Od telefona pravi "tvrđavu": Šta je Sky, aplikacija koju je koristio i Velja Nevolja

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..
(Igor, 09. mart 2021 17:09)
Bila im je lozinka 12345678

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..
(Igor, 9. mart 2021 17:09)

Вероватно да за коришћење те платформе корисник ипак треба да има бар грам мозга да би сачувао приватност, а међу овима је вероватно било и оних који немају ни тај грам мозга.

(Igor, 09. mart 2021 17:09)

Price za decu! Neko od okrivljenih verovatno podlegao pritisku ili uz obecenje dobijanja statusa zasticenog svedoka dao sifru.

I Viber je pouzdan ako se ponašaš kao treba..

Jednom prilikom sam upoznao jednog Amerikanca koji je iz FBI i radi baš na toj forenzici mobilnih telefona i kompjutera..

Rekao mi je:
"Mi imamo odličnu opremu, obuku, sve što može da se ima, ali, ipak, ne možemo ništa da uradimo dok taj neki lik ne bude nedisciplinovan ili nepažljiv i napravi grešku.."

Kaže: "Mi možemo da uhvatimo samo one glupe."

Zamislite da DEA, CIA, FBI ili neka druga jaka obaveštajna služba sveta provale kako dekodirati Skaj. Šta mislite, je l' bi to objavili na sva zvona ili...?

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..

Kada su poceli da pominju ovo pre par dana na televiziji, mislio sam da pricaju o Skajpu, pa se jos cudim kako nisu mogli da nauce da pravilno izgovaraju :)

Dobra stvar nema sta.

Pa cuj kako su ovi nasi onda uspeli da procitaju poruke. Pa sa pendrek bato. Sa pendrek

Sve ove aplikacije imaju "backdoor". Kada je enrkipcija samih podataka ovakva, onda se obično šifra čuva na serverima (koja je svakako potrebna za autentikaciju). Još od kada su razbili Tor i onion, a koji je, tehnički gledano, nemoguce razbiti, nestale su sve iluzije o privatnosti. Jedini način je da sami razvijete aplikaciju. Dzaba su plaćali, mogli su u Viber da koriste, isti djavo.

Pa da li oni znaju da i na Viberu i WhatsAppu piše da su enkriptovani? Šta, nije to to? Samo nacrtano?

Ima i Viber opciju brisanja poruka nakon 30 sekundi, ili duže. Podesivo je.
(sb, 9. mart 2021 17:54)

Poruka svakako ide preko servera (tj. mirrora). To je suština interneta - sa jednog uređaja na drugi preko centralnog hub-a. Ogromna većina se nalazi u USA, jer je internet njihov pronalazak. Niko ne može da za da li se poruče čuvaju tamo ili ne, sve i da ih vi više ne vidite (a čuvaju se). Sve što može da bude iskorišćeno za prikupljanje podataka - biće iskorišćeno.

@Igor - pisalo je da su dobili posebne 'alate' (tool's) iz Holandije u saradnji sa njihovom policijom, a zašto baš Holandija i to su objasnili jer se radi da ne idu poruke i razgovori preko naših domaćih servera već toga tamo. No dobro ovo je samo deo onoga ljudi kojima je posao da znaju kako što je za svaku pohvalu naravno.

Dobra app ali skupa za švalerisanje

Aplikacija nije predviđena za kriminalce već za široku upotrebu, ukoliko policija pošalje zvanični zahtev, daće vam ključeve. Predviđena je da vas čuva od špijunaže i drugih vidova krađe identiteta, podataka itd. Mislim većinu nas to ne zanima ali inženjer koji radi na novom patentu mora da čuva sve na sigurnom.

Ima i Viber opciju brisanja poruka nakon 30 sekundi, ili duže. Podesivo je.

Da bi bilo stvarno sigurno mora da bude distribuirano, P2P, da mozes da plugujes svoj generator kljuceva, da je opensource , da sam buildas binary vukuci dependency-je iz sigurnog repo-a, da ne perzistujes nista u trajnoj memoriji, da enkriptujes i obfuskujes radnu memoriju koju koristis, ....
E kada sve te uslove ispunis onda dodjes do toga da mozes prakticno samo tekstualne poruke da saljes zbog bandwidth-a, nema voice, nema video, nema backup, nema editovanje poruka, nema chat history itd. Drugim recima ucinis ga potpuno neupotrebljivim za prakticne namene.
Zato ne verujte nikada ni jednoj aplikaciji da je stvarno skroz zasticena.

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)

Što bi to supruge radile kad i njima to treba za njihovu švaleraciju.Pa ne švalerišu su, daleko bilo, oženjeni muškarci između sebe.

Циа има кључеве од Скаја, Израел од Вајбера, Телеграм Руси...Сигнал још одолева

Sto rece jedan gospodin ovde, sve dzaba kad pendrek pocne da radi. Pevas sve ?

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)

auu...sudeći po suptilno oblikovanom komentaru, tebi su druže rogovi ko’ u jelena kapitalca. naravno, ako nisi supruga ;)

navodno su je u belgiji provalili i pratili dva meseca dilere

Viber, watsapp, mesenger i sve moze da se prati sem signala tu vec ne mogu poruke se brisu posle minute od citanja

Ljudi aplikacija je toliko dobra da on sad sedi u cuzi i razmislja lako za mene imam sky app ne mogu mi nista. Hahahaha

samo BlackPhone, 6000 godišnje i nema zime

Price za decu! Neko od okrivljenih verovatno podlegao pritisku ili uz obecenje dobijanja statusa zasticenog svedoka dao sifru.
(zlaja, 09. mart 2021 17:32)

Svi smo mi Čume :-)

u suštini nista novo samo jaca enkripcija.

Čuj, zbog manjeg ključa se brže šalju poruke (bilo da su fotografije, video ili tekst)?
NE, nema veze što je ključ kraći nego preporučenih 4096 mita kod RSA, tu je problem koliko treba procesoru da to sve šifruje. A kad se jednom šifruje na uređaju, šalje se šifrovano, a tu nikada ne može šifrat biti kraći od originalne poruke, osim ako se radi o heširanju, ali kod heševa se ne radi dešifrovanje - na primer, kad se logujete, ne poredi se vaša šifra sa šifrom u bazi na serveru jer se tamo čuva heš vrednost, već se ponovo od vaše šifre kreira heš i poredi sa onim u bazi.

Ali, ECC, kao i RSA, spada u asimetrične kriptografske algoritme, i kao takva nije pogodna za multimedijalne sadržaje. ECC se praktično koristi samo za razmenu ključeva za simetričnu enkripciju.
Drugi problem je što postoji donekle konsenzus kod stručnjaka iz oblasti kriptografije da su eliptičke krive preporučene od strane NIST-a nedovoljno sigurne (tj. sumnja se da ECC algoritmi nisu 100% sigurni kada se koriste te krive), pa je RSA i dalje aktuelan.

Ljudi aplikacija je toliko dobra da on sad sedi u cuzi i razmislja lako za mene imam sky app ne mogu mi nista. Hahahaha
(Aca, 10. mart 2021 08:49)
Ali on nije pao zbog aplikacije već zbog praćenja i onoga što su kamere snimile. Aplikacija je odradila svoj deo posla.

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)


Значи у нашој Србији само мооооождааа 2% "домаћица" ступа у штрајк јер одакле осталој мушкој сиротињи 600 еврића за дописивање зарад ку.валука.
Братац ма баш заболе те "домаћице" за апликацију и штрајк јер замисли колико оне троше његовог новца за та 3 месеца када он има да баци 600 еврића и плус вишекратне тарифе за друговање са "радницама ноћи" ииииихааа ма иииди бегај.

Rijaliti kolonija..

"Još od kada su razbili Tor i onion, a koji je, tehnički gledano, nemoguce razbiti..."
(Adriano_Galliani, 9. mart 2021 18:29)

Pa, znaš li ti ko je razvio princip koji koristi Tor i za šta je prvi put primenjen?
Drugo, niko ne zna 100% kako je srušen Silk Road, sumnja se da je FBI platio istraživače sa jednog univerziteta u SAD, koji su sa jedne konferencije povukli rad na temu kompromitovanja TOR mreže.
Potencijalan propust je 2014. godine rešen i ticao se samo pristupa .onion sajtovima, napad koji je bio moguć i koji se verovatno desio nije bio primenjiv na slučajeve pristupa http(s) sajtovima preko TOR mreže.

Naravno, ostaju propusti u vidu bagova vezanih za SSL/TLS i sam OS korisnika.

Ne mogu da verujem da mislite masovno da Signal me moze da se cita. Cita se kao bukvar. Pricam iz iskustva. Pozdrav.

a sifra je ime neke starlete kao Tijana ajfonka ili mimi oro

Kakve dileje strasno, vi sto pisete komentare

Viber, watsapp, mesenger i sve moze da se prati sem signala tu vec ne mogu poruke se brisu posle minute od citanja

samo BlackPhone, 6000 godišnje i nema zime

Sve ove aplikacije imaju "backdoor". Kada je enrkipcija samih podataka ovakva, onda se obično šifra čuva na serverima (koja je svakako potrebna za autentikaciju). Još od kada su razbili Tor i onion, a koji je, tehnički gledano, nemoguce razbiti, nestale su sve iluzije o privatnosti. Jedini način je da sami razvijete aplikaciju. Dzaba su plaćali, mogli su u Viber da koriste, isti djavo.

Циа има кључеве од Скаја, Израел од Вајбера, Телеграм Руси...Сигнал још одолева

Dobra stvar nema sta.

Pa da li oni znaju da i na Viberu i WhatsAppu piše da su enkriptovani? Šta, nije to to? Samo nacrtano?

Zamislite da DEA, CIA, FBI ili neka druga jaka obaveštajna služba sveta provale kako dekodirati Skaj. Šta mislite, je l' bi to objavili na sva zvona ili...?

Ima i Viber opciju brisanja poruka nakon 30 sekundi, ili duže. Podesivo je.

I Viber je pouzdan ako se ponašaš kao treba..

Jednom prilikom sam upoznao jednog Amerikanca koji je iz FBI i radi baš na toj forenzici mobilnih telefona i kompjutera..

Rekao mi je:
"Mi imamo odličnu opremu, obuku, sve što može da se ima, ali, ipak, ne možemo ništa da uradimo dok taj neki lik ne bude nedisciplinovan ili nepažljiv i napravi grešku.."

Kaže: "Mi možemo da uhvatimo samo one glupe."

Da bi bilo stvarno sigurno mora da bude distribuirano, P2P, da mozes da plugujes svoj generator kljuceva, da je opensource , da sam buildas binary vukuci dependency-je iz sigurnog repo-a, da ne perzistujes nista u trajnoj memoriji, da enkriptujes i obfuskujes radnu memoriju koju koristis, ....
E kada sve te uslove ispunis onda dodjes do toga da mozes prakticno samo tekstualne poruke da saljes zbog bandwidth-a, nema voice, nema video, nema backup, nema editovanje poruka, nema chat history itd. Drugim recima ucinis ga potpuno neupotrebljivim za prakticne namene.
Zato ne verujte nikada ni jednoj aplikaciji da je stvarno skroz zasticena.

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..

(Igor, 09. mart 2021 17:09)

Price za decu! Neko od okrivljenih verovatno podlegao pritisku ili uz obecenje dobijanja statusa zasticenog svedoka dao sifru.

Kada su poceli da pominju ovo pre par dana na televiziji, mislio sam da pricaju o Skajpu, pa se jos cudim kako nisu mogli da nauce da pravilno izgovaraju :)

@Igor - pisalo je da su dobili posebne 'alate' (tool's) iz Holandije u saradnji sa njihovom policijom, a zašto baš Holandija i to su objasnili jer se radi da ne idu poruke i razgovori preko naših domaćih servera već toga tamo. No dobro ovo je samo deo onoga ljudi kojima je posao da znaju kako što je za svaku pohvalu naravno.

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..
(Igor, 09. mart 2021 17:09)
Bila im je lozinka 12345678

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)

auu...sudeći po suptilno oblikovanom komentaru, tebi su druže rogovi ko’ u jelena kapitalca. naravno, ako nisi supruga ;)

Pa ako su ovi nasi uspeli da procitaju poruke, slike i video snimke..
(Igor, 9. mart 2021 17:09)

Вероватно да за коришћење те платформе корисник ипак треба да има бар грам мозга да би сачувао приватност, а међу овима је вероватно било и оних који немају ни тај грам мозга.

Aplikacija nije predviđena za kriminalce već za široku upotrebu, ukoliko policija pošalje zvanični zahtev, daće vam ključeve. Predviđena je da vas čuva od špijunaže i drugih vidova krađe identiteta, podataka itd. Mislim većinu nas to ne zanima ali inženjer koji radi na novom patentu mora da čuva sve na sigurnom.

Sto rece jedan gospodin ovde, sve dzaba kad pendrek pocne da radi. Pevas sve ?

a sifra je ime neke starlete kao Tijana ajfonka ili mimi oro

navodno su je u belgiji provalili i pratili dva meseca dilere

Pa cuj kako su ovi nasi onda uspeli da procitaju poruke. Pa sa pendrek bato. Sa pendrek

Ima i Viber opciju brisanja poruka nakon 30 sekundi, ili duže. Podesivo je.
(sb, 9. mart 2021 17:54)

Poruka svakako ide preko servera (tj. mirrora). To je suština interneta - sa jednog uređaja na drugi preko centralnog hub-a. Ogromna većina se nalazi u USA, jer je internet njihov pronalazak. Niko ne može da za da li se poruče čuvaju tamo ili ne, sve i da ih vi više ne vidite (a čuvaju se). Sve što može da bude iskorišćeno za prikupljanje podataka - biće iskorišćeno.

"Još od kada su razbili Tor i onion, a koji je, tehnički gledano, nemoguce razbiti..."
(Adriano_Galliani, 9. mart 2021 18:29)

Pa, znaš li ti ko je razvio princip koji koristi Tor i za šta je prvi put primenjen?
Drugo, niko ne zna 100% kako je srušen Silk Road, sumnja se da je FBI platio istraživače sa jednog univerziteta u SAD, koji su sa jedne konferencije povukli rad na temu kompromitovanja TOR mreže.
Potencijalan propust je 2014. godine rešen i ticao se samo pristupa .onion sajtovima, napad koji je bio moguć i koji se verovatno desio nije bio primenjiv na slučajeve pristupa http(s) sajtovima preko TOR mreže.

Naravno, ostaju propusti u vidu bagova vezanih za SSL/TLS i sam OS korisnika.

u suštini nista novo samo jaca enkripcija.

Ne mogu da verujem da mislite masovno da Signal me moze da se cita. Cita se kao bukvar. Pricam iz iskustva. Pozdrav.

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)

Što bi to supruge radile kad i njima to treba za njihovu švaleraciju.Pa ne švalerišu su, daleko bilo, oženjeni muškarci između sebe.

Čuj, zbog manjeg ključa se brže šalju poruke (bilo da su fotografije, video ili tekst)?
NE, nema veze što je ključ kraći nego preporučenih 4096 mita kod RSA, tu je problem koliko treba procesoru da to sve šifruje. A kad se jednom šifruje na uređaju, šalje se šifrovano, a tu nikada ne može šifrat biti kraći od originalne poruke, osim ako se radi o heširanju, ali kod heševa se ne radi dešifrovanje - na primer, kad se logujete, ne poredi se vaša šifra sa šifrom u bazi na serveru jer se tamo čuva heš vrednost, već se ponovo od vaše šifre kreira heš i poredi sa onim u bazi.

Ali, ECC, kao i RSA, spada u asimetrične kriptografske algoritme, i kao takva nije pogodna za multimedijalne sadržaje. ECC se praktično koristi samo za razmenu ključeva za simetričnu enkripciju.
Drugi problem je što postoji donekle konsenzus kod stručnjaka iz oblasti kriptografije da su eliptičke krive preporučene od strane NIST-a nedovoljno sigurne (tj. sumnja se da ECC algoritmi nisu 100% sigurni kada se koriste te krive), pa je RSA i dalje aktuelan.

Ljudi aplikacija je toliko dobra da on sad sedi u cuzi i razmislja lako za mene imam sky app ne mogu mi nista. Hahahaha

Ljudi aplikacija je toliko dobra da on sad sedi u cuzi i razmislja lako za mene imam sky app ne mogu mi nista. Hahahaha
(Aca, 10. mart 2021 08:49)
Ali on nije pao zbog aplikacije već zbog praćenja i onoga što su kamere snimile. Aplikacija je odradila svoj deo posla.

Kakve dileje strasno, vi sto pisete komentare

Dobra app ali skupa za švalerisanje

Supruge spremaju masovne proteste i zahteve za zabranu ove aplikacije.
Jer je idealna za švaleraciju.
(Kad ono međutim, 09. mart 2021 19:49)


Значи у нашој Србији само мооооождааа 2% "домаћица" ступа у штрајк јер одакле осталој мушкој сиротињи 600 еврића за дописивање зарад ку.валука.
Братац ма баш заболе те "домаћице" за апликацију и штрајк јер замисли колико оне троше његовог новца за та 3 месеца када он има да баци 600 еврића и плус вишекратне тарифе за друговање са "радницама ноћи" ииииихааа ма иииди бегај.

Price za decu! Neko od okrivljenih verovatno podlegao pritisku ili uz obecenje dobijanja statusa zasticenog svedoka dao sifru.
(zlaja, 09. mart 2021 17:32)

Svi smo mi Čume :-)

Rijaliti kolonija..