orwell
Če bi po ameriškem ekonomskem (sedež v USA) pravu zahtevali plačilo njihovih (USA) davkov, bi vsako podjetje bankrotiralo. Zato so oaze.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
Dvomim, da jim bo pomagal Celebrite. To trdim že samo zato, ker če bi dejansko razvili neko tehnologijo za enostavno zaobiti enkripcijo, menda to ne bi stalo samo 15000$.
Po drugi strani pa vsi senzacionalistično omenjajo možnost kopiranja NANDa s čimer bi pridobili neskončno mnogo možnih poizkusov brute force napada.... ok, super ampak ali vam res ni jasno da je to možno storiti samo če imaš fizičen dostop do aparata, nekdo pa želi imeti stranska vrata?
Seveda jih razumem, zakaj bi to radi. Navsezadnje živimo v zelo strašljivem obdobju. Ves tehnološki napredek se izkorišča izključno samo za nekaj slabega. Ni je tehnološke stvari, ki bi se uporabljala izključno samo za proizvajanje nečesa "dobrega". Misel, da neko podjetje proizvaja mobilne aparate ki omogočajo povsem varno, kriptirano hrambo biločesa in povsem varno komunikacijo med bilokom je pač strašljiva. Kljub temu pa se ob vključitvi stranskih vrat pojavi enormna slabost v obliki bistveno okrnjene zasebnosti posameznika, ki želi samo gledati 9gag in je nenevaren.
Pojavi se torej vprašanje ali smo pripravljeni žrtvovati svobodo za nadzor in zasebnost za varnost. Ker je povsem jasno da če zagotovimo 100% zasebnost v obliki izjemne enkripcije to pripelje do zlorab. Sam odgovora na to dilemo ne poznam. Dvomim, da ga pozna bilokdo. So samo tisti, ki so jim ljubše ene prioritete od drugih.
Sedaj bodo preprosto počakali na naslednji primer in ponovili vajo na nekem drugem skrbno izbranem proizvajalcu, ki ne bo imel motiva se upirat tako kot Apple. Z dovolj "ponesrečeno" obrambo pred sodiščem, ki postavi precedes, lahko tak proizvajalec spravi tudi Apple na njihov žalosten nivo.
Pojavi se torej vprašanje ali smo pripravljeni žrtvovati svobodo za nadzor in zasebnost za varnost.
V bistvu se to vprašanje niti ne pojavi - ker te ne bo nihče vprašal. Tisti časi, ko se je ljudi spraševalo, so mimo (če so sploh kdaj obstajali). Neka PR šarada seveda še obstaja in bo še naprej, vendar je vedno bolj podobna Monty Python skečem. Zveni žalostno, ampak tisti spretno krmiljeni revež, ki se razstreli na letališču (ali zapelje avion nekam...), ustvari milijonkrat več politike, kot jo ustvariva ti in jaz, ko flikneva tisti listek v skrinjo. O da, in to kakšno politiko ustvarja...
Zanimivo, po eni strani trdis, da te politika ne zanima. Po drugi strani se pa zapletas v temo o FBI-ju in nadzoru komunikacij, kar definitivno spada pod politiko.
Mavrik ta forum uporablja za daljsanje e-penisa. Ker si ne upa iz hise.
>Ali je varno narediti luknje v zelo varno enkripcijo zato da bi zagotovili varnost ali ne?
Če poslušaš tech podcaste, NSA uradno pravi, da ne. Tudi v Washingtonu so razklani 50:50. Vsi vedo, zakaj je bil izbral ravno ta telefon in kaj se poskuša doseči. Tega sploh ne skrivajo. Ne bi bil presenečen, če bi na koncu (čez 5-10 let) odločalo "meje" ustavno sodišče, če bi se zadeva izrodila.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
zakaj moraš spamat z nekim bednim referendumom? Politika me ne zanima. Nikdar me ni, nikdar me ne bo. Pač to vprašanje se mora vprašati vodstvo FBI, ki se je spustilo v tožbo proti Applu. Ali je varno narediti luknje v zelo varno enkripcijo zato da bi zagotovili varnost ali ne?
Drakonis, ne štekam. Torej "pojavi se torej vprašanje ali smo pripravljeni žrtvovati svobodo za nadzor in zasebnost za varnost", ampak politika te ne zanima in te nikoli ne bo, od vodstva fbi pa pričakuješ, da bo odločilo, ali smo mi (!) pripravljeni žrtvovati zasebnost? Ja, živo si predstavljam, kako bo to vodstvo fbi odločilo, po možnosti na skupnem sestanku z vodstvom cie, nsa in predstavniki pentagona. Referenduma (pravzaprav sem mislil na volitve in demokratični postopek) se pa ne rabiš bati - ne bo ga na to temo.
Ste že pozabili!? They who can give up essential liberty to obtain a little temporary safety deserve neither liberty nor safety. Ti NI politično vprašanje. Tu se gre za obstoj družbe in prihodnost civilizacije...
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Ste že pozabili!? They who can give up essential liberty to obtain a little temporary safety deserve neither liberty nor safety. Ti NI politično vprašanje. Tu se gre za obstoj družbe in prihodnost civilizacije...
Bojim se, da bo prihodnost civilizacije kamera in GPS permanentno v rektumu. Vsaj trend je precej očiten.
Ste že pozabili!? They who can give up essential liberty to obtain a little temporary safety deserve neither liberty nor safety. Ti NI politično vprašanje. Tu se gre za obstoj družbe in prihodnost civilizacije...
Kakšen stav podjetja je blagodejen za javno podobo in prodajo, je jasno. Pa ne gre za to.
Bolj gre za premikanje mejnikov vsem na očem. Želeli so precedens, ker je po Snowdnu idr. žvižgačih jasno, da se ljudje kar hitro vdajo v usodo in privadijo na nov nadzor.
Težko prepoznavne in sploh nedokazljive ranljivosti (predvsem v obliki hroščev) pa tako ali tako že dolgo podtikajo in to brez vednosti podjetja/poslovodstva. Ker odredba tajnega sodišča FISA (gag order) lahko prileti tudi na le nekaj razvojnikov/tehnologov, torej na minimalno št. oseb, ki so za izvedbo podtikanja potrebne.
Ali ni to vdor v IS? In kot tak opredeljen kot zločin, ne prekršek, v ZDA?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Zanimivo, po eni strani trdis, da te politika ne zanima. Po drugi strani se pa zapletas v temo o FBI-ju in nadzoru komunikacij, kar definitivno spada pod politiko.
Mnogo je bilo primerov, ko je FBI pripravljal stinge, pa so jih CIA zajebal. Ali obratno. Pa DHS se zraven primesaj pa imas v zivo tisti pregovor o kuharjih in juhi.
Mavrik ta forum uporablja za daljsanje e-penisa. Ker si ne upa iz hise.
Zdaj je FBI-ju vdor v napadalčev prenosni telefon očitno uspel. Kot je navedla zvezna tožilka Eileen Decker, "s pomočjo tretje stranke". "Prednostna naloga vlade ostaja, da s pomočjo ustrezne zakonodaje dostopa do ključnih digitalnih informacij za zagotovitev nacionalne varnosti in varnosti javnosti, s sodelovanjem pravno pomembnih strank ali s pomočjo sodnega sistema, ko to sodelovanje ni zagotovljeno".
V delu podoben naslov. Škandalozna nepismenost slovenskih novinarjev, po za zdaj znanih informacijah so samo do zašifriranih podatkov prišli, kar pomeni, da jim je vsebina uporabniških podatkov še vedno tuja. Zdaj je vse odvisno od tega, kako kompleksen in varen ključ si je uporabnik izbral.
