[Tanel]

link :: minut.ee


Microsoft on välja arendanud väikese külgeühendatava USB pulga COFEE (Computer Online Forensic Evidence Extractor), mida uurimisorganid võivad kahtlusaluse arvuti kallal rakendada, et saada "kohtus kasutatavaid tõendeid võimalikest pahategudest". Põhimõtteliselt seade hiilib mööda kogu Windowsi turvameetmetest ning annab 150 käsku, et kaotada vähenegi turvalisuse mõõde kui politseil peaks tekkima võimalus ligi pääseda arvutile endale.

[Andrus Luht]

Vahva! Varsti leiame siis netiavarustest vastava image, mida selga lasta oma mälupulkadele, et aknakesed põlvili suruda...

[XYZ]

Jääb vaid oodata, millal täpselt samal meetodil viirused ja ussid end levitama hakkavad...

[sirius4k]

vahva

[maniisama]

arvata võib et juba levivad , need asjad mis vaja

[KillerXP]

tagauksed on alati toredad olnud. Samas seda pole eriti vajagi, mul endal kapis on ohutusmeetmetel mingil määral sarnaste ülessannetega plaat. See on küll siiamaani kasutust leidnud ainult viirustest räsitud arvutitele või inimestele, kes on oma arvuti paroolid unustanud.

[SKG]

kas mõni Windowsi turvalahendus on kedagi siis siiani peatanud?

ei tea küll millega täpselt tegu on, kuid kui see lekkima peaks, siis eriti tore ei ole küll

[1dumbpcuser]

Mul ei ava hetkel seda linki, kas see saadaval ainult meerikamaa võmmidele?

[Tanel]

1dumbpcuser, otsi ja loe parem uudiseid
http://www.google.co.uk/search?hl=en&q=Computer+Online+Forensic+Evidence+Extractor

[namstoop]

kindel, et see mingi viimase aprilli nali pole? Või et MS leidis lõpuks ometi rakenduse ka oma turvaaukudele...

[arm2004]

Abloy'l jälle natuke arendustegevust - muukimiskindlad USB-augu katted

[riaak]

"It's not a bug, it's a feature!"

[enterprice]

Huvitav kas krüpteeringud ka miskit viisi maha saadakse sellega?

[entr0cks]

[Xloaded]

Väga hea kui politsei selle "kaotab" siis saavad varsti küik omale sellise ja siis teeb mingi X-softi firma vällja samasuguse programmi Fuck the pol*ce 1.0 beta mis paneb need uspi värgid kinni nii et politsei ikka sinna ligi ei saa ja siis juba versioonid 1.1 jne ke stahab daab ennast kõige eest kaitsta =))

See siin on pigem BSA-le kodukasutajate kiusamiseks kes netist muusikat/filme kogemata enda masinasse alla laevad =))

[sirius4k]

See on ju sulaselge anti-USB aktsioon Kui ei taha, et mingi torbik su arvutit surkima tuleks, siis tapa kõik USB pesad ära

Mis ei tähenda muidugi, et sisse ei saa, aga kaob see Plug-And-Play kuldvõtmekese variant ära

[kellu]

Eks M$ näe vaeva, et ka padulaisad inimesed viitsiks oma tööjaama mõne Limuksi peale üle viia. Või siis Leopardi peale.

[sirius4k]

[R A T]

tekib küsimus: Milleks üldse siis tööjaamu turvatakse? Milleks kõik need paroolid ja värgid ja särgid??
See on mingi kahtlane teema, kindlasti on sellele ka vastumeetmeid, ala keelad mingid tegevused ära, osad serviced kinni vmt. Puhas oletus ainult praegu...

[tahanteada]

sirius4k: USB-pesade kaotmisega Sa ei võida sugugi kuigivõrd, kuna sellist asja annab aretada ka muude pesade - Serial, LPT, PCMCIA jms. külge. Või siis piisab 2-e juhtme "emaplaadi külge jootmisest".

[sirius4k]

No igasugused asjad on võimalikud See nõuab skilli Ma usun, et keegi ei viitsi jebima hakata mingi jootmisega. Selleks ongi laiskadele politseionudele lihtsad USB junnid... Ja just USB variandist on hetkel juttu. Ja kas nad teevad siis igaks juhtumiks tulevikus eraldi pordi jaoks või
Vaesed politseinikud

[JannoT]

Kui see neti lekib siis kohe kindlasti keegi ehitab selle vastu kaitse.
Või siis ms hakkab müüma teist usbd mis kõik augud ära parandab ja sulgeb.

[TahisJR]

Võimalik, et olen asjadest valesti aru saanud, kuid teooria kohaselt on iga masin, millele on tagatud füüsiline ligipääs, oma olemuselt juba ebaturvaline. Nii on näiteks ka erinevad linuxi distrod ja Mac OS füüsilise accessi puhul sisuliselt turvamata tänase päevani (MS tooted muidugi ka).

Siinkohal on lahendus krüpteerimine.

Kui nüüd tehnilise poole pealt lihtsalt mõelda et-kuda-see-küll-töötama-saab, siis kõige lihtsam on seda teha nii, võtat miski asja, mis ise bootida oskab ning ntfsi loeb/kirjutab. Võtad õigused üle, lisad uue kasutaja ACL'i ning ongi kõik.

Kuid nagu ma juba ütlesin: võimalik et olen siiani asjadest valesti aru saanud.

[~Roger]

Kas mõnda linuxi distrot leidub, millele sellisega kallale ei saa?

[mUll]

to ~Roger:
pakun, et kõik. kuid see ei tähenda, et viimased murdmatud oleks - peab ainult mõtlema nagu "pingviin"