-
Data: 2024-04-01 10:13:16
Temat: Re: Filmy online
Od: Robert Tomasik <r...@g...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]W dniu 01.04.2024 o 02:18, Marcin Debowski pisze:
>> W dniu 31.03.2024 o 03:41, Marcin Debowski pisze:
>> Jeśli - jak twierdzisz - można odczytać te MAC adresy, to pewnie by się
>> dało zidentyfikować, tylko wydaje mi się, że w małych sieciach. Bo
>> wątpię, by taki ORANGE miał wykaz MAC adresów swoich klientów w formie
>> jakiejś bazy danych.
> Nie wiem co orange i inne robia, ale standardowo serwer dhcpd działa po
> MACu więc musi wiedziec, któremu fizycznemu urządzeniu przyporzadkował
> dane ip. Więc wystarczy sprawdzić jakie ip przyporządkowano danemu
> macowi. Ramki TCP/IP w warstwie pierwszej stosu zawierają MAC.
Tylko tu jest podobny problem, jak z lokalizacją urządzeń.
Rozporządzenie określa, co mają mieć. Do celów technicznych mają pewnie
wiele rzeczy, ale czy gromadzą to w sposób możliwy do przeszukiwania i
to po czasie? Ja tu chyba gdzieś wspominałem, że jak nie było to
postanowienie prokuratora wystawione sztywno na jakieś dane wstecz,
tylko działanie na bieżąco, to się to zupełnie inaczej robi. Po prostu
grupa stoi pod drzwiami, a Ty sprawdzasz, czy w danej chwili pobiera się
spod danego adresu IP, oraz sprawdzasz, czy IP jest za tymi drzwiami
n(via operator). Wchodzisz i wiadomo, że masz do przeszukania to, co
pracuje. Co więcej możesz po prostu wyłączać kolejno urządzenia z prądu
i obserwować, czy przestało się pobierać.
Te kombinacje są dlatego, że jest jeszcze taki problem, że my z poziomu
sieci widzimy zewnętrzne dane, czyli często router. A dane udostępnia
komputer za nim stojący. Te proste routery nie mają jakiejś pamięci z
logami. Jakby miały, to byłoby wspaniale.
Tak, czy siak nie przypominam sobie, by ktoś po MAC adresach tego szukał.
>> Powiem szczerze, że oczywiście słyszałem o tym, ze można namierzyć, ale
>> w praktyce jeszcze tego nie widziałem, chyba,m że albo gościowi się TOR
>> wyłączył, albo wpadł na czymś zupełnie innym i się przy okazji coś
>> znalazło. Ale oczywiście są mądrzejsi ode mnie.
> Tez oczywiście nie mam doświadczenia, ale wiem, że np. próbuje się to
> robić monitorując węzły wejścia i wyjścia. W uproszczeniu, ustalono, że
> ktoś się gdzieś włamał o tym i o tym czasie, no ale nawet jak uzywał
> tor'a to musiał się z tym torem połączyć i "wyjść" z niego w jakiejs
> lokalizacji bliskiej włamaniu. Jak się ma z grubsza dane skąd działa
> (np. jakies miasteczko), a włamań/połaczeń jest wiele, to można próbowac
> szukać korelacji kto się stamtąd w takim czasie łaczył. To duża robota i
> konieczność dostępu do rozbudowanej infrastruktury, więc musi naprawdę
> zależeć.
Na pogadankach i szkoleniach różne rzeczy słyszałem. Jak powiedziałem, w
praktyce tego nie widziałem. W znanych mi przypadkach namierzano
alternatywnymi kanałami, czyli przykładowo śledzono okup, ujmowano
odbiorce i badano jego komputer. Istnieje jeszcze kilka sztuczek, które
w praktyce się sprawdzają, ale wszystkie one opierają się o takie różne
dziwne założenia i czasem się udają, a czasem nie. Ostatecznym dowodem
zawsze jest przeszukanie komputera. Natomiast być może istnieją nieznane
mi sposoby - nie neguję tego.
--
(~) Robert Tomasik
Następne wpisy z tego wątku
- 01.04.24 10:29 Robert Tomasik
- 01.04.24 10:40 Shrek
- 01.04.24 10:45 Shrek
- 01.04.24 11:06 Robert Tomasik
- 01.04.24 11:07 Robert Tomasik
- 01.04.24 11:26 Kviat
- 01.04.24 12:02 Kviat
- 01.04.24 14:12 Shrek
- 01.04.24 14:22 Shrek
- 01.04.24 14:32 Shrek
- 01.04.24 18:02 Robert Tomasik
- 01.04.24 18:05 Robert Tomasik
- 01.04.24 18:38 Shrek
- 01.04.24 18:39 Shrek
- 01.04.24 18:56 RadosławF
Najnowsze wątki z tej grupy
- Przepisy
- STAŁO SIĘ! Bodnarowcy muszą ZAWIESIĆ postępowanie sądowe do czasu zdjęcia unijnego immunitetu
- Nr dyżurnego komisariatu
- Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- Najmłodsza dziennikarka w Sejmie
- Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- Czy sprzedawcom tak wolno ? (płatność kartą vs płatność gotówką - różnica w cenie)
- Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- fotografowanie dzieci na plaży
- 256 świadków nie ma racji
- Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- Rower przypięty do mojego
- Kąsaltig Grub
- Re: Sztuka Edukacji wer. 6462 - dodałem roz. z propozycją nowej ordynacji wyborczej
- Nordstrim
Najnowsze wątki
- 2024-07-17 Przepisy
- 2024-07-16 STAŁO SIĘ! Bodnarowcy muszą ZAWIESIĆ postępowanie sądowe do czasu zdjęcia unijnego immunitetu
- 2024-07-16 Nr dyżurnego komisariatu
- 2024-07-16 Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- 2024-07-16 Najmłodsza dziennikarka w Sejmie
- 2024-07-15 Re: Sukces na miarę możliwości ABW i potrzeb Tusków czyli zatrzymanie Romanowskiego na 48h a immunitet ZPRE
- 2024-07-15 Czy sprzedawcom tak wolno ? (płatność kartą vs płatność gotówką - różnica w cenie)
- 2024-07-15 Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- 2024-07-14 fotografowanie dzieci na plaży
- 2024-07-13 256 świadków nie ma racji
- 2024-07-13 Re: Jak wygląda "wykonywanie mandatu posła (opozycji)" z aresztu?
- 2024-07-09 Rower przypięty do mojego
- 2024-07-09 Kąsaltig Grub
- 2024-07-08 Re: Sztuka Edukacji wer. 6462 - dodałem roz. z propozycją nowej ordynacji wyborczej
- 2024-07-06 Nordstrim