Αναζήτηση
Showing results for tags 'υποκλοπές'.
Found 1 result
-
Κινητά με κρυπτογράφηση; Νόμιμες συνακροάσεις; Κρυπτογράφηση; Το άρθρο δημιουργήθηκε για να λύσει κάποιες απορίες για τις υποκλοπές και να δημιουργήσει ακόμη περισσότερες... Πριν από μερικές εβδομάδες ξεσκίσαμε τα στρώματα, τα μαξιλάρια και τους καναπέδες ψάχνοντας για κουρέλια και μολυσμένα ξέφτια από νοσοκομεία. Τώρα ανακαλύψαμε πως οι τηλεφωνικές μας συνομιλίες υποκλέπτονται (ακόμη και με χειραψία *, όπως ανέφεραν τηλεοπτικές εκπομπές) και σπεύδουμε να διασφαλίσουμε το απόρρητο των τηλεφωνικών μας συνδιαλέξεων με κάθε δυνατό τρόπο. Μετά τις αποκαλύψεις για τα στρώματα, η αγορά «απάντησε» με διαφημιστικές καταχωρήσεις στις εφημερίδες που προωθούν υγιεινά, αντί-αλλεργικά στρώματα, τα οποία κατασκευάζονται από 100% «αγνά» υλικά. Μετά τις αποκαλύψεις για τις υποκλοπές, η αγορά απαντάει με κινητά, που εγγυώνται την κρυπτογραφημένη επικοινωνία στις συνομιλίες των χρηστών τους. Δεν αποτέλεσε έκπληξη λοιπόν η σημερινή ολοσέλιδη καταχώρηση σε εφημερίδα, η οποία υπόσχεται να βάλει τέλος στις υποκλοπές. Το cipherPDA CP-1000 είναι σύμφωνα με την εν λόγω καταχώρηση «το σύγχρονο κινητό και σταθερό τηλέφωνο που προσφέρει πλήρως ασφαλή κρυπτογραφημένη επικοινωνία στις συνομιλίες των χρηστών του, χρησιμοποιώντας αποκλειστικά το σύστημα κρυπτογράφησης - αποκρυπτογράφησης 128-bit IDEA Encryption». Για να είμαστε ειλικρινείς δε γνωρίζαμε την ύπαρξή του, πόσο μάλλον τη διάθεσή του στην ελληνική αγορά. Πρόκειται για ένα smartphone που βασίζεται στο λειτουργικό σύστημα Windows CE.NET 4.2 και κρύβει στο εσωτερικό του τον επεξεργαστή Intel PXA255 στα 400MHz. Το CP-1000 διαθέτει μόνο 64MB μνήμης, ενώ η οθόνη του απεικονίζει 65.536 χρώματα σε ανάλυση 240 x 320 pixels. Αναμφίβολα τα συγκεκριμένα τεχνικά χαρακτηριστικά δεν θα ενθουσιάσουν όσους τα συγκρίνουν με αυτά των σύγχρονων smartphones, που διατίθενται πλέον στην αγορά. Ωστόσο το CP-1000 απευθύνεται σε μια διαφορετική ομάδα χρηστών, η οποία γνωρίζει τα πλεονεκτήματα και τις αδυναμίες της κρυπτογραφίας ελλειπτικής καμπύλης και των κλειδιών Diffie-Hellman. Για να εκμεταλλευθεί ο κάτοχος του CP-1000 τα οφέλη της κρυπτογράφησης δεν έχει παρά να πραγματοποιήσει τις απαραίτητες ρυθμίσεις και στη συνέχεια να χρησιμοποιήσει την εφαρμογή GME Dialer Software για να καλέσει τον επιθυμητό αριθμό. Φυσικά, ο αποδέκτης της κλήσης θα πρέπει να διαθέτει το ίδιο κινητό ή οποιαδήποτε άλλη συσκευή της οικογένειας προϊόντων cipherWorld της Global Mobile Encryption, ώστε να τεθεί σε λειτουργία η κρυπτογράφηση των ψηφιακών δεδομένων που ανταλλάσσονται κατά τη συνομιλία. Αξίζει να σημειωθεί ότι με την χρήση των κατάλληλων αξεσουάρ, που τοποθετούνται στην υποδοχή CF της συσκευής είναι εφικτή και η πραγματοποίηση «κρυπτογραφημένων κλήσεων» από δίκτυα σταθερής τηλεφωνίας. Δε γνωρίζουμε πόσο κοστίζουν δύο συσκευές CP-1000 και δεν είμαστε βέβαιοι για το αν αυτές θα μπορούσαν να προστατέψουν τους χρήστες τους από κάθε είδους υποκλοπή. Νόμιμες συνακροάσεις και η άποψη της Cryptophone Το CP-1000 δεν είναι πάντως το μόνο κινητό που ενσωματώνει λειτουργίες κρυπτογράφησης. Το Νοέμβριο του 2003 είχαμε αναφέρει για πρώτη φορά την ύπαρξη του [thread=10088]Cryptophone[/thread]. Με αφορμή τα γεγονότα που συγκλόνισαν το πανελλήνιο αυτήν την εβδομάδα, αποφασίσαμε να ανατρέξουμε στην ιστοσελίδα της γερμανικής εταιρίας και να μάθουμε περισσότερα για το κινητό που εκμεταλλεύεται τους αλγόριθμους κωδικοποίησης AES 256 και Twofish. Ωστόσο, το βλέμμα μας στράφηκε στην ενότητα των «ερωτήσεων & απαντήσεων» και συγκεκριμένα στις μεθόδους υποκλοπής των συνδιαλέξεων μέσω κινητών τηλεφώνων. Εκεί εντοπίσαμε με έκπληξη πληροφορίες για τους τρόπους με τους οποίους μπορεί να γίνει η υποκλοπή μέσω του συστήματος νομίμων συνακροάσεων (lawful interception) τις οποίες παραθέτουμε για όσους ενδιαφέρονται: «Τα τελευταία χρόνια οι Αρχές έχουν αποκτήσει την πρόσβαση σε ολοένα και περισσότερα συστήματα (συνακροάσεων) με ολοένα και λιγότερους περιορισμούς για την χρήση τους. Σχεδόν σε όλες τις περιπτώσεις νόμιμων συνακροάσεων, έχουν παρακολουθηθεί οι συνδιαλέξεις αθώων ατόμων. Ακόμη και αν οι νόμοι του εκάστοτε κράτους επιβάλλουν την ειδοποίησή τους για το συγκεκριμένο γεγονός, κάτι τέτοιο δε συμβαίνει πάντα. Το σχετικό νομικό πλαίσιο στις περισσότερες χώρες είναι σχεδόν ανύπαρκτο, με αποτέλεσμα να καταπατείται με διάφορες δικαιολογίες. Τα συστήματα συνακροάσεων σχεδιάζονται με τέτοιον τρόπο ώστε να είναι αδύνατο να πραγματοποιηθούν ανεξάρτητες έρευνες από φορείς ή οργανισμούς για την χρήση τους. Ακόμη και απλά στατιστικά για τον αριθμό των συνακροάσεων παραμένουν κρυφά. Η τεχνολογία που επιτρέπει τις συνακροάσεις κατασκευάζεται και διατίθεται από ύποπτες εταιρίες. Οι περισσότερες από αυτές διατηρούν στενούς δεσμούς με ξένες “υπηρεσίες πληροφοριών”. Πρακτικά, όλα τα προϊόντα που επιτρέπουν τη νόμιμη συνακρόαση ενσωματώνουν συστήματα απομακρυσμένης παρακολούθησης, οπότε συμπεραίνεται πως διαθέτουν “backdoors”. Ένα τέτοιο “backdoor” είναι, ασφαλώς, ένα ενδιαφέρον ατού για τις διαπραγματεύσεις στο διεθνές παζάρι της κατασκοπείας. Η νόμιμη συνακρόαση διαφέρει από χώρα σε χώρα. Σε ένα διδακτορικό καθεστώς ή σε κάποιο άλλο “λιγότερο δημοκρατικό” καθεστώς είναι συχνά “νόμιμο” να παρακολουθείται οποιοσδήποτε κατά βούληση. Η τεχνολογία για συνακροάσεις είναι διαθέσιμη στην αγορά και έχει τεθεί σε χρήση ακόμη και στις πιο φτωχές χώρες του πλανήτη. Είναι ανόητο να πιστεύουμε ότι η νόμιμη συνακρόαση πραγματοποιείται μόνο από όσους έχουν το δικαίωμα αυτό από το νόμο». Αλγόριθμοι, Κωδικοποίηση και GSM Το Cryptophone, όπως και το cipherPDA είναι δύο από τα δεκάδες προϊόντα που διατίθενται στην παγκόσμια αγορά και διασφαλίζουν το απόρρητο των τηλεπικοινωνιών με υψηλό αντίτιμο, που πολλές φορές ξεπερνάει τα 3.000 ευρώ. Είναι όμως απαραίτητες αυτές οι συσκευές; Είναι δυνατόν το GSM, ένα «σύγχρονο» σύστημα τηλεπικοινωνιών, να μην έχει τους δικούς του αλγόριθμους κρυπτογράφησης; Τι είναι τελικά η κρυπτογράφηση; Ο όρος κρυπτογραφία αναφέρεται στην επιστήμη που βασίζεται στα μαθηματικά για να διασφαλίσει ότι τα δεδομένα δεν μπορούν να αναγνωστούν από κάποιον που είναι ο αποστολέας ή ο αποδέκτης τους. Οι μέθοδοι κρυπτογράφησης καθιστούν τα ευαίσθητα προσωπικά δεδομένα προσβάσιμα μόνο από όσους είναι κατάλληλα εξουσιοδοτημένοι. Εξασφαλίζουν έτσι το απόρρητο στις ψηφιακές επικοινωνίες αλλά και στην αποθήκευση ευαίσθητων πληροφοριών. Το σύνολο ενός «απλού κείμενου δεδομένων» κωδικοποιείται / μετατρέπεται σε μια «δυσνόητη» μορφή η οποία ονομάζεται κρυπτογράφημα (ciphertext). Το GSM πληρεί τις ελάχιστες δυνατές προϋποθέσεις ασφαλείας. Η επικοινωνία ανάμεσα στο τερματικό του συνδρομητή (κινητό) και το σταθμό βάσης («κεραία») μπορεί να κωδικοποιηθεί με τη χρήση των αλγόριθμων «Α5/1» ή «Α5/2». Στις αρχές της δεκαετίας του 1980 η αποκωδικοποίησή τους από κάποιον τρίτο ίσως να ήταν δύσκολη. Σήμερα όμως δεν είναι αδύνατη. Ο αλγόριθμος «Α5/1» κατασκευάστηκε πρώτος και χρησιμοποιείται ευρέως στην Ευρώπη και στις ΗΠΑ, ενώ ο αλγόριθμος «Α5/2» είναι ασθενέστερος και χρησιμοποιείται σε δίκτυα που δεν έχουν την απαραίτητη υποδομή για να υποστηρίξουν την κωδικοποίηση των δεδομένων με τον «Α5/1». Με την πάροδο του χρόνου διαπιστώθηκαν σοβαρές ελλείψεις και στους δύο αλγόριθμους, οι οποίοι πλέον δεν θεωρούνται ικανοί να διαφυλάξουν το απόρρητο των επικοινωνιών. Ο αλγόριθμος «Α5/0» σημαίνει πρακτικά ότι δεν γίνεται κρυπτογράφηση των δεδομένων, ενώ ένας άλλος αλγόριθμος ο «Α5/3» αναμένεται να χρησιμοποιηθεί στο μέλλον από τα δίκτυα κινητής τηλεφωνίας. Αν σας ενδιαφέρει να γνωρίζετε ποιος από τους προαναφερθέντες αλγόριθμους χρησιμοποιείται κατά την πραγματοποίηση των τηλεφωνικών σας κλήσεων θα χρειαστείτε ένα κινητό Nokia με ενεργοποιημένο Net Monitor - οι πληροφορίες για την κρυπτογράφηση παρουσιάζονται στη 12η σελίδα πληροφοριών. Σημειώνεται ότι η κρυπτογράφηση με τη χρήση των συγκεκριμένων αλγορίθμων χρησιμοποιείται μόνο κατά την μετάδοση των δεδομένων από το κινητό προς το σταθμό βάσης και όχι σε όλη την πορεία τους μέχρι τον τελικό τους αποδέκτη. Πιο απλά, δε σχετίζονται και ούτε θα εμπόδιζαν τις πρόσφατες υποκλοπές οι οποίες έγιναν στο σύστημα των νόμιμων συνακροάσεων, εκεί που τα δεδομένα έχουν την μορφή «απλού κειμένου»... Αντί επιλόγου... ... πρόλογος. Κινητά με κρυπτογράφηση; Νόμιμες συνακροάσεις; Κρυπτογράφηση; Το άρθρο δημιουργήθηκε για να λύσει κάποιες απορίες για τις υποκλοπές και να δημιουργήσει ακόμη περισσότερες... Το ίδιο άλλωστε κάνουν και όλες οι εφημερίδες που κυκλοφορούν σήμερα στα περίπτερα. Θέτουν ερωτήματα και ψάχνουν απαντήσεις. The truth is out there... σωστά; * - φυσικά κάτι τέτοιο δεν ισχύει...
