Τώρα η ΕΛ.ΑΣ θα μπορεί να «ξεκλειδώνει» συνομιλίες στα Viber και WhatsApp

[BritGreek]

https://www.zougla.gr/technology/world-of-tech/article/mpori-i-elas-na-exi-prosvasi-stis-sinomilies-mas-meso-viber-ke-whatsap

Νομίζω ότι τα λέει αρκετά απλά και κατανοητά.

 

 

Επεξ/σία 16 Δεκεμβρίου 2019 από BritGreek

[polaki]

11 λεπτά πριν, ntsikos είπε

 Και λογικά είναι το Pegasus της ισραηλινής nso το πρόγραμμα όπως ανέβασε και ένα παλικάρι σε προηγούμενη σελίδα 

Δεν αντιλέγω ότι δεν είναι, αλλά αυτό είναι μια ιστορία που αν θυμάμαι καλά έχει ήδη patchαριστεί και από τις 2 πλατφόρμες (IOS & Android) από εποχές IOS 9.X

Λογικά θα είναι κάτι εξελιγμένο. 

[ELTASSOS]

Αν η συζητηση γινεται με βιντεοκληση παλι μπορουν να τα δουν;...και ηχο και εικονα?....επισης αν τα μηνυματα ειναι γραμμενα στο χερι με καλλιγραφικα και πενακι σε κωδικοποιημενη γλωσσα πχ με ελληνικες λεξεις με λατινικους χαρακτηρες η για να το χοντρυνουμε λιγι σε περσικη αρχαια διαλεκτο...μεχρι που μπορουν να πανε?

[Dvs]

57 λεπτά πριν, keysmith είπε

Δύο τινά: ή έσπασε η δημοσίου κλειδιού κρυπτογράφηση ή υπάρχει κάποια ευπάθεια/σχεδιαστικό λάθος

1. Το πρώτο είναι παλιά θεωρία συνωμοσίας και δεν νομίζω να κυκλοφορούσε σε "βαλιτσάκια" για την ΕΛΑΣ. Θα ήταν ένα μυστικό τύπου όπως όταν έσπασαν τον enigma.
2. Μένει η ευπάθεια. Έχουν γίνει επιθέσεις ΜΙΜ κατά καιρούς και υπό συνθήκες και όντως λειτούργησαν αλλά όχι πάντα όχι εύκολα όχι αν το κάνεις σωστά εσύ ως χρήστης (πχ κάποια αν συνδεόσουν fb και δεν είχες μπροστά το https αλλά Http). ακόμα και να εκμεταλλεύτηκαν μια τυχαία ευπάθεια/σχεδιαστικό λάθος στο "σχήμα" που χρησιμοποιούν (το κακό του μη Open source αυτές οι εφαρμογές) αυτό αύριο με μία αναβάθμιση τους αλλάζει και το βαλιτσάκι άχρηστο.. Δευτερευόντως γιατί να το διαφημίζουν τέτοιο εργαλείο αντί να μην πουν τίποτα και απλά να το χρησιμοποιούν και κατά ριπάς να πιάνουν τους κακούς που χρησιμοποιούν viber/wa κτλ. Αρα περισσότερο (μουφα ισχυρισμός) ίσως ως αποτρεπτική ανακοίνωση λειτουργεί να στραφεί ο άλλος ο κακόβουλος πχ σε συμβατικές λύσεις επικοινωνίας αν (λάθος) ισχυριστεί έλα μωρέ αφού όλα σπάνε.. ή για να καλυφθεί ο πραγματικός τρόπος πρόσβασης στην πληροφορία. Πχ κάτι άλλο κάνουν (βάζουν άλλο κοριό κάπως στο τηλέφωνο πχ keylogger, mic recorder, βρίσκουν χαφιέ πληροφοριοδότη) και τα "ρίχνουν" στο βαλιτσάκι ότι δήθεν διαβάζει την επικοινωνία σπάζοντας την κρυπτογράφηση.

Με σιγουριά τπτ δεν μπορείς να πεις μέχρι και για κβαντικούς η/υ μπορεί να πει η θεωρία συνωμοσίας.. Μία πιο λογική εξήγηση πχ θα ήταν αυτές οι υπηρεσίες  viber/wa να παρέχουν πρόσβαση οι ίδιες πρόσβαση στις αρχές με κάποιο τρόπο (κλειδιά χρηστών κτλ αν του ζητηθεί). Όπως και να έχει περίεργη ιστορία.

Μάλλον θα πίστευα το 1ο ενδεχόμενο.

Σιγά μην εγκαταστήσουν σε κάθε κινητό software, αυτό το έχει καταφέρει μονο η Κίνα!!

Εκτός αν γίνει μέσω Android/IOS που τότε μιλάμε για άλλες καταστάσεις.....

 

11 λεπτά πριν, ELTASSOS είπε

Αν η συζητηση γινεται με βιντεοκληση παλι μπορουν να τα δουν;...και ηχο και εικονα?....επισης αν τα μηνυματα ειναι γραμμενα στο χερι με καλλιγραφικα και πενακι σε κωδικοποιημενη γλωσσα πχ με ελληνικες λεξεις με λατινικους χαρακτηρες η για να το χοντρυνουμε λιγι σε περσικη αρχαια διαλεκτο...μεχρι που μπορουν να πανε?

εδώ σιγά σιγα θα έρθει το ΑΙ, για να αξιολογεί την πληροφορία και να χτυπάει τα αντίστοιχα καμπανάκια

Προφανώς αρχικά δεν μπορουν να παρακολουθουν τα πάντα, η χρήση θα είναι στοχευμένη

Επεξ/σία 16 Δεκεμβρίου 2019 από Dvs

[Ntinaras]

3 ώρες πριν, Dvs είπε

Παλιά, πολυ ευκολα γίνονται monitor αυτά. Πως πιστευεις οτι κυκλοφόρησε η είδηση; Θα τους τσίμπησαν 

Αφου ειχαν γινει οι βομβιστικες επιθεσεις μαθευτηκε.

Αν τους ειχαν κανει μονιτορ, θα τους ειχαν πιασει πριν.

[Επισκέπτης]

3 ώρες πριν, Eloy είπε

Σας περίμενα πιο έξυπνους...  - Ακριβώς επειδή η αστυνομία ΔΕΝ μπορεί να παρακολουθήσει αυτά τα δίκτυα, διέδωσε οτι τώρα πήρε εξοπλισμό που τα παρακολουθεί... Οσοι τσιμπήσουν θα πάνε σε άλλα δίκτυα που μπορεί να τους παρακολουθήσει ευκολότερα... Οταν έχεις την δυνατότητα να παρακολουθήσεις κάποιον, δεν του το λες... Περιμένεις να τον πιάσεις στα πράσα...

Ειδικά το viber είναι από τις υπηρεσίες που παρακολουθούν με κώδικες λέξεις από την γνωστή ελληνική υπηρεσία. 
 

Υ.Γ όχι δεν μπορώ να το αποδείξω από εδώ 

[N3M3SiS]

2 ώρες πριν, ntsikos είπε

Την φράση κλειδί παγιδεύει την συσκευή δεν την διάβασε κανένας σας ή κανένας δεν κατάλαβε τι σημαίνει; Τα κλειδιά της κρυπτογράφησης είναι στη συσκευή, αν σου βάλουν spyware εννοείται ότι μπορούν να βρουν τα encryption keys του κάθε προγράμματος και να ξεκλειδώσουν τις συνομιλίες. Και λογικά είναι το Pegasus της ισραηλινής nso το πρόγραμμα όπως ανέβασε και ένα παλικάρι σε προηγούμενη σελίδα 

Επιτελους.. καποιος το καταλαβε.. λεμε για Hack και MiTM ενω ουσιαστικα στην ολη φαση μιλαμε για Spyware στοχευμενα στο κινητο σου..

[kage]

Δεν θυμαμαι λινκ για το προγραμμα αλλα θα το βρειτε ευκολα ..εγραφαν πως  σου εμφανίζει το κινητο  firmware /os update και περναει το bloatware  ολα τα αλλα ειναι ευκολα...

 

[papars]

Μήπως ετοιμάζουν κάτι σαν το great wall που έχουν οι κινέζοι;

Δηλαδή να περνάει όλο το traffic (ή κάποιων συγκεκριμένων εφαρμογών) μέσα από δικό τους μηχάνημα το οποίο δεν θα σπάει απαραίτητα το encryption αλλά θα κρατάει αρχείο ποιος μίλησε με ποιόν;   

Επίσης σε συνδυασμό με δεδομένα κινητής τηλεφωνίας (από τις κυψέλες)  θα μπορούν να βρίσκουν και την τοποθέτηση (με κάποια σχετική ακρίβεια) συγκεκριμένων ατόμων στο χώρο.  Και αυτό είναι κάτι που δεν μπορεί να το κλείσεις από το κινητό σου.

Θέλω να πω ότι δεν είναι απαραίτητο να ξέρεις ακριβώς τι είπε κάποιος - αλλά το γεγονός ότι μίλησε ο "Μπάμπης ο σουγιάς" με τον "μελισσοκόμο" να βγάζει το συμπέρασμα ότι κάτι σκαρώνουν ...

[Επισκέπτης]

2 ώρες πριν, ELTASSOS είπε

Αν η συζητηση γινεται με βιντεοκληση παλι μπορουν να τα δουν;...και ηχο και εικονα?....επισης αν τα μηνυματα ειναι γραμμενα στο χερι με καλλιγραφικα και πενακι σε κωδικοποιημενη γλωσσα πχ με ελληνικες λεξεις με λατινικους χαρακτηρες η για να το χοντρυνουμε λιγι σε περσικη αρχαια διαλεκτο...μεχρι που μπορουν να πανε?

Αν εκμεταλλεύονται ευπάθειες του λειτουργικού (βλέπε zero days) τότε μέχρι και πόσες φορές ρεύεσαι μπορούν να ξέρουν. Ουσιαστικά σου εγκαθιστά ένα πρόγραμμα στο κινητό το οποίο παρακολουθεί τα πάντα. Κι όταν λέμε τα πάντα εννοούμε φωνή, εικόνα, τι πληκτρολογείς, που είσαι ανά πεντάλεπτο/δίλεπτο/whatever, με ποιον μιλάς, κάθε πότε μιλάς κ.ο.κ. Δεν χρειάζεται καν να σπάσουν την κρυπτογράφηση, απλά τραβάνε ένα screenshot κάθε φορά που μπαίνεις στο whatsup και ξέρουν τι λες και τι σου στέλνει ο συνομιλητής σου.

[kostasgpa]

2 ώρες πριν, efrai3 είπε

Μία πολύ ενδιαφέρουσα εφαρμογή, κατά την ταπεινή μου γνώμη είναι το : Threema. Εφαρμογή που δεν χρειάζεται να την συνδέσεις με αριθμό τηλεφώνου, mail κτλ. Πιστεύω ότι αξίζει τον κόπο κ το κόστος αγοράς της είναι μόνο 3€ στο playstore. 

Και τι ενδιαφέρει αυτή η πληροφορία έναν insomniac που δεν έχει κάτι να κρύψει;

[smask]

imessages ?  εκει θα μπορει ?

Επεξ/σία 16 Δεκεμβρίου 2019 από smask

[mechpanos]

Εγώ με όλα αυτά ξέρετε τι σκέφτομαι...ότι επειδή λέει η κάθε Viber ότι δίνει end to end encryption, δεν σημαίνει ότι το κάνει κιόλας!

[sinistargr]

Ναι καλά κρασιά εδώ στο εξωτερικό με το ζόρι μπορούν να το κάνουνε, και είδατε για το τι μηχανήματα υπάρχουν εκεί, τώρα βρήκαν να πούνε μία βλακεία για να φοβίσουν ποιους ? και με τι μηχανήματα ? εδώ δεν ξέρουν Καλά καλά να τα χρησιμοποιούν, θέλουν να σπάσουν και κώδικα ? Έλεος 🤣😂🤣🤣  

[agamoi-thytai]

Να στείλω ενα μήνυμα στη viber να δω τι θα απαντήσουν για το encryption;