Liderii mondiali şi uşa din dos

Unii dintre marii lideri mondiali s-au suparat pe marile companii care indraznesc sa-si protejeze clientii si sa le asigure intimitatea prin criptarea mesajelor, oferindu-le astfel un mediu intim, securizat impotriva eventualilor intrusi. Vineri, 6 februarie 2015, David Cameron, premierul Marii Britanii, si presedintele american Barack Obama au fost de acord sa… nu fie de acord cu aceasta criptare a mesajelor, insistand ca backdoor e o situatie de dorit pentru ca cetatenii sa poata fi urmariti.

Politistilor si spionilor nu ar trebui sa le fie blocat accesul la telefoanele inteligente prin criptarea mesajelor – isi doresc cei doi (si nu numai ei). Retelele de socializare, Internetul, telefoanele mobile sunt principalele moduri in care organizatiile teroriste comunica – a declarat, intre altele, presedintele american, uitand sa spuna ca sunt destule căi prin care ar putea comunica fara posibilitatea de a fi interceptati.

In numele lui ‘bau-bau” care e azi pe val liderii doresc ca cei care ofera aplicatii precum WhatsApp si Snapchat sa elimine criptarea si sa instaleze o instructiune backdoor care sa permita accesul pentru institutiile guvernamentale, sustinand ca va fi o grava problema daca ar avea dovezile unui complot terorist si n-ar putea intercepta comunicatiile care au loc de la (catre) un eventual numar de telefon... Dar, zic eu, daca ar avea astfel de dovezi ar obtine de urgenta un mandat si ar intercepta strict acele comunicatii. Eliminand ei birocratia ar ramane neinterceptate convorbirile milioanelor de cetateni nevinovati. Ceea ce vor sa faca unii lideri mondiali este sa pescuiasca cu grenada... Sau, spus altfel: pana la proba contrara suntem cu totii vinovati. De parca am fi la Curtea Martiala, militari acuzati de incalcarea vreunui ordin...

Presedintele american isi exprima credinta ca toti cei care detin companiile in Silicon Valley vor instala astfel de instructiuni pentru a fi toti cetatenii in siguranta. „Ei sunt patrioti”, subliniaza presedintele. Probabil se refera la cererea adresata de guvernamentalii britanici catre companiile americane care domina, practic, Internetul, si prin care isi exprimau cererea sa li se transmita informatii despre toti cetatenii care ar fi accesat zona Marii Britanii.

(mai multe aici: http://anonhq.com/obama-wants-internet-based-organizations-install-backdoors-interception/ )

Compania Apple a primit ordin de la FBI sa instaleze instructiuni blackdoor pe iphone si directorii (inca) se opun cu vehementa. In februarie 2016, directorul companiei a scris o scrisoare publica prin care le explica tuturor clientilor ce doreste guvernul si de ce el intelege sa se opuna.

Va amintiti acele legi de - cica - securitate cibernetica de care am scapat dar nu prea am scapat?! Printre altele, directorul SRI de atunci (dar nu doar el) dorea sa implementeze o procedura prin care agenti serviciilor secrete sa aiba acces fara mandat la computerele tuturor; apoi au zis ca numai la computerele organizatiilor, companiilor etc., de parca acestia n-ar avea de protejat secret bancar, secret tehnologic, comercial, liste de inventar, bilanturi si multe-multe altele. Si voiau sa faca asta, cica pentru siguranta nationala, sa inabuse din faşă vreun atentat sau ceva… In acea perioada abunda in “stiri” la TV ca unii derbedei tranziteaza (au tranzitat) teritoriul românesc pentru a ajunge la destinatia nu-stiu-care… Daca stiau asta, de ce nu i-au oprit?! Ca doar n-au aflat despre aceasta tranzitare a teritoriului aruncand un ochi pe usa din dos in computerul unei companii sau persoane fizice. Iar daca asa au aflat atunci… e de jale… S-a dus viata privata cu totul. Da-da! Stiu! Sunteti muuuulti cinstiti, care nu aveti nimic de ascuns! E o chestiune de principiu, in primul rand: viata mea personala trebuie sa ramana personala! Sigur, omule – da, tu, cel cu chelie si ochi caprui! – stiu ca nu ti-e jena sa recunosti ca urmaresti filme porno (desi nu indraznesti sa-i propui femeii tale ce vezi pe acolo) dar atunci cand pasiunea ta pentru pornografie va ajunge sa fie publica e mai nasol si la fel de nasol ar fi daca vei dori, candva, sa candidezi pentru vreo functie importanta… Asa ca ai grija, domnule, si tu, doamna, ai grija la ce scrii pe unde scrii, in retea, pe mail sau doar intr-un document word din computerul personal. Nu-ti lasa imaginatia sa zboare libera pentru ca un fragment de text scos din context si prezentat aiurea, o fotografie mai sensibila te pot distruge… Ti-ar putea capta cineva si parolele de banking online, daca vrei sa stii…

Bineinteles ca nu-i nimeni naiv sa creada ca se bucra de cine stie ce intimitate online dar sa terminam cu intimitatea chiar si atunci cand nu suntem conectati la Internet? Nu sunt destui idioti care isi urmaresc partenerii plasandu-le un keylogger pe computer sau telefon? Avem nevoie si de spionii platiti de guverne?!

Doar stim ca sunt algoritmi care stiu ce site-uri accesam si reclamele care ne apar pe ecrane cand navigam online sunt pentru produse / servicii despre care algoritmii cred ca ne intereseaza…

Oare chiar incepe ecranizarea romanului 1984 si actori suntem noi toti, cei care nu avem ceva de ascuns? Nici chiar o parola de banking online?

Nota:

O usa din spate (backdoor) este un mijloc (instructiuni in cadrul unui software) de a accesa un program de calculator ocolind mecanismele de securitate si  reprezinta o vulnerabilitate pentru orice program de calculator si / sau sistem de operare, o vulnerabilitate care poate profita nu doar agentilor guvernamentali dar si oricarui spion economic, oricarui infractor de drept comun sau terorist, cu conditia sa aiba ceva cunostinte in tehnologiile informatice – si in mod sigur infractorii nu vor angaja ageamii daca vor sa speculeze o astfel de vulnerabilitate.

Backdoor-ul este integrat in software de catre dezvoltator cu scopul de a avea acces la anumite functii pe sistemul utilizatorului. De multe ori existenta backdoor este necunoscuta proprietarului de sistem si este cunoscuta doar producatorului de software.

In anumite cazuri un vierme sau un troian pot fi lansate pentru a profita de un backdoor lansat de un anumit program. Fie ca e instalat ca instrument administrativ (unii programatori instaleaza o usa din spate pentru a accesa programul - un punct legitim de acces - pentru depanare sau in alte scopuri), fie ca instrument de atac o usa din spate este un risc de securitate pentru fiecare utilizator care s-a procopsit cu asa ceva. E o vulnerabilitate care poate fi exploatata. Intotdeauna vor exista crackers care urmaresc si detecteaza astfel de vulnerabilitati daca nu instaleaza chiar ei astfel de instructiuni.

Unul dintre cazurile cele mai controversate referitoare la backdoor implica eforturile NSA de a slabi in mod intentionat un algoritm de criptare cunoscut sub numele de NIST SP800-90 Dual Ec Prng astfel incat oricare date criptate cu acest algoritm sa fie succesibile de a fi accesate de agentii NSA.

Actualizare, 6 aprilie. S-a stabilit: WhatsApp ramane criptat - cu cheie publica, dar criptat (atat cat poate fi ceva criptat)...