"Equation Group" ran the most advanced hacking operation ever uncovered

[Picard]

http://arstechnica.com/security/2015...found-at-last/

[Dark Magician]

A ljudi koji su to pričali su bili nazivani paranocima. :P

[Sass Drake]

One of the Equation Group's malware platforms, for instance, rewrote the hard-drive firmware of infected computers—a never-before-seen engineering marvel that worked on 12 drive categories from manufacturers including Western Digital, Maxtor, Samsung, IBM, Micron, Toshiba, and Seagate.

Dobro je. Nisu dolazili iz fabrike sa kompromitovanim firmverom.

[JohnnyNT]

Sass Drake kaže:

Dobro je. Nisu dolazili iz fabrike sa kompromitovanim firmverom.

Čitam danas na arstechnica, i isto sam pomislio, koji bi tek to skandal bio.

A inače, ovakva svinjarija je manje-više očekivana od NSA...

[Sass Drake]

More kakva NSA. Mosad bog i batina.

[Laskaris]

Kad to rade sa hard diskovima ciju proizvodnju ne kontrolisu bas u potpunosti sta li tek ugradjuju u mikroprocesore i graficke kartice gde na proizvodnju cipova imaju apsolutni monopol u svetu? Mozda je bolje da obicni smrtnici o tome ne znaju nista vec samo oni koji treba da znaju

[nexexcalibur]

Laskaris kaže:

Kad to rade sa hard diskovima ciju proizvodnju ne kontrolisu bas u potpunosti sta li tek ugradjuju u mikroprocesore i graficke kartice gde na proizvodnju cipova imaju apsolutni monopol u svetu? Mozda je bolje da obicni smrtnici o tome ne znaju nista vec samo oni koji treba da znaju

Obicnim smrtnicima nista i ne znaci. Nece sigurno tebe ili mene da nadziru, vec neku sekretaricu generala u Iranu...

[Laskaris]

^
Moguce, mada bi bilo najbolje da govoris samo u svoje ime Ipak, sama cinjenica da postoji mogucnost takvog spijuniranja je zastrasujuca. Ta filozofija "nece mene, nemam sta da krijem, nevazan sam" ne pije bas vodu. Ako jednom postanes vazan ili odlucis da postanes, mozda budes interesantan pa neko pocne da te spijunira preko hard diska tj ATA isntrukcija, skrivenog koda u firmveru graficke karte, mikrokodu raznoraznih procesora.. I..ako tom nekom nisi po volji, nikada ne postanes to sto zelis jer uvek moze da iskopa neku privatnu informaciju o tebi i mase ti njom ispred nosa.

[namcor]

Ovakve stvari moraju da postoje, samo je potrebno da budu jasno definisana pravila, pa kada neko zloupotrebi sistem i informacije da bude žestoko kažnjen, a žrtva pošteno obeštećena.
A mora da postoji jer se kompjuteri (u svim svojim formama) koriste za planiranje i izvršenje krivičnih dela.
Doduše, ako sam dobro shvatio, ovo je više usmereno na "međudržavnu" špijunažu, ali i toga je bilo oduvek, samo su sada sredstva drugačija.

[perablenta]

Problem je što to tako kreće...

Samo zbog terorista, pa samo zbog nuklearnih pretnji. Ko kaze da se jedno jutro nećeš probuditi sa policijom na vratima jer su saznali od tvog PC-a da si sinoc sačuvao file koji se zove: "Kako otrovati veliki broj glodara" a niti si poljoprivrednik niti se baviš time nego si eto nešto čitao zainteresovao se zbog nekoga u porodici.

Kad se jednom kutija otvori...

[Sass Drake]

http://www.bug.hr/vijesti/mirno-spav...ni/140457.aspx

Znači, source kod je ipak ukraden ili kupljen od nekog unutar firme. Mada, ako im je cilj bio zaustavljanje iranskog nuklearnog programa, bolje da su to pokušali uraditi ovako umjesto da započnu 3. svj. rat.

[namcor]

perablenta kaže:

Problem je što to tako kreće...

Samo zbog terorista, pa samo zbog nuklearnih pretnji. Ko kaze da se jedno jutro nećeš probuditi sa policijom na vratima jer su saznali od tvog PC-a da si sinoc sačuvao file koji se zove: "Kako otrovati veliki broj glodara" a niti si poljoprivrednik niti se baviš time nego si eto nešto čitao zainteresovao se zbog nekoga u porodici.

Kad se jednom kutija otvori...

Mogućnost zloupotrebe i greške postoji, kao i u bilo čemu drugom, ali ne vidim suštinsku razliku između ovog i ranijih metoda "praćenja i prisluškivanja". Ranije su fizički pratili ljude, otvarali pisma, koristili razne prisluškivače, pretresali smeće u potrazi za ostacima dokumenata, "snimali" valjak sa pisaće mašine ili indigo... a sada je to samo prošireno i na kompjutere.

[nighthawk]

Videh ovu temu još kad je objavljena, ali tek sad sam stigao da nešto napišem.

Laskaris kaže:

Kad to rade sa hard diskovima ciju proizvodnju ne kontrolisu bas u potpunosti sta li tek ugradjuju u mikroprocesore i graficke kartice gde na proizvodnju cipova imaju apsolutni monopol u svetu?

Izgleda da nisi jedini koji tako razmišlja http://tass.ru/en/economy/736804.
Mada nisu u pravu za monopol.

Laskaris kaže:

Ta filozofija "nece mene, nemam sta da krijem, nevazan sam" ne pije bas vodu.

Preporučio bih ti "Cryptonomicon" Neal-a Stephenson-a. Ovo je malo duža knjiga, ali je vredna čitanja. Jedna od glavnih tema knjige je špijuniranje kominikacija nacističke Nemačke od strane saveznika. Ono što je važno sa našu priču su veliki napori saveznika da ovo špijuniranje ostane tajna.

Ova knjiga naravno nije (potpuno) istorijski tačna, ali saveznici su zaista tokom rata morali oprezno da koriste informacije koje su prikupili špijuniranjem, jer da su Nemci otkrili da im neko dešifruje poruke sigurno bi uveli jaču enkripciju koju saveznici ne bi mogli da probiju za neko razumno vreme.

Isti problem imaju i ovi današnji špijuni, samo je tehnologija malo drugačija. Oni lako mogu da ubace malware u računare, postoji mnogo načina da se to uradi, ali glavni problem u masovnom špijuniranju individualnih računara je prenos podataka. Kada bi milioni računara svakog dana slali podatke prema serverima NSA, to bi neko sigurno primetio. Takva operacija jednostavno ne bi mogla da prođe neopaženo zbog svog obima.

Velike vladine agencije (bar za sada) ne vrše masovno praćenje individualnih kompjutera, ali internet se itekako prati.

namcor kaže:

Ovakve stvari moraju da postoje, samo je potrebno da budu jasno definisana pravila

Ovakve stvari ne bi trebalo da postoje i glavni razlog za to nije sprečavanje vladinih agencija u špijuniranju ljudi, već to što ovakve stvari oslabljuju bezbednost sistema i samo je pitanje vremena pre nego što neko pametan otkrije način da ih zloupotrebi u svoje svrhe. Recimo, Superfish je već zloupotrebljen od strane hakera.

[Neutrino]

nighthawk kaže:

Recimo, Superfish je već zloupotrebljen od strane hakera.

Nije Superfish zloupotrebljen od strane hakera nego ljudi jednostavno vole da računaju 2+2=8 i usput klikću na click-bait naslove Superfish je u osnovi samo dosadan adware koji eksploatiše browser da prikazuje još dosadnije reklame. Toliko je senzacionalističgog šuma i netačnih informacija na netu da laici postaju žrtve klasične žute štampe (koliko vidim arstechnica je tu pri samom vrhu).

[JohnnyNT]

Superfish je u osnovi jedan veliki fail Lenova, koji je najviše od koristi ostalim kompanijama koje bi da uzmu deo tržišnog kolača (a ne bi me čudilo da neke od njih ne "potpomažu" da se stvori toliki hype).

[analayzer]

Ono dole sa špijuniranjem Švaba čuo sam da se tako nešto slično dešavalo sa Amerima ali od strane Japanaca. Koju god šifru da Ameri izmisle Japonezi je probiju. Ovima to dosadilo i na sva komunikacijona mesta Ameri stavili Sijukse. I ovi Sijuksi normalno razgovaraju preko radija po indijanski a Japonci trt i tako Ameri dobiše rat protivu Japoneza.
Smisli će oni i ovde tako nešto.

[LoneWolf]

Špijuna i špijuniranja će uvijek biti, pitanje je samo koliko smo im zanimljivi. U doba kada je već odavno Orvelova 1984 postala neminovnost, ugroženi su privatni, poslovni i drugi podaci svih onih koji svjesno ili nesvjesno postanu meta hakera, krekera i eksploatatora. Budućnost ratovanja je cyber warfare, manipulacija berzama, ekonomijama, cijenom zlata i nafte, a samim tim i globalna dominacija, kontrola trgovine i komunikacija. Donekle je ok ako nas veliki brat samo posmatra, ali nije ok kad počne da se nameće kao neminovnost, aksiom i svjetski policajac. Apsolutna sigurnost, sloboda i tajnost, ipak - ne postoje.