Temat: koniec wolnego internetu?

Arvind Juneja:

Michał Filip Sobański:
Cyberprzestępca nie jest idiotą i jego nie jest łatwo nameirzyć. A w wiekszości wypadków jest nawet niemożliwe.

cyberprzestępca jak to ładnie ująłeś to w świetle prawa też każdy kto sobie piraci - nawet nieświadomie. Jak tam Twoja licencja od winrara? :)

na każdego się coś znajdzie...

jak uniksowy :) więc licencja na winrara mi niepotrzebna, nie uzywam tego :)
ok, miałem tez na mysli poważne przestępstwa typu phishing, pharming, bo to jest zagrożeniem, a nie jakieś pirackie mp3... ale jak wrzucimy wszystkich do 1 worka to mozna powiedzieć, że policja będzie miała niezłe wyniki w łapaniu cyberprzestępców, wystarczy, że przeszukają 100 komputerów 10latków.
pozdr. mfs

Temat: koniec wolnego internetu?

Michał Filip Sobański:
jak uniksowy :) więc licencja na winrara mi niepotrzebna, nie uzywam tego :)
ok, miałem tez na mysli poważne przestępstwa typu phishing, pharming, bo to jest zagrożeniem, a nie jakieś pirackie mp3... ale jak wrzucimy wszystkich do 1 worka to mozna powiedzieć, że policja będzie miała niezłe wyniki w łapaniu cyberprzestępców, wystarczy, że przeszukają 100 komputerów 10latków.
pozdr. mfs

widzisz, kolega postawił się kiedyś policjantowi i złożył na niego skargę. Dwa dni później jego dom o 6 odwiedziło kilku policjantów coby przeszukać jego sprzęt i mimo nie znalezienia ani jednego nielegalnego oprogramowania czy czegokolwiek innego - filmy, muzyka, nic - to przetrzymywali mu ten sprzet chyba przez 2 miesiace. Musiał kupic sobie nowe komputery przez to bo zabrali mu cały sprzęt w domu na którym pracował.

Skoro mogli robić takie rzeczy zanim nie potrzebowali do tego papierka to ja się boję co mogą teraz...

nic tylko czekać aż będą nam ipody sprawdzali :)
* tak wiem że to jest taki dodatek dla policji żeby mogli lepiej działać przeciwko tym poważnym przestępstwom ale dopóki będą się działy takie rzeczy jak wyżej wymieniona sytuacja to i będzie strach u ludzi którzy groźnych przestępstw nie popełniają.Arvind Juneja edytował(a) ten post dnia 18.01.09 o godzinie 12:13

Temat: koniec wolnego internetu?

z 1 rzeczą się zgodzę, bo ja patrzę trochę daleko, ale gdy walka z cyberprzestępczością ma polegać na wyłapywaniu mp3 to rzeczywiście strach się bać... Bo tu na czuja moga wchodzić do mieszkań, gdzie wiedzą, że jest komputer i 1 nastolatek/tka. Bo zawsze będzie jakiś plik muzyczny, filmik itp.
------------
Z 2 strony nie uważam, aby włamywanie się do kompów przez policję brytyjską udawało, ani że by mieli dostęp do maili, czy byłi w stanie złamać https... U nas na razie nie ma planów na te przepisy. OK, bedą się wlamywać 10latkom, którzy mają mp3, filmiki itp. oraz nie zabezpieczyli swoich komputerow w żaden sposób... o, własnie 1 fajna rzecz, jak ja bym wszedł zdalnie na czyjś komputer to ja bym był uznany za włamywacza, natomiast jak to robi policja brytyjska to jest to zdalne wejście :))))))))).
Natomiast pawdziwych przestępców nigdy nie złapią tym sposobem, ale statystyki sobie podniosą...
pozdr. mfsMichał Filip Sobański edytował(a) ten post dnia 18.01.09 o godzinie 13:01

Temat: koniec wolnego internetu?

Rafał Ziółkowski:

4. Sam fakt, że wjeżdzając do Stanów można stracić laptopa jak się nie ma dowodów zakupu plików na nim wgranych (np. muzycznych) jest symptomatyczny. Potem można sprawdzić serwery z którym łączył się komputer do ściągania, itd.

Pierwsze slysze. Nigdy zadnego urzednika Homeland Security nie interesowala zawartosc mojego laptopa. Nigdy w zyciu nie zdazylo mi sie zeby ktos na Security Check prosil mnie o wlaczenie laptopa (a czas jezdzilem z dwoma: sluzbowym i prywatnym). Raz tylko (w Polsce ) poproszono mnie o otwarcie laptopa.

http://prawo.vagla.pl/node/7716

... oczywiście - nie chodzi o to, że Policja ma nieograniczone środki, chodzi tylko o regułę prawną.

Oczywiscie. Tylko regula to jedno w praktyka i rzeczywisc to zupelnie inna bajka. Wystarczy spojrzec na polskie prawo - jest zakaz palenia w miejscach publicznych, ale jeszcze nie widzialem zeby ktos dostal za to mandat - za to tabuny palaczy widzialem i to czesto...

http://www.elektroda.pl/rtvforum/topic1104620.html

wtedy laptop pewnego ministra nie zdążyłby się upuścić na ziemię ;-)

Obawiam sie ze spadlby na ziemie tak czy owak... niektorzy sa po prostu rowni wobec prawa a niektorzy rowniejsi :)

Pozatym dla chcacego nic trudnego. Jest taka firma OnTrack - bardzo dobra w odzyskiwaniu danych. Sa wstanie odzyskac dane z dyskow po zalaniu, pozarze, itp itd. Upadek dysku to na prawde najdelikatniejsza rzecz jaka moze mu sie przydazyc :)

Dyskutowałem na ten temat... wystarczy zastosować nadpisywanie specjalnym oprogramowaniem... skuteczność wyższa niż pożaru ;-)

Temat: koniec wolnego internetu?

Kasia Mrozek:
dla mnie najważniejsze to to, żeby nie zabrali mi narzędzia pracy na dłużej niż 2h...

Marzenie :-D Studenci Politechniki Koszalińskiej tygodniami nie widzieli swojego sprzętu... :-)

Temat: koniec wolnego internetu?

czy jak będę robić backupy na płytach to też mi je zabiorą żeby wszystko sprawdzić? jeśli tak, to łatwym pstryknięciem palca mogę wylądować na ulicy i nie mieć z czego żyć.
I to niezależnie od tego czy posiadam cokolwiek nielegalnego czy nie.Kasia Mrozek edytował(a) ten post dnia 18.01.09 o godzinie 16:06

Temat: koniec wolnego internetu?

Nośniki czyli płyty/pendrive i wszystko w zasięgu wzroku zabierają razem z komputerem. Po tym jak juz zabiorą mozesz napisac pismo z prosba aby oddali Ci obraz dysku, co z reguly robia, ale trwa to okolo 2 tygodni.

Temat: koniec wolnego internetu?

Michał Filip Sobański:
Natomiast pawdziwych przestępców nigdy nie złapią tym sposobem, ale statystyki sobie podniosą...
pozdr.

Dobrze, że masz w co wierzyć. Zastanowiłeś się kiedyś jak wpadają "prawdziwi przestępcy"? Przecież oni ani nie korzystają z internetu, ani nie robią w nim podejrzanych rzeczy ani nawet go nie używają... :-)

Poza tym nikt sie nie bawi w dekodowanie szyfrowanych danych. Do tego służą gotowe klucze. Może się okazać, że każde oprogramowanie jak każda telefonia będzie miało obowiązek udostępniać takie wejścia. Nawet jeśli nie to opracowuje się wszystkie możliwe klucze i zapisuje w bazie. Porównianie bazy kluczy jest szybsze niż ich generowanie i porównanie... dlatego np. USA zabraniają eksportu technologii szyfrowania, a w Polsce też, np.:
"Produkt SecureDoc Disk Encryption Pro umożliwia szyfrowanie danych algorytmami powyżej 56 bitów w związku z tym na mocy Ustaw: Dz.U. nr 119, poz.1250 z dn. 28.12.2000 oraz Dz.U. nr 162, poz. 1695 z dn. 19.07.2004 a także na mocy rozporządzenia Dz. U. nr 192, poz. 1518 Część 2 "Ochrona informacji" podlega kontroli państwa.
W przypadku używania powyższego programu konieczne jest uzyskanie stosownego pozwolenia. Pomagamy w uzyskaniu powyższego pozwolenia. Przybliżony czas konieczny do otrzymania pozwolenia wynosi ok. 3 tygodnie." http://oldwww.nss.pl/article/articleview/566/1/27/
I z pewnością hakerzy i cybeprzestępcy nie zostaną sprawdzeni ;-)

Temat: koniec wolnego internetu?

Podobne funkcje co SecureDoc ma darmowy TrueCrypt, ktory nie podlega zadnej kontroli :) Jesli zajrzy Pan do cytowanych przepisow to dowie się Pan, że na liście oprogramowania objętego kontrolą ABW jest też np. Microsoft Office (to nie żart).

Temat: koniec wolnego internetu?

Janek Kowalski:
Podobne funkcje co SecureDoc ma darmowy TrueCrypt, ktory nie podlega zadnej kontroli :) Jesli zajrzy Pan do cytowanych przepisow to dowie się Pan, że na liście oprogramowania objętego kontrolą ABW jest też np. Microsoft Office (to nie żart).

I się nie dziwię, że jest pod kontrolą ABW, jeśli bowiem jest używany w administracji to musi ona przynajmniej oględnie mieć pewność, że nie ma w nim zaszytych skryptów, które mogłyby zostać użyte we wrogich celach.
Nie wiem, w czym polega różnica między bezpłatnym i płatnym programem... potrafię wyobrazić sobie kilka wytłumaczeń.

Temat: koniec wolnego internetu?

W kwestii szyfrowania akurat bardziej ufam narzędziom opensource z rozwniętą społecznością, niż komercyjnym programom.

Temat: koniec wolnego internetu?

Arvind Juneja:

Michał Filip Sobański:
jak uniksowy :) więc licencja na winrara mi niepotrzebna, nie uzywam tego :)
ok, miałem tez na mysli poważne przestępstwa typu phishing, pharming, bo to jest zagrożeniem, a nie jakieś pirackie mp3... ale jak wrzucimy wszystkich do 1 worka to mozna powiedzieć, że policja będzie miała niezłe wyniki w łapaniu cyberprzestępców, wystarczy, że przeszukają 100 komputerów 10latków.
pozdr. mfs

widzisz, kolega postawił się kiedyś policjantowi i złożył na niego skargę. Dwa dni później jego dom o 6 odwiedziło kilku policjantów coby przeszukać jego sprzęt i mimo nie znalezienia ani jednego nielegalnego oprogramowania czy czegokolwiek innego - filmy, muzyka, nic - to przetrzymywali mu ten sprzet chyba przez 2 miesiace. Musiał kupic sobie nowe komputery przez to bo zabrali mu cały sprzęt w domu na którym pracował.

Znaczy się, że mu oddali? I tak miał szczęście: http://miasta.gazeta.pl/wroclaw/1,36743,5282046,Z_sadu...

I nie jest to odosobniony przypadek.

Temat: koniec wolnego internetu?

Jerzy B.:

Poza tym nikt sie nie bawi w dekodowanie szyfrowanych danych.

wreszcie coś prawdziwego, bo to nirealne prawie.

Do tego służą gotowe klucze.

a skad wziąć ten klucz???

Może się okazać, że każde oprogramowanie jak każda telefonia będzie miało obowiązek udostępniać takie wejścia.

oooo, zycze sukcesów :))) http://pl.wikipedia.org/wiki/RSA_(kryptografia) - warto przeczytać...

Nawet jeśli nie to opracowuje się wszystkie możliwe klucze i zapisuje w bazie.

życzę sukcesów :))) czy pan zdaje sobie z ilości kombinacji klucza 256bitowego? http://pl.wikipedia.org/wiki/Transport_Layer_Security

Porównianie bazy kluczy jest szybsze niż ich generowanie i porównanie... dlatego np. USA zabraniają eksportu technologii szyfrowania,

mam amerykańskie narzędzia kryptograficzne jakie chcę, przelatuja po kablu... to ze zabraniają eksportować nie oznacza, że tego nie moge mieć w ciągu 10 minut. coś ten przepis inaczej wygląda, bo mogę wszystko pobrac ze stron producentów tego oprogramowania. ssl jest amerykańskim wynalazkiem, a wszyscy go uzywają...

a w Polsce też, np.:
"Produkt SecureDoc Disk Encryption Pro umożliwia szyfrowanie danych algorytmami powyżej 56 bitów w związku z tym na mocy Ustaw: Dz.U. nr 119, poz.1250 z dn. 28.12.2000 oraz Dz.U. nr 162, poz. 1695 z dn. 19.07.2004 a także na mocy rozporządzenia Dz. U. nr 192, poz. 1518 Część 2 "Ochrona informacji" podlega kontroli państwa.
W przypadku używania powyższego programu konieczne jest uzyskanie stosownego pozwolenia. Pomagamy w uzyskaniu powyższego pozwolenia. Przybliżony czas konieczny do otrzymania pozwolenia wynosi ok. 3 tygodnie." http://oldwww.nss.pl/article/articleview/566/1/27/

To tylko dowodzi, że ministrowie, poslowie, senatorzy - nasi wielcy twórcy prawa upadli w dzieciństwie na główki..,

I z pewnością hakerzy i cybeprzestępcy nie zostaną sprawdzeni ;-)

niestety nie zostaną, bo większości nie mozna namierzyć. Niech Pan poda ile osób zajmujących się phishingiem zostało złapanych.
pozdr. mfsMichał Filip Sobański edytował(a) ten post dnia 19.01.09 o godzinie 02:35

Temat: koniec wolnego internetu?

Ależ masz cierpliwości Michale do Pana Jerzego B. :)

Ja już przestałem "naprawiać" jego teorie ;)

Uuupppss... znowu wywołałem burzę obelg ?Robert B. edytował(a) ten post dnia 19.01.09 o godzinie 08:35

Temat: koniec wolnego internetu?

W dobie super sprzętu złamanie szyfrowania to jest tylko kilka chwil. Wystarczy GeForce GTX 285 (CUDA)+Tęczowe tablice i takie md5,sha-1,MySQL,WiFi WEB/WPA itp. już nie jest bezpieczne tak jak być powinno. Obecnie na wspomnianym sprzęcie łamanie 12 znakowego hasła trwa 12 minut. Jak myślicie czy ktoś będzie chciał dekodowac w taki sposób?

przykłady:
http://bvernoux.free.fr/md5/index.php
http://3.14.by/en/md5

No i "Czy okazja czyni złodzieja" ?

Temat: koniec wolnego internetu?

Robert B.:
Ależ masz cierpliwości Michale do Pana Jerzego B. :)

Ja już przestałem "naprawiać" jego teorie ;)

już straciłem cierpliwośc :))) nie mam siły.
pozdr. mfs

Temat: koniec wolnego internetu?

Marcin Kossak:
W dobie super sprzętu złamanie szyfrowania to jest tylko kilka chwil. Wystarczy GeForce GTX 285 (CUDA)+Tęczowe tablice i takie md5,sha-1,MySQL,WiFi WEB/WPA itp. już nie jest bezpieczne tak jak być powinno. Obecnie na wspomnianym sprzęcie łamanie 12 znakowego hasła trwa 12 minut. Jak myślicie czy ktoś będzie chciał dekodowac w taki sposób?

przykłady:
http://bvernoux.free.fr/md5/index.php
http://3.14.by/en/md5

Dzięki za przypomnienie, brakowało mi słowa http://pl.wikipedia.org/wiki/Tęczowe_tablice (które niepoprawnie nazwałem "kluczem"). W każdym razie Twoja wypowiedź przywraca mi wiarę w kompetencje informatyczne.

Niestety chodzi za mną kilka osób z objawami frustracji, których grupy pozycjonowania opuściłem bo nasłuchałem się na nich więcej mięsa niż sensownych wypowiedzi. Są to Panowie: Michał Sobański, Robert Bajkowski.Jerzy B. edytował(a) ten post dnia 19.01.09 o godzinie 20:40

Temat: koniec wolnego internetu?

Jerzy B.:
Niestety chodzi za mną kilka osób z objawami frustracji, których grupy pozycjonowania opuściłem bo nasłuchałem się na nich więcej mięsa niż sensownych wypowiedzi. Są to Panowie: Michał Sobański, Robert Bajkowski.

Oj, bez przesady, że za Panem chodzimy :)))))))))

Marcin Kossak:
W dobie super sprzętu złamanie szyfrowania to jest tylko kilka chwil. Wystarczy GeForce GTX 285 (CUDA)+Tęczowe tablice i takie md5,sha-1,MySQL,WiFi WEB/WPA itp. już nie jest bezpieczne tak jak być powinno. Obecnie na wspomnianym sprzęcie łamanie 12 znakowego hasła trwa 12 minut. Jak myślicie czy ktoś będzie chciał dekodowac w taki sposób?

przykłady:
http://bvernoux.free.fr/md5/index.php
http://3.14.by/en/md5

Dzięki za przypomnienie, brakowało mi słowa http://pl.wikipedia.org/wiki/Tęczowe_tablice (które niepoprawnie nazwałem "kluczem"). W każdym razie Twoja wypowiedź przywraca mi wiarę w kompetencje informatyczne.

założmy, że ma Pan maila jbielec@hotmail.com
znam login, połowa sukcesu, czyli wystarczy uzyć tablic i w końcu dostanę się do panskiego maila.
Piszemy maszynkę, która łączy się z hotmail.com, podaje login i próbuje hasło wg tablic. Moze sie udać, ale nie musi.
Teraz 1 niedogodność, maszynka musi się łaczyć za każdym razem z hotmail i próbować hasło, np. nawet 200tys. haseł do spróbowania, a teoretycznie dużo więcej, czyli 200tys. połaczeń, bo nie wiemy ile cyfr, ile znaków ma hasło, może 6, a może 9... Minie kilka tygodni, a my dalej możemy być bez hasła, a kompik pracuje. a Pan dał wg Pana proste hasło typu $tRyn$48AFt.
pozdr. mfs

Temat: koniec wolnego internetu?

Nikt nie będzie używał tego narzędzia do wchodzenia na hasło do serwera pocztowego...

Po pierwsze odbiegamy od tematu - a nim jest potencjalne prawo Policji do wejścia do komputera bez nakazu sądowego. Począwszy od narzuconych na sprzedawców systemów tylnych drzwi przez przełamanie systemów zapór.
Po drugie jak będzie chciała wejść na skrzynkę pocztową to odwiedzi firmę na której ona jest i mając te hipotetyczne uprawnienia zajrzy do niej.
Po trzecie "przełamywanie" (jeśli nadal będzie konieczne) nie będzie polegało na trwających latami próbach łączenia z serwerem, co zresztą natychmiast zostałoby zablokowane a jeśli już to na przejęciu ruchu z komputera do serwera, błyskawicznym zdekodowaniu (zaangażowane superkomputery zapewne zrobią to szybciej niż w 12 minut) i zwykłym wejściu do tej poczty...

Piszę to z całą świadomością, że mogę się mylić i tym, że nie jestem w tym fachowcem. Niemniej Pana wypowiedź jest po prostu ...Jerzy B. edytował(a) ten post dnia 19.01.09 o godzinie 23:07

Temat: koniec wolnego internetu?

Momencik czy ja w swojej wypowiedzi wspominałem o mailu?
Przecież wyraźnie podałem md5,sha-1,MySQL,WiFi WEB/WPA oczywiście jak ma się "odcisk" to złamać nie jest trudno. Kto przy zdrowych zmysłach włamywałby się takim sposobem na maila.
lol