S_TEJK: tedy, dá se bojovat tak, že si pohlídáte, aby vám nevyhackovali počítač. tedy snad... instalací Linuxu. ale i tam se mohou vyskytnout bezpečnostní problémy (jiného druhu). snad by pomohla sdílená administrace v rámci komunity ("víc očí víc vidí")... těžko říct.

osobní počítače nikdy nebyly zamýšleny k masivnímu propojení do sítí. a zasíťované počítače zase od začátku nebyly navrhované jako uživatelsky přítulné...

A.cz: Co si myslíte o politickém hacktivismu? Například skupině Anonymous?

Je to taková rebelie. Nebo lépe vandalismus. Účel světí prostředky. Podle mně, pokud někdo působí destruktivně, nemá to pro všeobecné dobro význam. Nikam to nevede. V současné době jsou hodně glorifikovaní, mají velkou sílu a zatím neví, co s ní.
Nerovný boj

A.cz: Jak se proti botnetům dá bojovat?

Je to nerovný boj. Stejně jako v případě Anonymous. My třeba víme, jak by se dal celý botnet sestřelit. Odborně se tomu říká poisoning - tedy otrávení. Tedy boj proti botnetu stejnými zbraněmi. Ale to je ilegální. Stejně tak to nemůže udělat policie, protože by tím porušila zákony. Policie musí legálně najít polohu řídících serverů, zabušit na dveře a okamžitě hardware zabavit.

Mafie vyměnila pistole a dynamit za botnety, black hat SEO a malware - Aktuálně.cz
http://aktualne.centrum.cz/ekonomika/nakupy/clanek.phtml?id=696558

Bradley Manning: top US legal scholars voice outrage at 'torture' | World news | The Guardian
http://www.guardian.co.uk/world/2011/apr/10/bradley-manning-legal-scholars-letter
Bradley Manning: top US legal scholars voice outrage at 'torture'

The list of signatories includes Laurence Tribe, a Harvard professor who is considered to be America's foremost liberal authority on constitutional law. He taught constitutional law to Barack Obama and was a key backer of his 2008 presidential campaign.

Avaaz - Stop Wikileaks Torture
http://www.avaaz.org/en/bradley_manning/?copy

PIZI napsal:

Nejen IP, nejen logy.

“documents reproducing all server logs, IP address logs, account information, account access records and application or registration forms” tied to Hotz’s hosting.

“any other identifying information corresponding to persons or computers who have accessed or downloaded files hosted using your service and associated” with the www.geohot.com website, including but not limited to the “geohot.com/jailbreak.zip file.”

dale

logs for Hotz’s Blogger.com blog, geohotps.3.blogspot.com.

dale

youtube: information connected to the “geohot” account that displayed a video of the hack being used: “Jailbroken PS3 3.55 with Homebrew.” The subpoena demands data to identify who watched the video and “documents reproducing all records or usernames and IP addresses that have posted or published comments in response to the video.”

dale

Twitter: disclosure of all of Hotz’s tweets, and “documents sufficient to identify all names, addresses, and telephone numbers associated with the Twitter account.”


Co se tyce dynamicnosti adres. K tomu je prave dulezity ten cas kdy byl pristup danou IP zaznamenan, coz dostali take. Takze teoreticky jsou schopni u dynamicke adresy ziskat od providera info kdo ji v dany okamzik mel pridelenou.

Zkopirujte mu to nekdo. :-)

KEDRIGERN: tak asi nechápu no :)

PIZI si hoví v mym ignore listu, takže nevim co píše

SHARINGAN: Já chápu technické souvislosti. Ty nechápeš sociální.

Zbytek víceméně viz PIZI.

Navíc kdyby někdo chtěl, tak to není problém identifikovat. IP adresu + čas etc. určíš počítač a na počítači určíš uživatele... a v zemích, kde dokážou dát za pravdu Sony to znamená, že určíš člověka. Mohl bys také určit další kroky (banka) toho uživatele z toho PC a pak bys to už měl zcela jasné. Opět za předpokladu, že se zkurvenou Sony někdo spolupracuje... což dělaj. To je ten problém.

SHARINGAN: Co se tyce dynamicnosti adres. K tomu je prave dulezity ten cas kdy byl pristup danou IP zaznamenan, coz dostali take. Takze teoreticky jsou schopni u dynamicke adresy ziskat od providera info kdo ji v dany okamzik mel pridelenou.

SHARINGAN:

Nejen IP, nejen logy.

“documents reproducing all server logs, IP address logs, account information, account access records and application or registration forms” tied to Hotz’s hosting.

“any other identifying information corresponding to persons or computers who have accessed or downloaded files hosted using your service and associated” with the www.geohot.com website, including but not limited to the “geohot.com/jailbreak.zip file.”

dale

logs for Hotz’s Blogger.com blog, geohotps.3.blogspot.com.

dale

youtube: information connected to the “geohot” account that displayed a video of the hack being used: “Jailbroken PS3 3.55 with Homebrew.” The subpoena demands data to identify who watched the video and “documents reproducing all records or usernames and IP addresses that have posted or published comments in response to the video.”

dale

Twitter: disclosure of all of Hotz’s tweets, and “documents sufficient to identify all names, addresses, and telephone numbers associated with the Twitter account.”

KEDRIGERN: s tim rozdílem, že DNA a otisky sou jedinečný a IP adresy nejsou naše ale ISP, my si je pouze pronajímáme, valná většina adres je dynamická a v žádnym případě to nedokazuje, že si u počítače seděl zrovna ty... takže jako konkrétní údaj je bezcennej... takže ještě jednou : Sony nevyžádalo IP adresy, aby mělo konkrétní údaje se kterejma nějak naloží, protože s nima ani nijak naložit nemůže, protože sou to bezcenný informace... Sony vyžádalo IP adresy, aby mělo důkaz, že geohotův web je navštěvován a CFW je veřejně distribuován... nejedná se o žádný narušení našeho soukromí, ani ohrožení naší bezpečnosti, jedná se o veřejný údaje, který sou sami ve svý podstatě k ničemu...

ještě to zkusim metaforicky přirovnat, protože už mě nebaví to pořád dokola opakovat...

v lese je chatrč.. v ní bydlí Robin Hood ( geohot )... Robin Hood takhle jednou jde kolem zámku ( PS3 ) zlého šlechtice ( SONY ) a najde díru do jeskyně po zámkem, kde je uchováno všechno zlato ( FW )...
protože Robin Hood bohatým bere a chudým dává, tak impérium o díře neinformuje a radši řekne lidu kde díra je a jak se k ní dostat...
lidi chodí a zlato si berou až to po čase šlechtic zjistí... ale to už je pozdě, a že pokladnice je prázdná...
šlechtic Robina Hooda obviní z toho, že ho o díře neinformoval a že radši zlato rozdal a tím porušil zákony království ( EULA )... Robin Hood ale řekne, že nic takovýho neudělal, že zlato sice našel, ale nikomu o něm neřek a jen se s nim chodil mazlit pro vlastní potěšení...
šlechtic potřebuje nějak dokázat, že vesničani lezli dírou do jeskyně a zlato kradli, aby tak mohl u krále ( soud ) dokázat, že Robin Hood úmyslně rozkecal kde zlato je, s úmyslem poškodit šlechtu a pomoci nevolníkům... proto pošle hraničáře ( bluehost tuším ) aby zjistil zda na cestě ( geohot.com ) k jeskyni, najde nějaké stopy...
hraničář přinese odlitky stop ( IP adresy ), které se stávají důkazem, že lidé opravdu do jeskyně chodili...
a v tuhle chvíli šlechtic ví a může dokázat, že někdo opravdu do jeskyně dírou lezl a že Robin Hood kecá, že o zlatě nikomu neřekl a že si ho užíval pouze pro vlastní potěšení... sice teď ví velikosti bot ( ISP jednotlivých adres ), podle zanechaných stop...co ovšem neví, je kdo zlato nakradl, ale to ho ani nezajímá... důvod toho proč poslal hraničáře pro stopy byl aby zjistil zda někdo dírou lezl, či nelezl... nikoli kdo, proč, co, jak... nezajímá ho totiž kdo má teď zlato doma, chce jen potrestat toho kdo to způsobil - hlavního nepřítele - Robina Hooda...

SHARINGAN: O to jde! Je to zbytečné. Je to stejné jako, že úplně přímo dnes nevyužiješ otisky prstů či vzorky DNA, ale kdyby je někdo ve velkém sbíral, tak by to bylo asi divné a dobrovolně by mu nikdo vzorky neposkytoval.

O Internetové bezpečnosti toho vím dost. A právě proto je to absurdní. No v této diskusi končím, ať to není nekonečné.

SHARINGAN: Jenomze IP adresy jsou jako dukaz distribuce dost slabe.

SHARINGAN: Proc je sony sbira, kdyz jsou naprosto k nicemu? Proc tim zatezuje svet? Jestli zatezuje svet zbytecnostmi, tak jsem proti.

KEDRIGERN: chtění flamu :) tvoje IP adresa je v tomto případě, samotná, naprosto k ničemu... nebo co myslíš, že s ní Sony udělá ? Sony si vyžádala seznam IP adres pouze jako důkaz o distribuci CFW... jim je úplně jedno že 88.69.89.254 je Lojza z nyxu... ale jestli ti jde čistě o princip, že někdo má takovejhle údaj a tobě se to nelíbí, tak se asi schovej za nějakou proxynu, nebo choď do kaváren... protože by ses asi musel zbláznit kdybys viděl tu databázi informací co o tobě každej den schromažďujou google boti :)

SHARINGAN: No tohle je ukázka arogance / chtění flamu.

Stejně tak když jdu po náměstí, tak vím, že mě lidé vidí. Ale lze rozlišit (i právně) zda mě někdo vysloveně sleduje a zcela neopodstatněně nadměrně leze do mého života.

Stejně tak samozřejmě s IP a dalšími prvky. Nám to zní směšně, ale my se zas nevyznáme třeba v jiných tématech, kde lidé také berou jako samozřejmost jistá pravidla... a zdá se jim směšné, že to lidi neví...

SHARINGAN: Ono nezalezi na tom ze maji tvou ip, ale na tom ze k ni maji i udaj o tom v jaky cas jsi s ni kde byl.

když se ti to zdá v pořádku tak prosím :)