»

V vzhodni Ukrajini internetni promet že teče prek Rusije

Slo-Tech - Ko je Rusija leta 2014 zasedla Krim, spočetka na prvi pogled ni bilo sprememb pri dostopu do interneta. A Rusija se je sistematično lotila preusmerjanja internetnega prometa, ki je od leta 2017 v celoti tekel prek Rusije. Zgradili so nova podmorska kabla, ki sta Krim prek Kerškega preliva povezali z Rusijo. Na Krimu so vzpostavili operaterja Miranda Media, prek katerega je tekel ves internetni promet, Miranda Media pa je bil povezan z rusko infrastrukturo. Podobno se sedaj dogaja v Donbasu.

Po nekaj začetnih poizkusih je 30. maja v Hersonu internetni promet začel teči prek Rusije. Kdor je dotlej uporablja ponudnika dostopa do interneta KhersonTelecom (SkyNet), je to lahko počel še naprej, a večina sploh ni opazila, da se je ta povezoval z Miranda Media. To je pomembno, ker je slednja povezana z Rostelecomom, ki je pod nadzorom ruskih oblasti. Podobno je tudi v Lugansku, Donetsku in Zaporožju. Čeprav je ukrajinskih ponudnikov dostopa do interneta več kot tisoč, večinoma vsi

3851 komentarjev

Velika Britanija in Južna Afrika priznali prestrezanje prometa na podmorskih kablih

Slo-Tech - V resnici je že Edward Snowden z objavo dokumentov leta 2013 pokazal, da se v modernem svetu na internetu prisluškuje vsem in vsakomur, le da tega države niso obešale na veliki zvon. Pred tem se je o prisluškovanju le špekuliralo, Snowden pa je priskrbel prve konkretne dokaze. Toda države so še vedno večidel zanikale te prakse. Velika Britanija in Južna Afrika pa sta sedaj javno priznali, da imata opremo za množično prestrezanje internetnega prometa in da jo tudi uporabljata. Ta razkritja so na dan prišla v več sodnih postopkih, kjer sta bili državi prisiljeni razkriti nekatere dokumente.

V Veliki Britaniji gre za program Tempora, kakor se imenuje prestrezanje podatkov na podmorskih kablih, ko ti pridejo na britansko obalo. Privacy International je zaradi tega tožil britansko državo,...

3 komentarji

O smislu življenja v svetu brez služb

theguardian.com - Večina današnjih služb v naslednjem desetletju ne bo več obstajala, predvsem zaradi vzpona umetne inteligence. Ta že danes na mnogih področjih prekaša ljudi in jim posledično že krade delovna mesta. Seveda se bodo pojavile nove službe, kot je recimo dizajner virtualnih svetov. Vendar bodo ta delovna mesta potrebovala nova znanja, kreativnost in prilagodljivost posameznikov. In težko si je predstavljati, da bo recimo 40-letni voznik taksija ali pa 40-letni prodajalec zavarovalnic polic zaradi pomanjkanja delovnih mest postal dizajner virtualnih svetov. Vendar, tudi če uspe nekdanjemu zavarovalničarju pridobiti potrebna znanja in uspešno opravi tranzicijo na novo delovno mesto, je hitrost razvoja tehnologije danes tako velika, da bo najverjetneje...

105 komentarjev

Nova pravila FCC-ja: nevtralnost interneta na preizkušnji

Ars Technica - Nov osnutek pravil (PDF) o nevtralnosti interneta, ki ga je pripravila ameriška Zvezna komisija za telekomunikacije (FCC), buri duhove. Kot pravi neprofitna organizacija Electronic Frontier Foundation (EFF), je problematična dikcija, ki od ponudnikov interneta (ISP) ne zahteva omogočanja prenosa nelegalnih vsebin ali nelegalnega prenosa vsebin. Z drugimi besedami: ISP-ji so izvzeti iz zahtevka po nevtralnosti, če trdijo, da določene vsebine blokirajo, upočasnjujejo ali kako drugače pohabljajo zaradi ilegalnosti. Vse skupaj je v pravilih nedvoumno definirano z besedami, da nimajo nobenega namena ščititi nezakonitih dejavnostih v teh pravilih.

Fred von Lohmann, odvetnik...

2 komentarja

Zahodna podjetja Iranu prodala nadzorno tehnologijo

Washington Times - Kot poročata Washington Times in The Wall Street Journal, je skupno podjetje Nokie in Siemensa, Nokia Siemens Networks (NSN), iranskemu državnemu podjetju Irantelecom prodalo sistem za nadzor elektronskih komunikacij.

Uradno seveda z namenom boja proti kriminalu, v podjetju pa tudi poudarjajo, da so spoštovali tudi izvozne omejitve ZDA in EU. A kot je v pogovoru za Washington Times povedala Lily Mazaheri, iranska odvetnica, ki brani številne iranske disidente, so v začetku leta aretirali enega izmed njenih klientov in sicer zaradi pogovorov, ki jih je imel z njo preko sistema za neposredno sporočanje (ang. instant messaging). Klientu so ob zaslišanju pokazali izpiske internetnega pogovora ter ga poslali v zapor.

Iran tako postaja eno izmed testnih področij za preizkušanje tehnologije deep packet inspection.

Predstavnik NSN Ben Roome pa je kljub temu izjavil, da "verjamemo, da povezanost, ki jo omogočamo, družbam prinaša pomembne prednosti, predvsem z odprto izmenjavo informacij...

30 komentarjev

Tatu izdale varnostne kopije

Slashdot - Proizvajalci računalnikov se trudijo v prenosnike vgraditi čim več funkcij, ki bi tatovom čim bolj otežile uporabo ukradenih in jih po možnosti omogočile locirati, a se ti včasih izdajo kar sami. Slashdot poroča o nespretnem dolgoprstnežu, ki je na Berkleyju iz zaklenjenega avtomobila ukradel prenosnik za osebno uporabo. Očitno ga je potreboval tako nujno, da ni našel niti časa formatiranje.

Oškodovanec je imel na prenosniku naložen program za izdelavo varnostnih kopij, ki je vsebino trdega diska periodično pošiljal v internetni oblak. Ker se je ropar slikal z vgrajeno kamero, so te slike naposled prispele do nesrečnega lastnika, ki jih je predal policiji. Ta je ugotovila, kdo je tat, nato pa se lotila razvozlavanja lokacije. Očitno je bilo, da so slike nastale v motelu, in policija je začela pridobivati podatke o IP-naslovu, s katerega je dostopal do spleta. Na rezultate ni bilo potrebno počakati, saj so ga zalotili pri izstopanju iz enega motela.

15 komentarjev

Hekerji izsiljujejo ameriške farmacevte

Washington Post - Kakor poroča The Washington Post, se v ameriški zvezni državi Virginiji spopadajo z zanimivim primerom kiberterorizma. Prejšnji teden so hekerji vdrli na spletno stran, ko jo farmacevti uporabljajo za sledenje zlorabam zdravil na recept. Ko so si pridobili dostop, so nepridipravi pobrisali podatke o več kot osem milijonih pacientov in na začetno stran postavili listek o zahtevani odkupnini za podatke, ki znaša 10 milijonov dolarjev. Spletna stran ostaja nedostopna, pri čemer so odgovorni odklonili komentarje in napotili na FBI, ki naj bi že začel preiskavo, česar FBI noče potrditi.

To ni prvi tovrstni primer, saj so lanskega oktobra Express Scriptsu, ki je eden večjih procesnih centrov za recepte, izsiljevalci grozili, da bodo razkrili osebne in zdravstvene podatke milijonov Američanov, če ne bodo plačali nerazkrite vsote. Express Scripts se takrat ni uklonil, še vedno pa ponujajo milijon dolarjev nagrade za informacije o zlikovcih, ki so želeli izsiliti verjetno lep kupček denarja.

13 komentarjev

Izpoved pedofila - insiderski pogled na posel z otroško pornografijo

Schneier.com - Bruce Schneier je na svojem blogu objavil izsek izpovedi anonimnega pedofila, v katerem le-ta opisuje svoje izkušnje s pedofilsko industrijo. Celotna izpoved je sicer objavljena na Wikileaks.

Poleg opisovanja koliko denarja se obrne v tem poslu in kakšen hipokritičen odnos ima do tematike današnja družba, je s tehničnega stališča še posebej zanimiv opis delovanja sistema za distribucijo teh nelegalnih vsebin.

Po trditvah anonimnega avtorja naj bi se večina pedofilskih vsebin nahajala na nemških strežnikih na šifriranih diskih. Strežniki niso neposredno dostopni, pač pa so vidni preko posebnih posredniških strežnikov (tim. proxy), kriminalne organizacije iz Rusije pa seveda uporabljajo tudi Fast Flux domene, s čimer pravo lokacijo ilegalne vsebine naredijo praktično nevidno. Seveda imajo ruske kriminalne združbe odgovor tudi na ideje o blokiranju domen z ilegalno vsebino. Namesto preko spleta so se pač preusmerili na druga področja - ponujati so začeli tudi virtualne stroje s...

104 komentarji

Spremembe v Zakonu o elektronskih komunikacijah

Slo-Tech - Ministrsvo za gospodarstvo je 24. 12. 2008 začelo z javno obravnavo osnutka predloga za spremembe Zakona o elektronskih komunikacijah. Predlagane spremembe [PDF] so objavili tudi na svojih spletnih straneh.

Zanimivejši popravki so:
  • Vsa nova infrastruktura se bo morala graditi z rezervo. Kanali bodo morali omogočati povečanje zmogljivosti za vsaj 1/3, antenski stolpi pa podvojitev začetnih načrtovanih zmogljivosti. To bo vse infrastrukturne investitorje, predvsem pa največjega, prisililo v zagotavljanje zmogljivosti za rast in omogočanje konkurence.
  • Vsak končen uporabnik bo imel možnost pritožbe na poseben organ, ki ga bo moral operater ustanoviti (oziroma razglasiti). To pomeni, da se pritožbe več ne bodo mogle izgubljati neznano kje, temveč se jih bo moralo vedno obravnavati na eni sami točki v podjetju. To pa naj bi olajšalo nadzor APEKA-a nad korektnostjo dela operaterjev.
  • Dodana je možnost, da policija tudi ustno zahteva prestrezanje prometa, če se s tem varuje življenja....

11 komentarjev

Spletno pretvarjanje v porastu

smh.com.au - The Sydney Morning Herald v svojem članku piše o novi nevarnosti, ki preži z interneta in je dobila zagon s popularizacijo strani za ustvarjanje spletnih profilov, katerih najbolj znan primer je Facebook. Praksa, ki jo označujejo kot space faking ali spletno pretvarjanje po naše, pomeni, da nekdo na splet naloži fotografije neke druge osebe, dopiše osnovnih nekaj podatkov in se nato pretvarja, da je to profil dotičnega. Ker so ljudje običajno zaupljivi in pogledajo le sliko ter mogoče še nekaj prijateljev, ki jih oseba ima, se je na ta način z lahkoto mogoče infiltrirati v skupine kot nekdo drug.

Cilja sta dva. Tako je mogoče zbrati mnogo osebnih podatkov, kar omogoča krajo identitete, ki je kaznivo dejanje, ali pa nekomu samo res zagreniti življenje. Spet drugi pa se pretvarjajo, da so zvezdniki in ustvarijo lažne osebne strani, odgovarjajo na pošto oboževalcev ipd. Do pred kratkim je celo obstaja stran FakeYourSpace.com, ki je za 99 centov na mesec uporabnikom na lastnih straneh...

6 komentarjev

V Britaniji "ušel" seznam članov Britanske nacionalne stranke

Schneier.com - Da v Britaniji zaupni dokumenti in osebni podatki pogosto uhajajo v javnost, smo se že kar navadili. A pred dobrim tednom dni v javnost niso ušli podatki kakšne državne ustanove, pač pa seznam 12801 člana in kontakta Britanske nacionalne stranke.

Britanska nacionalna stranka velja za skrajno desničarsko stranko, njeni člani pa ne smejo biti zaposleni v nekaterih javnih ustanovah. Zato je objava seznama za marsikaterega teh članov precej neprijetna, čeprav je po drugi strani res, da so na seznamu članov tudi nekateri novinarji in "antifašisti", ki so se infiltrirali v organizacijo. Po poročanju BBC so nekateri razkriti člani tudi že prejeli grožnje.

Po mnenju nekaterih pa tokrat ni šlo za hekerski vdor od zunaj, prav tako pa tudi ne za napako niti za malomarnost, pač pa naj bi seznam objavil nekdo od znotraj.

Kako skrbno pa so varovani seznami članov slovenskih političnih strank?

5 komentarjev

Za preiskovanje zaseženih telefonov (in računalnikov) je potrebna sodna odredba

Slo-Tech - Drugega oktobra 2008 je Ustavno sodišče sprejelo pomembno odločitev glede varstva komunikacijske zasebnosti v Sloveniji. Gre za odločbo Up-106/05, v kateri je sodišče odločilo glede preiskave zaseženega mobilnega telefona.

Pritožnik je bil pred Okrožnim sodiščem v Novi Gorici obsojen za kaznivo dejanje neupravičenega prometa z mamili. V kazenskem postopku je zatrjeval, da so bili podatki, ki so se nahajali na zaseženi kartici SIM, pridobljeni brez odredbe preiskovalnega sodnika, zato naj bi šlo za nedovoljene dokaze. Policija je namreč pritožniku med zakonito izvedeno preiskavo zasegla mobilni telefon ter ga nato, vključno s SIM kartico pregledala. Po pritožnikovem mnenju pa naj bi bilo to preiskovanje nezakonito, saj policija ni pridobila še (dodatne) odredbe za nadzor nadzor telekomunikacij.

Ustavno sodišče je v primeru odločilo, da poseg v svobodo komuniciranja ni dovoljen brez predhodnega dovoljenja sodišča ter s tem dalo prav pritožniku. S tem se je Ustavno sodišče tudi...

24 komentarjev

Zaprta zaradi nedelujočega prenosnika (in lastnega pohlepa)

Gizmodo - Na dan, ki v sebi skriva določeno simbolno bizarnost praznika, še ena nerazumna novica iz demokratične Kitajske. The Beijing Times poroča o tožbi mlade Kitajke proti gigantu Asusu. Ozadje zgodbe sega v leto 2006, ko je omenjena Huang Jing kupila Asusov prenosnik, ki se je izkazal za nedelujočega. Po večkratnem obisku servisa, kjer problema niso razrešili, se stranka dobila delujoč prenosnik, v katerem pa so serviserji "pozabili" Intelov referenčni primer procesorja, ki ni namenjen končnemu uporabniku.

Oborožena z odvetnikom in omenjenim podatkom je tako gospa Huang od Asusa zahtevala kompenzacijo v protivrednosti 5 milijonov dolarjev, sicer je zagrozila, da bo medijem posredovala lastne izkušnje o obravnavanju reklamacij. Marca 2006 je Asus dosegel, da so tako Huanhovo kot njenega odvetnika aretirali zaradi izsiljevanja. Oba sta bila sicer dobro leto kasneje zaradi pomanjkanja dokazov oproščena. Huangova sedaj Asus toži še enkrat zaradi blatenja dobrega imena, prodaje nedelujočih...

8 komentarjev

Združeni narodi pripravljajo predlog za sleditev internetnega prometa

Slashdot - Pred kratkim so v javnost pricurljali dokumenti o predlogu kitajske vlade, ki bi spremenil delovanje infrastrukture interneta in bi omogočil določenim organom izsledljivost vsakega paketka, ki je poslan na internetu.

Dokumente je pripravila posebna delovna skupina v okviru Organizacije Združenih narodov poimenovana Q6/17, v njej pa sedijo predstavniki kitajske, ameriške tajne službe NSA, Koreje, Cisco-ta in japonskega podjetja za omrežno varnost.

Kitajska v svojem predlogu predlaga, da se naj uvede tehnologija, ki bo omogočala sledljivost v različnih mrežnih okoljih, na različnih dostopnih metodah (torej tudi če bi anonimno dostopali do interneta na javnih brezžičnih omrežjih) in tehnologijah. Da bi se zagotovila sledljivost, se bi naj vse potrebne informacije tudi shranjevale.

Med argumenti za uvedbo takega sistema sledenja med drugim navajajo tudi potrebo po izsleditvi posameznikov, ki z npr. objavijo sporočilo, ki kakšno vlado postavi v neprijeten položaj. O spornosti takšne...

41 komentarjev

EU pripravlja represivna pravila za preprečevanje piratstva

Slo-Tech - Kot poročajo na BBC, sta včeraj dva stalna odbora Evropskega parlamenta, za Notranji trg in varstvo potrošnikov (IMCO) ter za Industrijo, raziskave in energetiko (ITRE), obravnavala osnutek pravil t.i. "telekomunikacijskega paketa" (Telecom Package oz. Telecom Framework), ki naj bi določila pravila za poenotenje zakonodaje na področju pravic potrošnikov na področju telekomunikacij na ravni celotne Evropske unije.

Osnutek pravil so pripravili z namenom poenotiti telekomunikacijski trg, kar naj bi olajšalo investicije v telekomunikacijski sektor ter poenotilo pravice potrošnikov.

Vendar pa se je v predlagani osnutek, katerega predlog je bil včeraj izglasovan, vrinilo nekaj precej nenavadnih amandmajev, na katere so pred nekaj dnevi opozorili tudi na The Open Rights Group.

Kljub temu, da so omenjena pravila namenjena poenotenju telekomunikacijskega trga, se je namreč vanje ob pomoči protipiratskih lobistov ter poslancev britanskih konzervativcev Malcolma Harbourja in Syeda Kamalla...

140 komentarjev

Francija pripravlja ostrejšo protipiratsko zakonodajo

Times Online - V Franciji so se očitno odločili nekoliko bolj ostro stopiti na prste internetnim piratom.

Predlog zakona, ki ga je predstavila francoska vlada, močno pa ga osebno podpira tudi predsednik Nikolas Sarkozy (najbrž pa tudi njegova žena in pevka Carla Bruni) naj bi stopil v veljavo januarja prihodnje leto. Predlog zakona predvideva, da bodo ponudniki dostopa do interneta kršitelje avtorskih pravic trikrat opozorili naj nemudoma prenehajo s svojim nezakonitim početjem, nato pa jim bodo onemogočili dostop do interneta.

Nad izvajanjem zakona bo bdela posebna protipiratska agencija z imenom Hadopi, ki jo bo francoska država financirala s slabimi 19 milijoni EUR letno.

In kdaj bo Franciji sledila Slovenija?

139 komentarjev

RIAA in MPAA bi radi aretirali vaš tiskalnik

Slo-Tech - Na Univerzi v Washington-u so Tadayoshi Kohno, Michael Piatek in Arvind Krishnamurthy izvedli zanimivo raziskavo o kvaliteti "protipiratskih obvestil", ki jih domnevnim uporabnikom ilegalnih P2P omrežij pošiljajo predstavniki založniške industrije.

V raziskavi so ugotovili da organizacije, ki pošiljajo DMCA obvestila (t.i. takedown notice, ki jih pošiljajo na podlagi zakona Digital Millenium Copyright Act) zelo verjetno...

23 komentarjev

Britanski Veliki Brat si želi centralizirano bazo prometnih podatkov pod vladnim nadzorom

Times Online - Britanski ponudniki dostopa do spleta ter operaterji mobilne in stacionarne telefonije bodo morali v primeru, da bo britanski parlament sprejel nove ukrepe za boj proti terorizmu, v centralno vladno bazo podatkov posredovati prometne podatke o tem, koga so britanski državljani klicali po telefonu, katere spletne strani so obiskali ter s kom so si dopisovali po elektronski pošti.

Velikansko vladno bazo podatkov naj bi ponudniki in operaterji sproti dopolnjevali s svežimi podatki za obdobje 12 mesecev, organi pa naj bi imeli dostop do nje le z dovoljenjem sodišča. Zagotavljajo, da računalniška podjetja, ki bodo bazo vzdrževala, do podatkov ne bodo mogla dostopati. Glede na to, piše Times Online, da so si Britanci lani poslali 57 milijard SMS-ov in da na Otoku izmenjajo 3 milijarde elektronskih sporočil, bo takšno bazo podatkov težko vzdrževati, poleg tega pa je Britanija znana po katastrofalnem varovanju zasebnosti.

Nedavno so namreč izgubili podatke petindvajsetih milijonov...

15 komentarjev

PayPal se otepa zastarelih brskalnikov

PayPal Blog - Denarne transakcije, ki jih ponuja PayPal, naj bi bile varne in zanesljive, a glede na to, da gre za upravljanje z denarjem, poskuša veliko spletnih kriminalcev neprevidnim uporabnikom ukrasti paypal identiteto (t.i.: phishing) in s tem seveda denar.



Storitev bo od zdaj uporabnike najprej opozorila, da uporabljajo neprimeren brskalnik, nato pa jim bo lahko tudi preprečila uporabo. Skoraj neverjetno je, da ima PayPal nezanemarljiv delež strank, ki uporabljajo zastarele in ranljive brskalnike, kot sta denimo Internet Explorer 4 ali celo različica 3. "Po našem mnenju je dopuščanje uporabe neprimernih internetnih brskalnikov...

16 komentarjev

S Trapsterjem varno mimo policajev

Slashdot - Podjetje Tenereillo je s pomočjo tehnologije za družabna mobilna omrežja AwareSpot™ razvilo in ameriškim uporabnikom ponudilo storitev Trapster. Glavni namen storitve je opozarjanje na policijske radarje, kontrole prometa in ostale akcije preverjanja udeležencev v prometu, zaradi katerih bi lahko vozniki plačali kazen. Trapster deluje tako, da registrirani uporabniki (takoj ko opazijo policijsko past) s pritiskom na gumb ali brezplačnim klicem opozorijo na nevarnost. Mobilni telefoni ostalih uporabnikov, ki se nevarnosti približujejo, dobijo opozorilo in začnejo zvoniti ali voznike kako drugače opozarjati, naj prilagodijo vožnjo oziroma se lokaciji izognejo.


Trapster zanesljivost sporočenih lokacij preverja glede na število voznikov, ki so določeno lokacijo prijavili, sčasoma pa oceni tudi kredibilnost vsakega uporabnika posebej. Prosto dostopna storitev...

7 komentarjev

Kitajske oblasti nadaljujejo z zapiranjem video portalov

Ars Technica - Kot kaže, se kitajska vlada nikoli ni nameravala zadovoljiti zgolj z onemogočanjem YouTube-a. Po zadnjih nemirih v Tibetu so kitajske oblasti sporočile, da bodo kaznovale različne spletne portale, ki kršijo novi zakon. Ta od lastnika spletnega portala za pretočne videovsebine terja državno licenco in ne dovoljuje objave posnetkov, ki vzbujajo strah, vsebujejo pornografijo ali ogrožajo državno varnost. Zakonska določila predstavljajo, predvsem za spletne strani s socialnimi omrežji in vsebinami, ki jih ustvarjajo uporabniki, veliko breme. V januarju, ko se je ob rastočem navdušenju nad videoportali začelo govoriti o novi zakonodaji, nihče ni zares verjel, da bo ta tudi izvajana. Nemiri v Tibetu pa so očitno pospešili dogajanje, saj so oblasti pred nekaj dnevi zaprle 25 spletnih strani, 32 pa jih kaznovale.

Po poročanju Ars tehnice naj bi bila sicer Komunistična stranka multimedijskim storitvam naklonjena in jo denimo rastoče kapitalistično oglaševanje ne skrbi. Kot pišejo, je vsaka...

6 komentarjev

Letališče v Denverju onemogoča dostop do nekaterih spletnih strani

vir: CNet
CNet - Potniki, ki se na mednarodnem letališču v Denverju priklapljajo na prosto dostopno brezžično omrežje, so bili presenečeni, ko so ugotovili, da je onemogočen dostop do določenih priljubljenih spletnih strani s pikantno vsebino. Letališki uradniki so namreč blokirali dostop do vsebin, ki so se jim zdele preveč izzivalne za letališko brezplačno omrežje.

The Denver Post navaja med prepovedanimi spletnimi stranmi tudi take, kot so Vanity Fair, opravljiva kolumna

23 komentarjev

Linux bo morda pospešil delo računalniških forenzikov

CNet - Avstralski študentje so razvili na Linuxu osnovano forenzično programsko opremo za preiskovanje podatkov na trdem disku. Z razvitim orodjem želijo policiji pomagati pri prebijanju skozi rastoče število naročil za preiskavanje računalniškega kriminala.

Programska oprema omogoča preiskovalcem pregledovanje in zbiranje forenzičnih podatkov brez ogrožanja njihove integritete. Najbolj zanimiva pa je njena oblika:

„Orodje je Linux zgoščenka (Live CD), ki smo jo sestavili popolnoma na novo. Sredico in operacijski sistem smo prilagodili tako, da med delovanjem ne zapisuje na trdi disk ali druge medije za shranjevanje podatkov,“ je za avstralski ZDNet povedal programer Peter Hannay.

Operacijski sistem na živi Linux zgoščenki ima tako odstranjene določene dele, kar preiskovalcem omogoča pregledovanje podatkov na tak način, da ne vplivajo na napravo. V primeru, da bi se pokazala kakršnakoli možnost pisanja na medij, se orodje samodejno zaustavi. To je namreč pri forenzičnem preiskovanju...

15 komentarjev

Canon patentiral tehnologijo za zaščito avtorstva fotografij

Schneier.com - Kot poročajo na Photography Bay, je podjetje Canon patentiralo tehnologijo vključevanja podatkov o očesni šarenici fotografa v digitalni "vodni" odtis fotografije.



Postopek je preprost. Fotograf bo na fotoaparatu izbral funkcijo REG in izbral med REG1 do REG5 (za največ pet registriranih uporabnikov fotoaparata), pogledal v okular in pritisnil sprožilec.



Fotoaparat bo nato posnel njegovo očesno šarenico in iz nje izračunal digitalni prstni odtis.



Po fotografiranju bodo nato ti digitalni prstni odtisi fotografa vključeni v metapodatke fotografij ter kot digitalni vodni odtis tudi v samo fotografijo.



Canon postopek ponuja kot mehanizem za dokazovanje avtorstva fotografij in posledično lažjo avtorsko pravno zaščito. Tehnologije pa bodo gotovo "veseli" tudi vsi zagovorniki svobode in anonimnosti...

22 komentarjev

Objavljen predlog Pravilnika o opremi in vmesnikih za zakonito prestrezanje komunikacij

Slo-Tech - Včeraj je Ministrstvo za gospodarstvo objavilo predlog Pravilnika o opremi in vmesnikih za zakonito prestrezanje komunikacij.

Gre za podzakonski akt, katerega sprejetje zahteva 107. člen zakona o elektronskih komunikacijah, sprejet pa bi moral biti že novembra 2004. Pravilnik bo določil funkcionalnost opreme in vmesnike za zakonito prestrezanje komunikacij, ki jih bodo morali zagotoviti vsi operaterji elektronskih komunikacij (operaterji telefonije, mobilne telefonije in ponudniki dostopa do interneta).

Pravilnik tako v 4. členu določa, katere podatke bodo Policiji, SOVI ali Obveščevalno varnostni službi Ministrstva za obrambo morali posredovati operaterji (npr. v primeru mobilne telefonije tudi lokacijo uporabnika).

V 5. členu pa pravilnik operaterjem omogoča povezovanje prestrezne opreme in s tem nižanje stroškov, saj se cene prestreznih naprav za internetne komunikacije gibljejo med 100.000 in 700.000 USD. Tako bo lahko več operaterjev skupaj zagotovilo potrebno opremo za...

47 komentarjev

SISPA sestankuje

Slo-Tech - V petek je potekal letni zbor članov Sekcije ponudnikov internetnih storitev Slovenije (SISPA). V skopem sporočilu za medije so izpostavili najbolj pereče probleme. Najbolj jih skrbi Zakon o telekomunikacijah, ki tudi govori o zakonitem prestrezanju komunikacij.

Izpostavili so tudi problem predloga direktive evropske unije, ki predvideva minimalni čas zadrževanja podatkov o komunikaciji. Traffic data retention, kakor je v izvirniku poimenovana direktiva, namerava standardizirati čas hranjenja podatkov znotraj držav članic. Predvsem, da se izognejo nepotrebnim zapletom, ko isti ponudnik nudi storitve v večih državah ali pa v primeru medsebojnega sodelovanja organov pregona.

Na področju pretakanja neleganih vsebin se SISPA zavzema za vzpostavitev službe, kateri se bo mogoče pritožiti in bo ocenjevala sporno vsebino. Glede na to da organizacija obvladuje praktično ves internetni promet bo verjetno svojim članom v tem primeru tudi podala predlog kako ravnati s kršilci. Povečali...

7 komentarjev

Ali policija sestankuje na temo prestrezanja internetnega prometa?

Slo-Tech - V zvezi z zakonitim prestrezanjem internetnega prometa je ministrstvo za informacijsko družbo 1. 6. 2004 sklicalo sestanek med nekaterimi operaterji in policijo. Na tistem sestanku ni bilo Siola, vendar pa smo dobili informacijo, da naj bi se policija na to temo že pred tem sestala s Siolom, vsebina sestanka pa ni podrobneje znana.
Zadevo smo preverili na MID-u, kjer so nam 4. 6. odgovorili, da tega predhodnega sestanka pri njih ni bilo, da pa je bil po njihovih informacijah predhodni sestanek med policijo in večjimi operaterji.

Na vprašanje o tem sestanku pa nam je predstavnik policije za stike z javnostjo 11. 6. odgovoril, da "je za pripravo podzakonskih predpisov zadolženo Ministrstvo za informacijsko družbo, ki tudi sklicuje in vodi sestanke na to temo", ter nas prosil, da se za vse informacije obrnemo na to ministrstvo. Zato smo se pač ponovno obrnili na MID, od koder so nam 15. 6. odgovorili, da posebnega sestanka s Siolom pri njih ni bilo, uradni sestanek na temo priprave...

23 komentarjev

V Avstriji je prenašanje stroškov nadzora na operaterje neustavno

Slo-Tech - 27. februarja 2003 je Avstrijsko zvezno ustavno sodišče razsodilo, da je avstrijski zakon, ki od ponudnikov telekomunikacijskih storitev zahteva, da državi omogočijo prestrezanje komunikacij na lastne stroške neustaven. Odločitev pomeni, da mora sedaj stroške izvedbe prisluškovanja in nakupa naprav za prestrezanje nositi avstrijska vlada sama, razen v primerih, ko lahko dokaže, da je upravičeno, da stroške krije zasebni sektor.

Ob tem dejstvu se kar samo po sebi zastavlja vprašanje, kakšna neki bi bila odločitev slovenskega Ustavnega sodišča v primeru da bi kdo zahteval presojo 107. člena ZeKOM, ki zahteva da mora operater "na svoje stroške zagotoviti ustrezno opremo v svojem omrežju in primerne vmesnike, ki v njegovem omrežju omogočajo zakonito prestrezanje komunikacij.".

Morda bomo odgovor na to vprašanje dobili kmalu, saj nekateri o ustavni pobudi že resno razmišljajo.

34 komentarjev

Veliki Brat na internetu: tudi v Sloveniji

Slo-Tech - Kot smo že poročali, je ministrstvo za informacijsko družbo v torek 1. junija 2004 sklicalo sestanek z nekaterimi predstavniki slovenskih ponudnikov dostopa do interneta (ISP-ji) in policijo, tema sestanka pa je bila izvedba zakonitega prestrezanja telekomunikacijskega prometa, ki poteka prek interneta.

Za kaj gre? 1. maja je začel veljati Zakon o elektronskih komunikacijah, v katerega 107. členu piše, da mora operater "na svoje stroške zagotoviti ustrezno opremo v svojem omrežju in primerne vmesnike, ki v njegovem omrežju omogočajo zakonito prestrezanje komunikacij.", poleg tega pa mora MID do novembra sprejeti Pravilnik o zakonitem prestrezanju komunikacij, ki bo predpisal primeren vmesnik za prestrezanje. Po naših informacijah so v igri trije ponudniki vmesnikov za prestrezanje, eden iz Nizozemske in dva iz Izraela, cene pa naj bi se gibale okrog 200.000 USD na napravo. To pa so seveda zneski, ki si jih manjši ISPji težko privoščijo.

Kljub temu, da je bil omenjeni sestanek...

88 komentarjev

Carnivore v Sloveniji?

Slo-Tech - Avtor legendarnega šifrirnega programa PGP Phil Zimmerman je leta 1993 ameriškim senatorjem razložil, da je za razliko od glasovnih komunikacij elektronska sporočila mogoče prestrezati in analizirati "preprosto, rutinsko, avtomatsko in neopazno ter v velikem obsegu". Leta 2000 so v javnost pričeli prihajati podatki, da FBI razvija poseben sistem za nadzor interneta, imenovan Carnivore. Gre za poseben računalniški sistem, ki ga FBI namesti na povezave ISP-ja, namenjen pa je prestrezanju in filtriranju celotnega internetnega prometa, ki poteka preko ISP-ja. Zaradi narave samega internetnega prometa sistem deluje tako, da prestreza ves promet, FBI pa potem s filtri shrani samo tiste podatke, za katere imajo sodni nalog (za razliko od glasovnih komunikacij, kjer je mogoče prestrezanje omejiti samo na telefon osumljenca). Vsaj tako pravi teorija. Izvorna koda programa namreč ni javno dostopna, saj FBI trdi, da je ne sme razkriti, ker mu to menda prepovedujejo licenčni pogoji.

40 komentarjev

Slovenski študent bo kmalu brezžično omrežen?

Ministrstvo za informacijsko družbo - Ministrstvo za informacijsko družbo (MID) je letos prvič v svoji zgodovini objavilo razpis za sofinanciranje izgradnje oz. priprave brezžičnih podatkovnih omrežij (WLAN), ki se izteče konec meseca. MID želi skupaj z Arnesom, kot izvajalcem projekta, s sofinanciranjem postavitve brezžičnih omrežij omogočiti študentom, raziskovalcem, dijakom in drugim v izobraževalni sferi, nov in kakovostnejši dostop do interneta.

Ministrstvo bo izbralo pet, na javnem razpisu izbranih fakultet ali visokih šol. Maksimalna vrednost financiranja posamezne WLAN lokacije bo 3 milijone SIT.

Kako bodo brezžična omrežja zaživela v komercialnem svetu (WLAN na izbranih lokacijah po državi že ponujata mobilni Mobitel in spletni ponudnik SiOL), in ali jih morda (namenoma) utegne prehiteti kakšna druga brezžična novost (v interesu dobičkonosti, kot je UMTS), pa je še prezgodaj govoriti. Počakajmo tudi na svež veter iz tujine.

23 komentarjev

Kako nam bodo prisluškovali?

Slo-Tech - Na Ministrstvu za informacijsko okužbo so pripravili osnutek pravilnika o o opremi in vmesnikih za zakonito prestrezanje komunikacij. No, tako bomo vsaj vedeli na kakšen način nam prisluškujejo.

Drugače pa je mnogo bolj pereča računalniška tema to, ali naj Slovenija ratificira Konvencijo o kiberkriminalu. Stvar se v teoriji sliši čisto v redu, a v praksi pomeni postopno spreminjanje zakonov tako, da bodo učinkovali kot regulatorji interneta (recimo ponudniki dostopa v internet bi morali hraniti vse loge za nekaj mesecev nazaj). Zastrašujoče je tudi dejstvo, da policija pričakuje pravico do "Aktivnega monitoringa".

Če bo javnost protestirala se morda da še kaj storiti ... Sicer pa v vsakem primeru GPG & freenet, že prihajamo!

7 komentarjev