Rengeteg kérdést kaptam a Wikileaks legújabb szivárogtatása kapcsán arról, hogy ennek mi értelme, mi lehet a háttérben. Ugyanennyi véleményt is olvastam persze, tekintve, hogy mindenki azonnal kiberbiztonsági szakértő lett a kérdésben. Magyarország 10 millió kiberbiztonsági szakértő országa.
El kell mondjam, unortodox véleményem van a kérdésben.
Nem hiszek a mindent feltörni tudó orosz hekkerekben, nem hiszek a minden eszközt hátsóajtóval szerelő kínai gyártókban, és nem hiszek a CIA szupererejében sem.
Tudom, hogy Oroszországot 230.000 informatikus segíti az állami hekkerakciók kivitelezésében, tudom, hogy a kínai "Nagy Tűzfal" szűrési szabályait mintegy 30.000 katona programozza és ellenőrzi. Tudom, hogy a CIA, az FSZB és a GCHQ hány emberrel végzi mintegy egy évtizede a globális megfigyelés, a "MASS SURVEILLANCE" művészetét, és azt is tudom, hogy mindezzel mire mentek eddig a kibervédelem területén. A GCHQ még mindig tartozik nekem egy balul sikerült mobiltelefon feltörés miatt használhatatlanná vált mobillal.
Kétség nem fér ahhoz, hogy egy államnak komoly erőforrásai vannak arra, hogy vásároljon olyan információt, hogy milyen eszközt, hogyan lehet a saját szolgálatába állítani, hogyan lehet bejutni különböző informatikai eszközökbe. Mesterkulcsokat vásárolnak, megvesztegetnek gyártókat, kényszerítenek hekkereket arra, hogy feltörjék a kiszemelt rendszert. De egy államnak sincs saját képessége erre. Pénze, az van rá. Csak azt nem fogja fel senki, mennyire lesz kiszolgáltatott egy olyan embernek, hekkernek, hekkercsoportnak, akitől mindeszt megvásárolja.
Szóval az aktuális szivárogtatásról az a véleményem, hogy nincs szó a CIA rendszerének feltöréséről, nincs szó nemzetközi összeesküvésről, nincs szó ellenérdekelt hekkertevékenységről. Arról van szó, hogy lejárt az aktuális megfigyelő rendszerek szavatossága. Van már egy rakás új módszer, a régiek felett eljárt az idő.
Snowden sem szuperhős, az előző elavulás balhéját vitte el. Most meg pánikol, mert ezek után már nem lesz érdekes. Elavult az utána jövő technológia is. Assange meg nem veszi észre, hogy veszített, különböző titkosszolgálatok használják saját céljaikra a rendszerét.
A totális megfigyelés és a célzott támadások korában élünk. A befertőzött eszközök száma már nem kontrollálható. Technológiai értelemben minden egyes "beütött" eszköz irgalmatlan mennyiségű adatot tol a támadók rendszerébe. A rendszer úgy van felépítve, hogy újabb és újabb támadási technikákkal fel lehessen tartani a hírszerzési fölényt. Digitalizált hírszerző ügynökök dolgoznak és hatalmas mennyiségű adatot sugároznak a gazdáiknak.
Egyszerűen. Arról van szó, hogy az eddigi eszközök fertőzéseit, hátsóajtóit "kivonni", kitörölni beláthatatlan költség lenne az azokat alkalmazó szervezeteknek. Sokkal olcsóbb kiszivárogtatni a korábbi támadási technikák információit, így a feleslegessé vált hekkelések nyomait a piac maga semmisíti meg, "ingyen".
És senki nem foglakozik az újabb technikákkal , nem az újabb támadási módszerekre, hanem a kiszivárogtatott támdások elhárítására fókuszál mindenki.
Röviden összefoglalva. Sokkal olcsóbb egy szivárogtatás nyomán eltüntetni a korábbi támadásokra használatos eszközök nyomait, mint egyenként kivonni azokat a megfertőzött rendszerekből. Ilyenkor legyetek biztosak abban, hogy már minden rendszer meg ven fertőzve az új, 2-3 évig működő "digitális hírszrzőkkel". Mert így olcsóbb.
A megfigyelt takarítja el a megfigyelő szennyesét. Business as usual.
Sokat gondolkodtam azon, hogy érdemes-e nekilátnom és egy speciális témában indítani egy blog-ot. Rengetegen csináltak már ilyet, de nyilván ehhez is idő kell és elhivatottság. A téma nem túl vonzó, de eljutottunk oda, hogy mindenkit érint, így hátha lesz aki olvassa, hátha célt ér. Kellemes olvasást mindenkinek.
Népszerű bejegyzések
- Internetadó vs. információbiztonság
- A CIA vs. Wikleaks margójára
- Az adattest, mint alapvetés
- A digitális öngyilkosságnak vannak szelídebb formái
- The power of Cyber Threat Analysis
- Az adattest, mint információ forrás
- Csökkenő adat-, és információbiztonság
- Adatszivárgás, avagy a digitális inkontinencia
A következő címkéjű bejegyzések mutatása: analfabéta. Összes bejegyzés megjelenítése
A következő címkéjű bejegyzések mutatása: analfabéta. Összes bejegyzés megjelenítése
2017. március 9., csütörtök
A CIA vs. Wikleaks margójára
Címkék:
adat,
adatvédelem,
analfabéta,
analysis,
APT,
biztonsági tudatosság,
CTAC,
cyber,
cyber-security,
háború,
hacker,
kormány,
malware,
szivárogtatás,
threat,
threat analysis,
titkosszolgálat
2014. október 27., hétfő
A digitális öngyilkosságnak vannak szelídebb formái
Azt már mindannyian tudjuk, hogy a magyar kormány milyen jellegű adók bevezetését terjesztette a parlament elé 2014 októberében. Azt is mindannyian tudjuk, hogy ezzel elképesztő felháborodási hullámot indított el, főleg az internet használatra kivetendő új adónem bevezetésének ötletével. Lehet itt kérem találgatni, hogy hogyan is gondolták, meg lehet elhinni azt is, hogy nem is úgy. Lehet uszítani az embereket a rendvédelmi dolgozók ellen, lehet ráfogni a nemzetközi közösségre, hogy mindez beavatkozás egy ország belügyeibe. Lehet nyafogni néhány betört ablak miatt, de nem lehet elmenni szó nélkül amellett, hogy ezt a magyar kormány nem gondolta át.
Az a kormánytag, szóvivő, hivatalnok, vagy béketalpakon a politika mocsarában búvárkodó szimpatizáns, aki nem fogja fel a saját korlátait, olyan szellemet ereszt ki most a palackjából, ami konkrétan elsöpri őket, mint a dinoszauruszokat egy kisbolygóütközés.
2. A baloldali és liberális hazai és nemzetközi médiában heroizálják az adó ellen tüntetőket.
3. Amerikai és orosz véleménybefolyásolók mesterséges (robot) Twitter, Facebook és Google profiljai postolnak majd a véleményvezérek falaira, mindezzel 2-3 óra alatt elérve mintegy 200.000 felhasználót magyarországon és mintegy 30 millió felhasználót világszerte.
4. 7-14 napon belül Magyarország magára húzza az Anonymous és a hozzá hasonló hekkercsoportok figyelmét, lesz OpInternettax, meg OpHungary meg az OPkurvaannya is.
5. Az USA és az oroszok által szponzorált hekkerek sorra fognak feltörni célzott magyar szolgáltatásokat a DOS/DDOS túlterheléses támadások fedezékében.
6. Hamisított üzenetek jelennek meg az Interneten a kormánytagok, ellenzék nevében.
és így tovább.
Mindezt miért, mert az Internet megadóztatásának ötletgazdái és támogatóik nem képesek szerényedni, és kérem "üzengetnek" a saját, egyébként publikusan elérhető Internetes profiljaik mögül, on-line. Ezzel csak az a baj, hogy jól látszik, nem értik ennek az erejét és nem értik azt sem, hogy pillanatok alatt tűnhetnek el a színről. Nem üzengetni és nyafogni kell, szembe kell nézni azzal, hogy saját maguktól ennyire tellik. Ha ezt nem teszik meg, komoly baj lehet.
Nem a pornóért tüntetnek
Vannak olyanok, akik nem értik, itt nem arról van szó, hogy azok a pattanásos arcú gyerekek randalíroznak, akik szellemi önkielégítenek a monitorok mögött és hülyeségeket osztogatnak meg egymással a fészbúkon. Nem. Itt azok emelik fel a hangjukat, akiknek az Internet a szabad vélemény nyilvánítással egyenlő.Nincs szabad internetes vélemény nyilvánítás
Nem szabad elfelejteni azonban, hogy szabad vélemény nyilvánítás soha nem volt és soha nem is lesz az Interneten. A Google, a Facebook és még sok mammut on-line cég tökéletesen kidolgozta annak mechanizmusát, hogy hogyan lehet befolyásolni az emberek véleményét, hogyan lehet formálni egy-egy közösség viselkedését. Több tíz milliárd dollár árbevételt realizálnak évente abból, hogy 60-80 százalékos pontossággal képesek előre megmondani, ki, mikor, mire, hogyan fog reagálni a kibertérben. Vannak olyan titkosszolgálati és magán szervezetek, akik mindezt felismerve befolyásoló gépezetként használják a közösségi oldalakat, kirobbantva arab-tavaszokat a világban, destabilizálva belügyi, pártpolitikai berendezkedéseket. Ezt már megakadályozni nem lehet, hiszen az elmúlt 10 évben minden magára valamit adó, "demokratikus" rendőrállam, vagy feudális demokrácia, illetve diktatúra kifejlesztette az ilyen képességeit, hogy a jövő fentartható háborúinak új színteret lehessen adni és komoly dollármilliárdokat lehessen költeni az on-line fegyverkezésre, az információs-háborúra.Dinoszauruszok és kockák
Az a magyar szakértő, politikus vagy szerény képességű tanácsadó, aki mindezt látva csak odáig képes ennek a jelentőségét felfogni, hogy ez egy nagy piac, szedjünk belőle adót, az nem hogy csak digitális analfabéta, de olyan kárt fog okozni ennek az országnak, amiért konkrétan börtön járna.Az a kormánytag, szóvivő, hivatalnok, vagy béketalpakon a politika mocsarában búvárkodó szimpatizáns, aki nem fogja fel a saját korlátait, olyan szellemet ereszt ki most a palackjából, ami konkrétan elsöpri őket, mint a dinoszauruszokat egy kisbolygóütközés.
Ami most következik
Paradox módon az Internet megadóztatásának analfabéta és béna ötlete eltörpül amellett a dilettantizmus mellett, ahogy ezt a kormányzópárt és a kormány, valamit a sajtóban megnyilatkozó kiszolgálóik kommunikálják. Még csak nem is a tartalommal van baj, mert hát "kicsi ország, kicsi nemzet" alapokon még érthető is lenne ez a szerény szellemi képesség. Hanem az, hogy mindezt elképesztő beképzeltséggel, a szerénység és a tisztánlátás képességének teljes hiányában teszik. Az Interneten üzengetnek az adó ellen tüntetőknek és szimpatizánsaiknak, kioktatva diplomatákat, vagdalkozva, pánikolva. Ennek egyetlen eredménye lehet. Borzalmasan megszívjuk. Mindannyian.Egy lehetséges felforgatókönyv:
1. A jobboldali hazai és nemzetközi médiában mutogatnak néhány kitört ablakot és kriminalizálják az adó ellen tüntetőket.2. A baloldali és liberális hazai és nemzetközi médiában heroizálják az adó ellen tüntetőket.
3. Amerikai és orosz véleménybefolyásolók mesterséges (robot) Twitter, Facebook és Google profiljai postolnak majd a véleményvezérek falaira, mindezzel 2-3 óra alatt elérve mintegy 200.000 felhasználót magyarországon és mintegy 30 millió felhasználót világszerte.
4. 7-14 napon belül Magyarország magára húzza az Anonymous és a hozzá hasonló hekkercsoportok figyelmét, lesz OpInternettax, meg OpHungary meg az OPkurvaannya is.
5. Az USA és az oroszok által szponzorált hekkerek sorra fognak feltörni célzott magyar szolgáltatásokat a DOS/DDOS túlterheléses támadások fedezékében.
6. Hamisított üzenetek jelennek meg az Interneten a kormánytagok, ellenzék nevében.
és így tovább.
Mindezt miért, mert az Internet megadóztatásának ötletgazdái és támogatóik nem képesek szerényedni, és kérem "üzengetnek" a saját, egyébként publikusan elérhető Internetes profiljaik mögül, on-line. Ezzel csak az a baj, hogy jól látszik, nem értik ennek az erejét és nem értik azt sem, hogy pillanatok alatt tűnhetnek el a színről. Nem üzengetni és nyafogni kell, szembe kell nézni azzal, hogy saját maguktól ennyire tellik. Ha ezt nem teszik meg, komoly baj lehet.
Címkék:
adat,
adó,
analfabéta,
dinoszaurusz,
hacker,
hekker,
információbiztonság,
Internet,
Internetadó,
kormány,
megosztás,
Netadó,
social network,
személyes adat,
titkosszolgálat,
tudás
Feliratkozás:
Bejegyzések (Atom)