Treći svetski rat započeće hakeri?

[dzumba]

Navodno su među "ukradenim" kodovima za SIM kartice i oni namenjeni za operatere u Srbiji. Dakle, pazite šta pričate .

[Brok]

Kina zabranila kupovinu proizvoda kompanija Apple i Cisco za potrebe državnih institucija


Nekoliko vodećih svetskih tehnoloških brendova izbačeno je sa spiska za nabavke koji je odobrila kineska vlada a koji je objavio vladin centar za nabavke, a među onima kojih nema na ovom spisku su Apple, McAfee, Citrix Systems i Cisco Systems.

Najveći gubitnik je Cisco jer je prethodni spisak uključivao 60 proizvoda ove kompanije, od kojih nijedan sada više nije na listi.

Broj odobrenih stranih tehnoloških brendova smanjen je za trećinu, dok je manje od polovine proizvoda koji su u vezi sa bezbednošću preživelo ove izmene.

Ipak, spisak vladinog centra za nabavke nije kraći od prethodnog. Šta više, broj odobrenih proizvoda je u prethodnih nekoliko godina duži za više od 2000 proizvoda tako da ih sada ima skoro 5000 na ovoj listi. Ali većina noviteta na listi su proizvodi kineskih proizvođača.

Prošle godine, sa liste su uklonjeni Kaspersky Lab i Symantec, a antivirusi koji su opstali na listi su programi kineskih proizvođača Qihoo 360, Venustech, CAJinchen, Beijing Jiangmin i Rising.

U maju prošle godine, Kina je objavila da je zabranila upotrebu Windowsa 8 na računarima u državnim institucijama, ali je Microsoft i dalje na listi odobrenih proizvođača, verovatno zbog toga što Kina čeka svoju kvalitetnu alternativu Microsoftovom operativnom sistemu, operativni sistem koji je u fazi razvoja i koji je baziran na Linuxu.

Do ovih izmena na spisku odobrenih proizvoda koji se mogu nabavljati za potrebe državnih institucija je došlo delom i zbog objavljenih dokumenata NSA koja su otkrila da je američka agencija postavljala backdoorove u mrežne uređaje napravljene u SAD koji su bili namenjeni inostranom tržištu.

Drugi razlog bi mogla biti osveta zbog toga što je Obaveštajni komitet Bele kuće kineske proizvođače Huawei i ZTE označio kao sumnjive, zahtevajući od američkih kompanija da izbegavaju njihove uređaje.

I konačno, još jedan razlog bi mogao da bude i odluka kineskih vlasti da nateraju državne institucije i kompanije da kupuju domaću tehnologiju i tako podrže domaću tehnološku industriju. Iako je ona još uvek lošija od onoga što mogu da ponude strane kompanije, na ovaj način se domaće kompanije primoravaju da na duže staze premoste jaz koji postoji u kvalitetu.

Ipak, treba napomenuti da se ova lista primenjuje samo kad je reč o institucijama na nacionalnom nivou, ali ne i na regionalne vlasti, državna preduzeća ili vojsku koji i dalje mogu koristiti proizvode kompanija koji nisu na ovoj listi.

Izvor: www.informacija.rs

[Milan (longtrip)]

Касперски: Највеће откриће на пољу сајбер шпијунаже

Вашингтон – Компанија Касперски Лаб открила је дугогодишњу операцију сајбер шпијунаже спроведену од стране хакерске групе назване “Еквејжн”. Из компаније кажу да је у питању најнапреднија група са којом су се икад сусрели, и да су методе које су коришћене револуционарне на пољу технологије. Сумња се у повезаност ове хакерске групе са америчком агенцијом НСА.

У последњих 15-так година, ова хакерска група – коју је истраживачки тим компаније Касперски назвао “Еквејжн” (Equation) – инфицирала је рачунаре у више од 30 земаља. Сматра се да група има изузетне вештине и неограничене ресурсе.
“Еквејжн” група је активна вероватно још од краја 90-тих, али је врхунац достигла 2008. године када је развила невероватно моћна технолошка оружја.

Претходних 20 година користили су више верзија малвера како би инфицирали рачунаре влада, телекомуникационих компанија, војске, институција које се баве нуклеарним истраживањима, енергетске компаније. Софистицирани систем шпијунаже коришћен је на хиљадама рачунара који припадају званичницима, научницима, бизнисменима, новинарима.
Касперски је пратио деловање ове група у више од 30 земаља, укључујући Иран, Русију, Сирију, Авганистан, Хонгконг, Мексико, САД, Француску, Швајцарску, Велику Британију и Индију.

Компанија није директно именовала државу или агенцију која стоји иза ове операције али је указала на повезаност са системом “Стакснет”, водећим сајбер оружјем америчке НСА (Агенција националне безбедности) које је коришћено у нападу на ирански нуклеарни програм. Осим тога, и чињеница да је највећи број инфекција откривен у земљама које нису у добрим односима са САД (Русија, Иран, Сирија) јасно указује ко је осумњичен.

Извор Ројтерса, који је некада радио у НСА, потврдио је откриће и анализу Касперски Лаб-а, као и да је агенција одговорна за ову операцију.
“Хакерска група је нашла начин да сакрије шпијунски софтвер дубоко унутар хард диска. Њихов малвер може да репрограмира “firmware” хард дискова свих познатих произвођача (ИБМ, Самсунг, Тошиба, Вестерн Диџитал) и одваја за себе посебне скривене секторе. Када овакав малвер зарази диск практично га је немогуће обрисати”, објашњава Кости Рају из истраживачког тима Касперски Лаб-а.

“Способност да репрограмирате “firmware” хард диска свих водећих произвођача је нешто просто невероватно. Искрено не верујем да у свету постоји нека хакерска група која има могућности као “Еквејжн”, додаје Рају и закључује да је једно од могућих објашњења то да је група радила заједно са произвођачима.

НСА има више могућности да се домогне јединствених кодова потребних за активацију вируса. Једна од њих је да су на основу уговора између Пентагона и компанија захтевани ови кодови због “ревизије безбедности”.
Питер Свајр, члан Обамине групе за обавештајну делатност и комуникациону технологију, каже да ово може да има последице на економске и дипломатске односе САД и других држава.

“Ко је овде прави криминалац?”, пита Кристин Храфнсон, портпарол Викиликса. Нама се говори да највећа сајбер опасност долази од Кине и Северне Кореје, а уствари права опасност је овде у САД. Они својом технологијом могу да изазову пустош по свету.

Она додаје да иза свега највероватније стоји НСА. “Нема друге агенције која има овакве способности и ресурсе”, додаје Кристин.
Криптолог и експерт за ИТ безбедност Брус Шнајдер такође верује да ове технике припадају НСА, или евентуално њиховом британском партнеру GCHQ.

vaseljenska.com/

[Brok]

CIA godinama pokušava da hakuje Appleovu enkripciju

Američka Centralna obaveštajna agencija (CIA) godinama ulaže značajne napore da naruši bezbednost Appleovih iPhone i iPad uređaja, objavio je web sajt Intercept, pozivajući se na tajne dokumente koje je sajtu dostavio Edvard Snouden.

Istraživači koje finansira CIA koji skoro deceniju kontinuirano rade na tome da podriju bezbednost Appleovih mobilnih uređaja predstavljaju svoja dostignuća i taktike koje koriste na skupu koji je nazvan “Zabava” i koji se održava jednom godišnje a na kome učesnici diskutuju o strategijama za iskorišćavanje bezbednosnih propusta u komercijalnoj elektronici. Skupovi koje sponzoriše CIA se održavaju skoro čitavu deceniju. Prvi takav skup održan je 2006., godinu dana pre nego što je objavljen prvi iPhone, u objektu koji je u vlasništvu kompanije Lockheed Martin, u severnoj Virdžiniji.

Jedna od prezentacija u koje je Intercept imao uvid, otkriva da je CIA navodno napravila modifikovanu verziju Appleovog razvojnog softverskog alata Xcode koji Apple distribuira programerima a koji se koristi za razvoj aplikacija koje se prodaju u Appleovoj prodavnici aplikacija. Istraživači CIA tvrde da modifikovana verzija Xcode omogućava CIA, NSA i drugim špijunskim agencijama ubacivanje backdoora u programe koji se prodaju u Appleovoj App Store. Pored toga, takav Xcode špijuni mogu koristiti za krađu lozinki, informacija o nalozima, za presretanje komunikacija, i isključivanje ključnih sigurnosnih funkcija na Appleovim uređajima. Ipak, nejasno je kako bi CIA naterala programere da koriste njihovu verziju Xcode alata.

Glavna meta istraživačkog tima CIA bili su sigurnosni ključevi za šifrovanje podataka na Appleovim uređajima. Cilj istraživanje koje je sponzorisala američka vlada bio je da se pronađu načini za dešifrovanje podataka, kao i da se prodre u Appleov firmware, “fizičkim” i “neinvanzivnim” tehnikama.

Istraživači su tvrdili i da im je uspelo da izmene OS updater, program koji se koristi za isporuku ažuriranja laptop i desktop računarima, i to tako da program instalira keylogger.

U prezentaciji iz 2011. prikazane su različite tehnike koje bi mogle biti korišćene za hakovanje Apple Group ID (GID), jednog od dva enkripcijska ključa na iPhone uređajima. Drugi ključ je korisnički ID, koji je jedinstven za svaki telefon, i koji je od ključne važnosti za zaštitu korisničkih podataka. Group ID je poznat Appleu i isti je za sve Appleove uređaje koji koriste isti procesor. On se koristi za šifrovanje važnog sistemskog softvera na Appleovim mobilnim uređajima.

U dve odvojene prezentacije istraživači su 2011. prikazali tehnike za hakovanje GID. Jedna je neinvanzivna, i fokusirana na izučavanje elektormagnetskih emisija, i količine energije koju koristi procesor iPhonea tokom enkripcije. Analizom tih informacija navodno je moguće izvući enkripcijski ključ. Druga tehnika se fokusira na fizičko izvlačenje GID ključa.

Dokumenti na koje se poziva Intercept ne otkrivaju da li su i u kojoj meri ovi pokušaji istraživača koje finansira CIA bili uspešni.

Američki predsednik Barak Obama kritikovao je Kinu zbog primoravanja tehnoloških kompanija da instaliraju backdoorove kako bi Kini omogućile špijuniranje. Ovi dokumenti još jednom su ukazali na licemerje američke vlade koja sama radi ono zbog čega kritikuje druge.

CIA nije komentarisala pisanje Intercepta.

Izvor: www.informacija.rs

[Rocker]

Ovo je samo bedna reklama za Apple. Navodno ni CIA ne može da pristupi tim podacima, znači da su "neprobojni". Aha, a onda ide priča o mrmotu, čokoladi i foliji. Sve što proizvode američke kompanije, a to je znatan deo hardvera koji sačinjava moderne uređaje, sve im je to dostupno "na izvol'te" u svakom trenutku. Apple-ovi proizvodi su ionako najpopularniji upravo u SAD. Sve se bojim da bi tek tako ostali uskraćeni za nadzor desetina miliona korisnika. Ako su bez mnogo problema "provalili" Blackberry, koji je zaista dosta polagao u bezbednost komunikacije, šta im je jedan iPhone.

[Brok]

Snouden: Masovno špijuniranje neće sprečiti sledeći teroristički napad

Možda će za neke biti iznenađenje, ali bivši američki obaveštajac i trenutno najpoznatiji begunac u svetu Edvard Snouden smatra da je špijuniranje neophodno.

U video untervjuu na FutureFestu u Londonu, Snouden je rekao da je važno shvatiti da neki od tih špijunskih programa zaista služe svrsi, tako da moramo videti gde treba podvući granicu.

A ključno za to je razumevanje prave svrhe masovnog nadzora: ciljevi nisu teroristi i to nikada neće zaustaviti teroristički napad.

Napadači na Šarli Ebdo ili kanadski parlament su bili poznati vlastima, rekao je Snouden.

“Oni (programi) neće zaustaviti ni sledeće napade”, kaže Snouden. “Zato što to nisu programi za javnu bezbednost. To su špijunski programi.”

Međutim, Snouden kaže da su oni veoma vredni u smislu špijuniranja. “Špijuniranje ima prednosti, dajući vladama informacije o svemu, od trgovinskih pregovora do onih o stranim vojskama. Neke od ovih stvari su vredne, ali ako želite da zadržite te stvari morate imati ovakvu raspravu u javnosti”, rekao je Snouden.

“Ali pitanje koje mi kao društvo moramo postaviti je da li su naša kolektivna prava cena male prednosti koja je u našoj sposobnosti da špijuniramo”, rekao je Snouden.

Snouden je istakao da kada je reč o masovnom nadzoru imamo izbor - ukoliko ne želimo da živimo u svetu gde će vlasti moći da vide sve što kažete ili uradite koristite end-to-end enkripciju, kaže Snouden.

On smatra da mnogo lakše zaštititi komunikacije dok su u tranzitu nego primorati zakonodavstvo svake zemlje u svetu da kaže da se to ne može raditi.

Snoudenu je postavljeno pitanje o podršci Wikileaksa dok je tražio utočište. On se zahvalio organizaciji na pomoći, ali je rekao da ne zamera ništa drugim organizacijama koje nisu pomogle, dodajući da zaista nije bilo razumno da se umešaju u to.

Aplauz je odjeknuo dvoranom kada je Snouden odgovorio na poslednje pitanje prisutnih na FutureFestu: “Kako se snalazite?”

On je odgovorio da je pre nego što se sve ovo desilo, mnogo više razmišljao unapred, misleći na odmore, penzionisanje i na to šta je sledeće u njegovom životu. “Jedna od neočekivano oslobađajućih stvari kada postanete svetski begunac je da ne brinete mnogo o sutra, brinete o danas. Neočekivano, to mi se veoma sviđa”, zaključio je Snouden.

Izvor: www.informacija.rs

[Brok]

Hakeri prete južnokorejskoj vladi objavljivanjem poverljivih informacija o nuklearnim reaktorima

Hakerska grupa “Who am I = No nuclear power” napala je u decembru prošle godine kompaniju Korea Hydro & Nuclear Power (KHNP) i objavila tehničku dokumentaciju i informacije o više od 10000 zaposlenih u kompaniji. KHNP je jedina kompanija u Južnoj Koreji koja upravlja nuklearnim reaktorima koji obezbeđuju trećinu potrošnje električne energije u ovoj zemlji.

Sada je južnokorejskoj vladi ponovo zaprećeno da će osetljive informacije o nuklearnim reaktorima ove zemlje biti prodate drugim zemljama ukoliko se ne ispune zahtevi napadača koji su finansijske prirode.

Zahtev je objavljen na Twitteru, sa naloga navodnog predsednika antinuklearne grupe sa sedištem na Havajima. Haker je objavio fajlove na Twitteru, koji usključuju dokumente koji su u vezi naprednog reaktora 1400 koji je razvila Južna Koreja.

On je rekao da su mnoge zemlje u Evropi, jugoistočnoj Aziji i Južnoj Americi rekle da će kupiti informacije o ovom nuklearnom reaktoru.

Haker nije rekao koliko novca traži ali je upozorio Južnu Koreju da će na kraju izgubiti mnogo više ako pokušava da uštedi nekoliko stotina miliona dolara.

Međutim, zvaničnici kompanije KHNP kažu da objavljeni dokumenti ne sadrže poverljive informacije i da su oni ukradeni pre nego što je kompanija pojačala zaštitne mere prošle godine, koje uključuju i potpunu izolaciju internih servera koji se koriste za upravljanje nuklearnim reaktorima.

Ovo je šesti put od 15. decembra da takozvana antinuklearna grupa objavljuje infromacije ukradene prilikom decembarskog napada.

KHNP je priznala napad u decembru, ali su tada iz kompanije tvrdili da taj napad nije ugrozio bezbednost nuklearne elektrane zahvaljujući analognim sistemima za zaštitu koji mogu na bezbedan način zaustaviti aktivnost reaktora.

Izvor: www.informacija.rs

[Brok]

Sajber napadi ruskih hakera na Belu kuću

Hakeri su u prošle godine upali u kompjuterske sisteme američkog Stejt Departmenta i Bele kuće, a kako su CNN-u rekli američki zvaničnici koji su uključeni u istragu, veruje se je reč o ruskim hakerima iza kojih stoje ruske vlasti.

Upad je izveden preko računara iz celog sveta, jer hakeri često kriju svoje tragove, ali su istražitelji na osnovu “izdajničkih” kodova i drugih pokazatelja zaključili da je reč o hakerima koji rade za rusku vladu, rekli su CNN-u neimenovani zvaničnici.

Informacija o hakerskom napadu na Belu kuću javno je objavljena krajem oktobra prošle godine, ali izgleda da su hakeri došli do Bele kuće kompromitujući email sistem Stejt Departmenta. U novembru je email sistem Stejt Departmenta bio privremeno offline, prvi put u istoriji ove institucije. Isto se dogodilo i sredinom marta ove godine, ali je tada bila isključena glavna kompjuterska mreža Stejt Departmenta. Zvanično, ovo je objašnjeno zakazanom implementacijom dodatnih bezbednosnih mera, ali je tada jedan neimenovani zvaničnik rekao da je primećena sumnjiva aktivnost u isto vreme kada se dogodio u upad u sisteme Bele kuće.

Kako izveštava CNN, ova dva incidenta su povezana i veruje se da iza njih stoji ruska vlada čiji su hakeri iskoristili kompromitovane kompjutere Stejt Departmenta da bi pristupili mreži Bele kuće. Veruje se da su i Stejt Department i Bela kuća hakovani pomoću fišing emailova.

Nakon što je jedan od zaposlenih u Stejt Departmentu bio prevaren i instalirao malver na računaru, napadači su uspeli da kompromituju email sistem Stejt Departmenta. To im je omogućilo da kompormituju email naloge zaposlenih i da ih iskoriste za slanje fišing emailova koji su izgledali legitimno a koji su poslati na email adrese zaposlenih u Beloj kući. Proces infekcije je još jednom ponovljen i mreža Izvršne kancelarije predsednika SAD je kompromitovana na taj način.

Kako tvrde američki zvaničnici, kompjuterska mreža Bele kuće koja je pod posebnim merama zaštite nije kompromitovana, ali upad u drugu mrežu koja nije poverljiva ipak je omogućio napadačima pristup osetljivim informacijama kao što je detaljan raspored aktivnosti predsednika Obame.

Obamin savetnik Ben Rods je rekao da uprkos slabostima u sistemu koji nije pod posebnim merama zaštite, onaj koji ima takve mere zaštite i koji se smatra poverljivim je bezbedan.

Nema zvanične potvrde da ruska vlada stoji iza ovih napada, ali niko nije ni demantovao ove tvrdnje, što ukazuje da ovakve optužbe treba da budu potkrepljene čvršćim dokazima.

Izvor: www.informacija.rs

[Brok]

Nemačka obaveštajna služba špijunirala evropske političare i kompanije za račun američke NSA

Kako piše magazin Špigl, nemačka Savezna obaveštajna služba (BND) pomagala je godinama američkoj Nacionalnoj bezbednosnoj agenciji (NSA) u špijuniranju evropskih kompanija i političara.

Među onima koje je za račun NSA špijunirala BND su i nemački i francuski političari, ali i kompanije koje su deo Airbus grupe sa sedištem u Francuskoj, EADS i Eurocopter, koji proizvode civilne i vojne avione, helikoptere, rakete i drugo naoružanje. Nemački Cajt je objavio da je NSA za deset godina od svojih nemačkih kolega oko 800000 puta zatražila da određeni ljudi budu na merama prismotre.

BND je ubacivala podatke ciljeva čije je praćenje zahtevala NSA - IP adrese, email adrese i brojeve telefona - u svoje baze podataka i sisteme za monitoring, prateći njihovu elektronsku komunikaciju i kretanje.

Internim proverama koje su nadležni u BND-u sprovodili od 2008. godine utvrđeno je da su praćenja po zahtevu NSA često bila ne samo protiv pravila službe, već i protiv evropskih i nemačkih interesa. Tako je prilikom jedne interne kontrole otkriveno da su nemački obaveštajci špijunirali oko 2000 ljudi, koji nisu potpadali pod kategorije definisane antiterorističkim sporazumom o obaveštajnoj saradnji između SAD i Nemačke koji je potpisan 2002. godine. Odgovorni u BND-u o ovome nisu obavestili svoje nadređene u kabinetu kancelarke Angele Merkel.

Kakve su stvarne razmere pomoći nemačkih obaveštajaca NSA otkriveno je kada su 2013., zahvaljujući Edvardu Snoudenu procurila tajna dokumenta NSA. Tada je pokrenuta detaljna istraga kojom je utvrđeno da je praćenje 2000 ljudi po zahtevu NSA bilo protivno interesima Nemačke i njenih evropskih partnera.

Rezultati istrage nisu saopšteni javnosti, a o ovome nije obavešten ni kabinet nemačke kancelarke Angele Merkel, ni nemački parlament. BND je samo ljubazno zamolio NSA da više ne šalje zahteve koji nisu u skladu sa pomenutim sporazumom. Izgleda da je BND bila zabrinuta da će prestati da dobija obaveštajne podatke koje je SAD obično slala agenciji ako se oko ovoga podigne velika galama.

Međutim, NSA to očigledno nije zaustavilo jer je novom proverom ustanovljeno da je spisak subjekata špinuniranih protivno evropskim i nemačkim interesima dostigao 40000.

Nemačka kancelarka Merkel o ovome je obaveštena tek u martu ove godine, da bi šef njenog kabineta Peter Altmajer o tome tek prošle nedelje obavestio članove odbora za kontrolu službi bezbednosti u Bundestagu. Lideri partija vladajuće koalicije takođe su informisani o ovome.

Kakve će biti posledice ovog otkrića teško je predvideti, ali je skoro izvesno da će od trenutnog šefa BND-a Gerharda Šindlera biti zatraženo da podnese ostavku.

Šindler nije prisustvovao sastanku u Bundestagu jer je u toku istraga sa ciljem da se ustanovi da li je u pitanju bio propust zbog koga nije proveravana saradnja BND-a sa NSA, ili je reč o nečem ozbiljnijem - delovanju BND-a protivno evropskim i nemačkim interesima.

Izvor: www.informacija.rs

[Brok]

Ruski hakeri čitali Obamine emailove

Izgleda da je prošlogodišnji napad ruskih hakera na Belu kuću bio ozbiljniji nego što je to prvobitno predstavljeno. Tada je saopšteno da su ruski hakeri uspeli da kompromituju sistem Bele kuće koji ne sadrži poverljive podatke, ali da su mreže koje su zaštićene posebnim bezbednosnim merama zbog poverljivih podataka ostale netaknute, kao i serveri koji kontrolišu saobraćaj za Obamin BlackBerry koji on ili njegov pomoćnik stalno nose. To je koliko toliko umirilo zaposlene u Beloj kući, jer se neke od njegovih najosetljivijih poruka šalju i primaju preko ovog uređaja.

Međutim, izvori koji su uključeni u istragu otkrili su medijima da su napadom uglavnom pogođeni zaposleni u Beloj kući, odnosno njihove email arhive i komunikacije koje ne nose oznaku poverljivosti. Obamin lični email nije kompromitovan, ali su ruski hakeri ipak uspeli da se domognu njegove prepiske preko naloga ljudi sa kojima je američki predsednik često komunicirao.

Bela kuća je svakodnevno izložena hakerskim napadima, ali ovaj napad je bio veoma sofisticiran. Jedan viši zvaničnik opisao je napadače kao “jedne od najveštijih koje su ikada videli”. Napad je shvaćen toliko ozbiljno da su nedeljama posle otkrića napada svakodnevno održavani sastanci zvaničnika. Posebno je bilo zabrinjavajuće što je napad došao iz Rusije.

Njujork Tajms piše da većina zaposlenih u Beloj kući ima po dva računara - jedan koji je povezan sa internetom, i drugi koji je u veoma bezbednoji stalno nadziranoj mreži. Iako takav sistem deluje kao neprobojan, činjenica da ga koriste ljudi, čini ga ranjivim, jer je uvek moguće da nešto od poverljivih informacija procuri preko poruka koje zaposleni šalju preko računara povezanih sa internetom, kao što su rasporedi, email prepiske sa ambasadorima i diplomatama, diskusije o kadrovskim promenama i zakonodavstvu, kao i o politici.

Iako se mesecima znalo koliko je ovaj napad bio ozbiljan, detalji o njemu otkriveni su tek prošle nedelje. Ipak, javnost je ostala uskraćena za informacije o tome do koliko emailova su došli ruski hakeri, i da li su neki od njih sadržali poverljive informacije.

Izvor: www.informacija.rs