NSA sertifikalar için master-anahtar istiyor (Sayfa 1) - Web Uygulamaları - fox4um
NSA sertifikalar için master-anahtar istiyor (Sayfa 1 / 2)
İleti [ 1. ile 25. arası, 40 kayıt içinden]
1 Konuyu açan Mehmet K 25.07.2013 15:46:28
Konu: NSA sertifikalar için master-anahtar istiyor
http://news.cnet.com/8301-13578_3-57595 … tion-keys/
NSA şirketlerden sertifikalar için master-anahtar istiyor ve böylece https ile kurulan bağlantıları kontrol edebilecek.
Arkadaşlar, PGP'yi kullanmanın vakti geldi ve geçti bile.
Phil Zimmermann, PGP'yi yaratan kişi, bir zamanlar şunu söylemişdi:
"Özel hayat kanun dışı olduğu an, sadece kanunsuzların özel hayatı olur."
2 Cevaplayan birol 25.07.2013 19:57:33
PGP Amerikada yasadışı bildiğim kadarıyla.
3 Cevaplayan Mehmet K 25.07.2013 20:32:59 Son düzenleyen, Mehmet K (25.07.2013 20:33:53)
Bir zamanlar bu tür programlar "silah" kategorisine giriyordu ve ABD'den çıkışı yasakdı.
Bu nedenle kod'lar kitapa basılıyordu ve kitap olarak iraç idiliyordu. Yurdışında gönülüler PGP-kodlarını satır satır bilgisayara giriyorlardı.
Ama bildiğim kadar bu sınırlama arıtk yok.
PGP'nin kullanımı ABD'de bildiğim kadar hiç bir zaman yasak değildi. Bundan sonra yasaklanırmı? Olabilir.
Birkaç sene evvel FBI bir uyuşturucu kaçakcının PGP ile şifrelenmiş epostasını kıramadı. Bilgisayarına bir trojan yerleştirmek zorunda kaldılar ve haberleşmeleri öyle çözebildi.
4 Cevaplayan Mehmet K 29.07.2013 11:27:42 Son düzenleyen, Mehmet K (29.07.2013 11:30:01)
ABD'de yaşıyan 80 yaşında bir arab.
Paris'de yaşıyan oğluna bir eposta yazıyor.
Sevgili oğlum Ahmet
Bahcemize patates ekemediğim için çok üzgünüm. Ama bu yaşlı vucut artık bu tür işleri kaldırmiyor. Keşke sen burda olsaydın, bana bahceyi kazmakda yardımcı olurdun.
Ahmet hemen cevap yazıyor:
Sakına sakına bahceyi kazma!! Oraya ben birşey sakladım. Tekrarlıyorum: sakına sakına bahceyi kazma!!
2 saat içinde babasının evi NSA, CIA, FBI ve yerel polis tarafından cevrilmiş durumda. Ve bahceyi cm2 cm2 incik incik arıyorlar.
Ama birşey bulamiyorlar.
2 saat sonra Ahmet tekrar bir eposta gönderiyor:
Sanırım bahcen yeterli kadar kasınmışdır. Patates ekmekde sana "kolay gelsin" diyorum.
5 Cevaplayan Mehmet K 09.08.2013 07:49:00
Edward Snowden kullandığı şifrelenmiş eposta hizmeti veren şirket aniden servisini durdurdu. Şirket sahibi Ladar Levison yaptığı açıklamaya göre 2 seçeneği varmış:
- ya Amerikan halkına karşı suç işlemek
- veya 10 senelik çalışmasını çöpe atmak.
Çalışmalarını çöpe atmayı seçmiş.
Anlaşılan ABD hükümeti tarafından sisteme giriş anahtarlarını vermek için çok ciddi baskılara uğramış; ama mahkeme kararı nedeniyle herhangi bir detay veremiyor.
Herkese bir önerisi var: ABD'de bulunan hiç bir sunucuya en ufak bir bilgi bile koymamak.
San Fransisco'da kurulu olan Electronic Frontier Foundation avukatı Kurt Opsah göre ABD tarihinde ilk kes bir şirket müşterilerini korumak için tasfiye yoluna gitmiş. Normalde şirketler ABD hükümeti ne derse anında yerine getiriyorlarmış.
6 Cevaplayan Mehmet K 09.08.2013 13:00:51
Aynı nedenle bir başka şirket daha kapılarını kapatıyor: Silent Circle
http://techcrunch.com/2013/08/08/silent … sa-spying/
7 Cevaplayan KONURALP 09.08.2013 19:26:43
1984 diye bir kitap var.
George Orwell diye bir yazar yazmış.
Ben bu kitabı muhtemelen 1988 de okumuştum.
Çok eski yazılma tarihi.
Orada bunları anlatırdı.
Bir tane "big brother" dan bahseder. O herkesi gözetler.
Dünyayı şirketler yönetir. Bunun gibi bir sürü şey..
Bence o kitapta yazılanların çoğu şimdiden gerçek oldu..
8 Cevaplayan Mehmet K 10.08.2013 09:00:33
O romanı bende okumuşdum.
Beni orda ama en çok etkiliyen kontrol sistemi değildi. En çok etkilendiğim nokta: duruma göre geçmiş tarih değiştirilmesi idi.
Harıl harıl arşivler taranıyordu ve metinler değiştiriliyordu, politikacılar halka hitap ederken ellerine bir kağıt tutuşturuluyordu ve kısa bir kekelemeden sonra kunuşan biraz evvel bandıra bandıra anlatığın tam tersini anlatmaya başlıyordu.
Benzerini Gezi olaylarında yaşadık: Tayyıp sayesinde Türk Dil Kurumu "çapulcu" ifadesini değiştirdi.
TDK'nın eski açıklaması:
Başkasının malını alan, yağma, talan eden kimse, talancı, yağmacı, plaçkacı.
"Bütün çapulcu alayı başka kasabalara gittiler" * Sait Faik Abasıyanık
Tayyip'in çıkışından sonra:
Düzene aykırı davranışlarda bulunan, düzeni bozan, plaçkacı
9 Cevaplayan Mehmet K 19.08.2013 09:50:43 Son düzenleyen, Mehmet K (19.08.2013 09:51:46)
... ve "Yılın Elemanını" sahneye davet ediyorum: Mark Zuckerberg!
MarkZuckerberg.jpg 174.19 kb, 1 kez indirildi, 2013-08-19 tarihinden itibaren
10 Cevaplayan Mehmet K 24.08.2013 06:58:40
Ortaya çıkan gizli bilgilerden biliniyorki, Google, Yahoo, Microsoft ve Facebook gibi kuruluşlar NSA ya tüm kapılarını açmış.
Şimdi anlaşılıyorki, bu şirketlere NSA milyonlarca USD ödeme yapmış.
Bu şirketlerin demeçleri:
Yahoo: sadece oluşan masraflar karşılığına para aldım
Google: ben kapı mapı açmadım, para almadım
Facebook: karşılığında para almadım
11 Cevaplayan Mehmet K 31.08.2013 17:20:47
Microsoft ve Google NSA'ya verdikleri yardım konusunda birazcık olsada kullanıcılarına bilgi vermek istemişlerdi.
Sonderece masum bilgiler: NSA'dan kaç yardım talebi geldi, kaç adet eposta NSA gönderildi. Sadece adet bilgisi.
ABD adalet bakanlığı devreye girdi ve bunu yasakladı.
New York Times dün açıkladığı 2 rakkam:
ABD'de toplam 102.000 kişi gizli servis için çalışıyor ve yıllık bütceleri 54.000.000.000 USD.
12 Cevaplayan Mehmet K 06.09.2013 09:03:21
Guardian ve New York Times 'ın son haberlerine göre NSA bugüne kadar %100 garantili sanılan şifreleme tekniklerinin coğunu çözmüz:
Super Computer kullanarak ve İT şirketlere rica veya mahkeme kararları ile kodlara arka kapı yerleştirterek.
Sonuç: NSA internet'de güvenilir sayılır SSL bağlantılarıda okuyor.
NSA'ın asıl hedefi: dünyanın kullandığı şifreleme tekniklerini kendisi belirtmek istiyor.
13 Cevaplayan Mehmet K 06.09.2013 13:59:07 Son düzenleyen, Mehmet K (06.09.2013 14:00:48)
NSA ile ilgili değil, ama benzer bir konu:
Almanyanın gizli servisleri bu yılın ilk 6 ayında 250.000 adet sessiz SMS göndermişler.
Bu tür SMS'lerde telefona bir komut gidiyor ve telefon cevap veriyor. Bunun sayesinde kişi nerde olduğu tesbit ediliyor.
(Telefon sahibi SMS'den haberi olmiyor)
14 Cevaplayan Mehmet K 23.12.2013 17:14:25 Son düzenleyen, Mehmet K (23.12.2013 17:14:54)
Edward Snowdens "hazinesinden" son çıkan pırlanta parçası Reuters tarafından yayına alındı:
Kryptografi şirketi RSA 10 Milyon USD karşılığına NSA için bir arka kapı açmış.
http://www.reuters.com/article/2013/12/ … C220131220
15 Cevaplayan ugurlu2001 24.12.2013 11:44:43
**** Buda Türkçesi
RSA'nın Ürünlerindeki Arka Kapı Açığı Hakkında Sessiz Kalması Karşılığında NSA'den 10 Milyon $ Rüşvet Aldığı İddia Ediliyor
NSA teknik takip ve izleme skandalıyla ilgili olarak flaş bir iddia gündeme geldi. Reuters'in özel haber olarak verdiği bu iddiaya göre, güvenlik ve doğrulama teknolojileri şirketi RSA arka kapı açığı barındıran ve RSA ürünlerinde kullanılan Dual EC DRBG adı verilen sözde rastlantısal sayı üreteci (PRNG) teknolojisi için NSA'den 10 milyon $ rüşvet almıştı. NSA konuyla ilgili henüz bir açıklama yapmadı. RSA ise teknolojilerinde ve ürünlerinde hiçbir zaman bilerek arka kapı açığı bırakmadıklarını açıklayan ama rüşvet iddiasına da doğrudan yanıt vermeyen bir açıklama yaptı.
RSA'nın BSafe güvenlik ürününde bir arka kapı açığı tespit edildiğini ve firmanın Eylül ayında tüm müşterilerini uyaran bir açıklama yayınladığını daha önceki haberlerimizde işlemiştik . Ancak şimdi gündeme gelen iddialar, RSA'nın ABD istihbarat örgütü NSA tarafından istismar edilen bu açığın çok önceden beri farkında olduğu ve sesini çıkarmaması için 10 milyon $ rüşvet aldığı yönünde. Bu meblağ, RSA gibi güvenlik sektörünün saygın isimlerinden birisi için çok yüksek bir meblağ gibi görünmeyebilir ancak BSafe ürün ailesinin geçtiğimiz yıl ancak 30 milyon $ ciro yaptığı düşünülürse, hiçbir şey yapmamak için10 milyon $ almak hiç de fena sayılmaz.
Reuters'in özel haberinde yer alan iddialar, RSA'nın BSafe ürün kitinde 2004 yılından itibaren Dual EC DRBG adı verilen sözde rastlantısal sayı üreteci (PRNG) teknolojisini kullanmaya başladığını gösteriyor. Aynı ürün kitine, daha sonra farklı PRNG teknolojileri de dahil edilmiş. Ancak default olarak yani önceden tanımlı olarak gelen seçenek Dual EC DRBG teknolojisiymiş. Şirketin bu üründe ciddi bir arka kapı açığı olduğunu 2007 yılında fark ettiği ama 2013 yılı Eylül ayına dek teknolojiyi BSafe ürün kitinde ön tanımlı olarak müşterilerine satmaya devam ettiği söyleniyor.
Konuyla ilgili açıklama yapan RSA, bu teknolojiyi ilk olarak 2004 yılında kullanmaya başladıklarını ve o tarihlerde en büyük müşterilerinden birisi olan NSA'in güvenlik teknolojisi ve kriptoloji camiasında saygın bir isim olduğunu açıklıyor. 2007 yılında bu teknolojide bir arka kapı açığı olduğunu keşfettiklerini doğrulayan NSA, bunu Amerikan teknoloji standartları enstitüsü NIST'a bildirdiklerini söylüyor. NIST'ın 2013 Eylül ayına dek Dual EC DRBG teknolojisini standart bir teknoloji olarak görmeye devam ettiğini söyleyen RSA, kendilerinin de bu yüzden bu teknolojiyi müşterilerine sunmaktan çekinmediklerini açıklıyor.
RSA yaptığı açıklamada son olarak, hiçbir şekilde kendi ürünlerine kasıtlı olarak bir arka kapı yerleştirmediklerini ve bunu yapmak için herhangi bir kişi veya kurumdan para kabul etmeleri gibi bir durumun söz konusu olmadığını açıklıyor. Ancak iddialar zaten 10 milyon $'ın RSA'nın arka kapı yerleştirmesi için değil, 2007'den 2013'e dek sessiz kalması için ödendiği yönünde. Dolayısıyla rüşvet iddiaları tam ve kesin bir dille yalanlanmamış durumda.
- RSA, Bazı Şifreleme Teknolojilerinin NSA Tarafından Kırılması Konusunda Müşterilerine Uyarı Geçti
16 Cevaplayan Mehmet K 31.12.2013 16:59:17
NSA sadece yazılım şirketlerini arka kapı açmaya zorlamamış.
Aynı zaman donanım üreten şirketlerde bunu yapmaya zorlanmış: Router, Hardware Firewalls ve PC'lerin BIOS'ları ve Harddisk Yazılımları.
Bu işe bulaşan şirektlerin bazıları:
İlgimi çeken: bu bilgi almanca yayınlanan Wikipedia 'da var, ama inglizce olanında yok.
Almanca bilenler için: http://de.wikipedia.org/wiki/%C3%9Cberw … T-Hardware
17 Cevaplayan Mehmet K 16.01.2014 15:30:00
Snowden 'dan gelen bilgiler ve "New York Times" 'ın kendi araştırmaları sonucu olarak ortaya çıktı ki, NSA bilgisayar internet'e bağlı olmasa bile ona müdahele edebiliyor.
Dünya çapında yaklaşık 100.000 bilgisayara mini alıcı-vericiler yerleştirilmiş (USB kablosunun içine sığıyormuş) ve telsiz ile bu bilgisayarları kontrol ediyorlarmış. Mesafe 12km.
http://www.nytimes.com/2014/01/15/us/ns … sContainer
Bu arada Alman hükümeti haftalardır ABD'ye baskı yapıyor ve "en azından hümet üyelerini dinleme" gibi bir sözleşme istiyor.
ABD cevap bile vermiyor.
18 Cevaplayan Mehmet K 17.01.2014 07:56:00 Son düzenleyen, Mehmet K (17.01.2014 19:07:22)
Dün İngliz Guardian bir haber yayınladı: http://www.theguardian.com/world/2014/j … obal-sweep
Bu habere göre NSA günde (!), dünya çapında ve rast gele 200.000.000 SMS kayıt ediyor.
2011 yılında NSA kendi içi bir tanıtım toplantısında konuya şu başlık verilmiş: "SMS Text Messages: A Goldmine to Exploit"
Avrupa'ların ve özellikle Almanların en ağır basan şüphelerden biri: NSA bu dinleme operasyonları "anti-terror" başlık altında yapıyor, ama asıl hedef ticari ve bilimsel istihbarat olduğu.
19 Cevaplayan Mehmet K 27.01.2014 11:02:30
Derin bir nefes alıp rahatlıyabiliriz: tırsmak ve yalakalık yapmak sadece bizim basına özel bir sıfat değil.
Dün ARD (Almanya'nın TRT'si) Snowden ile bir söyleşi yayınladı.
Hmmm olmadı şimdi ama. Almanya'nın TRT'si derken, gözümde çooook geçmişde kalan TRT vardı.
Snowden ilk kes bir televizyon kanal ile söyleşi yapıyor. Yani hem ARD için çok büyük bir başarı, hem söyleşi yapan gazeteci çok deneğimli biri. Söyleşinin uzunluğu 3 saat.
ARD bu güzelim başarısını utanarak saat 23:05'de ve 3 saat'den sadece 30 dakikası yayınlandı.
20 Cevaplayan Mehmet K 28.01.2014 08:29:03 Son düzenleyen, Mehmet K (28.01.2014 08:40:09)
ARD bu gösterdiği korkaklık yüzünden muazam bir tepki aldı.
Ve yüzünü tamamen kaybetmemek için web sayfasını orjinal söyleşiyi koydu.
Konu tüm dünyayı ilgilendirmesine rağmen Geoblocking kullanmışlar ve sadece Almanya'ya açık.
TOR kullanarak ve birkaç kes "Use a new identity" tıklıyarak bir Alman IP yakalamak mümkün.
http://mediathek.daserste.de/sendungen_ … -interview
21 Cevaplayan Mehmet K 28.01.2014 08:37:52
Aramızda online oyunlar oynayan arkadaşlar varmı? "Angry Bird" gibi?
Tebrikler. NSA size veritabanında geniş bir yer ayırmış.
http://www.theguardian.com/world/2014/j … sonal-data
http://www.spiegel.de/netzwelt/netzpoli … -data.html
http://www.propublica.org/article/spy-a … sonal-data
NSA ve GCHC özel bu tür oyunlar için araçlar geliştirmişler ve örneğin "Angry Bird" 'ın her seferinde sizin özel bilgilerinizi aktarırken onları kayıt altına alıyormuş.
Bazı App'ler cinsel tercihlerinizi bile içeriyormuş. Artık onlarda kayıt altında.
22 Cevaplayan Mehmet K 28.01.2014 11:47:26
Şimdi belki birileri kendi kendisine "NSA? Angry Bird?" ne alaka diyecektir.
Bu konu XKeyscore 'un bir parçası.
Bugüne kadar duyduğumuz tüm NSA'nın çalışmaları (Prism, Tempora gibi) XKeyscore için yapılmış çalışmalar.
Aramızda Almanca bilen kişiler olduğu için:
http://www.spiegel.de/netzwelt/netzpoli … 14187.html
XKeyscore sayesinde internet'i kullanan her kişi için bir dijital parmak izi oluşturuluyor.
Ve dünyanın her nersinde olursa olsun, o kişi internet'e girdiğinde, onu tespit edebiliyorlar. Ve elbette onun tüm epostalarını, Facebook hesabını v.s. okuyorlar.
Bu dijital parmak izi oluşturmak için bu tür App'ler (yani Angry Bird vs.) önemli.
23 Cevaplayan Mehmet K 21.04.2014 20:22:30
Bazı router'larda güvenlik sorunları ortaya çıktıkdan sonra, şirketler o sorunları gidermekde epey nazlanmışlar: Cisco, Netgear und Linksys. Gizli fonksiyonlarla dışardan bu router'lara müdahele ediliyordu, şifrelere ulaşılıyordu, internet ulaşım değişik kanalara yönlendiriliyordu.
Eninde sonunda bu arka kapılar bir update ile kapatıldı.
Gerçek o ki, o kapılar dahada gizlenmiş, veya onlar yerine başka kapılar açılmiş.
http://www.welt.de/wirtschaft/webwelt/a … chein.html
Sanırım NSA baya bol keseden ödemeler yapıyor.
24 Cevaplayan Mehmet K 01.06.2014 11:34:35
TrueCrypt kullanan varsa: 7.2 kullanmayın.
Forum'larda TrueCrypt NSA tarafından kontrol altına alındığı hakkında çok ciddi söylentiler var.
ABD'de NSL yasalar yüzünden arka kapı açmak zorunda kalan şirketler bunu duyurma imkanlarıda yok. Bazıları faaliyetlerini durdurmayı tercih ediyorlar: örneğin LavaBit ve şimdi TrueCrypt.
25 Cevaplayan ugurlu2001 02.06.2014 08:44:48 Son düzenleyen, ugurlu2001 (02.06.2014 08:46:04)
Mehmet, Haberi geçenlerde okumuştum. Aklıma doğrudan daha önce söylediklerin geldi. NSA ın daha önce bir kaçkez truecrypt ile şifrelenmiş dosyalarda/sürücülerde havlu attığını okumuştum. Çözümü içine yazılımın sızmakta ve geliştiricilerini dağıtmakta bulmuşlar anlaşılan.
Bu arada; TrueCrypt yerine önerdikleri yazılım; Windows 'un bitlocker ı