DEFCON सम्मेलन 22. एंड्रयू "ज़ोज़" ब्रूक्स। इसे खराब मत करो! भाग २

DEFCON सम्मेलन 22. एंड्रयू "ज़ोज़" ब्रूक्स। इसे खराब मत करो! भाग 1

Opsec का उपयोग दिन में 24 घंटे, सप्ताह में 7 दिन करें। आप साबू के साथ रेडिट पर चैट से एक स्क्रीनशॉट देखते हैं, जब वह एक स्नच बन गया था, जिसमें वह इंटरसेप्टर को Opsec 24/7 का उपयोग करने की सलाह देता है। इसलिए अगर "दोस्त" आपको डूबाना चाहते हैं, तो वे ऐसा कर सकते हैं। इससे पहले कभी भी एक संघीय मुखबिर ने अधिक सत्य वचन नहीं बोले हैं।



एक और मामला हम सभी ने सुना। हार्वर्ड के छात्र जिन्होंने परीक्षा के दौरान विस्फोट की सूचना दी। उन्होंने टेर का उपयोग गुरिल्ला मेल सेवा से जुड़ने के लिए किया, जो आपको एकमुश्त ईमेल संदेश भेजने की अनुमति देता है।

टो ने ईमेल हेडर में प्रेषक के स्रोत आईपी को जोड़ने के कारण खिलाडियों ने उसे पकड़ लिया। इसलिए इस मामले में ओपेक विफल रहता है। मूल रूप से, इस तरह की बकवास गोपनीयता उपकरण से जुड़ी है जिसके साथ आप "मित्र" नहीं हैं। इसलिए, नाश्ते, दोपहर और रात के खाने के लिए गोपनीयता आपकी होनी चाहिए। वह बेकन की तरह है जो सब कुछ बेहतर बनाता है!

मैं आपको बताता हूँ कि इस छात्र ने कैसे पंगा लिया। सबसे पहले, हार्वर्ड इंट्रानेट आपको अपने मैक पते को पंजीकृत करने की आवश्यकता है। एक और कारण एमआईटी हार्वर्ड से बेहतर है क्योंकि हमें इसकी आवश्यकता नहीं है। इसलिए, नेटवर्क पर उपयोगकर्ता पंजीकरण उसके मैक पते से जुड़ा हुआ है, इसके अलावा, वे आउटगोइंग ट्रैफ़िक लॉग करते हैं। यह अवलोकन का एक सामान्य सूक्ष्म जगत है। इन सभी ने मिलकर धमकी देने वाले वैक्टर बनाए जिसने इस आदमी को इसे प्राप्त करने की अनुमति दी। उदाहरण के लिए, जांचकर्ता यह देख सकते हैं कि विस्फोट की धमकी से ठीक पहले साइट का दौरा किसने किया था और टोर इंस्टॉलर को डाउनलोड किया था या सभी को देखा जो उस समय ज्ञात टोर रिकॉर्डिंग नोड से बंधे थे, या जो टोर डायरेक्टरी सर्वर तक पहुंच गए थे।

जब मैं इस बारे में सोचता हूं, तो मैं समझता हूं कि हमारे देश में पहले से ही सार्वभौमिक अवलोकन का एक मॉडल है, जिसके साथ हर कोई परिचित है - ये क्रेडिट एजेंसियां ​​हैं। और हम क्रेडिट एजेंसियों के साथ Opsec के कुछ प्रकार करते हैं। हमें अपनी प्रतिष्ठा के कारण मुख्य रूप से श्रेय मिलता है। इसलिए, ऋण लेने से पहले गोपनीयता का उपयोग करें। हम क्रेडिट कार्ड रद्द नहीं करते हैं, तब भी जब हमें उनकी आवश्यकता नहीं होती है, क्योंकि वे स्वयं हमारी प्रतिष्ठा बनाते हैं। इसलिए गोपनीयता के साधनों का उपयोग करना बंद न करें, तब भी जब आप कुछ बुरा कर रहे हों। जैसे क्रेडिट एजेंसी का उपयोग करते हुए, टोर का उपयोग आपको सूची में डाल सकता है। लेकिन आपके पास इस सूची में होने का एक अच्छा कारण है।

तो, कई तरीके हैं जो इस आदमी को सब कुछ बर्बाद नहीं कर सकते हैं। शुरू करने के लिए, कम से कम उसे स्थिति का विश्लेषण करना था और पुलिस के साथ टॉर उपयोगकर्ता के रूप में अपरिहार्य साक्षात्कार की तैयारी करना था। वह टोर से जुड़ने के लिए ब्रिज ब्रिजिंग स्विच का उपयोग कर सकता था। हालांकि बाद में पता चला कि एनएसए भी उन पर नज़र रख रहा है। वह इस तथ्य के लिए तैयार हो सकता है कि वे यातायात के प्रवेश बिंदु को ट्रैक कर सकते हैं, परिसर से बाहर निकल सकते हैं और स्टारबक्स कैफे नेटवर्क या एक डिस्पोजेबल मोबाइल फोन का उपयोग कर सकते हैं, और फिर वे शायद पकड़े नहीं गए होंगे।

लोगों को लगातार आतंकवादी हमलों और बम विस्फोटों की धमकी मिलती है, और वास्तव में इस तरह के संदेशों को ट्रैक करने का कोई तरीका नहीं है। आपको बस अपनी खोज को कठिन बनाना है। और, ज़ाहिर है, वह एक मेल सेवा का उपयोग कर सकता है जो आईपी ​​की पहचान नहीं करता है और अपने टोर आउटपुट नोड को खोलता है।

हम जानते हैं कि सामान्य टोर उपयोगकर्ता कितने कमजोर हैं? यह ज्ञात है कि इस नेटवर्क ने GSHQ यूके सरकार के संचार केंद्र को बहुत परेशानी का सामना करना पड़ा, उन्होंने 2012 में दो टोर सम्मेलन भी आयोजित किए। तो यह शायद वहाँ एक साधारण पिछले दरवाजे नहीं है। यह अच्छी खबर है कि उन्हें इस तरह का सम्मेलन आयोजित करना चाहिए था। हम जानते हैं कि टोर का उपयोग करना एक स्पष्ट तथ्य है, क्योंकि यह उपयोगकर्ताओं को खुले नेटवर्क के विपरीत बनाता है। इसलिए विचार करें कि आपने पहले ही उंगलियों के निशान ले लिए हैं।



हम जानते हैं कि 2012 में टॉर पर हमले खुफिया एजेंसियों के लिए काफी जटिल थे, इसलिए उन्होंने फ़ायरफ़ॉक्स के संस्करण में एक शोषण को लागू करने की कोशिश की, जो टॉर सॉफ्टवेयर पैकेज में उपयोग किया जाता है। मुझे लगता है कि यह भी एक अच्छा संकेत है। ये प्रसिद्ध टोर स्टिंक्स प्रस्तुति (टोर स्टिंक्स ...) से स्लाइड हैं, मुझे यकीन है कि आप पहले से ही इसे देख चुके हैं, इसलिए मैं उन्हें जल्दी दिखाऊंगा।



इसलिए, मान्यता है कि टीओआर के सभी उपयोगकर्ताओं को प्रकट करने में फेड कभी सफल नहीं हुए। मैन्युअल विश्लेषण की मदद से, वे बहुत कम संख्या में उपयोगकर्ताओं की पहचान कर सकते हैं, इसके अलावा, टोर अनुरोधों का उपयोग करने वाले उपयोगकर्ताओं को प्रकट करने का प्रयास कभी सफल नहीं रहा है।

इसलिए, आपको अपने टो सत्रों के अंदर कॉमेसे का उपयोग करना चाहिए। बेशक, वे ट्रैफ़िक सहसंबंध के हमलों को अंजाम देते हैं, भले ही छोटे पैमाने पर। वे ऐसे समय में टोर उपयोगकर्ताओं की खोज करने की कोशिश करते हैं जब वे उनका उपयोग नहीं कर रहे होते हैं। ऐसा करने के लिए, वे कुकीज़ को निकालने की कोशिश करते हैं जो इस ब्राउज़र के उपयोग से संरक्षित हैं। टोर अच्छा है क्योंकि यह ऐसी कुकीज़ को स्टोर नहीं करता है। वे क्वांटम शोषण विधि का उपयोग करने की भी सलाह देते हैं, जो उसमें फ़ायरफ़ॉक्स तत्वों की उपस्थिति के कारण टोर से कुकीज़ निकालने में मदद करता है।

ऊपर आपको कुछ विचार देना चाहिए कि इंटरनेट को गुमनाम रूप से उपयोग करने के लिए टोर कितना सुरक्षित है । एकल समाधान का उपयोग कभी न करें; Tor के नियमित उपयोग के बारे में अच्छी बात यह है कि यह आपकी खोज को मुश्किल बनाता है, लेकिन बिल्कुल असंभव नहीं है।

यहां तीसरा गुप्त दस्तावेज है जो उसी समय सामने आया था। यहाँ Tor उपयोगकर्ताओं के कम प्रकटीकरण और उच्च गुमनामी की ओर जाता है।



यहां यह संकेत दिया गया है कि यह दुनिया भर में व्यापक है, एक खुला संसाधन है, सक्रिय रूप से विकसित हो रहा है, खतरों के जोखिम को कम करता है, बहुत सुरक्षित है। यहाँ लिखा गया है कि "थोर अनामी और गोपनीयता सुनिश्चित करने के क्षेत्र में राजा है और निकट भविष्य में उसके सिंहासन के लिए कोई अन्य दावेदार अपेक्षित नहीं है।"

गुप्त पुलिस को क्लाइंट प्लेटफ़ॉर्म पर उपयोग किए गए सॉफ़्टवेयर प्लेटफ़ॉर्म से सकारात्मक प्रतिक्रिया मिली, जैसे कि सीडी से पूरी तरह से स्टैंडअलोन टेल सॉफ़्टवेयर डाउनलोड किया गया।



ये कैसी बात कर रहा है? तथ्य यह है कि थोर आपको अधिकारियों की दृष्टि के क्षेत्र में रखता है, लेकिन थोर और टेल्स उनके जीवन को जटिल बनाते हैं। मुझे लगता है कि थोर का उपयोग करना आपको लोगों की व्यापक सूची में डालता है, और यदि आपकी "अवज्ञा" आपको अधिक ध्यान देने योग्य लोगों की एक छोटी सूची में ले जाने में मदद करेगी, तो संभवतः एक बड़ी सूची में होना बेहतर है। क्योंकि इस बड़ी सूची पर जितने अधिक लोग होंगे, उतना अच्छा होगा।

लेकिन कभी भी अपने जीवन या स्वतंत्रता को एक तत्व, व्यक्तिगत सुरक्षा के एक कारक पर निर्भरता में नहीं डालें। यह आपके इंटरनेट संचार नेटवर्क में टॉर और कई अन्य उपकरणों पर लागू होता है। मुझे CryptoCat वेबसाइट पर पोस्ट किए गए आदर्श वाक्य पसंद हैं - सॉफ्टवेयर में कभी भी अपने जीवन या स्वतंत्रता पर भरोसा न करें। हम हर दिन सॉफ्टवेयर के साथ अपने जीवन पर भरोसा करते हैं, हर बार जब हम कार या हवाई जहाज पर सवार होते हैं। लेकिन जब आप कार चलाते हैं, तो आप सीट बेल्ट पर भी भरोसा करते हैं। यह एक पुराने मुस्लिम कहावत की तरह है: "अल्लाह में आशा रखें, लेकिन ऊंट को बाँधें।"

यहाँ कुछ और अच्छी खबर है। एक बड़ी सूची और एक छोटी सूची हाल ही में फ़िल्टरिंग नियमों को लीक कर रहे हैं। मुझे पता है कि यह पूरी तरह से अपठनीय है, लेकिन मूल रूप से यह दर्शाता है कि सुरक्षा एजेंसियां ​​इस लंबी सूची को यथासंभव बड़ा बनाने के विचार से ग्रस्त हैं।



जो कोई भी Tor निर्देशिका सेवा या Tor वेबसाइट से जुड़ता है वह इस लंबी सूची में है। राज्य के दृष्टिकोण से, यह गुप्त पुलिस का स्वागत है। यह महान है। यह एक स्टैक में सुई खोजने के लिए एक समान है जिसमें हम और भी अधिक घास डालेंगे। इसलिए, दोस्तों, इस बड़ी सूची को उनसे काम जोड़ने के लिए और भी बड़ा बनाने की कोशिश करें। वे सभी के उद्देश्य से हैं जो टोर का उपयोग करते हैं, और वास्तविक अपराधियों पर नहीं, यह बेवकूफी है, लेकिन यह कुल निगरानी से अधिक नहीं है जिसके बारे में हम बात कर रहे हैं। यह सिर्फ यह साबित करता है कि हमें इन सेवाओं का उपयोग करने वाले अधिक लोगों की आवश्यकता है।

स्लाइड का दायाँ भाग अधिक खराब है। मैंने पहले ही उल्लेख किया है कि वे "ब्रिज स्विच" प्राप्त करने के लिए उपयोग किए जाने वाले लोगों के ईमेल पते एकत्र करते हैं, जो कि टोर नेटवर्क के नोड्स हैं। आपको पता होना चाहिए कि वे ऐसी नीच बातों में लगे हुए हैं। इस प्रकार, एक हार्वर्ड छात्र को पुल स्विच का उपयोग करते हुए नहीं पकड़ा जा सकता था। शायद हां, शायद नहीं। हम निश्चित रूप से नहीं जानते हैं, क्योंकि हम नहीं जानते हैं कि संघीय एजेंसियां ​​और प्रदाता एक दूसरे के साथ कितनी जानकारी साझा करते हैं, इसलिए बस सावधान रहें।

अंत में, स्लाइड के निचले हिस्से से पता चलता है कि टो और टेल्स को चरमपंथी मंचों में चरमपंथियों द्वारा प्रचारित किया जाता है। तो बधाई हो, यह पता चला है कि हम सभी चरमपंथी हैं!

हम सभी को गुमनाम सिल्क रोड ट्रेडिंग प्लेटफॉर्म और इसके प्रशासक, समुद्री डाकू रॉबर्ट्स की कहानी पता है। सिल्क रोड ने 2 साल तक टॉर की गुप्त सेवा के रूप में काम किया जब तक रॉबर्ट्स को गिरफ्तार नहीं किया गया।



हम जानते हैं कि फेड ने सिल्क रोड के माध्यम से सैकड़ों दवा की खरीदारी की, जिससे उन्हें यह सुनिश्चित करने के लिए लंबे समय तक काम करने की अनुमति मिली कि वे किसी को गिरफ्तार कर सकते हैं। यह मानक संगठित अपराध की तरह दिखता है। उन्होंने समुद्री डाकू रॉबर्ट्स को गिरफ्तार किया और साथ ही साथ सिल्क रोड की सभी सूचनाओं को जब्त कर लिया।

तो किस बात ने उसे परेशान किया? हम जानते हैं कि Dread Pirate Roberts Opsec की उपेक्षा के कारण बार-बार विफल हुए - यह एक सहेजे गए मैसेजिंग स्टैक और उसी खाते के फ़ोरम पोस्ट हैं, जिसमें उनका वास्तविक ईमेल पता शामिल था। ये उसकी तस्वीरों के साथ फर्जी आईडी के आदेश हैं, इसलिए उसे पंगा लेने के लिए पर्याप्त अवसर थे।



लेकिन हम नहीं जानते कि सर्वर की गुमनामी को प्रकट करना कैसे संभव था। यह 180,000 बिटकॉइन है। यह कैसे हो सकता है? इसका जवाब हमें नहीं पता। लेकिन कई विकल्प हैं। रॉबर्ट्स समुद्री डाकू की पहचान की गई थी और उसी तरह से ट्रैक किया गया था जिस तरह से साबू को नीचे ट्रैक किया गया था । उदाहरण के लिए, वह केवल एक बार टोर के बिना लॉग इन कर सकता है, उदाहरण के लिए, सर्वर पर कुछ ठीक करने के लिए।

कोई इस संभावना से इनकार नहीं कर सकता। वह सभी होस्टिंग सर्वर पर भुगतान पर नज़र रखने के लिए उपकरण के लिए प्रदाता धन्यवाद के साथ वित्तीय संबंधों द्वारा ट्रैक किया जा सकता है, जैसा कि अन्य स्वतंत्र होस्टिंग प्रदाताओं के साथ हुआ। वे सिल्क रोड सर्वर में एक कारनामे का परिचय दे सकते हैं, इसे पकड़ सकते हैं और गुमनामी मोड का उल्लंघन कर सकते हैं।

वे अनाम सेवाओं पर बड़े पैमाने पर गुप्त हमले भी कर सकते हैं। हम जवाबों को नहीं जानते हैं, तो चलिए एकमात्र ऐसे तरीके के बारे में बात करते हैं जिसमें टो पर सीधा हमला शामिल है। आपको छिपी सेवाओं के बारे में जानने की आवश्यकता है कि वे सहसंबंध के हमलों के दृष्टिकोण से काफी कमजोर हैं, क्योंकि एक हमलावर उन्हें यातायात उत्पन्न करने की पेशकश कर सकता है। एक बिंदु के चारों ओर दो टोर लूप जुड़े होते हैं। जो भी लंबे समय तक टॉर से जुड़ता है, वह इस प्रकार की चीजों के प्रति कमजोर हो जाता है। विशेष रूप से स्विचेबल सेगमेंट के लिए, क्योंकि नेटवर्क इतना बड़ा नहीं है, इसलिए जितनी जल्दी या बाद में आप एक दुर्भावनापूर्ण नोड पर ठोकर खा सकते हैं।

औसत उपयोगकर्ता के लिए यह एक बड़ी समस्या नहीं है, लेकिन यदि आप एक वैश्विक दवा कंपनी की तरह लंबी अवधि की परियोजना का समर्थन कर रहे हैं, तो यह खतरनाक है। मेरे पास विवरणों में देरी करने का समय नहीं था, लेकिन मैं आपको लक्समबर्ग विश्वविद्यालय के बिरुकोव, पुस्तोग्रावोव और वेनमैन द्वारा 2013 में किए गए एक अध्ययन का एक टुकड़ा दिखाना चाहता हूं, इसे ट्रावलिंग फॉर टो हिडन सर्विसेज़ - डिटेक्शन, मेजरमेंट, डीनोमिनेशन ("ट्रेलिंग हिडन" कहा जाता है। सेवाएं: खोज, अनुसंधान, डीनोमाइज़ेशन ")। उन्होंने दिन भर के अनुरोधों की संख्या में बदलाव दिखाते हुए लोकप्रिय छिपी सेवाओं टोर, सिल्क रोड और डकडक्यूगो का एक चार्ट बनाया।



निम्नलिखित प्याज के पतों की मैपिंग और उनके उपयोग को दर्शाता है। दो दिन और सौ डॉलर से कम, और वे दो उदाहरण देखते हैं। इस बात की भी पुष्टि होती है कि एक निश्चित टॉर नोड ने इस छिपी हुई सेवा के लिए एक गुप्त सेवा की सीमा नोड के रूप में काम किया, जिसमें $ 11,000 के लिए 8 महीने के लिए 90% संभावना है। इस तरह के अध्ययन राज्य संस्थाओं की वित्तीय क्षमताओं के भीतर अच्छी तरह से हैं। यह टो त्रुटि के लिए संभव बनाया गया था, जो पहले से तय हो गया है। इस हफ्ते, "ब्लैक हॉक" ने एक और समान त्रुटि के बारे में बात की थी, जो भी तय हो गई है। वे छिपी सेवाओं के लिए टॉर ट्रैफ़िक को देख सकते थे। यह बहुत गैरजिम्मेदार था, क्योंकि अब चिंताएँ हैं कि फेड टो से गुजरने वाले सभी ट्रैफ़िक को ट्रैक कर सकते हैं। इस प्रकार, यदि टोर ट्रैफिक एन्क्रिप्शन तंत्र फटा है, तो लोग अपनी गुमनामी के बारे में सुनिश्चित नहीं हो सकते हैं।

अच्छी खबर यह है कि ये चीजें निशान छोड़ती हैं। एक समय में संरक्षण नोड्स की संख्या में वृद्धि हुई थी जब बिरुकोव और कंपनी ने नेटवर्क में अपनी घुसपैठ बनाई थी। ताकि हम इन त्रुटियों को पा सकें और उन्हें ठीक कर सकें, लेकिन ध्यान रखें कि टॉर पर संभावित हमले होते हैं, हालांकि सभी के खिलाफ नहीं और हमेशा नहीं।

अगली स्लाइड में जो दिखाया गया है, उसके बारे में मैं ज्यादा कुछ नहीं कहूंगा - यह भी गुप्त सूचना है जो छिपी हुई सेवाओं के तकनीकी विश्लेषण से संबंधित है।



विश्लेषण का उद्देश्य प्याज के पते की एक सूची को इकट्ठा करना और संकलित करना है, समान गुमनामी प्रौद्योगिकियों के आधार पर समान छिपी सेवाओं की पहचान करना, और सामान्य टोर ग्राहकों से छिपी हुई सेवाओं को अलग करना। निम्नलिखित टोशन सर्वरों की मेजबानी के लिए अमेज़ॅन एडब्ल्यूएस क्लाउड सेवा क्षमताओं का एक अध्ययन है और अमेज़ॅन क्लाउड कंप्यूटिंग क्षमताओं में टोर नोड्स का पता लगाने के लिए ब्रिटिश जीसीएचक्यू टूलकिट, जैसा कि रिमेशन II सम्मेलन में उल्लेख किया गया है।

JTRIG टूल्स जैसे टूल की क्षमताओं को भी याद रखें, मुझे लगता है कि इसके पेज को DefCon झंडों से सजाया जाना चाहिए था।



स्पूक्स 'अफवाहें' काफी जोर से टॉर का इस्तेमाल करती हैं, जैसा कि ब्रिटिश खुफिया करते हैं। मुझे लगता है कि टोर डेवलपर्स, जिनमें से कई मुझे व्यक्तिगत रूप से जानते हैं, अत्यधिक विश्वास के पाप के अधीन हैं। उनका मानना ​​है कि उनकी गतिविधियों का खुलासा नहीं किया जाएगा, हालांकि वे राज्य के सामने हिंद पैरों पर नहीं चलते हैं, इससे हैंडआउट प्राप्त नहीं करते हैं, और अपने सॉफ़्टवेयर में "लोगों को सुनने" के लिए कमियां नहीं छोड़ते हैं।

मुझे लगता है कि विशेष सेवाओं का मुख्य लक्ष्य पूरे अनाम नेटवर्क का खुलासा नहीं था, बल्कि केवल सिल्क रोड जैसी छिपी सेवाओं की खोज थी। सर्वर के लिए पूरी तरह से पहचाना और खोलना सैद्धांतिक रूप से संभव है, क्योंकि टोर की एक द्वि-दिशात्मक योजना है, जिसके लिए समुद्री डाकू रॉबर्ट्स को पकड़ लिया गया था। शायद अगर वह COMSEC का उपयोग ठीक से करता, तो वह पकड़ा नहीं जाता। तो इस कहानी का नैतिक यह है: जब तक आपके पास बेनामी संपत्ति को प्रभावी रूप से संरक्षित करने की योजना न हो, तब तक बड़े पैमाने पर ऑनलाइन दवा बिक्री न करें। एक बड़े संगठन के लिए, समय की लंबी अवधि में गुमनामी बनाए रखना बहुत मुश्किल काम है। आपको पूरी तरह से सब कुछ करना चाहिए, और इसके लिए आपको एक अंतरराष्ट्रीय साइबर अपराधी का दिमाग रखने की आवश्यकता नहीं है ताकि विरोधी निवारक उपाय न कर सकें। तो पहले से पता करें कि आपकी गतिविधि के परिणाम क्या हो सकते हैं, एक ट्रेडक्राफ्ट विश्लेषण करें ।

अब फोन पर चलते हैं। सेल फोन का उपयोग कर पेंच मत करो! इस छोटे से बेनेडिक्ट अर्नोल्ड के बारे में क्या बात कर रहे हैं (अमेरिकी स्वतंत्रता संग्राम के समय से एक अमेरिकी जनरल, जो अंग्रेजों के साथ पक्ष रखते थे), आपकी जेब में छिपा हुआ है?



फ़ोन आपको निम्न तरीकों से धोखा दे सकता है:

• आपके सभी कॉल के बारे में मेटाडेटा;
• आपके स्थान के बारे में जानकारी जो मोबाइल ऑपरेटर संघीय एजेंसियों को भेजते हैं, साथ ही आपकी तस्वीरों में जियोटैग भी;
• संपर्क सूची;
• वाई-फाई नेटवर्क की एक सूची जिससे आप जुड़े हैं और जो इस क्षेत्र में सुनी जाती हैं;
• IMEI , UEID इत्यादि जैसे विशिष्ट पहचानकर्ता;
• ब्राउज़र से कुकी के अवशेष;
• शुद्ध खोज क्वेरी;
• खराब एन्क्रिप्शन। पुराने उपकरणों में कमजोर क्रिप्टोग्राफी है, विशेष रूप से एंड्रॉइड के मिश्रित संस्करणों के ओएस पर आधारित है;
• बार-बार पहुंच। इन छोटे छोटे उपकरणों पर वेब ब्राउज़रों में बहुत कम रैम और कैश होता है, इसलिए वे लगातार टैब को उतनी ही तेजी से लोड करते हैं जितना वे कर सकते हैं। इसलिए, जो कुछ आपने हाल ही में किया है जब आप किसी अन्य नेटवर्क पर थे, फिर से रिबूट किया गया है;
• स्वचालित कनेक्शन, जो कि पाइनएप्पल का सबसे अच्छा वाईफाई इंटरसेप्टर है। हाय ATT वाई-फाई , हैलो, Xfiniti वायरलेस, मुझे याद है!
• किसी भी मोबाइल एप्लिकेशन, क्योंकि वे सभी गंदगी के रिसाव से पीड़ित हैं;
• आपके जीवन की बहुत छवि आपके मोबाइल फोन में परिलक्षित होती है।

सुरक्षा एजेंसी लगातार इस तरह की चीजों की निगरानी करती है, खासकर वे टेलीफोन की एक साथ उपस्थिति और बंद सर्किट की निगरानी करते हैं। मुझे मोबाइल फोन नहीं रखने के लिए जाना जाता है, क्योंकि मैं खुद को सार्वजनिक रूप से आपराधिक संगठनों के साथ जोड़ना पसंद नहीं करता, जिसके द्वारा मेरा मतलब है, निश्चित रूप से, टेलीफोन कंपनियां। लेकिन साल का एक समय है जब मैं अपने सात साल पुराने नोकिया फोन का उपयोग करता हूं, जो इस मेटाडेटा रिपॉजिटरी में बहुत अच्छा लगता है। क्योंकि हर बार जब इस फोन का उपयोग किया जाता है, तो यह लगातार हजारों प्रसिद्ध हैकर्स से घिरा रहता है।

लेकिन गुप्त पुलिस के लिए, स्मार्टफोन सबसे अच्छा उपहार है जो वे कभी भी प्राप्त करने में सक्षम हैं। यह क्रिसमस, हनुक्का और ब्लोजॉब डे की तरह है, एक बड़े जासूसी संभोग में विलय हो गया है। उनका सबसे सही परिदृश्य बहुत सरल है - वे उन तस्वीरों का एक सरल आदान-प्रदान नियंत्रित करते हैं जो दिन में लाखों बार होते हैं, वे इससे सभी आवश्यक डेटा प्राप्त करते हैं।

अब चलो CIA पर चलते हैं। फरवरी 2003, मिलान में मिस्र के पुजारी अबू उमर की अमेरिकी गुप्त सेवाओं द्वारा अपहरण। . 25 , , . , . , .



, , , . , . , .

, , , , , . , « », , . . , . , EFF NSA . , , , SIM- , . , , .

, :

• ;
• ;
• ;
• ;
• , ;
• ;
• ;
• , , ,
  , ;
• , , .

, , , - , . , . . . . , , . , , .

-, , , Gmail . , Red Team , , , . — . , .

, . «». , IP- . , ! http https . – , . , SSL , . ? . , PGP , , .

, . – . - : « , Gmail , Google , ». , , Google . .

. : , .



, , , . , .



, , , . .

, , , . , , .

. , 2011 . , . , .



, . . « », , . , , . , «-» - . — , .

- , , : « , ». -, , . Google , . , . , . , : «, …».

, , . .

, «» … - — . . , , . , . , . .



, Darkmail - , . , - .

Skype , . , . 2013 . , , Skype . , , Skype. , PRISM, SIGINT, JTRIG, Pre-MS EOL Skype , . , «». , , . .

, . 80, 6667. SSL - IFC , , . , IFC IFC Quantumbot . «» 140 000 . , «» Spooks IFC . IFC . -, .



, Google , ? , OTR . « ». OTR . , - . .

, ?

, OTR , , , , . Cryptocat , , «», . .

Bitmessage . 100%, , . - , .

Retroshare , , . peer-to-peer . .

, . , , .

, , . -, , « » Glasshole , .



, , - Glasshole , , .

, , , , . :

• ID;
• «»;
• ;
• – , ;
• ;
• ;
• ;
• , .

मैं आपको शुभकामनाएं देता हूं और किसी और की इच्छा का पालन न करने की शक्ति देता हूं!


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?