Nutiseadmete turvariskid

[Some]

Väljalülitatud telefoniga manipuleerimist ja kasutamist pealtkuulamisvahendina selgitati ning näidati mulle 2008 (rajataga ja seoses täiendõppega).
Tavalise telefoni kohta ei oska öelda, kuid üldjuhul on siis ennem telefoni häkitud ja viimane "ettevalmistatud".
Üksikasjad jätan enda teada.

FinFisher?

[dorpat]

parandage mind, kui ma eksin, aga nutifööni modem on omaette sõltumatu mikroarvuti koos oma opsüsteemiga, mille sisse tavakodanik väga ei näe. sa võid ju telo välja lülitada, aga see sinder töötab ikka edasi.

sellest ka komme akud tagant kakkuda, kuid seda muidugi teha ei saa enam väga. kokkusattumus?

Vaktsiinivastaste hulgas levis paar kuud tagasi info, et TA jälgib sinu karantiini sinu telefoni positsioneerides - täielik väljamõeldis.

jah. operaatorid saatsid juba kuu peale esimese küsimise peale (siseriiklikust luurevõimekusest unistav statamet vist küsis) ja vaevalt sel teemal miskit muutust on toimunud. isegi salamahti, sellised asjad ei püsi saladuses.

ning vaevalt väikelaevnikud TAle appi on tõtanud, pole nagu nende valdkond.

[Dr.Sci]

parandage mind, kui ma eksin, aga nutifööni modem on omaette sõltumatu mikroarvuti koos oma opsüsteemiga, mille sisse tavakodanik väga ei näe. sa võid ju telo välja lülitada, aga see sinder töötab ikka edasi.

sellest ka komme akud tagant kakkuda, kuid seda muidugi teha ei saa enam väga. kokkusattumus?

Hangid omale korraliku Farady puuri telefonile - https://www.cnet.com/pictures/silent-po ... e-cases/4/ vms

[Kilo Tango]

...
Tavalise telefoni kohta ei oska öelda, kuid üldjuhul on siis ennem telefoni häkitud ja viimane "ettevalmistatud".
...

Just. Ja see saab toimuda emmal-kummal eeldusel.
1. Telefon on jäetud kaitsmata (ehk siis lohakile ilma klahvilukuta).
2. Telefon on rooditud (kasutaja on juurkasutaja e. "administraatori" õigustes).

Mõlema puhul on tulemus see, et kasutaja seadmesse on paigaldatud tarkvara, mida seal normaalsel juhul ei ole.

Moodsad telefonid on suhteliselt turvalised. Android 4 ajad, kus kõik oli suhteliselt pilla-palla, on möödas. Uusimate opsüsteemidega seadmete kasutaja võib ennast suhteliselt kindlalt tunda. Sinna kasutaja teadmata tarkvara paigaldada on küll teoreetiliselt võimalik, aga piisava digihügieeni korral võid saavutada olukorra, kus see käib ka NSA-l üle jõu. Oletan, et enamasti ongi jälitamise võimaldamise eelduseks puudulik digihügieen.

Anonüümseid positsioneerimisandmeid saab operaatorilt küsida. Selleks tehakse eraldi leping, kuna operaatorile on nende andmete kogumine kulu (peamiselt litsentsitasud). Aga samas on nendest andmetest kasu sellistel puhkudel suhteliselt vähe. Ütleb seda, mis silmagagi näha - selle masti piirkonnas inimesed kogunevad. Olen ise kunagi operaatori poolt selle projekti arendamise juures olnud koostöös Tartu Ülikooli inimgeograafia tsunftiga.

[2korda2]

Toetan Kilo Tango juttu.
Lisan näitena Tartus toimunud Metallica kontserdi, mille aegset inimeste liikumist (muuhulgas ka mobiilide abil) analüüsiti hiljem Tartu linna tellimusel, et edaspidiste suurürituste tarvis paremini valmis olla. Ehk anonüümsed andmed on raha eest saadaval ja neid on ka meil korduvalt kasutatud.

Teine pool on näiteks Google poolt tehtav statistika. Juba kevadise laine ajal avaldas Google muuhulgas ka inimeste liikumisharjumiste muutust kajastanud statistikat. Ka tolle tarvis on loomulikult vajalik, et telefon toimiks.

[Peeter]

Nüüd hakkame siis juba rääkima millistel tingimustel see on võimalik! See on ju areng. Teema alguses oli ju seisukoht, et see on konkreetselt võimatu. Mina tegin ainult märkuse, et tehnoloogia on olemas, aga EI SIDUNUD SEDA KORONTŠIKUTE JÄLITAMISEGA. Ja eraldi tegin märkuse, et see on ka võimalik välja lülitatud telefoni puhul. Asja eelduseks on loomulikult toimiv aku kuni tühjenemiseni ja eelnev telefoni kallal käimine (nb! vaata kui oluline on ka siin see kena sõna hügieen!)
Ja siis hakkab siin poleemika mingi Kapo distsiplinaarkaristuse ümber? Tõsiselt mõtlete või?????? Tsitaat "Kolmest apelsiinist": "Ööd on siin mustad." "Ööd on mustad, ööd on mustad", "Kes veel teab, et ööd on siin mustad?" "Kuulge kõik teavad, et ööd on siin mustad!" Rohkem pole mõtet jätkata.
https://arhiiv.err.ee/vaata/riigimehed-autopiloot vaadake alates 11.45. Siis oli aasta 2010 ja juba siis aastaid enne räägiti avalikult äri- ja poliitikaringkondades (ka ajakirjanduses), et telefoni välja lülitamisest ei piisa, et päästab ainult aku eemaldamine. Nagu siin sketšiski- kui akut tagant ära ei saa, siis lendab telefon enne vaasi kui kriminaalset juttu hakatakse ajama.
Nendele kõigevälistajatele kel maailm ainult must-valge on ütlen lihtsalt, et elaga tiba ja siis märkate ka ise, et mida kitsam silmaring, seda must-valgem kõik on, mida laiemaks läheb silmaring, seda rohkem ilmub ka halle toone sinna vahele.

[manjabes]

Nüüd hakkame siis juba rääkima millistel tingimustel see on võimalik! See on ju areng. Teema alguses oli ju seisukoht, et see on konkreetselt võimatu. Mina tegin ainult märkuse, et tehnoloogia on olemas, aga EI SIDUNUD SEDA KORONTŠIKUTE JÄLITAMISEGA. Ja eraldi tegin märkuse, et see on ka võimalik välja lülitatud telefoni puhul. Asja eelduseks on loomulikult toimiv aku kuni tühjenemiseni ja eelnev telefoni kallal käimine

Alguses ei olnud juttu mingist eelnevast telefoni kallal "käimisest"! Jutt oli Võrno sokkimisest, et positsioneeritakse süsteemselt ja massiliselt kõiki või peaaegu kõiki ka väljalülitatud telefonidega. Oleks tol hetkel mainitud seda pisikest kitsendust, et telefon peab olema "eriline" poleks keegi vastu vaielnud. Selle asemel hakati siin särki rebima et kui mitut KAPOkat, KGBlast, CIAlast või marslast, kes on talle sellest kõigest rääkinud, keegi isiklikult tunneb.

[Peeter]

Manjabes, aga kas sa julged siin öelda ja kinnitada, et pole ühtegi äppi alustuseks juba googlist näiteks, millel poleks mitte kuhugi peidetud softi mitte mingit juppigi, millega seoses poleks paljusid telefone "juba näpitud", meie iseendi teadmata? "Guugel" käib su telefonis jalutamas nagu ise tahab, aga vat eriteenistustele juurdepääsu pole? Usud ise kah või? Enamuse telefonikasutajate peal seda vaevalt jah kasutama hakatakse, aga seda, et enamuse telefonidele on juba praegu läbi operaatori ja tema tugijaamade sise- ja välis- ja igatsugu muudel julgeolekumeestel lihtsustatud ligipääs, selles ma küll ei kahtle. Lihtsalt iga jobu pole nende tähelepanu väärt. Kuna ammu juba Ilves olles president kleepis läpaka kaamerat... ja tehnika on vahepeal oluliselt edasi arenenud.
Aga tuleb tunnistada-teema on selline, et kumbagi pidi on keeruline tõestada midagi faktikontrolli korras. Ühe maksupetturiga kunagi juba ammu vesteldes ütles ta lihtsalt, et kui keskkrimkas pealtkuulamise materiale tutvustati, siis ta oli viisakalt öeldes väga üllatunud milliseid vestlusi ja arvatavasti milliste erinevate vahenditega tema suust kätte oli saadud. Ja see pealtkuulamine jäi juba 15 aastat tagasi olnud tehnika tasemele.
On juba ammu läbi jooksnud, et "kuuglil" on suutlikus lülitada aegajalt sisse mikrofon, teha kõnesalvestis ja siis see edastada/talletada kuhugi, nad ise ütlesid, et seda tehakse inimeste tulevikus parema teenindamise huvides, et nii luuakse andmebaasi isku kõneeripäradest tema paremaks ja täpsemaks tuvastamiseks erinevate tujude ja hääletoonide puhul tuleviku-häälkäskluste süsteemi jaoks. Olete siis kindlad, et ainult google seda teeb? Olete kindlad, et vajutades softiuuendusel nuppu "luban" pole seda juba mingit taolist asja teie telefonides? Ja olete kindlad, et peale googli pole kedagi, kes teie telefonides ilma lubaküsimatagi jalutada võib? Julgete kinnitada?

[AMvA]

https://arhiiv.err.ee/vaata/riigimehed-autopiloot vaadake alates 11.45. Siis oli aasta 2010 ja juba siis aastaid enne räägiti avalikult äri- ja poliitikaringkondades (ka ajakirjanduses), et telefoni välja lülitamisest ei piisa, et päästab ainult aku eemaldamine. Nagu siin sketšiski- kui akut tagant ära ei saa, siis lendab telefon enne vaasi kui kriminaalset juttu hakatakse ajama.

Misasja, see on nüüd nagu pädev argument või???

Sama hea jutt, kui mu tuttav Kapokas rääkis.

[Kilo Tango]

Manjabes, aga kas sa julged siin öelda ja kinnitada, et pole ühtegi äppi alustuseks juba googlist näiteks, millel poleks mitte kuhugi peidetud softi mitte mingit juppigi, millega seoses poleks paljusid telefone "juba näpitud", meie iseendi teadmata? ...

Mina julgen, sest selline asjade käik on ülimalt ebatõenäoline järgmistel põhjustel:
1. Android on vaba lähtekoodiga platvorm. Igaüks võib seal ringi sobrada. Sellise komponendi olemasolu oleks ammu avalik.
2. Androidi lähtekoodi pealt ehitavad telefonitootjad oma versioonid sellest lisades sinna oma komponente. Sellise "luureäpi" olemasolu koodis oleks pidanud ammu välja tulema. Tasub meeles pidada, et maailma suurimad telefonitootjad on peale Samsungi kõik Hiinast, mis on USA-le vaenulik riik. Huaweil näiteks on enam kui miljon põhjust sellise "luureäpi" kohta info lekitamiseks.
3. NSA, FBI ja teised luuregentuurid ostavad mustalt turult turvaauke kokku. Nad ei teeks seda, kui neil oleks mingi töötav tagauks.

Sedalaadi konspiratsiooniteooriate levitajate loogikavaene mõttemaailm ei sobi isegi mitte ulmekirjanikule. Päris elust rääkimata.

[Peeter]

Tõsiselt mõtlete või? Ca 5 aastat tagasi oli artikkel, kuidas siin Eestis ülikooli vist olid sotsiaalteadlased viisid läbi uurimust mitmenda "moobiltelefoni" äratuskella helinapeale äratus kinni pannakse, või siis mitmenda kordus/järel äratuse peale reageeritakse. Et saada aimu kui head hommikused ülestulijad eestlased on. Et sellele võimaldati neile isikutuvastuseta info. Et siis kurat teab kelle telefonides käidi korjamas infot äratuskella kasutuse kohta? Kas te teate kedagigi, kelle poole oleks pöördutud ja palutud luba teie äratuskella andmete kasutamiseks avaliku teadustöö heaks? Ja mis andmeid siis tegelikult korjati/korjatakse ja kes oli/on otsustaja mida kellele näidata võib. Küsimusi hakkaks kohe esitama kui keegi vastaks adekvaatselt.
Alles nädal-kaks tagasi lugesin artiklit, milles kirjeldati kuidas mingi jänkide tehnoloogiainstituudi töörühm tuvastas mingis konkreetses robot-tolmuimejas mingi kahtlase lisandunud tarkvaraosa. Kokkuvõte tööst siis ameeriklaste poolt oli: Lisatarkvara abil muudeti seadme lidari ja muude sensorite töörežiimi selliselt, et minimaalselt toimus pidev ruumis oleva helispektri jälgimine ja edastamine. Andmed edastati paketina kuhugile. Sisse pääseti Wifi ühenduse kaudu kuna antud isend salvestas koristatava territooriumi kaardistatud andmeid ka bäckapina pilve. Seda kanalitmööda sisse tuldigi. Kes ja kelle jaoks, see polnud nende teema, lihtsalt pidid uurima kahtlast aparaati.
Palju õnne selliste aparaatide omanikud, kelle asjad iseseisvalt pilvedes käivad. (ps ka mina ise- meil kellelgi pole täpset infot mida näiteks käivad meie telekad pilvest uuendusi otsides meile päkapikkudena koju toomas. Enamuses istub mikrofon kenasti sees (häälkäsklused ). Ka minu kahes LG-s ja ühes Panas. )
Ja nüüd mingi jõuk räägib kuidas "mitte-midagi pole võimalik!"

[Mudakoon]

Kui Inteli 486 tuli välja siis oldi kah arvamusel , et sealt enam edasi liikuda kuhugi ei ole võimalik.

[Peeter]

Misasja, see on nüüd nagu pädev argument või???

Paistab ikka et päris tumba, või peab mängima päris tumbat. See sketš tehti sinna filmi selle peale, et JUBA AASTAID VAREM RÄÄGITI teatud ringkondades AVALIKULT SELLISE ASJA TOIMIMISEST siinsamas Eestiski, aga mitte ei hakatud seda sketši nähes üle maailma inseneride poolt otsima võimalust kuidas sellist asja realiseerida. Kui ikka mälu nii lühike on ja/või asjade mõistmisega nii nadi lugu on, siis küsige selgitust selle filmi ka ülejäänud fragmentide põhjustajate kohta, saate ehk küllaga veel üllatusi teada.

[2korda2]

Tõsiselt mõtlete või? Ca 5 aastat tagasi oli artikkel, kuidas siin Eestis ülikooli vist olid sotsiaalteadlased viisid läbi uurimust mitmenda "moobiltelefoni" äratuskella helinapeale äratus kinni pannakse, või siis mitmenda kordus/järel äratuse peale reageeritakse. Et saada aimu kui head hommikused ülestulijad eestlased on. Et sellele võimaldati neile isikutuvastuseta info. Et siis kurat teab kelle telefonides käidi korjamas infot äratuskella kasutuse kohta? Kas te teate kedagigi, kelle poole oleks pöördutud ja palutud luba teie äratuskella andmete kasutamiseks avaliku teadustöö heaks?

Ma kuulen sellisest metoodikast esimest korda ja julgen väita, et Eestis läbi viidud andmeanalüüsi-teemalistest uuringutest jooksevad vähesed mul päris radari alt läbi. Ehk siin ma nõuan kindlakäeliselt viidet just sellise metoodika abil läbi viidud uuringule.

[Kilo Tango]

...
Ja nüüd mingi jõuk räägib kuidas "mitte-midagi pole võimalik!"

Keegi ei räägi, et "mitte miski pole võimalik". IOT seadmed on oma olemuselt väga nõrga turvalisusega ja sinna pahavara laadimine on mitu suurusjärku lihtsam, kui moodsa mobiili ründamine.

Aga sinu väide, et Androidis sisaldub mingi luureäpp on oma olemuselt väga ebatõenäoline. Mitte võimatu, aga väga ebatõenäoline. Ründed, mida sa kirjeldad, eeldavad kõik puudulikku digihügieeni.