-
Data: 2021-12-25 02:29:49
Temat: Re: Gwarancją/rękojmią izraelskiego Pegasusa :-) [AP sugeruje+ wady/braki?]
Od: Robert Tomasik <r...@g...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]W dniu 24.12.2021 o 08:51, Marcin Debowski pisze:
>> Genialne marketingowo! Inaczej by raz "klientowi" zainstalowali na
>> wiele lat i jeszcze by nie odnawiali/dokupowali licencji od producenta.
> Nie wiem dlaczego, może być powód czysto techniczny - np. sprawdzana
> jest jakoś integralność opogramowania przy każdym restarcie, albo nie ma
> pełnych praw dostępowych. A może założenie było aby minimalizować w ten
> sposób szanse pozostawinia śladów (co jak widać świetnie się udało:).
Tego typu oprogramowanie wykorzystuje dziury w zabezpieczeniach, a te
bywają łatane, toteż i łatać trzeba exploidy. Mam okazję korzystać z
takiego oprogramowania https://forensictools.pl/produkty/xry/ i jak się
go kilka miesięcy nie zaktualizuje, to w zasadzie nic nie działa.
Oczywiście skala problemu inna, bo XRY służy do szybkiego analizowania
posiadanego dowodowego urządzenia, a nie podsłuchów po sieci, ale mam
podstawy sądzić, że wiele problemów będzie wspólnych.
Z PEGASUSem - o ile się orientuję - jest taka sprawa, że on działa
sieciowo, czyli infekuje jak leci wszystko, co mu się udaje i na wszelki
wypadek. O ile się orientuję, to z faktu, że znajdzie się w urządzeniu
jakiś element PEGASUSa wcale nie wynika, że dane urządzenie było
inwigilowane samo w sobie. Czasem mogło być wykorzystywane przez system
do ataku na inne urządzenie albo do uzyskiwania informacji o sieci czy z
sieci, które służą do inwigilacji innego urządzenia. Przykładowo
infekujemy urządzenie, w którym mamy dostęp do GPSa i analizując
informacje o antenach BTS i położenie GPS możemy później mniej więcej
umiejscowić inne urządzenie, w którym nie mamy GPSa. Natomiast zbyć
"cienki" jestem, by to weryfikować i zajmować jakieś merytoryczne
stanowisko. Pytanie, czy autorzy alertów zdają sobie sprawę z tego, jak
to działa.
Za skrajnie nieprawdopodobne uważam, by ktoś przepychał po sieci on line
do Izraela, a stamtąd do Polski jakiekolwiek masowe dane. I nie chodzi
mi już nawet o kwestie prawne (Izrael by wiedział, kogo my
podsłuchujemy), ale o wydolność takiego systemu. To jest masa
informacji, które oczywiście pewnie "z pierwszego" jakieś algorytmy
muszą badać, ale i tak ostatecznie musi człowiek zbadać i ocenić
przydatność.
Żeby podsłuchiwać to, co się dzieje wokół telefonu 24 h/dobę, to trzeba
pięciu ludzi, bo oni pracują 8 godzin dziennie i 5 dni w tygodniu. Nad
tym nikt z autorów tych "trwożliwych" artykułów się nie zastanawia.
Jeśli chcemy wiedzieć, o czym kilku polityków rozmawia na określonym
spotkaniu, to oczywiście jest to technicznie wykonalne, bo takie
spotkanie pewnie kilka godzin trwa. Ale na dłuższa metę mało to
logistycznie realne. O takich drobiazgach, jak nośniki do przechowywania
takiej masy danych, to już nie wspomnę.
Stanąłem kiedyś przed wyzwaniem zabezpieczenia monitoringu z
kilkudziesięciu kamer z 30 dni. To było 74 TB danych - bez głosu. Sam
kiepskiej jakości obraz.
--
Robert Tomasik
Następne wpisy z tego wątku
- 25.12.21 09:31 m4rkiz
- 25.12.21 09:46 Shrek
- 25.12.21 10:06 Krzysztof kw1618
- 25.12.21 10:48 J.F.
- 25.12.21 11:00 Shrek
- 25.12.21 11:23 J.F.
- 25.12.21 11:43 Robert Tomasik
- 25.12.21 13:25 Shrek
- 25.12.21 13:30 m4rkiz
- 25.12.21 17:43 RadoslawF
- 26.12.21 01:54 Marcin Debowski
- 26.12.21 02:25 Marcin Debowski
- 26.12.21 02:27 Marcin Debowski
- 26.12.21 02:44 Marcin Debowski
Najnowsze wątki z tej grupy
- rozliczenia policji
- Zbigniew Ziobro śmie sugerować "niedostatki niezawisłości" sędzi (wątpliwości co do bezstronności)
- Szpital
- Antifa
- Ciekawy wyrok Sadu Najwyzszego USA
- Spalinki:)
- Kula w łeb
- Pawel S
- zmarła Izyda Goldman
- Sędzia Bartosz Starosta z Justytucji nie potrafi uszanować zmarłych
- Lista afer
- Lista afer
- Lista afer PIS
- Wow...
- Policja nie może się dowiedzieć komu administrator wynajmowal garaż.
Najnowsze wątki
- 2025-02-25 rozliczenia policji
- 2025-02-25 Zbigniew Ziobro śmie sugerować "niedostatki niezawisłości" sędzi (wątpliwości co do bezstronności)
- 2025-02-25 Szpital
- 2025-02-24 Antifa
- 2025-02-23 Ciekawy wyrok Sadu Najwyzszego USA
- 2025-02-22 Spalinki:)
- 2025-02-21 Kula w łeb
- 2025-02-21 Pawel S
- 2025-02-21 zmarła Izyda Goldman
- 2025-02-20 Sędzia Bartosz Starosta z Justytucji nie potrafi uszanować zmarłych
- 2025-02-19 Lista afer
- 2025-02-19 Lista afer
- 2025-02-19 Lista afer PIS
- 2025-02-19 Wow...
- 2025-02-18 Policja nie może się dowiedzieć komu administrator wynajmowal garaż.