Despre Romania si doar de bine...

[BAGADI]

https://www.descopera.ro/dnews/19408504 ... l-misiunii

"Compania românească CryptoDATA va lansa în stratosferă, cu ajutorul unui balon, primul set de echipamente pentru a testa comunicarea globală encriptată Voice Over Blockchain Protocol, în cadrul proiectului GLOBAR – un nou internet ce poate fi folosit de toată lumea fără restricții sau aprobări.

CryptoDATA colaborează atât cu compania românească Autonomous Flight Technology, cât și cu companiile americane Momentus și SpaceX."

Mai ridicam un pic capul si in stratosfera, din Buzau

[ardeleanu]

"GLOBAR – un nou internet ce poate fi folosit de toată lumea fără restricții sau aprobări"
Hai ca am ras bine 10 minute... face parte din colectia "Basme pentru toti", alaturi de Mos Craciun si alte asa zise miracole prezentate pe larg in Biblie, Coran si alte scrieri din colectia mai sus amintita.
Si nemtii se laudau cu "Enigma" lor pe care o considerau inviolabila...rezultatul il cunoastem...

Foarte bine ca se intampla in Romania, dar asta nu inseamna ca trebuie sa "inflorim" aiurea lucrurile.

[toni]

@ardeleanu

Mai citeste putin despre criptografie si anumite protocoale de securitate. Dovada ca bitcoin si alte monede inca nu au fost sparte, nici nu intrevad pe viitor prea curand asta. Poate doar daca se multiplica puterea de procesare incat sa poti face ceva care ai face intr-o suta de ani in cateva luni.

Google au reusit sa sparga ceva mult mai simplu. In cateva luni de procesare GPU au reusit sa falsifice semnatura digitala a unui document.

https://shattered.io/

Treaba cu blockchain, freedom, etc e cam 80% plauzibila. Da, nu merge asa bine ca vechiul internet, are viteze mult mai mici, bug-uri, dar este clar altceva.

[ardeleanu]

Intamplarea face sa am mai multi din familie care au lucrat (unii mai lucreaza) in acest domeniu sau domenii conexe. Implicit niste informatii mai mult sau mai putin confidentiale.
Faptul ca nu se publica oficial anumite lucruri nu inseamna ca nu exista. Crezi ca NSA si multe alte sute de agentii, mai mult sau mai putin oficiale) publica buletine lunare cu toate informatiile obtinute din comunicatii interceptate ilegal?
Ideea acestor lucruri, asa zise "gratis" si "impenetrabile" este controlul informatiei, indiferent daca scopurile afisate sunt nobile. In toate aceste sisteme exista acel "black box", care oficial nu exista si care iti permite accesul la...cam tot. Problema nu este "black box"-ul, ci cine are acces la el. Si aici lucrurile se complica. Sau se simplifica, cum vrei.
Incearca si sa vezi cine este in spatele acestor companii care dezvolta tehnologii high-tech...o sa fii surprins.
Acuma daca voi vreti sa mai credeti ca unii au despicat marea cu un toiag, va doresc multa sanatate si numai bine.

[toni]

Depinde, domeniul e atat de complex incat putem vorbi amandoi si sa avem dreptate desi vorbim chestii diferite in contradictoriu.

Lucrez de peste 10 ani in domeniul IT, ca SysAdmin, Security, Programare, Blockchain (mai nou), etc. Am fost la nenumarate conferinte atat din tara si din strainatate unde au prezentat cam printre cei mai buni oameni pe securitate cibernetica la ora actuala, care lucreaza in companii private, fosti hackeri, etc. Am lucrat la pregatirea pentru un audit de securitate efectuat de o companie care face audit-uri pentru cele mai mari firme din US si am obtinut un scor de 95%, ce s-a pierdut a fost mai mult pe proceduri si birocratie decat pe tehnic.

Interceptarea porneste in primul rand de la accesarea site-urilor care nu sunt protejate de SSL. De exemplu acest forum. Oricine este legat pe retea intre calculatorul tau si serverul aro4x4 are acces la absolut tot ce faci tu pe acest site, inclusiv sa iti copieze/fure cookie-urile, apoi se poate loga pe contul tau, sa iti citeasca mesajele private, etc. Si provider-ul tau de ISP si cei de la hosting, etc. Asta doar din cauza lipsei SSL, care este una din cele mai de baza metode de criptare.

Un server poate adauga SSL (https) doar ca certificatul sau este semnat la randul lui cu un alt certificat digital parinte, care a fost semnat de altul pana la cel mai de sus(root certificate, la care poate avea acces NSA). Apoi ei avand acces la certificatul original pot genera un alt certificat pentru site-ul in cauza si avand in acelasi timp acces la reteaua fizica de internet (switch-uri, routere, etc), pot sa iti citeasca tot ce accesezi tu pe internet.

Am citit acum cateva luni despre un adolescent din Franta care avea afaceri de sute de mii/milioane cu carduri furate. Toata actiunea se intampla pe Tor (retea alternativa criptata de internet). Politistii il filasera, obtinusera suficiente detalii dar inca nu reusisera sa-l identifice. Pana intr-o zi cand a facut greseala sa intre de pe un calculator care nu avea toata infrastructura de securitate pe care si-o crease acasa, VPN, proxy, etc. Si a fost prins. Nu stiu cat de credibila sau inventata este povestea, dar este plauzibila.

https://www.vice.com/en_in/article/59na ... very-month

Daca vorbim despre blockchain, treaba sta in felul urmator. Ca sa tranzactionezi pe blockchain iti trebuie in primul rand moneda. Sa zicem ca vrei sa tranzactionezi bitcoin. Ai doua variante sa ajungi sa ai bitcoin. Prima din ele este sa iti trimita cineva (contra cost sau nu) niste bitcoin. Ca te intalnesti cu el sa ii dai banii si iti transfera, ca faci asta online, nu conteaza. A doua varianta este sa iti cumperi de pe o bursa de bitcoin (numit exchange in termeni de specialitate). 99% din aceste exchange-uri iti cer toate datele personale incat orice institutie de stat stie ca tu in portfofelul respectiv detii o cantitate de bitcoin. Odata facute transferurile intre portofele toate tranzactiile se pot urmari si chiar se urmaresc inclusiv de catre agentiile contra spalarii banilor, terorism, etc. Daca ai procedat prin prima varianta, esti mai greu de prins daca faci tranzactii ilicite. Daca ai procedat prin a doua, este foarte usor de urmarit.

Ce vroiam sa zic eu initial legat de blockchain este ca il poti folosi ca o moneda portabila, atata timp cat nu te deranjeaza faptul ca s-ar putea aprecia/deprecia peste noapte. Am citit pe internet cazuri de chinezi bogati care schimbau din yuan in bitcoin si apoi cand treceau granita schimbau in dolari. Sau poti face microplati folosind bitcoin. Sau poti investi sperand ca se va aprecia in viitor. Poti paria pe pretul lui similar cu actiunile la bursa. Toate treburile astea sunt intr-un fel "legale". Sa cumperi droguri/arme folosind bitcoin nu este, iar daca cel care le vinde este cumva prins se poate ajunge si la tine, in functie de securitatea pe care ai avut-o in gestionarea portofelului si obtinerea fondurilor din el.

[ardeleanu]

Eu nu ti-am contestat competentele, apreciez pe cei care sunt cu adevarat pasionati de meseria lor, nu sunt chiar atat de multi pe cat se crede.
Pe de alta parte, un sistem infailibil, sigur 100%, nu poate exista. Si asta-i mai sigur ca si moartea si impozitele.Pe de alta parte, conceptorii sistemului isi asigura intotdeauna o portita de acces. Ca noi, muritorii de rand, nu avem acces la acestea este o alta poveste.
Cat despre povestea cu adolescentul din Franta, ai dreptate...este o poveste. Care are un sambure de adevar, restul este mult folclor. Chiar crezi povesti despre unul care utiliza carti de credit furate si pe urma spune "nu mi-am dat seama ce fac"? In articolul original scrie ca mama sa stia ce face, colegii si anturajul sau la fel, arunca cu bilete de 50 euro prin scoala, cheltuia cu zecile de mii de euro etc
Iar servicile secrete au avut nevoie de ani de zile ca sa-l prinda.
Acum ori suntem luati de prosti ori... de prosti.

https://www.vice.com/fr/article/59nawb/ ... americains

Mai sunt si altii...
https://www.leparisien.fr/faits-divers/ ... 239529.php

[toni]

Cat despre povestea cu adolescentul din Franta, ai dreptate...este o poveste. Care are un sambure de adevar, restul este mult folclor. Chiar crezi povesti despre unul care utiliza carti de credit furate si pe urma spune "nu mi-am dat seama ce fac"? In articolul original scrie ca mama sa stia ce face, colegii si anturajul sau la fel, arunca cu bilete de 50 euro prin scoala, cheltuia cu zecile de mii de euro etc
Iar servicile secrete au avut nevoie de ani de zile ca sa-l prinda.

Eeeh, eu in liceu am avut colegi care zi de zi spargeau banii parintilor prin cazinouri, ajunsesera sa fie exmatriculati ca ii cautau profesorii pe acolo, am auzit povesti despre altii care bagau droguri, etc. Lucruri aproape la fel de grave, sa zicem. La fel, parintii nu stiau, se faceau ca nu stiau, nu ii interesa. Mergeau pe principiul ca ei muncesc sa ii faca un viitor copilului si uitau chiar sa ii ofere o educatie.

Primul articol se pare ca ar fi acelasi cu ce am postat eu. Al doilea vorbeste despre un pusti care a spart site-uri, intr-un fel un "adevarat hacker", totusi cred ca de nivel mediocru.

In Romania se tot vorbeste despre hackerii din Valcea. Cred ca si Constantin poate confirma, majoritatea doar se jucau cu carduri furate de pe internet. Cei care au fost cu adevarat hackeri au fost angajati dupa eliberare prin diverse institutii de stat

[toni]

Site-urile care sunt "hack-uite" sunt in 2 categorii in general.

Cele foarte usor de spart, de exemplu un forum, wordpress, etc. Nu este la ultima versiune ci la versiunea de acum 5 ani. Intre timp s-au anuntat ca au fost probleme de securitate, bug-uri, etc. Cine nu a facut upgrade este vulnerabil si poate fi spart pe baza acelei vurnelabilitati. Exista scripturi automate care sunt lansate asupra oricarui Forum, Blog Wordpress, Magazin Magento, etc si hackerii doar culeg apoi roadele. Parole, adrese, carduri de credit, etc. Apoi, sunt serverele fizice. In tot timpul asta in care am administrat servere am observat in log-uri multe incercari de "hack". In general incearca parole default gen "admin" cu parola "password", "numesite2020", etc, apoi continuand inclusiv spre incercari tip parole din dictionar (cuvinte) si continuand cu parole complexe gen (cuvant-cuvant, cuvant-cifre, etc). Personal recomand cate o parola pentru fiecare site si utilizarea unui password manager gen 1Password, Lastpass, etc. O alta varianta este sa detecteze sisteme care sunt accesibile din extern, cum ar fi Baze de date, servere de mail, etc, care nu sunt protejate de un firewall.

Apoi, exista a doua categorie. Daca un site este suficient de important incat sa merite, se apeleaza la un asa numit "Zero-Day". O bresa care inca nu este cunoscuta intr-o anumita parte a sistemului care este cunoscuta. Majoritatea site-urilor folosesc Linux, OpenSSL, etc. Daca site-ul este foarte mare, de categoria Facebook, Twitter, Ebay, Paypal, etc, atunci se merita sa folosesti un "Zero-Day". Stii un bug in SSL, intr-un fel are sens sa-l folosesti impotriva Facebook, nu impotriva unei companii mai mici. Riscul sa se afle bug-ul si sa fie apoi reparat este foarte mare fata de recompensa pe care o poti obtine. Majoritatea site-urilor in top 1000 au echipe dedicate de securitate, oameni cu doctorate in securitate cibernetica, care au detectat foarte multe incercari de "hacking" pana acum. Posibil sa fi si trecut unele din ele, prosti sa fie sa zica.

[Constantin]

Toni, 99% din "hecării" vicleni erau în fapt simpli găinari,vânzători fictivi. Când au prins bulan și-au luat passat negru cu geamuri negre cu numere de tip:HAC, JAF, FUR, NET, WEB și se credeau mafioți. Am pocnit vo' 3-4. O parte din ei s-au autoeliminat prin viteză pe stradă, droguri, depresii, sinucideri... Mulți tineri erau ridicați chiar și de la școală (generală) fiindcă ei erau mintea luminată în mrejele altora mai mari care erau filați. Restul 1% nu s-au dat în spectacol și probabil să fie "oameni cinstiți" acum sau încă la butoane prin alte țări de o parte și de alta(bună sau rea, depinde în ce tabără te afli).
Un vecin de bloc e la diribau la US de prin 2010.Era găinar, se folosea de puștani, vindeau iluzii pe eBay. Ar avea vo' 4jdă ani acum. Locuia cu mă-sa, avea un passat d'ăla de mai sus, mă-sa știa ce face bambinu' și era și mândră. Femeia a intrat în depresie după ce ăla micu' "a plecat la studii de drept" peste ocean, a dat-o în băutură, apartamentu' luat de bancă, a investit ultimii bănuți în frânghie și săpun și a șters-o...Între 2002 și 2007 nu mai puteai circula normal cu mașina printre passaturi și dacă aveai chef de o clanță găseai doar pocitanii, alea mai bunicele erau însoțitoare de bord la hecăr, căte 3-4 aveau. Au reușit să ridice prețul la curve, la passaturi și la locuri de veci.
Un alt caz mult mai vechi de prin '97.Eram o gașcă de 5 prieteni și cel puțin o dată pe săptămână petreceam la "cel mai tare și în vogă" local din Rm-Valcea. Noi aveam bani și dimineața achitam cel puțin o mie de mărci(au fost aniversări cu gașcă mărită unde a fost lăsat echivalentul unei garsoniere).Eu eram cel mai sărac din gașcă, însurat cu copil casă în construcție la Rm-Valcea, casă pe credit în Franța... Apartamentele erau ieftine fiindcă sărăcia era la ea acasă în România. Toată lumea muncea și nimeni nu avea bani(acum nimeni nu muncește dar toți au bani)
În același local un coinac de vo' 16 ani chefuia seară de seară cu cel puțin două puicuțe, avea Espero alb cu șofer angajat. La un moment dat, femei, copii, gașca s-a cam spart. Prin 2004 ne-am reunit în același local și din vorbă-n vorbă cu patronul am aflat că ăla micu fusese umflat de americani și că ar fi bine mersi în State. Nu avea părinți, era de la casa de copii dar Mama România nu i-a dat nicio șansă.
Americanu' dăștept:găinaru' la beci, creierul la agenție...

[ardeleanu]

Deci, ca sa ne intoarcem de unde am plecat, vad ca nu am ras degeaba de securitatea 100%...
Chiar voi confirmati mai sus.
Acuma tot astept pe hackeru ala care reuseste sa-mi fure datoriile de la banca, nu prea se inghesuie nimeni...

[flo]

"GLOBAR – un nou internet ce poate fi folosit de toată lumea fără restricții sau aprobări"
Hai ca am ras bine 10 minute... face parte din colectia "Basme pentru toti", alaturi de Mos Craciun si alte asa zise miracole prezentate pe larg in Biblie, Coran si alte scrieri din colectia mai sus amintita.
Si nemtii se laudau cu "Enigma" lor pe care o considerau inviolabila...rezultatul il cunoastem...

Foarte bine ca se intampla in Romania, dar asta nu inseamna ca trebuie sa "inflorim" aiurea lucrurile.

Daca imi amintesc bine afirmai ca esti un bun crstin, credincios. Cu o ruda preot chinuit prin puscarii ...

Nemtii nu se lauda fara rost. Britanicii au avut nevoie totusi de un exemplar fizic. Bine, nu era vorba de inviolabilitate. Posibil sa o fi considerat infailibila. Mai degraba intreg sistemul de criptare.

[ardeleanu]

Nu stiu unde ai gasit tu o afirmatie de a mea in care sa sustin ca sunt "bun crestin, credincios".
Faptul ca sustin si respect valorile crestinismului este cu totul altceva.

Primii care au inceput sa descifreze secretele "Enigmei" au fost cei de la contraspionajul francez si cel polonez, britanicii au inceput sa o ia in seama serios de abia cand Europa era in flacari. Ce era greu de obtinut erau tabelele si codurile utilizate pentru criptare, multe dintre acestea schimbandu-se foarte des... Puteai sa ai masina, fara codul respectiv obtineai doar un sir de litere fara noima. Aici spionajul si Rezistenta au avut un rol foarte important in obtinerea de informatii viabile. Bineinteles, fara sa negam rolul crucial al servicilor Majestatii Sale dupa invazia Europei.
Un element anecdotic, ca doar trebuie sa si radem putin, este ca aceste coduri erau tinute in niste seifuri, care marea majoritate aveau ca cifru data de nastere a lui Hitler si pe care multi nu le schimbau de frica sa nu fie interpretat gestul in mod nu tocmai favorabil.
Cu scuze pentru offtopic.

[ardeleanu]

https://www.digi24.ro/stiri/actualitate ... at-1335843
Nici nu stiu ce sa zic...ar bate toate miracolele pomenite mai sus.
Cum zice domnul ministru, asa sa fie.

[flo]

Se poate daca numai daca se vor intoarce in Occident.

Enigma tocmai ca nu depindea de tabele in masura criptarii clasice. Tambururile jucau rolul acestora. Pe supor hartie nu exista decat algoritmul de montare al tambururilor. Frantuzii si polonezii au intuit cum functioneaza sistemul. Polonezii se preocupasera cu mult inaintea tuturor de acest aspect. Un matematician britanic a pus la punct descifrarea insa avea nevoie o masina. Obtinuta in cele din urma de pe un submarin. Britanicului nu i s-au recunoscut meritele decat tarziu, dupa moartea sa. Autist si homosexual, pentru comportamentul sau sexual deviant (considerat un delict in anii 50') a fost chinuit cu socuri electrice si "tratamente" prin ospiciile Majestatii Sale. Din ce imi amintesc s-a sinucis.

[ardeleanu]

Ai dreptate partial cu tamburi, dar nu era suficient, mai erau necesare cateva ajustari care multiplicau mult combinatiile posibile.
https://fr.wikipedia.org/wiki/Enigma_(machine)

Interesanta este concluzia articolului, nemtii, desi stiau ca "Enigma" este departe de a fi "impenetrabila", au considerat ca aliatii nu vor avea puterea de calcul necesara pentru a o "sparge".
Eroarea superclasica de subestimare a adversarului. Aviz celor care cred in inviolabilitatea sistemelor de criptare moderne cam pentru aceleasi motive.