U WhatsAppu pronađena "stražnja vrata" za prislušk

Ima nas koji ipak volimo svoju privatnost te pokušavamo (koliko je to moguće) ostati anonimni (ako to hoćemo) pa sukladno s time ovo predstavlja veliki problem, pogotovo jer se pouzdaješ u enkripciju. Uostalom, moje poruke se ne svode na takve stvari koje ti opisuješ, a o da se svode, te su poruke samo za mene i osobu kojoj su namijenjene.
Na svu sreću, čim je počela i integracija s Facebook-om, odmah sam napravio backup nekih podataka s WA te ga u potpunosti maknuo s uređaja (ne volim to petljanje Facebook-a u svaki način komunikacije i sve moguće aspekte života).
Svaka osoba mora imati pravo na privatnost, a privatnost je danas poprilično velika privilegija te dosta truda moramo uložiti u konfiguriranje svega mogućega da bi koliko-toliko ostali anonimni na netu. Krenemo od početka tj. od OS-a pa do izbora browsera, tražilice (davno je Google odlepršao iz upotrebe), VPN-a i hrpe rovanja po svim mogućim postavkama u browseru

Bojim se da je privatnosti odzvonilo, svaka nada je otklonjena uslijed teroristickih prijetnji zbog kojih svaka drzava zadrzava pravo radi opce sigurnosti "zaviriti" u privatnu komunikaciju.

Da...baš zbog toga je danas napravio čistku u CIA i FBI. Čovjek uvodi tihu diktaturu i to se vidi iz aviona...uostalom tvrdi se da je on platio prisluškivanje Hillary (i to dolazi od onih medija koji ga nisu demonizirali) tako da ja njemu baš ništa više ne vjerujem.

 

 

Naravno da svaki od ovih softvera ima backdoor. iOS, Android 100%.

Ove vijesti po novinama da kompanije odbijaju dati pristup su priče za malu djecu....dok oni to tiskaju u novine, agencije su već ušle i našle što trebaju.

Facebook i privatnost. Dva razlicita svijeta. :) Ne znam samo sta se iko zali, za ocekivati je.

Sve vam govori činjenica da Metasploit na Linuxu još i dalje radi, a kao ne zna se koji se exploit koristi za payload...

 

 

Svaka šuša može nać YT tutorial i mrežno (lokalno) gledat aliku s kamere bilo kojeg Droida....još ako je rootan, da se i izbjec interakcija korisnika s install wizardom zs apk... direktno ga prebacis u /system.

 Zato ja imam flaster na kameri na Androidu.

 

Zato što sada svi žele kopirati Googleov model rada i cilj je prikupiti što više podataka o korisniku.

Kasnije se ti podaci prodaju zainteresiranim klijentima. Marketinške agencije uglavnom.

U toj shemi stvari, korisnik njihovih proizvoda/usluga više nije ciljani kupac, nego sredstvo zarađivanja.

Sada je svakome jasnije i guranje BigData po medijima prije par godina.

 Postoji nekoliko problema

 

    1. Kako sigurno razmjeniti aplikaciju, preko nesigurnog kanala (makar taj kanal bio kriptiran), ne moraju sve osobe biti fizički blizu pa se app lako kopira (što je i moguć problem ako se lako kopira)
    2. Koji algoritam koristiti za enkripciju AES simetrični, RSA asimetrični
             - koji god odabereš koristit češ nečiji lib ili sistemski lib
             - tko garantira da u njima NSA već nema backdoor?
             - gdje bi pohranio ključeve (u samo aplikaciju, online,..) kako bi razmjenio javne ključeve, kako bi povukao ili dodao neke nove ključeve?
             - kako bi verificirao da je to baš ona osoba kojom se predstavlja?
    3. Što ukoliko netko dođe do aplikacije može napraviti reverse engineering pa može doći do ključeva i mehanizma rada i tu možda pada zaštita
    4. Ukoliko komunikacija nije pear to pear (ako smo iza firewall-a onda i ne može biti direktna TCP veza bez nekog turn servera ili što već), što ako taj server koji služi za uspostavu veze kontolira recimo NSA?
Nije to baš tako jednostavno kako se možda čini :P

 

Dajte molim vas, ne znam zasto se cudite i pricate o nekoj privatnosti. Pa zar vi mislite da bi jedna takva kompanija vrijedila 16 mlrd. dolara (za koliko je prodana Facebooku) da ne postoji trgovina informacijama. Nit su imali reklame, a isto tako ne poznajem ikoga tko je platio onu pretplatu od 1$ godisnje jer bi ti uvijek oni besplatno produzili. Telegram je jedna lijepa prica za koju sam isto uvjeren da prodaje informacije, samo vjerojatno skuplje od Whatsappa jer je "na glasu" da je povjerljiv.

Tko misli da danas na insternetu u bio kojem obliku privatnost postoji, nazalost, grdno se vara (bar kako se sve vise cini iz dana u dan)...

Ma sve je jasno tj. danas je privatnost gotovo ne dostižan san.
Koristiti Fb ili bilo koju drugu socijalnu mrežu te pričati o privatnosti jednostavno nema smisla.
Jedna stvar je sigurna, a to je da ništa nije besplatno (nisu se npr. Win10 bezveze dijelili kao free upgrade, aplikacije za smartphone su sve samo ne besplatne, socijalne mreže nisu besplatne....).
Kako bi se neka socijalna mreža financirala da je sve besplatno? Tu su podaci, milijuni podataka o ljudima, a to je jako vrijedno svim mogućim agencijama....
Prije su se bar trebali potruditi oko prisluškivanja, danas je to smijurija.
Ima zanimljvih podataka kako pokušati ostati anoniman, ali prvi korak je bar VPN te izbacivanje Google-a iz cijele priče (malo teško u početku, ali se može).
Ima još jedna ozbiljna stvar, a to je "fingerprinting".

Ako vas zanima "anonimnost" na netu, probajte ovdje (dalje će ići lakše ako vas to zanima):

https://panopticlick.eff.org http://www.extremetech.com/internet/180485-the-ultimate-guide-to-staying-anonymous-and-protecting-your-privacy-online

- treba samo filtrirati korisne podatke tj. može služiti kao dobar početak za dalje.

P. S.

Ne znam samo može li se vjerovati Tor-u (osobno baš ne vjerujem).