Apple vs FBI slučaj

To nije lajk, to je pozitivan glas.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Pozitivni glas? Onda to suštinski menja stvari. Gde je onda negativni glas?

Ovo ?



Da ima negativnih, ja bih verovatno skupio pozamašma broj . Nadmašili bi me samo Konislav i još po neki član. Što je najgore uopšte se ne trudim da provociram ljude

Jel to FBI i dalje nije "uposlio" nekog ozbiljnog da im resi taj problem. Cenim da imaju dovoljno sredstava da uposle nekog ko ima dovoljno know-how i pristup tehnologiji koja je potrebna za tako nesto (sto je veci problem) tipa mikroskopi za resavanje tog procesora u telefonu.

Našao je FBI "treću partiju" kako kažu. Bilo je priče da su Izraelci, pa da je firma koja je samo bazirana u Izralu (Mosad, oni znaju kako se rade stvari ) šalim se pominje se kompanija "Cellebrite".

Otključan je taj sporni telefon i već još druga dva. Otključaće se i ostali koji čekaju. Pa će informacija da procuri do Apple koji će do jesni uspeti da u svoj novi "Tijana Ijfon 7" ugradi novu ultra giga mega zaštitu koju ovog puta neće niko moći da probije sve do izlaska iPhone 8.

vuci siti, ovce bleje
al` je ovaj zivot lep.
Volim pesmu bla bla bla bla
koja nikog ne dira
najlepse je kad smo sami
sve ti dam, sve mi das.
A kao kocka od secera
slatka lutka jutros otisla.

A ko pominje Cellebrite ? Saradjivali smo sa njima i nismo stekli utisak da imaju ekipu koja je sposobna za takve stvari.
Iako imaju dosta jaku poziciju na trzistu i njihove uredjaje i usluge koriste sve policijske agencije u svijetu.
Doduse, vecina inzinjera su im ruskog porijekla, iz iskustva znam da se generalno radi o veoma sposobnim (na tom polju) ljudima.

Rekao bih, ako je stvarno u pitanju Cellebrite, da su oni angazovali nekog van svoje kompanije, ili su kupili vec ready made rjesenje.
Brute force klip za user pass na iphone vec odavno je u prodaji.

Potpis

http://www.serbsfortrump.com

Poenta je da je FBI hteo 'master key' za sve iPhone-e a to nije dobio pa je prinudjen da radi kao i do sada - jedan po jedan

Mislim da takav 'master key' za sve iPhone ne postoji.
Jedino ako si mislio na master key kojim je potpisana komponenta bi pokušali da tamperuju (npr kernel).
Al' sve je to džaba dok ne provale ključ iz secure enclave.

Cellebrite se pominje u nekim medijima. Mada je gotovo sigurno da ne postoji ta treća strana.

"Poenta je da je FBI hteo 'master key' za sve iPhone-e a to nije dobio pa je prinudjen da radi kao i do sada - jedan po jedan"

Ne znam dal imaju master kay, ali metod za otključavanje dfinitivno imaju (mada sam ja ubedjen da su ga imali i ranije), e sad da nisu dobili šta su hteli vervatno bi se sudili. Ne znam šta bi drugo moglo da bude razlog što je povučena tužba ili šta već.

Ono sto je FBI trazio nije master key, nego modifikovan software potpisan specijalno za taj jedan telefon.
Da su to dobili, onda bi bio otvoren put da to traze za svaki sledeci.

Potpis

http://www.serbsfortrump.com

Master key je nalog/presuda , bukve ...
Sama izvedba (tehnicki , finansijski i pravno) bi pala na Apple a oni bi dobili sve na tacni

Aaa , ti si od onih koji misle da je arhitektura i implementacija bez greske pa ostaje samo brute force i sl.
Onda nista

Čuj, sve i da je sve okolo puno rupa, propusta i da ne valja uopšte - a podaci propisno kriptovani, imaš opcije:
- Da se domogneš ključa
ili
- Brute-force-uješ

To nećemo nikada saznati, ali postoji ovo

https://www.fpds.gov/ezsearch/...ll&x=0&y=0&start=0

gde se vide dva plaćanja Celebritiju, jedno manje i jedno od preko $200000 malo kasnije baš dve ili tri nedelje pre nego što će FBI da odustane.

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

Ne vrujem da ove isplate imaju mnogo sa temom, ali šta da se radi. Ako reptilski vladari kažu da je tako, najbolje je da tu istinu prihvatimo. Ili nemojte. Samo ne tražite da vam pokažo svoj reptilski jezik.

Imam informacije da su u vezi ovog slučaja održana najmanje tri rituala na kome se ispijala krv maldih ljudi uz sve prateće sadržaje. Završeno je kako je završeno.
Kao da je opcija 2 postojala?

Nestrpljivo čekamo jesen i izlazak iPhone 7. Verovatno će mo otkriti nešto novo.

Ako imas podatke koji su kriptovani dobrim algoritmom i gde nema propusta u generisanju sifre a telefon je prosao kroz power-cycle, bez sifre ti jedino ostaje brute-force, zato sto te sifre jednostavno nema nigde pre nego sto se tacno ukuca passcode i od njega dalje razvije kljuc osim ako nije u pitanju sampionska implementacija koja kesira kljuc za trenutnu sesiju "na tacni" u RAM-u.

Ako si uspeo telefon da odrzis u power-on stanju od momenta poslednjeg logoff-a (standby) >mozda< mozes da se nadas da je implementacija jadna i da ces negde u memoriji naci kljuc iz poslednje sesije zbog kesiranja. Za to ce ti trebati "live" exploit koji moze da probije lock-screen i pristupi memoriji gde je los algoritam mozda kesirao kljuc. Takvi exploiti vec odavno ne postoje javno za Apple uredjaje (Jailbreak-ovi vec godinama ti traze da iskljucis lockscreen) a ako postoje tajno, njihova cena se sigurno meri milionima.

Ali cisto sumnjam da je Apple na tom nivou sampionizma pa da kljuc kesira na tako los nacin. Stavise, javne informacije o dizajnu sigurne enklave ukazuju na to da su i te kako obratili paznju na taj aspekt dizajna kripto-implementacije. Kao prvo, kesirani kljucevi za potrebe trenutne sesije se drze u sigurnoj enklavi i kao drugo, kesirane sesije se brisu posle 48h (ili gasenjem telefona, sta god da se desi prvo).

Tako da, pitanje je samo da li je FBI uspeo da izbegne self-destruct telefona uz pomoc nekog exploit-a a to da moraju da rade brute-force je gotovo garantovano.

E sad, mozda je terorista bio sampion pa je stavio sifru a-la 12345 ili bog je veliki... u kom slucaju je FBI imao puno srece.

Ali nesto sumnjam u taj scenario.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Da nisu brojevi u pitanju "allahu akbar" bi uplio sigurno

Nego šampioni kako ja da odključam bootloader na mom Sony Xperia E1 ? Probao sam sve metode koje sam uspeo da nadjem na netu i neće. A koči to je strašno, dodje mi da ga razbijem. Peroblem je sa softverom pošto je kao nov bio brži.

Kada proverim da li rooting status bootloader unlock allowed stoji NO

Probao sam i ovde da postavim pitanje http://www.elitesecurity.org/t...-android-kitkat-na-sony-xperia

Šta rade u servisu? Mora da postoji način da se ovo odključa.

Napraviš neki pičvajz a la onaj fore i FBI ti ga sredi. Za Dž!!!

Potpis

Kako se dele racunarski programi?
Na bagovite (sa greskama) i ispravne (bez gresaka). Ovi drugi su hipoteticki.
***GPL-ovano by @Shadowed

"Ja za email koristim outlook express u virtualnoj mašini, tako da s te strane nijedan linux nije
dorastao XP-u." - pisac

Haha, zanimljivo :)

https://www.youtube.com/watch?v=wQ0GD9SpH_o

Evo nešto novo od "bivšeg" CIA agenta. Svi znamo da čak i najobičniji policajci nikad nisu "bivši" a kamoli visoko rangiran CIA aganet. Tako da treba imati na umu da je on u ovom podkastu uglavnom kako Ameri kažu "spokesman" za CIA.

Šta je zanimljvo? Čovek kaže da je navodno Izraelska kompanija provalila u sporni telefon. Ako je to istina Cionističke fobije trebaju biti jače. Ako nije ... verovatno je bio neko dogovor izmedju Apple-a i CIA da im daju pristup, ali da se ne zna za to. Naravno postoji i treća opcija koja meni deluje nekako najverovatnija, a to je (moguće da sam već pisao o tome) da CIA ima pristum svemu što Appple pravi, ali su morali da igraju ovu igru da ih ne bi provalili za ubuduće i kako bi zaštitili Apple i prodaju.

Mislim. ja bih stvarno voleo da verujem da su US neki svetionik demokratije, privatnosti itd! Ipak kada se sve sabere (doda Snowden, mada smo to znali i pre njega ) nakako mi je jako teško da poerujem u to. Pogotovo ako se radi o njihovoj kako je to zovu "nacionalnoj bezbednosti". E sad da li taj naziv predstavlja upravo to ili se ipak zloupotrebljava u ime odredjenih moćnih, uticajnih grupa ili kompanija ... to ne znamo.

Da li to iz mene govori paranoja nastala odrastajući u tu i tamo policiskoj državi u kojoj živimo gde svako druka svog kumšiju sa ili bez razloga ili tu nečega ima?
Siguran sam da ima vatre, ali svakako ih ne bi poredio sa nama Rusima ili Kinezima. Ako ništa tamo barem moraju da se pretvaraju da država ne špijunira gradjane.