NÚKIB spolu s NSA a dalšími americkými úřady upozorňuje na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

28.8. 00:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Peter Golis]

Pokiaľ tie siete kompromituje napríklad CVE-2018-0171 (spomenuté v originálnej verzii správy), tak by som upozornil že spoluvinníkmi sú vlastníci a prevádzkovatelia napadnutých zariadení.

Keď niekto vykradne sklad ktorý je neuzamykateľný sedem rokov, tak skladníci tiež niesú bez viny. Kradnúť sa nemá. Ale ak niekto nechá toľké roky otvorený sklad s dverami do rušnej ulice, tak sa nemôže diviť.

[..... Izak .....]

NUKIB jsou cuckari vedeny psychopaty jako Romancova a jine pochybne existnece patricici na psychiatrii

[⧠ A = 0]

Inhrid pracuje v NÚKIB? :D

[Valgrind]

Vtipne, kdyz statni urad na neco upozornuje Kde byl ten urad v dobe covidoveho divadla, kdy bylo narizeno domaci vezeni, lide zbaveni svobody, zavreno cele odvetvi ekonomiky? Kde byli tito lide, kdyz se narizovaly karanteny v rozporu se zakonem SMSkou?

[Xerces]

No přeci v té karanténě umlčení 2 ks roušky.

[Valgrind]

:D :D

[..... Izak .....]

Ja bych chtel rict, ze na zaklade PatriotAct z USA, je kazde vyznam,nejsi zarizeni od PC - Intel-AMD, pres LAN switche a vprvky kriticke infra vybaveno zasdni jmi vratky, do kterych maji vlada USA - konkretne CIA/NSA/FBI vzdaleny pristup, je ileghalni poskytrovaty v USA sivrovane slusby bez pristupu vlady - je to tam bvrano jako terrozismus a nebo obbchopd se zbranemi ... a nemsi byut ani sifrovani - tedy nic od Applke ani Microsoft nemaji zadne sifrovani, maji pseudio sr* ke kterym ma vlada USA pristup ... jeden z mala programu co sifruje je LUKS a Treucrypt - proto byl znicen a rozprasen, presto stale existuje - nemel zadni vratka a NSA/CIA se do nej neumela a dodnes neumi vloupat .. a neumi to rozsifrovat ...

[PetebLazar]

Truecrypt v defaultu využíval šifrování AES-256. Pokud si někdo v TC zapne využití instrukcí AES-NI předpokládal bych, že skrze Intel má NSA všechny kdy použité AES klíče na světě v svých archivech k dispozici a zájmový šifrovaný obsah vystaví primárně jim (obdobné to asi bude pro AMD). Největší slabostí bude nedostatečná délka hesla. Pokud někdo zvolí příliš krátké heslo (nižší náctky?) bude prolomení hrubou silou dnešními prostředky patrně záležitostí několika hodin(dní).

[..... Izak .....]

Nepozuivat zadny HW na generovani nahodnych cisel ani sifrovani ne nerozsifruji, kvantove pocitace neexistuji a nikdo jej nema, vsichni realne lozu jak uz jej maji - maji prototyp co nefunguje, casto jeden takt je v radu desitek minut az hodina, provede sice kupu vypoctu naraz, ale pak CPU umre

[..... Izak .....]

1) nikdo nezna delku hesla, 2) ne cisla fakt nei, velke a m ale znaky, cisla a specialni znaky ... razem tim konci slkovnikove utoky i kdyz se pouzije slovo ... je tam i salt aby ani neslo zjistit co tam je a kde nic neni ..

Realne v BTC kauze stat nebyl schopne rozsifrovat truecrypt soubor typuji s jednoduchym heslem Tupuji neco jako heslo: Kl1cenk@1995.08.25_)(*&^%$#@! ... dalo gby se rict easy password, snmadno zapamatevatelne - ale vazne vas to napadne ? NE a nevite ze tam je jeho datum narozni a ze pak da se shiftem 0,9,8-1

Ja mam treba v praci srandovni problem, musime mit hesla, ktere nejsou napsat na klavesnici - tedy jen keepass a pres schranku, nebo jako ze napsat - jako slo by s eascpa char. - ale to nikdo neda a ne kady dialog to podporuje ... takze full-screen hesla NO NO - a pak klic na mobil samorejme jako sekundarni

[..... Izak .....]

Vypocet kdyz to bude hned rika: 207 million years https://www.passwordmonster.com/

U sifer je ta vec, ze overovani trav - cim dele, tim lepe

[Jendа]

Pokud si někdo v TC zapne využití instrukcí AES-NI předpokládal bych, že skrze Intel má NSA všechny kdy použité AES klíče na světě v svých archivech k dispozici

Jak bys to implementoval? Těch klíčů může být fakt hodně - například u TLS spojení je pro každé spojení nový. Byla by tam nějaká logika, která by se snažila zjistit, který z nich se používá nejčastěji, a ten si uložit? (protože to bude asi ten k disku) A pak by bylo potřeba to z toho procesoru nějak dostat - takže by to fungovalo jen po fyzickém zabavení?

[xkucf03]

Vedle procesoru Intel se často nachází i ethernetový adaptér a WiFina od Intelu… Viz také AMT. Intel je schopný tam podstrčit vlastní síťovou komunikaci, aniž by o tom operační systém věděl nebo tomu musel nějak pomáhat. Teoreticky bys mohl najít podezřelé pakety na síti, kdybys ji důsledně skenoval a vše kontroloval, ale pokud máš v síti i počítače s Windows, tak to jde schovat mezi aktualizace nebo „telemetrii“ a nevšimneš si toho. Případně to zamaskují jako HTTP požadavky na nějaký inzertní server nebo CDN server a pošlou to ve chvíli, kdy zrovna prohlížíš nějakou stránku, takže ti to nebude podezřelé.

Tím neříkám, že se to takhle nutně děje, ale tu možnost mají. A spolupráce mezi americkými firmami a americkými tajnými službami, to je potvrzená realita.

[Jendа]

To mi přijde, že není žádná specialita kolem AES-NI, takhle "out-of-band" můžeš útočit na operační systém jako celek.

[xkucf03]

Ano, nejde jen o AES-NI – jako výrobce procesoru můžeš všechno, vidíš všude, i když aplikace nepoužije speciální instrukce, tak stejně můžeš vykrást její paměť a poslat data třeba přes svoji síťovku k sobě.

[PetebLazar]

To přeci nemusí být nutně podezřelé packeky navíc, to mohou být i zcela nevinné regulerní packety, které do statusů či způsobu odesílání (latence) na zapojené služby či prvky na cestě mohou na straně klienta zakodovat a v cíli extrahovat odesílané informace. Nakonec jde pouze o pár byte.

[Jendа]

A jinak

Pokud někdo zvolí příliš krátké heslo (nižší náctky?) bude prolomení hrubou silou dnešními prostředky patrně záležitostí několika hodin(dní).

právě naopak, tohle se IMHO dost zlepšilo (z hlediska obrany proti útokům) - dnes se již běžně používají alrogitmy (jako třeba Argon2), které se opravdu špatně akcelerují. I na velkém počítači tak můžeš skončit maximálně se stovkami pokusů za sekundu.

[..... Izak .....]

Mam nekolik zkusenosti - kdyz to byli Apple, M$ - police data mela, cokoliv jineho nemeli nic, at uz truecrypt, nebo LUKS, cokonce ani sifropvany CEPH nebyli schopni sejmout - viz nejvetsi tor sveta na 100Gb siti na akademii ved, ve skutecnosti neslo o sireni filmu, ale o test propustnosti a cluster FS CEPHS

1. instance je odsoudila, 2. Instance povazoval za nutne, aby nejaky z tech firlmu prehrali a dokazali, ze tam neco takoveho vubec je - vyusledek byl, ze znalec byl idiot, bylo dokazano ze lze a vyklada pohadky, branil se tim, ze nehce davat zlocincum navod a police ani znalci nebyli schopni zadne data najit - tim padem byli zprosteni obvineni - servery a diskove pole museli vratit.

Tim padem vf realite CZ police na co nema klice z USA na komercni backdoroovane sr*** se proste nedostane.

[fjfjffj]

Ak nahodou aj tajne sluzby maju taku uroven pristupu, tak ho urcite nebudu pouzivat proti obycajnym ludom, kde by sa to prevalilo. Mozno niekde interne na spionaz, ale bezny clovek a ani sud nikdy nepride do kontaktu s vystupom takeho niecoho.

[pavele]

Ak nahodou aj tajne sluzby maju taku uroven pristupu, tak ho urcite nebudu pouzivat proti obycajnym ludom, kde by sa to prevalilo. Mozno niekde interne na spionaz, ale bezny clovek a ani sud nikdy nepride do kontaktu s vystupom takeho niecoho.

No to je právě ten největší průser, že ty zadní vrátka vždy někdo omylem najde a použije zrovna ne čestným způsobem proti "obyčejným" lidem.

[..... Izak .....]

Bohuzel ten SW ma i police CR, ne kazdy maji to centralne, stejne jako ma pegasus, stejne jako s operatory umi [promenit kaxyd mobil na stenici, tedy ze zapnou mikrofon a vse nahrava atd.

Tedy i Police CR rozlouskne Apple a M$ sifrovani - nebot jsme cleny NATO a ac nha CIA/NSA smiruje a mi je smirovat nesmime, tak tyhle nastroje nam dali, kupu jich zprostredkovane kupujem pres Izarel, kde MOSD spolupracuje s CIA a ma uplne ty same nastroje, ktere pak rodava vladam vsude po svete.

[xkucf03]

Zloděj křičí: „chyťte zloděje“.

[Radovan]

Nebo mlčí ani nedutá:

https://www.novinky.cz/clanek/internet-a-pc-ve-hre-jsou-velke-penize-evropu-tlaci-do-plosneho-smirovani-americka-organizace-40536131

[xkucf03]

Otázka, co je horší… jestli korupčník, který to dělá pro peníze, nebo blbec, který škodí z přesvědčení. EU je každopádně prolezlá obojím.

[Radovan]

Zkorumpovaný blbec s neomezenou mocí.

[..... Izak .....]

To ze ma CISCO zadni vcraka vime, byl jsme v kriticke infra jedne zeme a tam meli Huawei - duvod ? - 1) nepsadly pri zatezovych teste4ch - myslim core switche, catimco CISCO spadly, ale hlavne CISCOI nedodalo kompletni zdrojovy kod, oni vam dodjai kod a ktomu zaisfrovanyu binarnio blob a bez nej to nejede ...

AS co Huawei - nabizi sluzbu, ze fam da kody, pak vam dava diffy - aby vas tym menusel porovnavat vse, ale jen DIFF, delali na tom myslim i lidi z D CHaoosclubu a jini schopni lide, nic nenasli - no a pak si naisnlaujete RHEL Linux patricne verze a na nich to kopiluejte, Huawei vam da support a muzete mit cloveka i lokalne, tento FW co vy s nimi zkopiluje z kodu co vam dodali pak nasadite na dwitche (DWDM linky) i BTS ... to same zajistuje ZTE - btw tez spolehlivejsi nez CISCO

U CISCO jsou vzdy takove divne veci, jako napr. zadratopvany uzivatel co nejde zmenit, ani nejde zmenit heslo, ruzne podivne diry atd - to vbse je pouvodne pro NSA-CIA

A ted CPU, Intel i AMD ma v sobe SW a modul na spiclovani, ano9 data tam nvidia sitovky a jsou nahrani ... Intel tam ma dalsi x86 a na nem minix, je to zasifrovane a nejde to vypnout, Intel nabizi sluzbu pro US tajne slusby, kde jim to vypne - UTFG

AMD tam ma pridany ARM CPU a v nem bezi Linux, udajne je tam umyslny BUG, kdy si kazdy muze poskodit jeho FLASH - tez zasifrovany a ten modul pak nenabehne a nefunguje - na vliv CPU to nema vliv jen to pak nemuzete pouzivat pro spravu - nebot onen intel i amd smirovac muze uzivat pro jine veci i uzivatel na vzdalenou spravu HW - v realu to ale asi nikdo nedela, takze no problem.

Na jednu stranu vam muzou podstrcit cokoliv, ale v realu to neni tak easy - jasne kdyz budou moc chtit tak zase neresitelne to neni - o tom zadna, jen ze se to musi vzdy delat na miru ... z toho duvodu ma tohle v sobe i OS - napr. win sluzba update vas umi napadnout bez vaseho vedomi, proto M$ dela vse proto, aby plno veci nefungovalo, kdyz tu slusbu zakazete - pak mu zakazete updaty a on si je zase povoli i kdyz vy je nikjdydy nevypnete, nebot ja mam jeden virtual, kde mam zakazany aktualizace, vse vyupnute a hadejte - no k** jasne ze je stahuje i kdyz to ma zakazane a jasne ze je instaluje i kdyz to ma zakazane ... delat mi tohle Linux, tak leti ... tim ze je to pokusna masinka v KVM tak na to kaslu, byla doba, kdy mela i dedikovanou GPU.

BTW vite proc je dobre mit vsechny disky sifrovane ? - 1) se vam tam nedostane fyzl 2) vam tam fyzl nepodstrci detske porno

uz vite proc je tak super mit zakony ala USA, ze fyzl kdyz jde na zatah musi presne specifikovat co hleda a kdyz tam najde treba drogy, tak je to ilegalni dukaz ... to ze vam fyzl podstrci aspon nejake naboje aby rekl, ze je to iulegalni zobrojovani, nebo vam zacne tvrdit, ze noze a macety jsou zbrane - ackoliv v CR legalni a rekne, ze je sel jen zkontrolovat - duvod ? - 1) chteji vas dostat jako zavadovou osobu, viz napr. plukovnik Kratochvil, nebo Stefec - tomu podstrcili strelnou zbran do auta 2) Kdyz u vas nic nejnajdou, musi vam zasah a poskozene veci zapaltit, v CR teda vs eukradnou a nedaji vam nic, ale formalne ano, tak tam daji aspon naboj aby vas mohli obvinit aspon z prestupku a tim si obhajit zasah ... to ze je to smesne je vec jina

[Radek]

Ty vole, co to meleš? Schyzofrenie?

[xkucf03]

Ono to má bohužel reálný základ – viz např.

Photos of an NSA “upgrade” factory show Cisco router getting implant

"Active Management Technology": The obscure remote control in some Intel hardware

PRISM