Cyber-ketju: verkkovakoilu,kännyköiden ja wlanien seuranta, hakkerointi, virukset, DoS etc

Nähtävästi VPN-jutut ovat vuotaneet jo vuosikymmenet ja niiden suoja on ollut mahdollista kiertää jos hallitsee verkkoa niin joko A) Sanomalla tietokoneelle että "Joo oot lähiverkossa et tarvii VPN:ää" tai B) Sanomalla tietokoneelle että "Joo nyt juttelet sen VPN:n tarjoajasi kanssa kaikkea kivaa joten et tarvitse VPN:ää" niin kas kummaa VPN sovellus ei vedäkään tuota salattuna vaan salaamattomana sitten ulos! Eli VPN-softa luulee, ettei sitä tarvitse salata ja sylkee kaiken datan selkokielisenä ulos. Pelottavaa.
https://tunnelcrack.mathyvanhoef.com/details.html
 
Viimeksi muokattu:
magitsu kirjoitti:
joka suoritti tämän jopa miljardin (edit: tuskin) maksaneen madon
Klikkaa laajentaaksesi...
Helposti uskon. Koko kehitystyö tapahtui ennen finanssikriisiä ja miljardi oli silloin vielä pieni raha. Lisäksi kyseessä on ollut maksukykyasia. Sonera osti taajuuksia Saksasta neljällä (4) miljardilla ja yritti heti perään tarjota vielä sitäkin suuremman summan samasta ilmasta UK:ssa. Kaikki happani nollatuloksella käsiin, mutta lupaukset oli suuria. Myös Stuxnetin lupaus oli tilaajalleen suuri (merkittävä lisäaika valtiontasoiseen ongelmaan) ja tilaajalla maksukykyä, joten tilaaja on epäilemättä kuitannut kyselemättä kaiken mitä projekti on vaan kehdannut pyytää, plus sievoiset amerikkalaistyyliset projektin kokoon sidotut vuosi- ja loppubonukset koko organisaatiojohdolle. Ihme kun on miljardi edes riittänyt!? Kilpailutettuna, tavallisena liiketoimintana joku koodausfirma olisi varmasti pystynyt tekemään saman madon Hyppösen arvailemalla muutamien kymmenien miljoonien budjetilla.
 
Vielä tuosta Stuxnetista ja sen kustannuksista, kun satuin katsomaan aiheesta vanhan dokumentin vastikään. Stuxnetissä oli siis yhteensä 4 nollapäivähaavoittuvuutta ja 2 Microsoftin certtiä. Nollapäivien hintoja en osaa arvailla, mutta certit oli varastettu mittatilaustyönä ja vertailuna voi sanoa että Nokia maksoi yhdestä certistä lunnaita järjestäytymättömälle kiristäjälle (mahdollisesti jollekin alihankkijanöösipojalle) vuonna 2007 2M€. NSA myös hankki, olikohan Pakistanin avustuksella, autenttisia sentrifugeja testipenkkiin, joilla virusta testattiin. Pirstoutuneita osia lennätettiin Oval Officeen näytille rahoituksen jatkon varmistamiseksi. Lisäksi viruksesta oli useita eri versioita, ei pelkästään yhtä versiota. Ensimmäisissä versioissa oli itsetuhomekanismi, joka pysäytti vanhat versiot toimimasta, olikohan 19.1.2012, koska USA:n presidentti oli pian vaihtumassa ja projektin jatkolle piti saada Obamalta kokonaan uusi hyväksyntä. Tuotetta kehitettiin siis vuosikausia. Mietin myös sitä, että jos hommaan on tarvittu joitain prosessoriydintä koodaavia henkilöitä, niin R&D-tiimin pelkät signauspalkkiotkin on voinut olla muhkeita. Ja jos rekrytointipooli on koko maailmassa yhden käden sormilla laskettavissa, eikä uuden työnantajan nimeä voi paljastaa vanhalle työnantajalle, jolta henkilö/henkilöitä on jouduttu palkkaamaan, niin "prosessorifirman" (tai vastaavan) kilpailijakieltosakkopykälätkin on voinut paukkua ennen kuin koko bändi on ollut kasassa. Vertailuna, Metallica maksoi uudelle basistilleen 1M$ pelkästään signauspalkkiona ja basisteja on kuitenkin maailma pullollaan, toisin kuin prosessoriydintä koodaavia insinöörejä.

Kuriositeettina pitää vielä mainita, että Stuxnet oli suunniteltu hajottamaan koko maailmassa vain kahden laitevalmistajan taajuusmuuntimia. Toinen oli iranilainen firma ja toinen (silloin vielä) suomalainen Vacon. En oikein keksi muuta syytä sille kuin että iranilainen firma on teollisuusvakoillut ja kopionut Vaconin tuotetta niin että niiden toteutukset on ollut lähes identtiset. Tuskin Vacon on saanut viedä omia tuotteitaan/kaksoiskäyttötuotteita Iraniin.
 
Viimeksi muokattu:
Sinun täytyy kirjautua vastataksesi.
Back
Top