NÚKIB spolu s NSA a dalšími americkými úřady upozorňuje na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě (diskuse)

[Peter Golis]

Pokiaľ tie siete kompromituje napríklad CVE-2018-0171 (spomenuté v originálnej verzii správy), tak by som upozornil že spoluvinníkmi sú vlastníci a prevádzkovatelia napadnutých zariadení.

Keď niekto vykradne sklad ktorý je neuzamykateľný sedem rokov, tak skladníci tiež niesú bez viny. Kradnúť sa nemá. Ale ak niekto nechá toľké roky otvorený sklad s dverami do rušnej ulice, tak sa nemôže diviť.

[..... Izak .....]

NUKIB jsou cuckari vedeny psychopaty jako Romancova a jine pochybne existnece patricici na psychiatrii

[Valgrind]

Vtipne, kdyz statni urad na neco upozornuje Kde byl ten urad v dobe covidoveho divadla, kdy bylo narizeno domaci vezeni, lide zbaveni svobody, zavreno cele odvetvi ekonomiky? Kde byli tito lide, kdyz se narizovaly karanteny v rozporu se zakonem SMSkou?

[dnes 11:02 Xerces]

No přeci v té karanténě umlčení 2 ks roušky.

[Valgrind]

:D :D

[..... Izak .....]

Ja bych chtel rict, ze na zaklade PatriotAct z USA, je kazde vyznam,nejsi zarizeni od PC - Intel-AMD, pres LAN switche a vprvky kriticke infra vybaveno zasdni jmi vratky, do kterych maji vlada USA - konkretne CIA/NSA/FBI vzdaleny pristup, je ileghalni poskytrovaty v USA sivrovane slusby bez pristupu vlady - je to tam bvrano jako terrozismus a nebo obbchopd se zbranemi ... a nemsi byut ani sifrovani - tedy nic od Applke ani Microsoft nemaji zadne sifrovani, maji pseudio sr* ke kterym ma vlada USA pristup ... jeden z mala programu co sifruje je LUKS a Treucrypt - proto byl znicen a rozprasen, presto stale existuje - nemel zadni vratka a NSA/CIA se do nej neumela a dodnes neumi vloupat .. a neumi to rozsifrovat ...

[PetebLazar]

Truecrypt v defaultu využíval šifrování AES-256. Pokud si někdo v TC zapne využití instrukcí AES-NI předpokládal bych, že skrze Intel má NSA všechny kdy použité AES klíče na světě v svých archivech k dispozici a zájmový šifrovaný obsah vystaví primárně jim (obdobné to asi bude pro AMD). Největší slabostí bude nedostatečná délka hesla. Pokud někdo zvolí příliš krátké heslo (nižší náctky?) bude prolomení hrubou silou dnešními prostředky patrně záležitostí několika hodin(dní).

[..... Izak .....]

Nepozuivat zadny HW na generovani nahodnych cisel ani sifrovani ne nerozsifruji, kvantove pocitace neexistuji a nikdo jej nema, vsichni realne lozu jak uz jej maji - maji prototyp co nefunguje, casto jeden takt je v radu desitek minut az hodina, provede sice kupu vypoctu naraz, ale pak CPU umre

[..... Izak .....]

1) nikdo nezna delku hesla, 2) ne cisla fakt nei, velke a m ale znaky, cisla a specialni znaky ... razem tim konci slkovnikove utoky i kdyz se pouzije slovo ... je tam i salt aby ani neslo zjistit co tam je a kde nic neni ..

Realne v BTC kauze stat nebyl schopne rozsifrovat truecrypt soubor typuji s jednoduchym heslem Tupuji neco jako heslo: Kl1cenk@1995.08.25_)(*&^%$#@! ... dalo gby se rict easy password, snmadno zapamatevatelne - ale vazne vas to napadne ? NE a nevite ze tam je jeho datum narozni a ze pak da se shiftem 0,9,8-1

Ja mam treba v praci srandovni problem, musime mit hesla, ktere nejsou napsat na klavesnici - tedy jen keepass a pres schranku, nebo jako ze napsat - jako slo by s eascpa char. - ale to nikdo neda a ne kady dialog to podporuje ... takze full-screen hesla NO NO - a pak klic na mobil samorejme jako sekundarni

[..... Izak .....]

Vypocet kdyz to bude hned rika: 207 million years https://www.passwordmonster.com/

U sifer je ta vec, ze overovani trav - cim dele, tim lepe

[Jendа]

Pokud si někdo v TC zapne využití instrukcí AES-NI předpokládal bych, že skrze Intel má NSA všechny kdy použité AES klíče na světě v svých archivech k dispozici

Jak bys to implementoval? Těch klíčů může být fakt hodně - například u TLS spojení je pro každé spojení nový. Byla by tam nějaká logika, která by se snažila zjistit, který z nich se používá nejčastěji, a ten si uložit? (protože to bude asi ten k disku) A pak by bylo potřeba to z toho procesoru nějak dostat - takže by to fungovalo jen po fyzickém zabavení?

[xkucf03]

Vedle procesoru Intel se často nachází i ethernetový adaptér a WiFina od Intelu… Viz také AMT. Intel je schopný tam podstrčit vlastní síťovou komunikaci, aniž by o tom operační systém věděl nebo tomu musel nějak pomáhat. Teoreticky bys mohl najít podezřelé pakety na síti, kdybys ji důsledně skenoval a vše kontroloval, ale pokud máš v síti i počítače s Windows, tak to jde schovat mezi aktualizace nebo „telemetrii“ a nevšimneš si toho. Případně to zamaskují jako HTTP požadavky na nějaký inzertní server nebo CDN server a pošlou to ve chvíli, kdy zrovna prohlížíš nějakou stránku, takže ti to nebude podezřelé.

Tím neříkám, že se to takhle nutně děje, ale tu možnost mají. A spolupráce mezi americkými firmami a americkými tajnými službami, to je potvrzená realita.

[Jendа]

A jinak

Pokud někdo zvolí příliš krátké heslo (nižší náctky?) bude prolomení hrubou silou dnešními prostředky patrně záležitostí několika hodin(dní).

právě naopak, tohle se IMHO dost zlepšilo (z hlediska obrany proti útokům) - dnes se již běžně používají alrogitmy (jako třeba Argon2), které se opravdu špatně akcelerují. I na velkém počítači tak můžeš skončit maximálně se stovkami pokusů za sekundu.

[..... Izak .....]

Mam nekolik zkusenosti - kdyz to byli Apple, M$ - police data mela, cokoliv jineho nemeli nic, at uz truecrypt, nebo LUKS, cokonce ani sifropvany CEPH nebyli schopni sejmout - viz nejvetsi tor sveta na 100Gb siti na akademii ved, ve skutecnosti neslo o sireni filmu, ale o test propustnosti a cluster FS CEPHS

1. instance je odsoudila, 2. Instance povazoval za nutne, aby nejaky z tech firlmu prehrali a dokazali, ze tam neco takoveho vubec je - vyusledek byl, ze znalec byl idiot, bylo dokazano ze lze a vyklada pohadky, branil se tim, ze nehce davat zlocincum navod a police ani znalci nebyli schopni zadne data najit - tim padem byli zprosteni obvineni - servery a diskove pole museli vratit.

Tim padem vf realite CZ police na co nema klice z USA na komercni backdoroovane sr*** se proste nedostane.

[dnes 12:11 fjfjffj]

Ak nahodou aj tajne sluzby maju taku uroven pristupu, tak ho urcite nebudu pouzivat proti obycajnym ludom, kde by sa to prevalilo. Mozno niekde interne na spionaz, ale bezny clovek a ani sud nikdy nepride do kontaktu s vystupom takeho niecoho.

[dnes 12:38 pavele]

Ak nahodou aj tajne sluzby maju taku uroven pristupu, tak ho urcite nebudu pouzivat proti obycajnym ludom, kde by sa to prevalilo. Mozno niekde interne na spionaz, ale bezny clovek a ani sud nikdy nepride do kontaktu s vystupom takeho niecoho.

No to je právě ten největší průser, že ty zadní vrátka vždy někdo omylem najde a použije zrovna ne čestným způsobem proti "obyčejným" lidem.

[xkucf03]

Zloděj křičí: „chyťte zloděje“.