Bundeswehr verbuje hackery

Heise.de píše o nápadu německé armády vytvořit jednotku hackerů, kteří by mohli proniknout do nepřátelských sítí a následně je ovládat nebo poškodit. Jednotka je umístěna nedaleko Bonnu a tvoří ji několik tuctů absolventů univerzit Bundeswehru. Momentálně procházejí výcvikem, ale jako "hackeři v uniformě" by mohli začít působit již příští rok.

9.2.2009 09:23 | Tomáš Heger (geckon) | Zajímavý článek

Komentáře

[ja]

... tvoří ji několik tuctů absolventů univerzit Bundeswehru ... jako "hackeři v uniformě" by mohli začít působit již příští rok ...

No - akoby som to uz mal pred ocami - budu sa mi napriklad chciet naburat do mojej siete, tak co urobia? Zakerne sa potichu ku mne od zadu priplazia - rozbiju mi drzku, ukradnu mi z hlavy moj vojensky usb kluc s certifikatmy a heslarom, priskripnu mi gule aby som zaspieval heslo k samotnemu usb klucu a tymito vysoko technicky narocny prostriedkami za hrackarsky dostanu do mojej siete.

[b*d]

tak pokud by jsi měl na USB klíči mobilizační plán Ruska...

[miso]

Ten je znamy: v zime vypnut plyn - zmrznuty nepriatel ma pomale reflexy

[freshmouse]

"Všichni do lesa pro klacky"?

[Robert Krátký]

Hezky jsem se zasmál, díky. Pěkné.

[Václav "Darm" Novák]

http://xkcd.com/538/

[Kvakor]

Rubber-hose cryptanalysis

[Prcek]

The Russian technique is "thermorectal cryptanalysis" ("терморектальный криптоанализ"), coercion by putting a soldering iron into the anus.

Koukám, že Rusáci mají vždycky všechno ještě lepší, než ostatní .

[Tomáš Heger (geckon)]

Jak pro koho lepší

[q pal]

To znam, to pouziva i ruska mafie v CR. Nekolik podnikatelu popisovalo tuto metodu jako velice ucinnou, zvlaste pokud je provadena na vasich bliznich, treba zene a detech.

[Ravensun]

Haha tak to se asi inspirovali C&C - Generals (China) :D

[CET]

To se nekdo asi zblaznil. K nabouravani se do pocitaci nepotrebujes dneska hackery, staci ti banda script kiddies, ktery se budou citit dulezite. Das jim dobrej comp, nejaky 4 jadro, min. 4GB RAMky, disk par tera a Visty. Oni si pak sami najdou na netu ty hack scripty a zacnou projizdet deravy Wokna na Inetu. A mas nahackovano.

[Käyttäjä 11133]

No však to taky bude banda script kiddes, opravdový hacker by něco takového nikdy nedělal.

[pasmen]

Za prachy ti kdekdo udělá téměř cokoliv. Morálka nemorálka. Zvlášť když ti vymejou mozek a řeknou ti, že je to v zájmu tvojí milovaný vlasti...

[Käyttäjä 11133]

To je právě ten problém lidé, které já považuji za hackery mají k nějakým vlastencům a podobným omezencům poměrně daleko A s penězma většinou taky nemají problémy...

[Daniel Kvasnička ml.]

Zvlášť když ti vymejou mozek a řeknou ti, že je to v zájmu tvojí milovaný vlasti...

...a ze zrovna Nemci s timhle maji bohate zkusenosti

[Kvakor]

Vzhledem k tomu, jak maji zabezpecene pocitace a site bezny uzivatele, tak by mozna stacili i ti script kiddies. U Windows to maji jeste jednodusi vzhledem k malemu mnovzsti druhu systemu (kdezo u Linuxu je to casto "kazdy pes jina ves".). A i kdyz Microsoft od WinXP SP2 konecne zacal alespon mirne uzivatele buzerovat (i kdyz s UAC to ponekud prehnal), porad jsou spousty mist, kde to porad haprujue.

Napriklad uz je nejak vyreseno to, ze se Windows automaticky prihlasi do jine bezdratove site, pokud ta stavajici ztrati signal, i kdyz je ta druha narozdil od te prvni nezabezpecena? (sice jsem nekde cetl, ze vydali nejakou opravu, ktera alespon zobrazi varovani ci co, ale jisty si nejsem). Tahle uzasna featura jde totiz velmi efekne pouzit na odchyceni veskere komunikace, pokud zarusite puvodni kanal a zaroven poskytnete volnou sit ("rogue AP") na jinem kanalu, jejiz signal je dostatecne silny. Pak staci uz jen odchytavat prochazejici pakety a z nich vytahavat hesla ...

A to ani nemluvim o pripadu, kdy neni zabezpecena ani ta prvni, to staci uz ciste pasivni reseni ... a schvalne se zeptejte, kolik lidi ma svou domaci WiFi sit zabezpecenou (kontrolu MAC adresy a WEP nepovazuju za zabezeceni). Kdyz jsem naposledy kontoloval AP, pres ktery jsem byval pripojen pres WiFi (a to bylo pred dvema roky), bylo z nej videt okolo 30 siti, pulka nebyla zabezpecena a vetsina z nich byly domaci site s SSID jako "default", "WLAN" a "linksys".

[Shadow]

Třeba já mám domácí wifi síť úplně nezabezpečenou. Tak dávám (za pomoci netfiltru a traffic shapingu) omezenou možnost sousedům (nebo návštěvám) se připojit na Net, zatímco domácí stroje používají OpenVPN a na jejich síťový provoz se žádná omezení nevztahují. OK, je to "ugly hack", ale vyhovuje mi to tak.

[Kvakor]

OpenVPN pouziva SSL, takze je sifrovana, nejspis lepe nez WPA2 - minimalne si muzete vybrat sifru dle libosti

[Shadow]

Používám tls-auth ještě s hmac (nejbezpečnější kombinace v OpenVPN), hash jsem nastavil na SHA256 a šifru na aes-256-cbc. To by mělo být bezpečné podle mého gusta. Netuším jen, jestli by pro toto nasazení nebyl lepší (tj. bezpečnější) mód cfb místo cbc.

[billgates]

Mna by zaujimalo, na akom zariadeni to VPNko ukoncujes. Lebo tiez som chvilu praktizoval OpenVPN na Wifi a zakoncoval som to na routri Asus WL500gP s OpenWRT. Rychlost bola ale zalostna, ledva sa to vysplhalo na 1.5Mbit/s. Ako to konkretne riesis?

[Shadow]

Mám server/router, který jsem koupil v bazaru asi za litr, pár let zpět. Je to Pentium II 400, 256MB RAM, a zvládá v rámci OpenVPN maximálně 1.0Mbit/s (čili, jsem na tom ještě hůře než vy). Přemýšlel jsem o upgradu na stroj, který teď nepoužívám, což je Athlon64 2.0GHz, 2GB RAM. Očekávám, že výkon pak adekvátně stoupne (navíc to udělá dobře těm virtuálním mašinkám, co se teď musí narvat do 256MB RAM). Upgrade bych vlastně mohl udělat v příštích několika dnech, děkuji za připomenutí.

Vzhledem k tomu, že většinu času jde jen o připojení na Net, je 1.0Mbit dostačující (ADSL, 4096/256). Většina bezdrátových klientů nemá šanci na to hrdlo narazit. Tedy do té doby, dokud Telecom neupraví linku na 8192/512, sliboval to teď na únor, tudíž očkávám, že tak v srpnu by to mohlo být, čili ještě mám spoustu času. Největší problém je samozřejmě při přenosu většího množství dat v rámci domácí sítě, kde je pak velmi snadné na hrdlo narazit. Ale to není až tak časté (používám to jenom já) a máme také ethernet.

Přemýšlím, jestli by v takovém případě nebyl dobrou volbou nějaký procesor od Via s HW "akcelerací" AES? Sestavu kvůli tomu asi kupovat nebudu, ale pokud o něčem takovém někdo přemýšlí a je ještě ve fázi plánování, může o této variantě popřemýšlet.

[Käyttäjä 11133]

HW "akcelerací" AES?

Proč je ta akcelerace v uvozovkách?

[Shadow]

Protože jsem si nebyl jistý, jestli je to v tomto kontextu technicky správný termín. Jestli se tomu třeba oficiálně neříká nějak jinak.

[Käyttäjä 11133]

Proč by šlo o ugly hack? Jedná se o zcela legitimní řešení...

[Shadow]

Já mám ten pocit z mé implementace.

[petr_p]

NSA v německém podání :)

[AlYoSHA]

Som zle precital a som nechapal ze aky hrackari

[Grunt]

Vždyť u nás máme něco podobného.

[x]

Asi mate na mysli "crackery" a nikoli "hackery"...

[billgates]

V bundeSSwehri pravdepodobne vobec nemyslia.

[AHAHA]

A ted tu o Cesku a Ceske republice prosim ...

[Robert Krátký]

Podívej se do článku. Oni chtějí hackery. To, že to znamená něco jiného než cracker, se v masmédiích ztrácí... Ostatně, dá se na to dívat tak, že opravdu chtějí hackery, ze kterých vychovají crackery.

[egg]

Nechat ze sebe vychovat armádní sušenku, smutné.