Vohunjenje na pametnih telefonih

Citat:
Uporabnik doto pravi:
Vse to velja samo toliko časa, dokler sam prevajaš kodo. Ko pa enkrat dobiš image, je pa lahko notri karkoli. NSA lahko zahteva od proizvajalca, da vključi vohunsko kodo in ti originalna izvorna koda ne bo pomagala nič. V tem smislu ti androidova odprta koda ne pomaga čisto nič. Vedno moraš zaupati tistemu, ki je pripravil binary.

Klikni za razširitev

Citat:
Uporabnik mosseero pravi:
Tu se motiš. NSA ima. Že več kot desetletje nazaj so s programom Echelon nadzirali okrog 90% komunikacij, seveda elektronsko, ne analogno, s fizičnim poslušanjem. Danes zato do počnejo še toliko bolj intenzivno. Vse v duhu boja proti terorizmu. Kaj od tega vlada uporabi tudi kot industrijsko špijonažo v korist svojih velikih korporacij, ne bomo izvedeli nikoli.

Klikni za razširitev

Citat:
Uporabnik Utisevalec pravi:
KSZ.

(ker je izvorna tema flamewar med OSji dajem primerjavo)

Android je open source, koda sistema je na voljo javno. Vsakdo lahko pogleda bilokakšen del kode OSja in če v njem vidi teorijo zarote lahko to javi skupnosti. Še več, če je kak del kode "oporečen" se ga BP odstrani ali spremeni v čisto obliko in izda novo verzijo Androida (t.i. custom ROMi delujejo po tem principu). Ker Android itak izhaja iz linuxa in uporablja njegove kernele naj povem da je kernelska koda linuxa NAJBOLJ nadzirana in pregledana koda na tem planetu (piše jo posredno par 1000 ljudi, pregleduje pa na dnevni bazi nekaj 10k ljudi). Skratka dana ti je možnost izbire pa tudi možnost nadzora.

Samo kot osnovna zaščita pred "bad bad jenki vlado", linux kernel ima integriran firewall ki se imenuje iptables. Z rootanim androidom imamo dostop do iptables (recimo popularna aplikacija DroidWall je grafični vmesnik za iptables), kar nastavimo v iptables je "bog i batina" in še "android server" (sam Android OS) nima opcije da se povezuje v omrežje če mi tega ne želimo. Iptables spada pod prej omenjeno kernelsko kodo, ki je že več kot 10 let preživela preglede miljonov hekerjev.

In sedaj dalje, kaj od tega omogoča jabolčnik in malimehki? Kot prvo in najbolj pomembno dejstvo je da je koda zaprta, to preprosto pomeni da je lahko v sistemu 100 backdoorov, ki sploh ni potrebno da so sofisticirani ker dokler jih nekdo ne uporabi (zlorabi) jih enostavno ne moreš odkrit. Torej ...

Sicer pa NSA sodeluje pri vseh večjih IT strukturah. To da z NSA sodelujejo Intel, AMD, ARM, WD, .... vas pa ne moti? Recimo nek Intel ima lahko v procesorju NSA backdoor, ki dejansko lahko deluje neodvisno od sistema in uporabnik nima ne opcije popolnega nadzora ne možnosti da se tega losa.

Glede tega kaj je če firma ne sodeluje z NSA ... NSA je krovna organizacija ki "požegna" produkt. Če NSA ne izda dovoljenja se pridukti ne smejo prodajat/uporabljat. Skratka NSA je nekaj takega kot pri nas certifikacija.

Klikni za razširitev

Citat:
Uporabnik R0KY pravi:
In Darwin (kernel v iOS) ni open source? od velkih treh, je edin windows phone 8 na "closed source" kernelu (NT kernel).

Klikni za razširitev

Citat:
Uporabnik Utisevalec pravi:

Darwin ni kernel za iOS ampak je samo izpeljanka, kaj je v kernelu iOSa nihče ne ve ker se piše zaprto (v bistvu je tu tudi malce kršenja open source licenca, ampak ok oprostimo ker gre za apple).

Klikni za razširitev

Citat:
iOS is derived from OS X, with which it shares the Darwin foundation and various application frameworks.

Klikni za razširitev

Citat:
Uporabnik rawr pravi:

Citat:

Nekdanji sodelavec ameriške agencije za nacionalno varnosti NSA je razkril, da so njeni agenti sodelovali pri načrtovanju in razvoju operacijskega sistema Android. Pred dolgo roko vohunske agencije niso varni lastniki mobilnikov Galaxy S4, One in Xperia Z, saj varnostna funkcija pri njih privzeto ni vključena.

Mobilni operacijski sistem Android je bil izdelan po meri ameriške agencije za nacionalno varnosti NSA (National Security Agency). Njen nekdanji sodelavec Edward Snowden je namreč razkril, da so agenti agencije NSA sodelovali pri načrtovanju in razvoju Androida. Novico so pri podjetju Google že potrdili, a podrobnejših informacij niso želeli razkriti. Zaradi tega so se v javnosti že pojavila namigovanja, da naj bi mobilni operacijski sistem Android vseboval stranska vrata, preko katerih naj bi bilo mogoče izmakniti tudi zaščitene oziroma šifrirane podatke.

Strokovnjaki so prepričani, da naj bi bili pred dolgimi prsti ameriške agencije za nacionalno varnosti NSA varni le novejši pametni mobilni telefoni Android, saj naj bi bili opremljeni z napredno funkcijo za preprečevanje nepooblaščenega dostopa do osebnih in službenih podatkov. Čeprav so s to funkcijo opremljeni tudi vrhunski mobilniki Samsung Galaxy S4, HTC One in Sony Xperia Z, je ta pri njih privzeto onemogočena, kar pomeni, da ameriška agencija za nacionalno varnosti NSA lahko neovirano dostopa do vseh podatkov njihovih uporabnikov. Vodilni ponudniki pametnih mobilnikov razkritja vsaj zaenkrat ne komentirajo.

Klikni za razširitev

Zaj mi je jasno, zakaj se ni google bolj posvečal varnosti androida in čistih appsov na google play. Vse z namenom, da se je pač zmuznilo, ker ni bilo zaščite. Pa poceni androidi, ki niso dobri niti za povprečnega uporabnika, ker zgubi živce poleg.Dobri pa so za nadzor...

Tudi Microsoft+outlook sta grdo delala z uporabnikovimi podatki. Glede appla pa še (upam da) pridejo informacije

Snowden FTW

EDIT: nova tema, spremenjen naslov

Klikni za razširitev

Citat:
Uporabnik Drago pravi:

Citat:
Uporabnik rawr pravi:

Citat:

Nekdanji sodelavec ameriške agencije za nacionalno varnosti NSA je razkril, da so njeni agenti sodelovali pri načrtovanju in razvoju operacijskega sistema Android. Pred dolgo roko vohunske agencije niso varni lastniki mobilnikov Galaxy S4, One in Xperia Z, saj varnostna funkcija pri njih privzeto ni vključena.

Mobilni operacijski sistem Android je bil izdelan po meri ameriške agencije za nacionalno varnosti NSA (National Security Agency). Njen nekdanji sodelavec Edward Snowden je namreč razkril, da so agenti agencije NSA sodelovali pri načrtovanju in razvoju Androida. Novico so pri podjetju Google že potrdili, a podrobnejših informacij niso želeli razkriti. Zaradi tega so se v javnosti že pojavila namigovanja, da naj bi mobilni operacijski sistem Android vseboval stranska vrata, preko katerih naj bi bilo mogoče izmakniti tudi zaščitene oziroma šifrirane podatke.

Strokovnjaki so prepričani, da naj bi bili pred dolgimi prsti ameriške agencije za nacionalno varnosti NSA varni le novejši pametni mobilni telefoni Android, saj naj bi bili opremljeni z napredno funkcijo za preprečevanje nepooblaščenega dostopa do osebnih in službenih podatkov. Čeprav so s to funkcijo opremljeni tudi vrhunski mobilniki Samsung Galaxy S4, HTC One in Sony Xperia Z, je ta pri njih privzeto onemogočena, kar pomeni, da ameriška agencija za nacionalno varnosti NSA lahko neovirano dostopa do vseh podatkov njihovih uporabnikov. Vodilni ponudniki pametnih mobilnikov razkritja vsaj zaenkrat ne komentirajo.

Klikni za razširitev

Zaj mi je jasno, zakaj se ni google bolj posvečal varnosti androida in čistih appsov na google play. Vse z namenom, da se je pač zmuznilo, ker ni bilo zaščite. Pa poceni androidi, ki niso dobri niti za povprečnega uporabnika, ker zgubi živce poleg.Dobri pa so za nadzor...

Tudi Microsoft+outlook sta grdo delala z uporabnikovimi podatki. Glede appla pa še (upam da) pridejo informacije

Snowden FTW

EDIT: nova tema, spremenjen naslov

Klikni za razširitev

Zdaj pa naj nekdo še praktično razloži, nam neukim, kako vključiti to varnostno funkcijo.

Klikni za razširitev

Citat:
Android je open source, koda sistema je na voljo javno. Vsakdo lahko pogleda bilokakšen del kode OSja in če v njem vidi teorijo zarote lahko to javi skupnosti. Še več, če je kak del kode "oporečen" se ga BP odstrani ali spremeni v čisto obliko in izda novo verzijo Androida (t.i. custom ROMi delujejo po tem principu).

Klikni za razširitev

Citat:
Ker Android itak izhaja iz linuxa in uporablja njegove kernele naj povem da je kernelska koda linuxa NAJBOLJ nadzirana in pregledana koda na tem planetu (piše jo posredno par 1000 ljudi, pregleduje pa na dnevni bazi nekaj 10k ljudi). Skratka dana ti je možnost izbire pa tudi možnost nadzora.

Klikni za razširitev

Citat:
In sedaj dalje, kaj od tega omogoča jabolčnik in malimehki? Kot prvo in najbolj pomembno dejstvo je da je koda zaprta, to preprosto pomeni da je lahko v sistemu 100 backdoorov, ki sploh ni potrebno da so sofisticirani ker dokler jih nekdo ne uporabi (zlorabi) jih enostavno ne moreš odkrit.

Klikni za razširitev

Citat:
Glede tega kaj je če firma ne sodeluje z NSA ... NSA je krovna organizacija ki "požegna" produkt. Če NSA ne izda dovoljenja se pridukti ne smejo prodajat/uporabljat. Skratka NSA je nekaj takega kot pri nas certifikacija.

Klikni za razširitev

Citat:
Uporabnik Drago pravi:
Se pravi, da bi bila boljša rešitev naložiti drug ROM. CM?

Klikni za razširitev

Citat:
Uporabnik philips pravi:
Me pa res zanima kako takšno "dogovarjanje" poteka. Glede na to da je vse skrivno, kaj se zgodi če nočejo sodelovati? Dobrostoječa firma karnaenkrat brez razloga preneha obstajati? Mogoče kakšna visoka finančna kazen, ki vprašanje kako jo lahko skrijejo pred delničarji? Direktor gre "brez razloga" v zapor?

Klikni za razširitev

Citat:
AT&T, for example, imposes a $325 "activation fee" for each wiretap and $10 a day to maintain it. Smaller carriers Cricket and U.S. Cellular charge only about $250 per wiretap. But snoop on a Verizon customer? That costs the government $775 for the first month and $500 each month after that, according to industry disclosures made last year to Congressman Edward Markey.

Klikni za razširitev

Citat:
Meanwhile, email records like those amassed by the National Security Agency through a program revealed by former NSA systems analyst Edward Snowden probably were collected for free or very cheaply. Facebook says it doesn't charge the government for access. And while Microsoft, Yahoo and Google won't say how much they charge, the American Civil Liberties Union found that email records can be turned over for as little as $25.

Klikni za razširitev

Citat:
Uporabnik mosseero pravi:
Tu se motiš. NSA ima. Že več kot desetletje nazaj so s programom Echelon nadzirali okrog 90% komunikacij, seveda elektronsko, ne analogno, s fizičnim poslušanjem. Danes zato do počnejo še toliko bolj intenzivno. Vse v duhu boja proti terorizmu. Kaj od tega vlada uporabi tudi kot industrijsko špijonažo v korist svojih velikih korporacij, ne bomo izvedeli nikoli.

Klikni za razširitev