Nutiseadmete turvariskid

[AMvA]

Tõsiselt mõtlete või? Ca 5 aastat tagasi oli artikkel, kuidas siin Eestis ülikooli vist olid sotsiaalteadlased viisid läbi uurimust mitmenda "moobiltelefoni" äratuskella helinapeale äratus kinni pannakse, või siis mitmenda kordus/järel äratuse peale reageeritakse. Et saada aimu kui head hommikused ülestulijad eestlased on. Et sellele võimaldati neile isikutuvastuseta info. Et siis kurat teab kelle telefonides käidi korjamas infot äratuskella kasutuse kohta? Kas te teate kedagigi, kelle poole oleks pöördutud ja palutud luba teie äratuskella andmete kasutamiseks avaliku teadustöö heaks? Ja mis andmeid siis tegelikult korjati/korjatakse ja kes oli/on otsustaja mida kellele näidata võib. Küsimusi hakkaks kohe esitama kui keegi vastaks adekvaatselt.
Alles nädal-kaks tagasi lugesin artiklit, milles kirjeldati kuidas mingi jänkide tehnoloogiainstituudi töörühm tuvastas mingis konkreetses robot-tolmuimejas mingi kahtlase lisandunud tarkvaraosa. Kokkuvõte tööst siis ameeriklaste poolt oli: Lisatarkvara abil muudeti seadme lidari ja muude sensorite töörežiimi selliselt, et minimaalselt toimus pidev ruumis oleva helispektri jälgimine ja edastamine. Andmed edastati paketina kuhugile. Sisse pääseti Wifi ühenduse kaudu kuna antud isend salvestas koristatava territooriumi kaardistatud andmeid ka bäckapina pilve. Seda kanalitmööda sisse tuldigi. Kes ja kelle jaoks, see polnud nende teema, lihtsalt pidid uurima kahtlast aparaati.
Palju õnne selliste aparaatide omanikud, kelle asjad iseseisvalt pilvedes käivad. (ps ka mina ise- meil kellelgi pole täpset infot mida näiteks käivad meie telekad pilvest uuendusi otsides meile päkapikkudena koju toomas. Enamuses istub mikrofon kenasti sees (häälkäsklused ). Ka minu kahes LG-s ja ühes Panas. )
Ja nüüd mingi jõuk räägib kuidas "mitte-midagi pole võimalik!"

Paluks viiteid/linke!

[AMvA]

Misasja, see on nüüd nagu pädev argument või???

Paistab ikka et päris tumba, või peab mängima päris tumbat. See sketš tehti sinna filmi selle peale, et JUBA AASTAID VAREM RÄÄGITI teatud ringkondades AVALIKULT SELLISE ASJA TOIMIMISEST siinsamas Eestiski, aga mitte ei hakatud seda sketši nähes üle maailma inseneride poolt otsima võimalust kuidas sellist asja realiseerida. Kui ikka mälu nii lühike on ja/või asjade mõistmisega nii nadi lugu on, siis küsige selgitust selle filmi ka ülejäänud fragmentide põhjustajate kohta, saate ehk küllaga veel üllatusi teada.

Nojah, see on nüüd absoluutselt veenev arument küll.

Aastaid räägivad teatud ringkonnad, et maa on lame ja kui see nüüd kuhugi sketshi pannakse siis ongi nii?

[Kilo Tango]

...

Aastaid räägivad teatud ringkonnad, et maa on lame ja kui see nüüd kuhugi sketshi pannakse siis ongi nii?

Chemtrailid on ka päriselt olemas. Tõsijutt. ...

[Peeter]

Ise töötate Tartu Ülikooli juures? Ja ei tea selles? See oli avalik info ja ka ERR-is jooksis uudisnupuna. Olete ise lähemal, küsige üle. Kindlasti leiate ise selle ülikoolist üles.
Ja jätke oma lamemaalaste ja lennukijuttide plära omale. Ärge hakake haiget jahu suust välja ajama, kui me räägime hoopis muust konkreetsest asjast. Et siis need tolleaegsed Eesti tuntud poliitikud ja ärimehed kvalifitseeruvad teie arvates kõik lamemaalasteks? Vat see on nüüd siin tüüpiline näide: PR-trikk suunamaks teema uhhuutamise maailma ja risustada teema ära sellele konkreetselt vastamata.

Kas te väidate jätkuvalt kindlas kõneviisis kõigile siinseile lugejaile, et mobiiltelefonide pealtkuulamine POLE võimalik ja KOGU telefoni toimetamise lõpetamiseks (KAASA ARVATUD POSITSIONEERIMINE) piisab pelgalt nupust välja lülitamisest ka toimiva aku korral? Lisan veel märkuse, et kui mingigi telefoni seejärgne iseseisev tegevus on võimalik, siis ei ole võimalik ka välistada positsioneerimise võimalikkust.
Palun konkreetset vastust: JAH või EI. Mingit tingimuslikku pläga pole vaja enam ajada ja seejärel lõpetame ehk selle vaidluse, see ei vii meid kumbagi poolt kuhugi edasi.

Vastavalt Kriku ääremärkusele 08 Dets, 2020 12:41 lisasin suurte tähtedega sulgude sisse teksti, et see oleks konkreetselt seotud käesoleva teemaga.

[Walter2]

Kui Inteli 486 tuli välja siis oldi kah arvamusel , et sealt enam edasi liikuda kuhugi ei ole võimalik.

Ei liigutudki ju - 586 ei tulnud, tuli hoopis Pentium...
Aga omast kogemusest võin rääkida kui eelmisel aastal enne jõule sai naisega telefonis räägitud niisama, ilma mingi tõsise tagamõtteta Austraaliasse reisile minekust. Ning paari päeva pärast hakkasid tema nutiseadmesse (I-Padi) tulema välismaiste operaatorite reisipakkumised Austraaliasse... Juhus?

[AMvA]

Aga omast kogemusest võin rääkida kui eelmisel aastal enne jõule sai naisega telefonis räägitud niisama, ilma mingi tõsise tagamõtteta Austraaliasse reisile minekust. Ning paari päeva pärast hakkasid tema nutiseadmesse (I-Padi) tulema välismaiste operaatorite reisipakkumised Austraaliasse... Juhus?

Äkki su naine siiski ka googledas?
Sest siduda mingist telefonist tehtud telefonikõne mingi konkreetse iPad'iga, mis ei toimi telefonina ja on täiesti teine seade, oleks juba ikka ka eriteenistustele paras pähkel, rääkimata reklaamirobotitest. Ainuke mis neid võib siduda (juhul kui ka telefon on Apple oma, on Apple konto), aga ka siis oleks ta pidanud emmas kummas seadmes otsingumootorit kasutama.

[Kriku]

Pealtkuulamise kohta on omaette teema: http://www.militaar.net/phpBB2/viewtopi ... 48&t=38489

See siin on positsioneerimise arutelu.

[Walter2]

https://vikerraadio.err.ee/1163005/uudi ... vi/1127251
Oliver Laasi kommentaar nuhkvara kasutamise kohta maailmas ja Eestis.

[Peeter]

Tsitaat 2korda2-lt: Ma kuulen sellisest metoodikast esimest korda ja julgen väita, et Eestis läbi viidud andmeanalüüsi-teemalistest uuringutest jooksevad vähesed mul päris radari alt läbi. Ehk siin ma nõuan kindlakäeliselt viidet just sellise metoodika abil läbi viidud uuringule.

Vaata kui kena, et veel keegi tahab kah teada ja küsimusi esitada. Mina kah tahan teada kuidas ja kelle peal sellist asja tehti. Jutt oli siis nutitelefonide kasutajate "äratusekäitumise" laadne uuring. Ma tahan teada kuidasmoodi oli lahendatud see andmete välja koukimine inimeste telefonidest. Tookord oli jutt selline, et teadlastele edastati ainult isikustamata info, kuna neil polnud selleks ei õigust ega ammugi mitte soovi saada sellist teavet. Artiklis kinnitati, et kõik on OK ja kellegi eraelu ja muid privaatseid andmeid pole kuskile liikunud jne, nagu ikka tavaliselt. Ja saadi info operaatori võrgu kaudu, ilma inimesi tülitamata (stiilis, et anna telefoni, laadime data ümber, seda polnud). Palun otsige ise ka ja avaldage see siis ka teistele kui asjadele nii lähedal seisate.

[Zuslik]

https://tehnika.postimees.ee/7124289/uu ... 6qyZhHJS-U
Kuna maksumüüri taga siis: • Iisraeli ettevõte Circles pakub nuhkvara, mis võimaldab mobiiltelefone sekunditega positsioneerida vaid numbri abil ja seda ükskõik kus. Toronto ülikooli küberjulgeoleku ekspertide värske uuringu järgi on ka Eesti üks selle klientidest.

Sellise tehnoloogia kasutamise tuvastasid ülikooli uurimislabori Citizen Labi teadlased 25 erinevas riigis nii läänemaailmas kui ka kolmandates riikides. Lisaks Eestile ka näiteks Belgias, Taanis kui ka Zimbabwes ja Austraalias. Nii mitmeski kohas võiks tegevus olla vastuolus isikuandmete ja privaatsuse kaitsega. Kaitseministeerium loobus asjaolude kommenteerimisest Õhtulehele riigisaladuse pärast.

Uurimus näitas, et Taanis kasutas Circlesi lahendusi ainsa kliendina sõjavägi ja seda 2015. aastast tänavu kevadeni. Eesti aga kasutab uuringu järgi jälgimissüsteeme 2018. aastast tänaseni.

Reisides ühest riigist teise, vahetub mobiiltelefoni teenusepakkuja selle lähima partneri vastu. Protsess toimib tänu 70ndatel välja töötatud ülemaailmsele SS7 (Signaling System 7) võrgusüsteemile, millele tugineb ühtlasi ka Circlesi lahendus. Telekomiettevõtete tuge Circles ei vaja, vahendas Forbes. [https://www.forbes.com/.../this-spy-too ... nd-you.../...]

Et saada kätte telefonikasutaja asukoht, piisab ligipääsust SS7 süsteemile. Circles eksitab süsteemi, viidates roaming'ule, misjärel edastab telefonikasutaja koduvõrk talle lähedalasuva masti järgi koordinaadid otse programmile.

Kui nii paljud riigid on võtnud Circlesi jälgimislahenduse kasutusele, võib eeldada, et ligipääs inimese asukohale peab olema kiire ja efektiivne.

Circles on ühtlasi NSO Groupi sõsarettevõte, kes Facebookiga tänavu kohtuteed alustas. Nimelt süüdistab Facebook Androidi ja Apple jälgimistehnoloogiate arendajat näiteks inimeste delikaatsete andmete müümises. Circlesi ja NSO Groupi ühine esindaja ei lükanud Citizen Labi avaldatud riikide nimekirja ümber ega ka kinnitanud seda.

[Kilo Tango]

... Ja saadi info operaatori võrgu kaudu, ilma inimesi tülitamata (stiilis, et anna telefoni, laadime data ümber, seda polnud). Palun otsige ise ka ja avaldage see siis ka teistele kui asjadele nii lähedal seisate.

Inimest saab positsioneerida mobiilside võrgus, kui telefon on sisse lülitatud. Käib see nii, et operaator paneb kärje andmed (kus telefon on) kaardil vastavusse maastikuga ning leiab kodaniku umbkaudse asukoha. Täpsus on kusagil 100-1500m. Selleks PEaB olema telefon sisse lülitatud. Olen olnud kunagi operaatori juures positsioneerimisteenuste tootejuht ning võin sulle näitena tuua selle, millist vaeva me pidime nägema Peedu Ventseli asukoha leidmiseks vaatmata sellele, et tal oli kopteris sisse lülitatud telefon. Lõppeks leidiski tema alla kukkunud kopteri ikkagi suvaline külamees. https://www.ohtuleht.ee/157069/vosa-rai ... ud-kopteri
Meie tegevusest oli nii palju kasu, et me saime kätte ühe punkti, kus telefon oli liikunud Põhja Eesti tsoonist Lõuna Eesti tsooni kinnitades sellega lennuplaani jälgimist. Otsimisega tegelesid tollal operaatori parimad spetsialistid. Oleks tema leidmine olnud positsioneerimise vahenditega võimalik, oleks seda tehtud.

Võrgu järgi postsioneerimiseks peab telefon olema sisse lülitatud. Punkt. Mina ei ole kunagi näinud ühtegi tõestust vastupidisele.

Nüüd GPS-i põhine positsioneerimine ilma omaniku tahteta saab toimuda ainult siis, kui telefonis on mingi pahavara, mis seda võimaldab. Selleks peab olema telefon rooditud. Tavalisele korralikult kaitstud telefonile selliselt töötava (võtab üle välja lülitamise nupu haldamise ja jätab mingi osa telefonist tööle) pahavara paigaldamine on võimatu, kuna selline käitumine eeldab juurõigustele juurdepääsu. Punkt.

Piisava digihügieeniga kasutaja välja lülitatud telefoni postsioneerimien mõlemil meetodil on võimatu. MOTT

[Kilo Tango]

https://tehnika.postimees.ee/7124289/uu ... 6qyZhHJS-U
Kuna maksumüüri taga siis: • Iisraeli ettevõte Circles pakub nuhkvara, mis võimaldab mobiiltelefone sekunditega positsioneerida vaid numbri abil ja seda ükskõik kus. ...

Eeldab TÖÖTAVAT telefoni.

[Kriku]

Lisaks nii palju, et ruutimiseks peab kasutaja tegema teatava hulga toiminguid (mis tüüpiliselt tühistavad ka garantii). See ei saa kogemata juhtuda.

[Peeter]

Tahtsin ennist kirjutada, et kui teist kahest kumbki ütleb, et "äkki sul naine.." siis pole probleemi, aga kui keegi teine midagi ütleb sõnadega "äkki..", siis on kohe pasarahe tulekul: lamemaa ja chemtrail ja muu sodi.
Kui ülbelt irvitada tahaks, siis ütleks lihtsalt: "sitt programm teil siis, ja suutlikus kah sitt kokkuvõtteks. Kui ikka ise hakkama ei saa, siis kutsuge teadjad tegema,...... näiteks sealt Circlesilt".

Sirvisin just üle Mati Iila "Aviaator2". Lugesin kokkuvõtet Ventsli juhtumist, mis tehti Kalev Timbergi, siseministeeriumi kantsleri, poolt kokku kutsutud koosolekul uurimise tulemustest. Kokkuvõte siis, vähene, kompetents, koostöö puudulikkus, regulatsioonide mittetundmine jne. Kõikidele osapooltele tehti etteheiteid ja soovitusi parandamiseks, kui vaja võin pärast tsitaadi ümber trükkida. Ega siis teie ju kah eriti hiilanud, kui 12. maist- 17ndani ei suudetud midagi kätte saada.

[Kriku]

Pea nüüd hoogu, kuskohas ma olen äkkitanud?

---

Unlike NSO’s spyware programs, the most notorious of them being Pegasus, which once installed on a target’s phone collects all the available data on it and can even remotely take control of its camera, microphone, and more, Circles’ system is based on the cellular network and allows the attacker to link into the cellular infrastructure in the target’s proximity or connect to a separate network called Circles Cloud, which is patched into cellular infrastructures all over the world. The connection allows attackers to monitor calls, text messages, and device location, though not to access data that is saved on the device, and even track encoded data (such as messages relayed over Whatsapp) and operate the device remotely. On the other hand, Circles’ technology does not require direct access to the device itself or any actions by the user to install the spyware. It leaves no traces on the phone and can be deployed on a wider scale.

https://www.calcalistech.com/ctech/arti ... 10,00.html

Mis see nüüd siis on, Man in the Middle Attack või koostöö teenusepakkujatega...?