Blackphone - uređaj otporan na NSA špijuniranje

Ovo je vise markentiski trik nego realno..

malo sutra otporan

Prvo, marketinski trik.

Drugo, ko god kupi taj Blackphone, siguran sam da ce njih prve da spijuniraju, jer u startu nesto zele da sakriju.

Sta je experata za kriptografiju u Srbiji, ccc, i svi aktivni, komentarisu

Android i sigurnost ne idu zajedno.

Aha

Pre neki dan je objavljeno da RSA algoritam za enkripciju najverovatnije sadrzi NSA backdoor. Jedino sto je sigurno jeste da nista sto je na Internetu nije sigurno.

Ok,otporan je na NSA spijuniranje ali sigurno nije otporan na neko drugo ukoliko sam telefon nije spijunski.

Kriptografiju je teško uraditi kako treba. Tajnovitost i odsustvo informacija nikada nisu dobar znak u toj branši. Poverljivost sadržine razgovora je moguća makar privremeno (rešenje za službu je da se razgovori snimaju i čuvaju dok matematička/kriptografska teorija i/ili tehnologija ne uznapreduju dotle da je dekodiranje moguće u praktičnom vremenskom roku). Međutim, tajnovitost metapodataka (identitet sagovornika, vreme i trajanje poziva/poruka) je zbog prirode GSM usluge nemoguća, a ti metapodaci su često sasvim dovoljni. Komunikacija može da se izmesti na VOIP ali onda se kvalitet komunikacije značajno degradira (ako se primene mere anonimizacije sagovornika).

(Washington, 16. januar 2014 20:58)
A ko ne zeli nesto da sakrije? Ako si ti jedan od takvih, sto ne pokacis kamere i mikrofone po kuci, poslu, autu, sto ne upraznjavas sex na javnom mestu itd?

Kod nas ce ga zvati dilerski telefon :)

Vidim da neki negoduju zato sto je u pitanju android,a ne neki bb,IOS ili ms OS.Ljudi jednostavno ne shvataju da je vlasnicki softver jednostavno nedovoljno puzdan ,kada je bezbednost u pitanju.Razlog za to je sama nesavrsenost softvera ili namerno ostavljanje sigurnosnih rupa.U open source softverima ,to je jednostavno nemoguce,posto dostupnost izvornog koda,dozvoljava da ga puno ljudi testira i unapredjuje.
preko gsm je lako pratiti bilo koji telefon,posto se svaki telefon u svakom trenutku nalazi u blizini barem tri ili vise repetitora za mob.telefoniju i prostom triangulacijom moguce je utvriti polozaj istog.Sluzbe to koriste,kao i gps cipove na samim uredjajima,ali problem nastaje kada ne mogu i da vas slusaju,sto je kod gsm-a prilicno jednostavno.Svi uredjaji za kriptovanje saobracaja rade na isti nacin.Rade tako sto jedan kriptuje ,a drugi dekriptuje saobracaj,dok onaj sto slusa ili presrece dobija samo djubre koje ne moze da iskoristi bez kljuca.Od vrste enkripcije zavisi koliko ce ona biti jaka.To naravno ne znaci da je nemoguce desifrovati sadrzaj,vec koliko je vremena za to potrebno.Kada se pravilno koriste softveri za kriptovanje,cak i prostije enkripcije zadaju veliku muku svima onima koji zele da je presretnu,makar to bila i mocna NSA.Problem nisu softveri,vec iskljucivo ljudi koji daju previse informacija o sebi na sve moguce nacine...
Inace ,blackphone je zgodna spravica u najavi za sve one koji su paranoicni i misle da je nekoga briga za njih....

Cim stavite SIM karticu i ukljucite (bilo koji) uredjaj - moguce je pratiti kretanje te kartice. WiFi moze malo da se oteza, recimo ako bi sam uredjaj svaki put generisao novu (laznu) MAC identifikaciju mreznog cipa. Sve u svemu - niej bas preterana revolucija, ali ako bi imao nesto tako ugradjeno za MAC adresu - to je vec dobar korak. Jos je bitnije da na primer browser ima ugradjeno nesto poput Ad-Blocka/Ghostery-ja i da i browser stalno salje razlicite podatke o sebi, a najbitnije je samo ponasanje korisnika - koliko se oslanja ili ne oslanja na bilo koji online servis

Највећи проблем са паметним телефонима није безбедност, већ је недостатак корисникове контроле над уређајима. Да би корисник имао могућности да управља уређајем, мора да добије следеће:
а) Хардвер чији су управљачки програми (драјвери) слободни.
б) Хардвер који не одаје ничим у чијим је рукама.
в) Софтвер који је слободан. Жао ми је, Андроид то није.
г) Другачије засновану мобилну мрежу која не уходи кориснике.
ђ) Тек на крају могућност да има приватност тако што ће користити шифроване канале без посредника.
Ниједан услов за то се није стекао. Можда сам нешто пропустио, али је суштина јасна: Целокупна мрежа мобилних примопредајника и уређаја није створена ради слободе изражавања корисника, већ са чврстим вишеструким надзором над њима.

Ne verujem sta čitam :D Alo, ako I jeste na niske grane pao, BlackBerry je I dalje vrlo, vrlo živ! Android i privatnost? Ahahahahahah

@(3-4 puta vise, 16. januar 2014 21:46)
Па не мораш да будеш експерт па да ти буде јасно да чим користиш мрежу или жицу, нема заштите. Ако се намере службе на тебе, то се лови, скида и декодира пре или касније. У Србији, кад виде да се "скриваш" (кр1птуј3ш) , дође пар пандура, па те та два добра човека очас убеде да није лепо да не поделиш информацију са добронамерним чикама. Наравно, ако са комшијом затегнеш канап са две конзерве на оба краја, вероватно нећеш бити предмет интересовања служби, али ни то није сигурно.

bolje da me spijaju ameri nego domace barabe

da bi bio "otporan" na spijuniranje to podrazumeva operativni sistem zatvorenog tipa, kao sto je iOS. Da taj operativni sistem komunicira samo u okviru svoje porodice (npr iOS 5,6,7, itd) i to preko protokola koji su napravljeni samo za taj operativni sistem. Protokola koji bi po konceptu bili nesto slicno HTTPS-u da svaki paket vodi racuna o sopstvenom integritetu i da bude enkriptovan sa milionsko-bitnom enkripcijom. A isto vazi i za mobilnu mrezu. Drugim recima, privatnost u ovom trenuktu NE postoji u svetu komunikacija.

Upravo tako. Možda i sam projekat finansira NSA. Kupovinom i korišćenjem ovakvih navodno "zaštićenih" telefona, ljudi će upasti u zamku za špijunažu. I svaki uređaj bez obzira kakav mu je sistem, i kakva je enkripcija može biti hakovan, jer svaki sistem ima neku rupu u sebi.

da bi bio "otporan" na spijuniranje to podrazumeva operativni sistem zatvorenog tipa, kao sto je iOS. Da taj operativni sistem komunicira samo u okviru svoje porodice (npr iOS 5,6,7, itd) i to preko protokola koji su napravljeni samo za taj operativni sistem. Protokola koji bi po konceptu bili nesto slicno HTTPS-u da svaki paket vodi racuna o sopstvenom integritetu i da bude enkriptovan sa milionsko-bitnom enkripcijom. A isto vazi i za mobilnu mrezu. Drugim recima, privatnost u ovom trenuktu NE postoji u svetu komunikacija.
(qq, 17. januar 2014 10:10)
Glupost!
Zatvoreni softver je uvek pun rupa,a glavni razlog za to je nedovoljno testiranje.Drugim recima,softveri sa otvorenim kodom su bolji zato sto vise ljudi ima priliku da ih testira,pronalazi greske i ispravlja ih.
To se najbolje da videti na slucaju androida.Google izbaci odredjenu verziju koju zatim proizvodjaci prilagodjavaju za svoje uredjaje i pune razlicitim reklamnim i sl.djubretom.Veoma brzo zajednica prilagodjava te verzije i kuva i optimizuje romove da iskoriste pun potencijal tih uredjaja.Ima developera koji prave potpuno nove verzije kao smo je CM,koje su toliko bolje od fabrickih ,da uredjaji sa njima rade bolje nego dok su bili novi i aktuelni.
Zamisli da je windows open source....To bi bio najbolji os ikada napravljen!

@qq: Većina laika misli upravo to - da je tajnovitost ključan faktor u kriptografiji, ali nije - naprotiv. Jedan razlog je što poznavanje algoritma nije neophodno radi analiziranja kriptografskog sistema i iznalaženja slabosti u njemu. Drugi je to što otvorene standarde istražuje cela kriptografska zajednica koja objavljuje svoje nalaze. Zatvorena rešenja istražuje znatno manji broj benevolentnih ljudi i organizacija. Opet, ponavljam kriptografska rešenja je jako teško napraviti kako treba. Možeš većinu posla da odradiš kako treba i onda neko kompromituje ceo sistem na osnovu toga koliko struje procesor povuče ili (nečujnih) zvukova koje on emituje.

Zamisli da je windows open source....To bi bio najbolji os ikada napravljen!
(Obavesten, 17. januar 2014 11:32)
Бре, бре, морам да се умешам... Не мешајте отворени код и слободан софтвер! Виндоуз јесте отвореног кода. Микрософт даје владама изворни код на увид ;)
Са друге стране, имаш „ReactOS“, оперативни систем са кернелом по угледу на НТ кернел Виндоуза, графичким сучељем, објављен као слободан софтвер. Тај оперативни систем би треебало да је најбољи икада направљен? Па, добро, ако тако тврдиш, нека ти буде :D

I kad instaliras aplikaciju ista ima stalan pristup internetu i svim podacima u telefonu i nalozima. Bokte dobra reklama.

Mene bas zanima sta ce izbaciti, posto je jedan od osnivaca firme Secret Circle Phil Zimmermann, covek koji stoji iza PGP. Posto se dosta frke diglo oko NSA i privatnosti, pocele su da se ispredaju mitovi da NSA moze da razbija enkripcije kad god pozeli, a sire ih ljudi koji ne znaju ni osnove kriptografije. Ceo problem sigurne komunikacije je sto u toj komunikaciji oba ucesnika moraju da veruju 3cem licu koje potvrdjuje identitete. Upravo na tom delu se cesto javlja NSA.
@Dusan
Barem procitaj clanak, ne samo naslov. RSA algoritam je javno dostupan, ne vidim gde tu moze biti backdoor. RSA postoji i kao divizija u okviru firme EMC (RSA Security). NSA je 2004 platio EMCu da random number generator za koji se utvrdilo da ima problem (tj. nije bas random), bude default za njihove security proizvode.

Prvo morate da se pitate sta je to zbog cega bi vas NSA spijunirala? Opasnije je "ucenje" operativnih sistema I aplikacija o vasim navikama potrebama I zeljama, nego NSA pracenje. Siguno da nece 65 miliona ljudi da kuje zaveru protiv jedne drzave I to cuva na svojim uredjajima. Ali ce svakako tih 65 miliona ljudi da ima potrebu za hranom (odredjenom u odredjenom trenutku), picem, seksom, srecom, novcem, zdravljem... A to ce sigurno "postovati na " drustvenoj mrezi, ili ce pretrazivati na netu. Stoga prica o "sigurnim" telefonima je lepo upakovana stara prica (koju smo mi ovde mogli da slusamo od 1948.) a koja se zove " neprijatelj nikad ne spava" . Tj bavite se vi sa ovom velikom koskom koju ne mozete da pregrizete dok mi obavimo sve sto je u nasem interesu.

"android i privatnostt"... Pre ce biti Google i privatnost. A tu su google(kao pretrazivac),google+,android,google glass...

Android i sigurnost ne idu zajedno.

da bi bio "otporan" na spijuniranje to podrazumeva operativni sistem zatvorenog tipa, kao sto je iOS. Da taj operativni sistem komunicira samo u okviru svoje porodice (npr iOS 5,6,7, itd) i to preko protokola koji su napravljeni samo za taj operativni sistem. Protokola koji bi po konceptu bili nesto slicno HTTPS-u da svaki paket vodi racuna o sopstvenom integritetu i da bude enkriptovan sa milionsko-bitnom enkripcijom. A isto vazi i za mobilnu mrezu. Drugim recima, privatnost u ovom trenuktu NE postoji u svetu komunikacija.

Ne verujem sta čitam :D Alo, ako I jeste na niske grane pao, BlackBerry je I dalje vrlo, vrlo živ! Android i privatnost? Ahahahahahah

"android i privatnostt"... Pre ce biti Google i privatnost. A tu su google(kao pretrazivac),google+,android,google glass...

Pre neki dan je objavljeno da RSA algoritam za enkripciju najverovatnije sadrzi NSA backdoor. Jedino sto je sigurno jeste da nista sto je na Internetu nije sigurno.

Prvo, marketinski trik.

Drugo, ko god kupi taj Blackphone, siguran sam da ce njih prve da spijuniraju, jer u startu nesto zele da sakriju.

Ovo je vise markentiski trik nego realno..

malo sutra otporan

Kriptografiju je teško uraditi kako treba. Tajnovitost i odsustvo informacija nikada nisu dobar znak u toj branši. Poverljivost sadržine razgovora je moguća makar privremeno (rešenje za službu je da se razgovori snimaju i čuvaju dok matematička/kriptografska teorija i/ili tehnologija ne uznapreduju dotle da je dekodiranje moguće u praktičnom vremenskom roku). Međutim, tajnovitost metapodataka (identitet sagovornika, vreme i trajanje poziva/poruka) je zbog prirode GSM usluge nemoguća, a ti metapodaci su često sasvim dovoljni. Komunikacija može da se izmesti na VOIP ali onda se kvalitet komunikacije značajno degradira (ako se primene mere anonimizacije sagovornika).

Sta je experata za kriptografiju u Srbiji, ccc, i svi aktivni, komentarisu

Aha

Ok,otporan je na NSA spijuniranje ali sigurno nije otporan na neko drugo ukoliko sam telefon nije spijunski.

bolje da me spijaju ameri nego domace barabe

Prvo morate da se pitate sta je to zbog cega bi vas NSA spijunirala? Opasnije je "ucenje" operativnih sistema I aplikacija o vasim navikama potrebama I zeljama, nego NSA pracenje. Siguno da nece 65 miliona ljudi da kuje zaveru protiv jedne drzave I to cuva na svojim uredjajima. Ali ce svakako tih 65 miliona ljudi da ima potrebu za hranom (odredjenom u odredjenom trenutku), picem, seksom, srecom, novcem, zdravljem... A to ce sigurno "postovati na " drustvenoj mrezi, ili ce pretrazivati na netu. Stoga prica o "sigurnim" telefonima je lepo upakovana stara prica (koju smo mi ovde mogli da slusamo od 1948.) a koja se zove " neprijatelj nikad ne spava" . Tj bavite se vi sa ovom velikom koskom koju ne mozete da pregrizete dok mi obavimo sve sto je u nasem interesu.

Cim stavite SIM karticu i ukljucite (bilo koji) uredjaj - moguce je pratiti kretanje te kartice. WiFi moze malo da se oteza, recimo ako bi sam uredjaj svaki put generisao novu (laznu) MAC identifikaciju mreznog cipa. Sve u svemu - niej bas preterana revolucija, ali ako bi imao nesto tako ugradjeno za MAC adresu - to je vec dobar korak. Jos je bitnije da na primer browser ima ugradjeno nesto poput Ad-Blocka/Ghostery-ja i da i browser stalno salje razlicite podatke o sebi, a najbitnije je samo ponasanje korisnika - koliko se oslanja ili ne oslanja na bilo koji online servis

Upravo tako. Možda i sam projekat finansira NSA. Kupovinom i korišćenjem ovakvih navodno "zaštićenih" telefona, ljudi će upasti u zamku za špijunažu. I svaki uređaj bez obzira kakav mu je sistem, i kakva je enkripcija može biti hakovan, jer svaki sistem ima neku rupu u sebi.

@(3-4 puta vise, 16. januar 2014 21:46)
Па не мораш да будеш експерт па да ти буде јасно да чим користиш мрежу или жицу, нема заштите. Ако се намере службе на тебе, то се лови, скида и декодира пре или касније. У Србији, кад виде да се "скриваш" (кр1птуј3ш) , дође пар пандура, па те та два добра човека очас убеде да није лепо да не поделиш информацију са добронамерним чикама. Наравно, ако са комшијом затегнеш канап са две конзерве на оба краја, вероватно нећеш бити предмет интересовања служби, али ни то није сигурно.

I kad instaliras aplikaciju ista ima stalan pristup internetu i svim podacima u telefonu i nalozima. Bokte dobra reklama.

Mene bas zanima sta ce izbaciti, posto je jedan od osnivaca firme Secret Circle Phil Zimmermann, covek koji stoji iza PGP. Posto se dosta frke diglo oko NSA i privatnosti, pocele su da se ispredaju mitovi da NSA moze da razbija enkripcije kad god pozeli, a sire ih ljudi koji ne znaju ni osnove kriptografije. Ceo problem sigurne komunikacije je sto u toj komunikaciji oba ucesnika moraju da veruju 3cem licu koje potvrdjuje identitete. Upravo na tom delu se cesto javlja NSA.
@Dusan
Barem procitaj clanak, ne samo naslov. RSA algoritam je javno dostupan, ne vidim gde tu moze biti backdoor. RSA postoji i kao divizija u okviru firme EMC (RSA Security). NSA je 2004 platio EMCu da random number generator za koji se utvrdilo da ima problem (tj. nije bas random), bude default za njihove security proizvode.

da bi bio "otporan" na spijuniranje to podrazumeva operativni sistem zatvorenog tipa, kao sto je iOS. Da taj operativni sistem komunicira samo u okviru svoje porodice (npr iOS 5,6,7, itd) i to preko protokola koji su napravljeni samo za taj operativni sistem. Protokola koji bi po konceptu bili nesto slicno HTTPS-u da svaki paket vodi racuna o sopstvenom integritetu i da bude enkriptovan sa milionsko-bitnom enkripcijom. A isto vazi i za mobilnu mrezu. Drugim recima, privatnost u ovom trenuktu NE postoji u svetu komunikacija.
(qq, 17. januar 2014 10:10)
Glupost!
Zatvoreni softver je uvek pun rupa,a glavni razlog za to je nedovoljno testiranje.Drugim recima,softveri sa otvorenim kodom su bolji zato sto vise ljudi ima priliku da ih testira,pronalazi greske i ispravlja ih.
To se najbolje da videti na slucaju androida.Google izbaci odredjenu verziju koju zatim proizvodjaci prilagodjavaju za svoje uredjaje i pune razlicitim reklamnim i sl.djubretom.Veoma brzo zajednica prilagodjava te verzije i kuva i optimizuje romove da iskoriste pun potencijal tih uredjaja.Ima developera koji prave potpuno nove verzije kao smo je CM,koje su toliko bolje od fabrickih ,da uredjaji sa njima rade bolje nego dok su bili novi i aktuelni.
Zamisli da je windows open source....To bi bio najbolji os ikada napravljen!

Највећи проблем са паметним телефонима није безбедност, већ је недостатак корисникове контроле над уређајима. Да би корисник имао могућности да управља уређајем, мора да добије следеће:
а) Хардвер чији су управљачки програми (драјвери) слободни.
б) Хардвер који не одаје ничим у чијим је рукама.
в) Софтвер који је слободан. Жао ми је, Андроид то није.
г) Другачије засновану мобилну мрежу која не уходи кориснике.
ђ) Тек на крају могућност да има приватност тако што ће користити шифроване канале без посредника.
Ниједан услов за то се није стекао. Можда сам нешто пропустио, али је суштина јасна: Целокупна мрежа мобилних примопредајника и уређаја није створена ради слободе изражавања корисника, већ са чврстим вишеструким надзором над њима.

Kod nas ce ga zvati dilerski telefon :)

Zamisli da je windows open source....To bi bio najbolji os ikada napravljen!
(Obavesten, 17. januar 2014 11:32)
Бре, бре, морам да се умешам... Не мешајте отворени код и слободан софтвер! Виндоуз јесте отвореног кода. Микрософт даје владама изворни код на увид ;)
Са друге стране, имаш „ReactOS“, оперативни систем са кернелом по угледу на НТ кернел Виндоуза, графичким сучељем, објављен као слободан софтвер. Тај оперативни систем би треебало да је најбољи икада направљен? Па, добро, ако тако тврдиш, нека ти буде :D

(Washington, 16. januar 2014 20:58)
A ko ne zeli nesto da sakrije? Ako si ti jedan od takvih, sto ne pokacis kamere i mikrofone po kuci, poslu, autu, sto ne upraznjavas sex na javnom mestu itd?

Vidim da neki negoduju zato sto je u pitanju android,a ne neki bb,IOS ili ms OS.Ljudi jednostavno ne shvataju da je vlasnicki softver jednostavno nedovoljno puzdan ,kada je bezbednost u pitanju.Razlog za to je sama nesavrsenost softvera ili namerno ostavljanje sigurnosnih rupa.U open source softverima ,to je jednostavno nemoguce,posto dostupnost izvornog koda,dozvoljava da ga puno ljudi testira i unapredjuje.
preko gsm je lako pratiti bilo koji telefon,posto se svaki telefon u svakom trenutku nalazi u blizini barem tri ili vise repetitora za mob.telefoniju i prostom triangulacijom moguce je utvriti polozaj istog.Sluzbe to koriste,kao i gps cipove na samim uredjajima,ali problem nastaje kada ne mogu i da vas slusaju,sto je kod gsm-a prilicno jednostavno.Svi uredjaji za kriptovanje saobracaja rade na isti nacin.Rade tako sto jedan kriptuje ,a drugi dekriptuje saobracaj,dok onaj sto slusa ili presrece dobija samo djubre koje ne moze da iskoristi bez kljuca.Od vrste enkripcije zavisi koliko ce ona biti jaka.To naravno ne znaci da je nemoguce desifrovati sadrzaj,vec koliko je vremena za to potrebno.Kada se pravilno koriste softveri za kriptovanje,cak i prostije enkripcije zadaju veliku muku svima onima koji zele da je presretnu,makar to bila i mocna NSA.Problem nisu softveri,vec iskljucivo ljudi koji daju previse informacija o sebi na sve moguce nacine...
Inace ,blackphone je zgodna spravica u najavi za sve one koji su paranoicni i misle da je nekoga briga za njih....

@qq: Većina laika misli upravo to - da je tajnovitost ključan faktor u kriptografiji, ali nije - naprotiv. Jedan razlog je što poznavanje algoritma nije neophodno radi analiziranja kriptografskog sistema i iznalaženja slabosti u njemu. Drugi je to što otvorene standarde istražuje cela kriptografska zajednica koja objavljuje svoje nalaze. Zatvorena rešenja istražuje znatno manji broj benevolentnih ljudi i organizacija. Opet, ponavljam kriptografska rešenja je jako teško napraviti kako treba. Možeš većinu posla da odradiš kako treba i onda neko kompromituje ceo sistem na osnovu toga koliko struje procesor povuče ili (nečujnih) zvukova koje on emituje.