Τώρα η ΕΛ.ΑΣ θα μπορεί να «ξεκλειδώνει» συνομιλίες στα Viber και WhatsApp

[vairass]

15 λεπτά πριν, profis είπε

Εσυ το σβηνεις...στη βαση δεδομενων που εχει γινει insert/update η συνομιλια σου εχει σβηστει;;;

Λογικά ναι έτσι πιστεύω, χωρίς να είμαι σίγουρος. 

[Επισκέπτης]

Signal 

[The_Judas]

Ο αρθρογράφος κάτι δεν κατάλαβε καλά

Πως θα σπάσουν end to end κρυπτογράφηση με την παρακάτω υλοποίηση του viber ;

https://www.viber.com/app/uploads/viber-encryption-overview.pdf

[korakios]

Μάλλον προχώρησαν σε κβαντικούς υπολογιστές και δεν το ξέραμε ....  

[Eloy]

Σας περίμενα πιο έξυπνους...  - Ακριβώς επειδή η αστυνομία ΔΕΝ μπορεί να παρακολουθήσει αυτά τα δίκτυα, διέδωσε οτι τώρα πήρε εξοπλισμό που τα παρακολουθεί... Οσοι τσιμπήσουν θα πάνε σε άλλα δίκτυα που μπορεί να τους παρακολουθήσει ευκολότερα... Οταν έχεις την δυνατότητα να παρακολουθήσεις κάποιον, δεν του το λες... Περιμένεις να τον πιάσεις στα πράσα...

[mrkra]

τωρα που πηρε και δημοσιοτητα οι ομαδες αυτες που τα χρησιμοποιουσαν για οργανωση εκνομων ενεργειων απλα θα πανε στην επομενη εφαρμογη που θα χρησιμοποιει αλλους αλγοριθμους  και πτου απο την αρχη. Η ΕΛΑΣ θα μεινει με το "βαλιτσακι" στο χερι...

[Mhlogiatros]

Στα πράσα κυριολεκτικα στη γωνια μας πιάσανε  στο ραντεβουδακι πανω ...

[Dvs]

Αυτό γινεται χρόνια στο UK, USA και σε άλλες χώρες.

Δεν έχει καμία σημασία αν το σβήσεις απο το history σου αν η "υποκλοπή "εχει γίνει στο ενδιάμεσο. Ειναι δικό τους θέμα ποσο θα το κρατήσουν και πως θα αξιολογηθεί η πληροφορία..

Όπως έχει πει και ο schneier: "Το πρόβλημα είναι να γίνει ακριβή η αξιολόγηση της πληροφορίας και η διαβαθμιση της. Αν πάνε στοχευμένα εναντίων σου δεν έχεις και πολύ τυχη...."

 

Όποιος έχει δουλέψει σε enterprise environment ξέρει πολυ καλά οτι γίνεται https inpection (πατηστε το όνομα κάποιου enterprise proxy και https inspection, filtering etc). Πλέον μπορεί να γίνει ανάλυση απευθείας στην κρυπτογραφημένη κίνηση, χωρίς την ύπαρξη accepted certificate στον end user

Με αυτο το application κάτι παραπλήσιο θα γίνεται. Αν μπορεί να κάνει inspect πολλά applications, και όχι 2-3, ίσως υπάρχει κάποιο certificate που χρησιμοποιείται για αυτό.

Μην ξεχνάτε οτι κυνήγησαν όλες τις εφαρμογές να δώσουν certificates, ακόμα και το telegram που αρχικά αρνήθηκε. Μετά το θέμα απλα θάφτηκε...... ϊσως έτσι....

Να δούμε ποια θα είναι η απάντηση του signal σε όλο αυτό. Αν και αποτι φαίνεται μάλλον πάμε σταδιακά

 

Όπως  παλιότερα χαζο-κόβανε sites μέσω DNS, πλέον τα κόβουν σε layer 7  και μια απλή αλλαγή DNS δεν φθάνει.

 

Να δούμε ποια θα ειναι η στάση του signal ή θα παμε σε p2p συνδέσεις όταν θέλουμε κάτι πραγματικά secure

 

Επεξ/σία 16 Δεκεμβρίου 2019 από Dvs

[Ntinaras]

Γι αυτο και οι εκαστοτε τρομοκρατες, οταν θελουν να συζητησουν για τα σχεδια τους μιλαγανε μεσω ps4 network οταν παιζαν call of duty, ωστε να μην κινησουν υποψιες οταν συζηταγαν για βομβεςε και ak47

[Vangelis_D9]

Τρίτη σελίδα σχολιασμού κι ακόμα δεν είδα το κλασικό σχόλιο
***μα εγώ δεν έχω να κρύψω τίποτα***

[Eloy]

Πιθανόν η επόμενη ανακοίνωση της αστυνομίας θα είναι οτι τα πιο δύσκολα να παρακολουθήσουν είναι τα private μηνύματα στο facebook...

Επεξ/σία 16 Δεκεμβρίου 2019 από Eloy

[vairass]

13 λεπτά πριν, Rockdye είπε

Signal 

Μόλις το έβαλα κυριλέ 

[zx1234r]

8 λεπτά πριν, The_Judas είπε

Ο αρθρογράφος κάτι δεν κατάλαβε καλά

Πως θα σπάσουν end to end κρυπτογράφηση με την παρακάτω υλοποίηση του viber ;

https://www.viber.com/app/uploads/viber-encryption-overview.pdf

Όλα αυτά σπάνε με επιθέσεις τύπου man in the middle. Δεν αποκρυπτογραφειται το κανάλι προφανώς γιατί χρειάζεται χρόνια υπολογισμών για να σπάσει. Τοποθετούν έναν μηχανισμό στην επικοινωνία μεταξύ του Viber server και του app και χρησιμοποιούν δικό τους certificate. Το κανάλι που συνδέει μια εφαρμογή Viber με τον server, μπορεί να περιέχει στο ενδιάμεσο δεκάδες κόμβους όπου περνάει η πληροφορία.

[Dvs]

4 λεπτά πριν, Ntinaras είπε

Γι αυτο και οι εκαστοτε τρομοκρατες, οταν θελουν να συζητησουν για τα σχεδια τους μιλαγανε μεσω ps4 network οταν παιζαν call of duty, ωστε να μην κινησουν υποψιες οταν συζηταγαν για βομβεςε και ak47

 

Παλιά, πολυ ευκολα γίνονται monitor αυτά. Πως πιστευεις οτι κυκλοφόρησε η είδηση; Θα τους τσίμπησαν 

[angelwithyou]

1 hour ago, mochian said:

Κάπου διάβασα ότι αυτό είναι πιο ασφαλές

Signal Private Messenger

gl

Είναι αλλά δυστυχώς κολλάει