O Tim Cook λέει ότι το FBI ζητάει από την Apple να δημιουργήσει το ισοδύναμο του καρκίνου στο λογισμικό

[Karnov]

Mπράβο στην Apple που λέει όχι στα τσουτσέκια του εφ-μπι-άι.

 

Απλά επειδή είναι ένα ΟΧΙ..

 

Όχι έχει η Apple καμμία αξία στον αγώνα για την ελευθερία, αλλά έτσι γιατί πήγε κόντρα.

 

Υπάρχει πάνω απ' όλα  το:

 

ΑΜΕΡΙΚΑΝΙΚΟ ΣΥΝΤΑΓΜΑ

 

επίσης υπάρχει

 

η ΠΑΓΚΟΣΜΙΑ ΧΑΡΤΑ ΑΝΘΡΩΠΙΝΩΝ ΔΙΚΑΙΩΜΑΤΩΝ

 

...όσοι δεν έχουν διαβάσει τα παραπάνω, κρίμα,,

 

και φυσικά όσοι δεν καταλαβαίνουν, τι παίζει, τι γίνεται αυτή τη στιγμή, παγκοσμίως, πιστεύω 100% οτι χρειάζονται....

 

επειγόντως ψυχοθεραπεία, ψυχοφάρμακα και στέρηση πολιτικών δικαιωμάτων..

idiots

[dazoo]

Λόγω έκδοσης λειτουργικού συστήματος.

 

Κάνεις reverse engineer. Αρκεί να βρεις τη γραμμή:

if (wrong_password >= x){...}

 

 

Probable cause.

 

 

[AlexKane]

Και προηγουμενως ανεφερες οτι ησουν σιγουρος οτι εχει 4ψηφιο κωδικο επειδη εχεις iOS 8, μονο που κατι τετοιο ειναι λαθος.

Χάνεις πλήρως το νόημα.

Το ότι είναι 6ψήφιος και όχι 4ψήφιος έχει ελάχιστη διαφορά. Δεν είναι εκεί το θέμα. Το θέμα είναι ότι σπάει ακόμα και άν είναι συμπληρωμένα και τα 6 ψηφία.

 

Εγώ φράφω: 

Κάνεις reverse engineer....

 και εσύ, λανθασμένα απαντάς λέγοντας:

Αρχικα, εχεις υποψη σου οτι δεν ειναι open source το λειτουργικο ετσι;

Τί να πώ;

[haHa]

Χάνεις πλήρως το νόημα.

Το ότι είναι 6ψήφιος και όχι 4ψήφιος έχει ελάχιστη διαφορά. Δεν είναι εκεί το θέμα. Το θέμα είναι ότι σπάει ακόμα και άν είναι συμπληρωμένα και τα 6 ψηφία.

Παμε ξανα:

ουτε 6ψηφιος μπορεις να εισαι σιγουρος οτι ειναι.

 

Ολοι οι κωδικοι σπανε, απλα μερικοι θελουν πολυυυ χρονο, βασικα χρονια.

Ειδικα απο την στιγμη που δεν μπορεις να κανεις οσες προσπαθειες θελεις ανα δευτερολεπτο στο iphone , αλλα μονο ~13 προσπαθειες ανα δευτερολεπτο (κ αυτο μετα τη βοηθεια της apple προς το fbi για να παρακαμψει τις δικλειδες ασφαλειας).

 

Ενδεικτικα, αν ειχε 6ψηφιο αλφαριθμητικο, θα θελει γυρω στα 300 χρονια.

 

Και επαναλαμβανω:

η ενσταση ηταν για τις συνεχεις λανθασμενες παραδοχες που εκανες.

Τωρα τουλαχιστον το καταλαβες οτι ηταν λανθασμενη η παραδοχη που εκανες κ επεμενες.

 

---------------------------------------------------

Εγώ φράφω: 

 και εσύ, λανθασμένα απαντάς λέγοντας:

 

Τί να πώ;

Δεν εγραψα μονο αυτο, ξεχασες κ το υπολοιπο:

 

Αρχικα, εχεις υποψη σου οτι δεν ειναι open source το λειτουργικο ετσι;

Δευτερον, δεν μπορει να γινει αυτο που θελεις κ για αυτο χρειαζεται τη βοηθεια της apple.

 

Παμε ξανα:

Δεν μπορει να προσπεραστουν οι δικλειδες ασφαλειας χωρις την βοηθεια της apple, για αυτο κ το FBI ζηταει τη βοηθεια της.

 

Υ.Γ.: Δεν εχει νοημα να σχολιαστει οτι θεωρεις οτι ολοκληρο λογισμικο(ωστε να αφαιρεθει ενα συγκεκριμενο κομματι/ελεγχος) μπορει να γινει reverse engineered.

[clav]

Νομίζω πως αυτά τα κάνει η Apple διότι οι περισσότεροι πελάτες της - προφανώς - δεν είναι τρομοκράτες, αλλά βάζουν μέσα προσωπικά στοιχεία όπως τις (πληθυντικός) πιστωτικές / χρεωστικές τους κάρτες και το myfriends για να βλέπουν που είναι η οικογένειά τους.

Οπότε θα υποβαθμιστεί η ασφάλεια του Apple Pay και το οικοσύστημά τους αν δημιουργήσουν έστω και κρυφή έκδοση λογισμικού (ποιός θα την έχει; και αν διαρεύσει που αποκρυπτογραφεί τα δεδομένα. Αυτή την στιγμή, ούτε η Apple σε καμμία συσκευή ή στους servers δεν μπορεί να αποκρυπτογραφήσει τα δεδομένα. Κάποιοι νομίζουν πως η Apple κατέχει τα δεδομένα του χρήστη. Παρανοϊκό.

Μόνο ο χρήστης έχει πρόσβαση σε αποκρυπτογραφημένα δεδομένα σε συνδυασμό με την συσκευή του.

 

Πως εισαι σιγουρος οτι ειναι 4ψηφιος ο κωδικος;

 

Επισης, δεν ειναι ευκολο να βρεις το κλειδι, μιας κ σε μερικες προσπαθειες το κινητο θα σβησει το δεδομενα του. Για αυτο το FBI πεταει το μπαλακι στην apple, οχι για λογους πολιτικης ορθοτητας.

Κάθεστε και αναρωτιέσται για το 4ψηφιο pin. To FΒΙ το δήλωσε. Φαίνεται από τις τέσσερις βουλίτσες στην οθόνη κλειδώματος. Όταν έχεις 6 έχει 6 βουλίτσες.

Το τερματίσατε.

Και Haha, το iAD πέθανε. Η Google και η Microsoft πουλάνε κυρίως software και όχι hardware, η Apple το ανάποδο. Νόμιζα ήταν γνωστό αυτό.

 

Εγώ είμαι με το FBI. Έλεγχο των προσωπικών δεδομένων πρέπει να κάνουν τα κράτη μέσω των κοινωνικών λειτουργών και όχι οι εταιρίες ....

Μα ούτε η Apple τα κάνει έλεγχο. Τα αποθηκεύει κρυπτογραφημένα και στον server της.

Άλλες εταιρίες όμως τα ελέγχουν για να πουλάνε - γκουχουγκουχου - διαφημίσεις.

 

Το μόνο backdoor που βλέπει κάποιος μέχρι στιγμής είναι ότι η ίδια η apple δε διαψεύδει ότι μπορεί να φορτωθεί καινούργια έκδοση του λειτουργικού δίχως να διαγραφούν τα δεδομένα.

 

Δηλαδή ο κλειδωμένος bootloader έχει ήδη backdoor και μπορεί η apple να φορτώσει άλλο λειτουργικό χωρίς να γίνει αυτόματα διαγραφή στα user data.

 

Μάχη δηλαδή μη τυχόν και μοιραστούμε το ήδη υπάρχον backdoor...

Η Apple μπορεί να βάλει άλλο λειτουργικό με διατήρηση των κρυπτογραφημένων, άλλοι δεν μπορούν.

Το να βάλει όμως άλλο λειτουργικό που να αγνοεί το pin και να αποκρυπτογραφεί, είναι backdoor.

[AlexKane]

Τωρα τουλαχιστον το καταλαβες οτι ηταν λανθασμενη η παραδοχη πυο εκανες κ επεμενες.

Η οποία είναι άσχετη με το θέμα, αφού δεν έχει καμία σημασία είτε συνεργαστεί η aapl, είτε όχι.

 

Το ότι δε γνωρίζεις τι είναι το reverse engineer λέγοντας ότι το iOS είναι κλειστού κώδικα και ότι οι αρχές χρειάζονται τη βοήθεια της aapl το βρίσκω περίεργο. Οι αρχές μπορούν από μόνες τους να πάρουν πρόσβαση στη συσκευή.

 

Για να μη φανεί στο ευρύ κοινό ότι θα επιχειρήσουν να διαρρήξουν τη συσκευή με μεθόδους κοινού εγκληματία, μεταφέρουν τη συζήτηση στο ότι η aapl, αρνείται να συνεργαστεί και παρακωλύει τις αρχές λαμβάνοντας το μέρος ενός τρομοκράτη.

[haHa]

Η οποία είναι άσχετη με το θέμα, αφού δεν έχει καμία σημασία είτε συνεργαστεί η aapl, είτε όχι.

 

Το ότι δε γνωρίζεις τι είναι το reverse engineer λέγοντας ότι το iOS είναι κλειστού κώδικα και ότι οι αρχές χρειάζονται τη βοήθεια της aapl το βρίσκω περίεργο. Οι αρχές μπορούν από μόνες τους να πάρουν πρόσβαση στη συσκευή.

 

Για να μη φανεί στο ευρύ κοινό ότι θα επιχειρήσουν να διαρρήξουν τη συσκευή με μεθόδους κοινού εγκληματία, μεταφέρουν τη συζήτηση στο ότι η aapl, αρνείται να συνεργαστεί και παρακωλύει τις αρχές λαμβάνοντας το μέρος ενός τρομοκράτη.

 

Αυτο ειναι κατι που λεει ο AlexKane(χωρις κανενα στοιχειο) κ τυγχανει να το διαψευδουν ολοι οι υπολοιποι, εμπλεκομενοι κ μη...

 

Το οτι ο AlexKane ισχυριζεται οτι μπορει ολοκληρο το iOS να γινει πληρως reverse engineered και να αναβαθμιστει ενα κρυπτογραφημενο κινητο χωρις να σβηστουν τα δεδομενα του με λογισμικο φτιαγμενο απο καποιον εκτος της Apple , ενω ολοι οι υπολοιποι λενε το αντιθετο, ισως να επρεπε να σε βαζει σε σκεψεις. 

 

Ακομα να φερεις στοιχεια(ή ενα παραδειγμα οπου συνεβει) οτι αναβαθμιζεται κρυπτογραφημενη ios συσκευη σε unauthorized λογισμικο χωρις να χαθουν τα data της.

---------------------------------------------------------------

Και Haha, το iAD πέθανε. Η Google και η Microsoft πουλάνε κυρίως software και όχι hardware, η Apple το ανάποδο. Νόμιζα ήταν γνωστό αυτό.

 Κανενας δεν ειπε οτι η apple δεν πουλαει hardware και software. Οπως λες κ εσυ ειναι γνωστο αυτο. Απλα ειπωθηκε οτι δεν πουλαει software, που οπως λες δεν ισχυει.

 

Για το iAd:

Mια χαρα υπαρχει το iAd ακομα, δεν εχει πεθανει. Θα πεθανει μελλοντικα, αλλα η apple ακομα πουλαει διαφημισεις.

Εδω εισαι:

http://advertising.apple.com/

 

[AlexKane]

Αυτο ειναι κατι που λεει ο AlexKane(χωρις κανενα στοιχειο) κ τυγχανει να το διαψευδουν ολοι οι υπολοιποι, εμπλεκομενοι κ μη...

 

Το οτι ο AlexKane ισχυριζεται οτι μπορει ολοκληρο το iOS να γινει πληρως reverse engineered και να αναβαθμιστει ενα κρυπτογραφημενο κινητο χωρις να σβηστουν τα δεδομενα του με λογισμικο φτιαγμενο απο καποιον εκτος της Apple , ενω ολοι οι υπολοιποι λενε το αντιθετο, ισως να επρεπε να σε βαζει σε σκεψεις. 

Δεν ισχυρίστηκα ότι μπορεί ολόκληρο το iOS να γίνει reverse engineer. Αυτό το λες εσύ για να υποστηρίξεις τη θέση σου. Είναι προφανές.

 

Επίσης, είναι αδύνατο να τους ξέρεις όλους, πόσο μάλλον ότι με διαψεύδουν.

[haHa]

Δεν ισχυρίστηκα ότι μπορεί ολόκληρο το iOS να γίνει reverse engineer. Αυτό το λες εσύ για να υποστηρίξεις τη θέση σου. Είναι προφανές.

Πως αλλιως θα αναπτυξεις την καινουρια εκδοση λογισμικου(που απλα δεν θα εχει εναν συγκεκριμενο ελεγχο/κομματι κωδικα)που θα μπορει να αναβαθμιστει το iphone ωστε μετα να αρχισουν οι προσπαθειες να βρεθει ο κωδικος;

 

Τουλαχιστον τωρα καταλαβες οτι ειναι αδυνατο να γινει ολοκληρο το iOS reverse engineered.

Οπότε θα υποβαθμιστεί η ασφάλεια του Apple Pay και το οικοσύστημά τους αν δημιουργήσουν έστω και κρυφή έκδοση λογισμικού (ποιός θα την έχει; και αν διαρεύσει που αποκρυπτογραφεί τα δεδομένα. Αυτή την στιγμή, ούτε η Apple σε καμμία συσκευή ή στους servers δεν μπορεί να αποκρυπτογραφήσει τα δεδομένα. Κάποιοι νομίζουν πως η Apple κατέχει τα δεδομένα του χρήστη. Παρανοϊκό.

 

Μόνο ο χρήστης έχει πρόσβαση σε αποκρυπτογραφημένα δεδομένα σε συνδυασμό με την συσκευή του.

Οσα δεδομενα του χρηστη ειχαν γινει synced με το iCloud(που τα κατειχε η apple), τα παρεδωσε η apple στο fbi.

Απλα ειχε 2-3 μηνες να κανει sync, οποτε ψαχνουν να βρουν τα πιο προσφατα δεδομενα.

[AlexKane]

Πως αλλιως θα αναπτυξεις την καινουρια εκδοση λογισμικου(πο υαπλα δεν θα εχει εναν συγκεκριμενο ελεγχο/κομματι κωδικα) που θα μπορει να αναβαθμιστει το iphone ωστε μετα να αρχισουν οι προσπαθειες να βρεθει ο κωδικος;

[haHa]

 

Πως αλλιως θα αναπτυξεις την καινουρια εκδοση λογισμικου(πο υαπλα δεν θα εχει εναν συγκεκριμενο ελεγχο/κομματι κωδικα) που θα μπορει να αναβαθμιστει το iphone ωστε μετα να αρχισουν οι προσπαθειες να βρεθει ο κωδικος;

 

 

Για να αφαιρεσεις ενα συγκεκριμενο κομματι κωδικα και να παραγξεις μια νεα, ολοκληρη,πειραγμενη εκδοση του iOS που θα αναβαθμιζει ενα iphone χωρις να σβηνονται τα κρυπτογραφημενα δεδομενα χρειαζεσαι και τον υπολοιπο κωδικα.(χωρια οτι μετα δεν θα γινεται signed απο την apple, αλλα αυτο ειναι μεταγενεστερο προβλημα)

 

Για να γινει πιο απλο, εστω οτι εχουμε τον αλγοριθμο παρασκευης φραπε με γαλα(ας πουμε οτι το γαλα ειναι η δικλειδα ασφαλειας που θελεις να αφαιρεθει):

1) Παιρνεις ενα ποτηρι

2) Βαζεις μια κουταλια καφε

3) Βαζεις μια κουταλια ζαχαρη

4) Χτυπας

5) Βαζεις παγακια

6) Βαζεις γαλα

 

Αν τωρα καποιος θελει να κανει reverse engineered αυτον τον αλγοριθμο για να αφαιρεσει το γαλα που δεν του αρεσει(σκεψου το σαν την δικλειδα ασφαλειας), τοτε θα χρειαστει ολο τον αλγοριθμο για να φτιαξει φραπε.

Θα χρειαστει δηλαδη ολες τις γραμμες κωδικα, με αφαιρεμενη το κομματι του γαλατος (δικλειδα ασφαλειας):

1) Παιρνεις ενα ποτηρι

2) Βαζεις μια κουταλια καφε

3) Βαζεις μια κουταλια ζαχαρη

4) Χτυπας

5) Βαζεις παγακια

[AlexKane]

@haHa

Συμφωνούμε. Χρειάζεσαι όλο τον κώδικα, χωρίς να χρειάζεται να τον αλλάξεις ολόκληρο.

[haHa]

@haHa

Συμφωνούμε. Χρειάζεσαι όλο τον κώδικα, χωρίς να χρειάζεται να τον αλλάξεις ολόκληρο.

Κατι που ειναι ουσιαστικα αδυνατο(χωρια που δεν θα γινεται signed μετα απο την apple για να αναβαθμιστει) κ πριν ελεγες οτι δεν χρειαζεται ολοκληρο το iOS να γινει reverse engineered.

Δεν ισχυρίστηκα ότι μπορεί ολόκληρο το iOS να γίνει reverse engineer. Αυτό το λες εσύ για να υποστηρίξεις τη θέση σου. Είναι προφανές.

Επεξ/σία 26 Φεβρουαρίου 2016 από haHa

[Fotis13]

Mπράβο στην Apple που λέει όχι στα τσουτσέκια του εφ-μπι-άι.

 

ΑΜΕΡΙΚΑΝΙΚΟ ΣΥΝΤΑΓΜΑ

 

επίσης υπάρχει

 

 

Α τωρα  το Αμερικανικο συνταγμα ειναι καλο?  Δεν ειναι αμερικανια ?Περιεργο πως αλλαζουν οι αποψεις .

Τα υπολοιπα που ειπες ειναι πολυ ωραια για τα ψεκαστικα μεχρι εκει ...

[AlexKane]

@haHa

Μα, θα είχες signature mismatch εάν το λειτουργικό ήταν κρυπτογραφημένο. Στην προκειμένη περίπτωση δεν είναι. Είναι μόνο τα δεδομένα. https://goo.gl/96blyL

 

Γι' αυτό και μπορείς να το κάνεις reverse και να αναβαθμίσεις τη συσκευή (χωρίς τη βοήθεια της aapl). Μιλάμε για iPhone 5c χωρίς secure enclave. Νομίζω ότι αυτό είναι ήδη γνωστό.

 

Επίσης, συγνώμη για την off-topic συζήτηση.