На Украине до 50 узлов доступа в Интернет уже оборудованы системами мониторинга. Действие указа №122 Госкомсвязи вступило в силу.
О численности оборудованных системами мониторинга узлов сообщил на общественных слушаниях по законопроекту «О мониторинге телекоммуникаций» генеральный директор «Релком-Украина» Алексей Бурсук.
По данным же Госкомсвязи системами мониторинга оборудованы узлы 4-х украинских провайдеров. СБУ утверждает, что таких предприятий на сегодняшний день 10.
Сложившуюся ситуацию А. Бурсук объясняет изданием Указа №122 Госкомсвязи, в соответствии с которым провайдерам, установившим на своих узлах системы мониторинга, предоставляются конкурентные преимущества со стороны органов государственной власти и других государственных структур, передает "ForUm".
Служба Безопасности Украины продолжает работать над созданием интегрированной национальной системы мониторинга, а разработанный проект Закона «О мониторинге коммуникаций» как раз и необходим СБУ для законодательного закрепления основных положений и правомерности создания и существования такой системы.
Эксперты опасаются, что такой тотальный контроль над Интернетом приведет к оттоку аудитории Сети, особенно в регионах.
Первоначальное сообщение от roland
Эксперты опасаются, что такой тотальный контроль над Интернетом приведет к оттоку аудитории Сети, особенно в регионах.
Все равно все тайное становится явным. И без мониторинга.
Roland
01-12-2003, 12:12
так то оно так, но самое неприятное вот:
....провайдерам, установившим на своих узлах системы мониторинга, предоставляются конкурентные преимущества со стороны органов государственной власти и других государственных структур........
Rajaka Rost
01-12-2003, 12:22
Согласен с тобой. Гаденькая политика получается :(
lavaget
16-06-2007, 15:07
Вот мы пиздим который год, а контора всеее пишет.... :)
Ferox
16-06-2007, 15:14
Потихоньку все будем переходить на TLS...
Teofilo
16-06-2007, 15:52
Да фигня. Пока мы тут не занимаемся какой-нить контрреволюцией, никому мы не интересны.
А че такое TLS? Если можно чайнику объяснить в двух словах.
LionHeart
16-06-2007, 15:59
и что они мониторят?
содержанием писем?
куда кто заходит?
сообщение что пук в воду
brama
16-06-2007, 16:09
А раньше, типа, ничего не мониторились!? ой вэй! Теперь этот факт просто узаконен...
DevilMan
16-06-2007, 16:27
Ну и что. Та же херня практикуется во многих странах.
Явно или скрыто. Спецслужбы любят рыться в чужом белье. Это одно из основных направлений их работы.
Конфиденциальную переписку ведите с использованием средств криптографии. Всё равно СБУ вряд-ли расшифрует текст, зашифрованный тем же RSA с ключем например 2048 бит.
Ferox
16-06-2007, 16:29
Да фигня. Пока мы тут не занимаемся какой-нить контрреволюцией, никому мы не интересны.
А че такое TLS? Если можно чайнику объяснить в двух словах.
Transport Layer Security. Криптозащищенный протокол вместо TCP. Его например гмейл использует.
Snake
16-06-2007, 16:46
Слушайте, а что, кто-то еще не в курсе, что каждый провайдер обязан мониторить каналы для СБУ?
По-моему это не тайна. И давно уже в каждом крупном узле есть свой сервачок "первого отдела". Что смущает-то, не пойму?
Прослушка мобил не смущает, а в интернет - тайна за семью замками и прайваси?
smikesh
16-06-2007, 16:55
Transport Layer Security. Криптозащищенный протокол вместо TCP. Его например гмейл использует.
не вместо а поверх:D:D
Gin
16-06-2007, 17:05
Слушайте, а что, кто-то еще не в курсе, что каждый провайдер обязан мониторить каналы для СБУ?
По-моему это не тайна. И давно уже в каждом крупном узле есть свой сервачок "первого отдела". Что смущает-то, не пойму?
Прослушка мобил не смущает, а в интернет - тайна за семью замками и прайваси?
+1. без этого никак.
LionHeart
16-06-2007, 17:08
Дык присоединяемся к системе TOR
и пущай ловят:))
Ferox
16-06-2007, 17:13
не вместо а поверх:D:D
Тем более :) :) :)
LionHeart
16-06-2007, 17:17
http://tor.eff.org/index.html.ru
Tor: анонимность в Сети
Tor это средство для большого числа организаций и людей которые хотят улучшить свою безопасность и защиту в сети Internet. Tor обеспечивает анонимный серфинг и публикации в Сети, анонимное использование систем мгновенного обмена сообщениями (IM), IRC, SSH, а также ряда других приложений, использующих протокол TCP. Tor также предоставляет платформу на которой программисты могут разрабатывать приложения со встроенной системой обеспечения приватности и анонимности.
Технология Tor предназначена для защиты пользователей сети Internet от "анализа потока данных", разновидности сетевого надзора, который угрожает персональной анонимности и приватности, конфиденциальности бизнес-деятельности и отношений. Ваш трафик становится безопасней при использовании Tor, поскольку обмен информацией проходит через распределённую сеть серверов, называемых onion routers (узлы Tor). Они защищают Вас от веб-сайтов, которые собирают информацию о ваших интересах в Сети, от локальных прослушиваний, и даже от самих узлов Tor.
Надёжность Tor'а возрастает с ростом числа пользователей и волонтёров запустивших сервер Tor. Пожалуйста примите во внимание возможность поделиться временем или поделиться трафиком. И помните, что это развивающийся код - не лучшая идея полагаться на текущую сеть Tor, если вам нужна гарантированная анонимность.
lavaget
16-06-2007, 17:26
вообще то я апнул сообщение 2003 года чисто приколоцца... :):):):):)
Ярославик
16-06-2007, 17:43
Тоr какой-то тормознутый и нестабильный. И вообще, мне интересно, что пытаются найти спецслужбы в этом траффике? Неепаааняяятнааа!
Мониторят они скорее всего на какие-то определенные слова, типа "А давай взорвем сегодня в 1.40 гелик 000-02ХК" или "Ты знаешь, это я убил Кеннеди".
Ну а если серьезно, было бы интересно послушать, что именно фильтруют.
Ярославик
16-06-2007, 17:56
вообще то я апнул сообщение 2003 года чисто приколоцца... :):):):):)
:ржачь: прикол удался!:класс:
Gwynn
16-06-2007, 17:56
И вообще, мне интересно, что пытаются найти спецслужбы в этом траффике? Неепаааняяятнааа!
Мониторят они скорее всего на какие-то определенные слова, типа "А давай взорвем сегодня в 1.40 гелик 000-02ХК" или "Ты знаешь, это я убил Кеннеди".
Ну а если серьезно, было бы интересно послушать, что именно фильтруют.
ИМХО, никто не будет мониторить все подряд - дорого и не эффективно. Хотя если сделают ресурс по типу гугля, тода да, тут считай руки им развязаны :)
А вот когда они кого-то захотят вычислить, про прийдут со своим сервачком, и вас обяжут сливать туда то, что они попросят.
Ярославик
16-06-2007, 18:23
По поводу гугла согласен, вот за кем через пару лет будет тотальный мониторинг. Да он впринципе уже есть. В одном из последних выпусков хакера есть интересная статья "У гугла под колпаком". Там наглядно продемонстрированно, как все действия пользователя скрыто передаются в специальные аналитические центры. Подчеркиваю все!:смотреть: Грешат этим браузеры опера и лис. Наглядно увидеть это можно с помощью сниффера. Я уже не говорю про встраиваемую гугла тулбар. Но там хоть предупреждают об этом. И делается это, со слов гугла, с целью улучшения качества поиска и не передается никаким третьим сторонам. Более посещаемые ссылки получают более высокий приоритет. А как оно на самом деле и кто сотрудничает с ними - ХЗ. Так что наше СБУ мягко говоря тихо курит в сторонке:молись::перекур:
Скоро у нас будет Google все интернета!
LionHeart
16-06-2007, 18:46
Лава, сори на какую тему?
Ferox
16-06-2007, 19:55
Cesar, интернет, это далеко не только web.
Ярославик
16-06-2007, 20:22
Cesar, интернет, это далеко не только web.
и-и-и...?
Ferox
16-06-2007, 20:24
и гугль все под контроль не поставит :) :) :) Спецслужбы - круче :) :) :)
Gwynn
16-06-2007, 20:44
и гугль все под контроль не поставит :) :) :) Спецслужбы - круче :) :) :)
Гугль конечно не поставит, но аналитическим материалом обеспечит конкретно :)
Ярославик
16-06-2007, 20:48
Ага, очень крутые :) Особенно они показали свою крутость в деле одного из самых разыскиваемых кардеров планеты. Сначала они его героически задержали в Одессе совместно с западными спецслужбами. Причем я уверен, что совместно - это означало, что вся техническая сторона операции была за МИ6 и им подобным, а наши только лишь предоставили людей и саму Одессу. Дело было громким, нескольких сбушников преставили к награде, даже Луценко во времена своего правления говорил, что он это просто так не оставит. Ведь в Америке хакеров и кардеров приравнивают к террористам, чем мы хуже? Было несколько судебных заседаний, а потом обвиняемый пропал! Просто пропал...
Про то, что спецслужбы круче гугля я не спорю, вот только не наши... И может даже они не круче гугла, а стали крутые c помощью гугла. Ведь гугл является лидером в области разгребания интернет-дерьма, имеет уникальные алгоритмы и мощные сервера;)
Ferox
16-06-2007, 22:06
Ага, очень крутые :) Особенно они показали свою крутость в деле одного из самых разыскиваемых кардеров планеты. Сначала они его героически задержали в Одессе совместно с западными спецслужбами. Причем я уверен, что совместно - это означало, что вся техническая сторона операции была за МИ6 и им подобным, а наши только лишь предоставили людей и саму Одессу. Дело было громким, нескольких сбушников преставили к награде, даже Луценко во времена своего правления говорил, что он это просто так не оставит. Ведь в Америке хакеров и кардеров приравнивают к террористам, чем мы хуже? Было несколько судебных заседаний, а потом обвиняемый пропал! Просто пропал...
Если ты про Дмитрия Голубева (который Script), то:
1. Его, если не лично, то установочные данные на него знали все кому ни лень, в том числе ваш покорный слуга. Проблема была не найти, а в доказательствах.
2. Пропал он не неизвестно куда, а выпущен на поруки депутатов Верховного Совета. И работает он сейчас, скорее всего, известно где...
Что касается полезности спецслужб... Они когда хотят - они очень полезные. У меня был случай один - дозарезу надо было одного нехорошего человека разыскать... не мне одному... Помогли друзья, правда не наши, а из России. Причем данных на него было почти ноль... На порядок меньше чем на Скрипта :) :) :) После того случая я очень даже в возможности спецслужб верю. По крайней мере русских.
liks
16-06-2007, 23:14
Кстати, я думаю, что на самом деле этот мониторинг никто не читает.
Предлагаю для проверки взорвать памятник Ленину :)
Ferox
16-06-2007, 23:17
Ясен пень не читают. В нем копаются когда уже что-то произошло.
Arty
17-06-2007, 00:34
Сначала они его героически задержали в Одессе это когда планету и иже с ними разгромили чтоль?
Ярославик
17-06-2007, 14:14
Ну да, я говорю именно про предвадителя планеты. Это что же получается, человек, который нанес только одним соединенным штатам ущерб, который измеряется даже не шестью нолями, а СЕМЬЮ, теперь работает в наших спецслужбах? Наши спецы договорились с иностранными о том, что человек не будет нести наказание, а будет работать у нас? Я в это не верю... Но и исчезнуть он тоже не мог. А насчет доказательства, то ведь доказали причастность многих других участников планеты. Тот же Boa, если мне не изменяте память, был осужден. А вину Скрипта не смогли доказать? Вообще конечно история ооочень мутная получилась и мы знаем только лишь 1% реальных фактов и стараемся строить на этом выводы. Еще и депутаты за него подписались... Денег у человека было немеряно, причем денег уже чистых и отмытых. И тут уже в голову начинают лезть всякие нехорошие мысли, т.к. все знают наших депутатов...
По поводу российских спецслужб, то тут имхо даже без вариантов, они просто лучше и этому есть множество причин. Да и рунет развит на порядок выше укрнета, следовательно и система контроля там более совершенная. Из последних лозунгов и сообщения у меня складывается впечатление, что СБУ бореться только лишь с компьютерным пиратством.
kaYnarrI
17-06-2007, 20:10
2Cesar
Боа с реальным пластиком работал, за это его и взяли. А скрипт наученный опытом вёл себя куда безопаснее. Так что тут сравнение не в тему.
А вообще, сомневаюсь что у наши правоохранительных служб достаточно средств что бы мониторить весь UA трафик. Следить за кем-то конкретно – да. Но не за всеми.
Да и смысла особого в этом нет, сейчас есть много дешевых решений для шифрования трафика.
Ярославик
17-06-2007, 20:24
Я не думаю, что доказать причастность к кардингу можно только лишь тех, кто работает с белым пластиком. Тут мне кажеться немного другая ситуация, доказательство невиновности скрипта было кому-то нужным. И эти кто-то, в лице депутатов и спецслужб, свели на нет многолетнюю работу запада. Его ведь вели не один год, и матерьяла по рабочим эпизодам должно было собраться предостаточно.
Наши провайдеры оборудованы системами мониторинга - это 100%. Только непонятно, постоянно фильтруется весь трафф или они включаются только лишь тогда, когда надо узнать трафф кого-то конкретного. Ведь тупо фильтровать весь траффик. Заепались бы смотреть фразы, например, про взрыв Гепы только лишь с этого форума :D
Ferox
17-06-2007, 20:41
Обычная схема работы кардеров в те времена, когда Скрипт занимался крадерством. Есть "хакер", "организатор", "дроп" и "вбивщик". Скрипт - это типа организатор.
Организатор покупает у хакера номереа кредитных карт. Связь только через интернет, только через защищенные протоколы. Кто такой "хакер" не знает даже "организатор". Найти хакера - вообще не реально. Он умный и концы режет правильно.
Далее организатор находит лоха - вбивщика. Как правило тоже через интернет. Вбивщик совершает покупки в интернет-магазинах по номерам КК котоыре дал организатор. Указывает адрес "дропа" где-то в цивилизованной стране.
Дроп получает товар (там тоже есть свои нюансы, как праивло не на свой адрес получает) и переправляет его организатору. Организатор товар сбывает. Порядка 1% получает хакер, 2% вбивщик, в те времена 30% дроп - остальное организатор.
Чтобы поймать организатора и доказать его долю состава преступления, нужно доказать его связи как минимум с вбивщиком и дропом (хакера все равно не поймать). А это не так-то просто, особенно если они осторожны. Без связей им предъявить нечего. Если поймать дропа - он скажет немецкой полиции, знать ничего не знаю, ведать ничего не ведаю. Товар сам ко мне по почте пришел. Кое-как можно только заловить вбивщика - как правило сопливого пацана лет 16-17 - а это никому не интересно. Только если план.
Такая схема дает мало денег... в начале 2000х ей перстали заниматься из-за нерентабельности... (на работе / мелком бизнесе стало можно больше зарабатывать) Особо упертные кардеры начали искать другие способы... Кое-кто занялся реальным пластиком... Кое-кто занялся искал другие схемы...
Мне интересно другое. Никогда и никто, за всю историю громких компьютерных преступлений ни в одном случае не поймали ни одного "хакера", того, кто именно взломал/нашел уязвимость. Мне интересно, почему?
Август
17-06-2007, 20:48
Ну и что. Та же херня практикуется во многих странах.
Явно или скрыто. Спецслужбы любят рыться в чужом белье. Это одно из основных направлений их работы.
Конфиденциальную переписку ведите с использованием средств криптографии. Всё равно СБУ вряд-ли расшифрует текст, зашифрованный тем же RSA с ключем например 2048 бит.
"Цифровая крепость"? ... ;)
Кстати, я думаю, что на самом деле этот мониторинг никто не читает.
Предлагаю для проверки взорвать памятник Ленину :)
Жди новых знакомых на чай ... ;)
denzz
17-06-2007, 21:51
Мне интересно другое. Никогда и никто, за всю историю громких компьютерных преступлений ни в одном случае не поймали ни одного "хакера", того, кто именно взломал/нашел уязвимость. Мне интересно, почему?
па таму что их нету.
вернее есть, но это уникумы, которым повезло сломать какойнить порносайт. на погток таких не поставишь - не надежно.
а номера карт пачками сливаются из банков или процессинговых центров.
и даже с пин кодами.
кушать все хотят, даже младший стафф :)
Ferox
17-06-2007, 22:54
па таму что их нету.
вернее есть, но это уникумы, которым повезло сломать какойнить порносайт. на погток таких не поставишь - не надежно.
а номера карт пачками сливаются из банков или процессинговых центров.
и даже с пин кодами.
кушать все хотят, даже младший стафф :)
Это абсолютно не так. Ты просто не знаешь о чем говоришь... :ржачь::ржачь::ржачь:
Viking
17-06-2007, 23:11
2Cesar
Боа с реальным пластиком работал, за это его и взяли. А скрипт наученный опытом вёл себя куда безопаснее. Так что тут сравнение не в тему.
А вообще, сомневаюсь что у наши правоохранительных служб достаточно средств что бы мониторить весь UA трафик. Следить за кем-то конкретно – да. Но не за всеми.
Да и смысла особого в этом нет, сейчас есть много дешевых решений для шифрования трафика.
так ведь ни одна спецслужба не мониторит ВЕСЬ трафик в своей стране.
но ей необходимо средство в случае чего иметь возможность помониторить то, что им нужно.
Ferox
18-06-2007, 09:48
па таму что их нету.
вернее есть, но это уникумы, которым повезло сломать какойнить порносайт. на погток таких не поставишь - не надежно.
а номера карт пачками сливаются из банков или процессинговых центров.
и даже с пин кодами.
кушать все хотят, даже младший стафф :)
По поводу того, что "хакеров нет". Найти уязвимость в вебсервере может каждый, кто одновременно хорошо знает скриптовые языки программирования и разбирается в настройках и функционировании вебсерверов. Т.е. кто одновременно вебмастер и вебпрограммист.
Чтоб не быть голосолвным, когда я перешел со своими проектами на новый хостинг, я понятно начал с проверки безопасности. И обнаружил три уязвимости... одну в биллинге, одну в настроках вебсерва, одну в контролпанели... В принципе любой из этих трех уязвимостей достаточно для того, чтобы добраться до интернетмагазинов установленных на том же хостинге. Причем я стукнул в сапорт только про две из трех уязвимостей :) :) :) одна осталась :) т.к. лично для моих проектов она не опасна :) я в конце-концов не самаритянин :) :) :)
Причем сказанное выше не касается именно хакеров, людей которые кроме знания вебсерверов и вебпрограммирования еще имеют креативное мышление, знают системное программирование, особенности построения сетей и сетевых протоколов, и имеют много свободного времени, а также знают типове приемы взлома и поиска уязвимостей, т.е. знают то, что наработано в этой области.
denzz
18-06-2007, 10:01
товарисч, я же нигде не написал, что сломать невозможно.
да, возможно, да ломают, ну спиздишь ты 100-200 кредиток с магазина и что дальше?
половина из них будет заблокирована для интернет банкинга, чтобы поживиться второй половиной нужно делать сложную схему с кардингом. дальше, как только начнут лить бабло, пропажу обнаружат, остальные кредитки заблокируют, уязвимость найдут и закроют.
что дальше? искать другой магазин и ломать его? долго, негарантированно и гемморно.
повторяю, проще договориться с младшим стафом в банке - быстро, сухо и комфортно.
кстати, продажи карточек с пином под обнал подтверждают мою версию, так как из магазина пин коды никак не спиздишь по причине их отсутствия там :)
так что крутой хакер - это миф, все гораздо прозаичнее
Ferox
18-06-2007, 10:08
Пины добывают из банкоматов. Банки пины в своих базах нигде не хранят. Их там. Насчет индустриального взлома серверов - ты не прав.
P.S. вообще хакеры и кардеры - это далеконе одно и то же. Кардеры - самые тупые из хакеров :) :) :)
denzz
18-06-2007, 10:29
Пины добывают из банкоматов. Банки пины в своих базах нигде не хранят. Их там. Насчет индустриального взлома серверов - ты не прав.
и как ты это предлагаешь делать?
накладка на клавиатуру? подменный картоприемник?
сложно, долго ненадежно...
у банков есть инфо про первый пин при выпуске карты. большинство его не меняет. если поменял - то тогда да, банк не знает правильного пина.
а с банкоматов я посмотрю как как ты добудешь пины на 5000-10000 карт.
впрочем это опять же мое видение проблемы :)
любой злоумышленник пойдет по пути наименьшего сопротивления, главное результат.
надеюсь, что ты тоже достоверной информации не имеешь :)
Ferox
18-06-2007, 10:38
Я не предлагаю :) я знаю как делают :)
Что касается знания банками пина - они его НЕ знают. Кстати пин поменять невозможно.
denzz
18-06-2007, 10:41
Что касается знания банками пина - они его НЕ знают. Кстати пин поменять невозможно.
ты гонишь.
мне укрсоц визу меняет каждые 2 года.
первое, что я делаю получив карту - иду к ближайшему банкомату и меняю пин.
Arty
18-06-2007, 10:47
в некоторых картах пин менять можно хоть каждый день.
Ferox
18-06-2007, 10:50
не знал.
В принципе в тех банках, где пин менять можно - теоретически существует возможность, что сотрудники банка могут выкрасть базу зашифрованных пинов. А можно или нельзя ее расшифровать - зависит от того, насколько вы верите в современную криптографию :) :) :). Еще больше в этом случае опасность подключения злоумышленника к линии связи банкомат/процессинговый центр. Потому что ПИН поменяет ОН и тогда вы уже ничего не докажете. В смысле на докажете, что деньги украдены, а не вы сами их сняли.
Наверное смена ПИНов удобна банкам - снимает с них часть ответственности и проблем.
Boy Superstar!
18-06-2007, 11:29
А давай взорвем сегодня в 1.40 гелик 000-02ХК
Геннадий Адольфовича не трожь :-D
Владислав
18-06-2007, 11:35
Ерунда это все. СБУ неинтересно о чем трындят студенты и сис.админы.
Намного интереснее слушать мобильные разговоры. По электронной почте серьезные дела необсуждаются.
Ferox
18-06-2007, 11:39
По ICQ обсуждаются.... А ICQ, кстати, некриптованное вообще... Почта хоть на TLS бывает.
smikesh
18-06-2007, 12:27
По ICQ обсуждаются.... А ICQ, кстати, некриптованное вообще... Почта хоть на TLS бывает.
1)SecureIM рулит
2)Jabber может работать по ССЛ
tcpip
18-06-2007, 12:28
не знал.
В принципе в тех банках, где пин менять можно - теоретически существует возможность, что сотрудники банка могут выкрасть базу зашифрованных пинов. А можно или нельзя ее расшифровать - зависит от того, насколько вы верите в современную криптографию :) :) :). Еще больше в этом случае опасность подключения злоумышленника к линии связи банкомат/процессинговый центр. Потому что ПИН поменяет ОН и тогда вы уже ничего не докажете. В смысле на докажете, что деньги украдены, а не вы сами их сняли.
Наверное смена ПИНов удобна банкам - снимает с них часть ответственности и проблем.
Вы в корне неправы. Возможность смены ПИНа - только для защиты клиента. Длаее (первое выделенное жирным утверждение) - а что, этого не могут сделать в банках, не предоставляющих возможность смены?
Второе - если я это смогу сделать (имеется в виду не физическое подключение - это элементарно, в обход криптозащиты), то мне не надо менять ПИНы (и тем самым напрягать СБ банка клиента), я просто буду давать команду на выдачу денег :)
Ferox
18-06-2007, 12:36
Вы в корне неправы. Возможность смены ПИНа - только для защиты клиента. Длаее (первое выделенное жирным утверждение) - а что, этого не могут сделать в банках, не предоставляющих возможность смены?
В этом случае может вообще в принципе отстуствовать возможность доступа к базе. Только проверка, но никаких изменений и чтений. Думаю, эта возможность не для защиты, а для успокоения.
Что касается физического подключения к сети. Злоумышленник не может выдать команду на выдачу денег, т.к. физически у банкомата клиент. Зато когда клиент авторизовался со своим пином, злоумышленник дает команду на смену пина. Клиент уходит, а злоумышленник подходит с поддельной картой и вводит новый ПИН, который он знает.
Mister
18-06-2007, 12:49
Слушайте, а что, кто-то еще не в курсе, что каждый провайдер обязан мониторить каналы для СБУ?
По-моему это не тайна.
Конечно не тайна ;) А знаешь почему? Потому что это - бред. Никто никому ничего НЕ ОБЯЗАН.
Ерунда это все. СБУ неинтересно о чем трындят студенты и сис.админы.
Намного интереснее слушать мобильные разговоры.
Я ба сказал - иметь возможность послушать их в нужный момент. С нужного номера ;)
Viking
18-06-2007, 12:58
По ICQ обсуждаются.... А ICQ, кстати, некриптованное вообще... Почта хоть на TLS бывает.
у меня в симе есть GPG модуль, который делает криптованный тоннель.
более чем секюрно.
Ferox
18-06-2007, 13:03
Viking дай ссылочку плиз, где скачать. А то я аськой не пользуюсь не в последнюю очередь поэтому.
tcpip
18-06-2007, 13:29
В этом случае может вообще в принципе отстуствовать возможность доступа к базе. Только проверка, но никаких изменений и чтений. Думаю, эта возможность не для защиты, а для успокоения.
Разница ничтожно мала. ПИНы в любом случае хранятся не в ПЗУ, и если человек имеет доступ скопировать файлы с изменяемыми ПИНами (я сомневаюсь, что там вообще способ защиты сильно отличается от защиты паролей в *никсах), то с такими правами доступа он скопирует и изменяемые.
Что касается физического подключения к сети. Злоумышленник не может выдать команду на выдачу денег, т.к. физически у банкомата клиент. Зато когда клиент авторизовался со своим пином, злоумышленник дает команду на смену пина. Клиент уходит, а злоумышленник подходит с поддельной картой и вводит новый ПИН, который он знает.
Злоумышленник из Вас не выйдет :) У банкомата буду стоять я (или мой соучастник), карта в банкомат будет введена фальшивая (не существующего банка). Так что СБ банка-вледельца банкомата еще долго прийдется выяснять, что произошло. И на меня не выйдут, отслеживая контакты реального владельца карты. Так что, если бы этот путь был реален, чужие бы ПИНы/карты уже б никого не интересовали :)
Viking
18-06-2007, 13:51
Viking дай ссылочку плиз, где скачать. А то я аськой не пользуюсь не в последнюю очередь поэтому.
http://sim-im.org/
Mafiozo
19-06-2007, 00:01
Нашим политикам бы с Гуглом обьедениться
Arty
19-06-2007, 10:14
не поминай имя Гугла всуе
Gin
20-06-2007, 17:55
Конечно не тайна А знаешь почему? Потому что это - бред. Никто никому ничего НЕ ОБЯЗАН.
объясни, почему.
Mister
20-06-2007, 18:31
Не понял. Дайте мне ссылку на Закон Украины, в котором говорится, что Интернет-провайдеры ОБЯЗАНЫ что-то там пердавать в СБУ. Может я просто от жизни отстал и зря тут пишу вообще..
MD
20-06-2007, 20:00
В одном из последних выпусков хакера есть интересная статья "У гугла под колпаком". Там наглядно продемонстрированно, как все действия пользователя скрыто передаются в специальные аналитические центры. Подчеркиваю все! Грешат этим браузеры опера и лис.
а дайте ка ссылку на этот занятный материал.
то что опенсорсовый Лис передает куда-то данные - в это не верю вобще.
Gin
22-06-2007, 19:37
Mister, ссылки не дам, потому как такого закона нет :)
Насколько мне известно, СБУ целиком мониторят Укртелеком. Этого по моему достаточно, чтобы узнать то, что их интересует.
Ferox
22-06-2007, 19:54
а дайте ка ссылку на этот занятный материал.
то что опенсорсовый Лис передает куда-то данные - в это не верю вобще.
Какая разница опенсорс или нет?
Ярославик
22-06-2007, 20:00
а дайте ка ссылку на этот занятный материал.
то что опенсорсовый Лис передает куда-то данные - в это не верю вобще.
Ссылку не дам, потому как номер свежий и его еще нет в е-варианте. Только журнал.
Вот только не помню насчет осла, у них с гуглом не все в порядке. В смысле у майкрософта.