2017-03-07 KaTu: Wikileaks Vault 7 - CIA kuuntelee sinua televisiosi kautta

[xor_rox]

Mitäköhän kohti tässä ollaan oikein matkalla?

Wikileaks Vault 7: Suurin CIA-vuoto koskaan

Wikileaks ilmoittaa tänään sivuillaan aloittavansa sille vuodettujen CIA-dokumenttien julkaisun. Dokumentit julkaistaan sarjana ja projekti toteutetaan nimellä "Vault 7"...

(...)

...Dokumenttien mukaan CIA pystyy asettamaan esimerkiksi Samsung Smart TV:n mikrofonin päälle etänä ja kuuntelemaan laitteen lähellä käytyjä keskusteluja.

(...)

[törö]

Me ollaan menossa siihen suuntaan, että jääkaappi vakoilee sua ja punoo juonia saunan kiukaan kanssa.

Kannattaa panna netti joka paikkaan jos haluaa eroon yksityisyydestä.

[akez]

Kuullostaa ensin foliolta, mutta jos laitteessa on mikrofoni, niin miksei sitä voisi hallita etänä, jos laitteessa on wifi-yhteys. Eipä tule ensimmäiseksi tuollaista ajatelleeksi.

[Eisernes Kreuz]

Me ollaan menossa siihen suuntaan, että jääkaappi vakoilee sua ja punoo juonia saunan kiukaan kanssa.

Kannattaa panna netti joka paikkaan jos haluaa eroon yksityisyydestä.

Tuo Internet of Things on sellainen juttu, johon saattaa sisältyä yllättäviäkin riskejä. Vaan sitä kohti kehitys on nyt tosiaan kulkemassa, että joka hiton härveli sisältää tietokoneen ja tahtoo olla vieläpä yhteydessä verkkoon. Kyllähän se avaa tietyille tahoille mielenkiintoisia mahdollisuuksia, vaikkapa nyt sitten vakoiluun.

[Hakkapeliitta]

Hmm vault 7. Tuttu fallout nelosesta. Eipä siinä mitään. Ollaan me sinne ydinsodan suuntaankin menossa...

[MW]

http://www.radionova.fi/uutiset/ilmiot/google-tallentaa-salaa-kayttajansa-puheen-kuuntele-omat-nauhoituksesi-helposti-120716

Niin? Miten se on hyväksyttävää, tai laillista, en ymmärrä. Voi olla, että jätän työn ulkopuolella elektroniikan kanssa tinkuttelun kokonaan, ja puhelimenkin avaan vain kun on asiaa.

Paperinen kirja on rehdimpi media.

EDIT: siinä on se kameran linssikin, useimmissa välineissä kärsäsi edessä. Että jos mikkiin tunkeudutaan, miksi sitten ei kameraan? Tai siis tunkuahan on, mutta että jopa Google?

[törö]

Tuo Internet of Things on sellainen juttu, johon saattaa sisältyä yllättäviäkin riskejä. Vaan sitä kohti kehitys on nyt tosiaan kulkemassa, että joka hiton härveli sisältää tietokoneen ja tahtoo olla vieläpä yhteydessä verkkoon. Kyllähän se avaa tietyille tahoille mielenkiintoisia mahdollisuuksia, vaikkapa nyt sitten vakoiluun.

Vinoharhaisuus lisääntyy ihan varmasti, koska tuommoisista vehkeistä ei tiedä yhtään, milloin ne vakoilevat.

Rikollisille tää avaa tietty ihan uusia mahdollisuuksia, koska nyt voi kiristää kaikella sillä, mitä porukka puuhaa kotona.

[siviilitarkkailija]

On liian hieno juttu kuvitella että valtion turvallisuus- ja tiedusteluviranomaiset kiinnostuvat taviksista. Sori mutta ei kiinnostu. Minulla ei olisi mitään sitä vastaan että valtion vastuullinen viranomainen kuulisi tv:n kautta tietoa. Mutta paskat valtiota kiinnostaa vaikka kansalaiset tappaisi itsensä. Ainoa joka joutui puuttumaan ihmisten pahaan oloon oli facebook. Ja sekin vasta kun "itsemurhavideoiden" leviämiseen piti puuttua mainostajien kaikkoamisen pelossa.

Valtiollisen toimijan hallussa tieto olisi jopa hyvässä suojassa. Mutta todellisuudessa kaikki tieto on kaupallisilla yrityksillä jotka käyttävät tietoa markkinointiin täysin oman harkintansa mukaan. Että se siitä cia:sta. Tärkeämpää kuin se, kuinka vaarallisia ovat terroristit on se käytättekö kevytlevitettä. Vai maksatteko visa kortilla?

[Skeptikko]

...Dokumenttien mukaan CIA pystyy asettamaan esimerkiksi Samsung Smart TV:n mikrofonin päälle etänä ja kuuntelemaan laitteen lähellä käytyjä keskusteluja.

Tämä ei ole kovinkaan yllättävää. Vakoilevista älytelkkareista on puhuttu pitkään, eikä ole kovin yllättävää, että muutkin kuin vain niiden valmistaja pystyy käyttämään niitä vakoiluun. Ja etenkin älykännyköiden tietoturva on surkea, mutta perinteisiinkin kännyköihin kannattaa suhtautua potentiaalisina salakuuntelulaitteina. Ja tietenkin myös tietokonetta voidaan käyttää salakuvaukseen, salakuunteluun, sijainnin määrittämiseen jne.

[MW]

On liian hieno juttu kuvitella että valtion turvallisuus- ja tiedusteluviranomaiset kiinnostuvat taviksista. Sori mutta ei kiinnostu. Minulla ei olisi mitään sitä vastaan ***

Sikäli, jos kiinnostuvat laskentatehoa varmaan riittää poimimaan mielenkiintoista dataa streamista boteilla? Jotain triggerisanoja tjsp. ja olet putouksessa! Onnea.

Eipä niin, että minun yskästäni moista tulisi. Mikäs se Echelon, vaimikäsenytoli, olikaan?

[Skeptikko]

Kuullostaa ensin foliolta, mutta jos laitteessa on mikrofoni, niin miksei sitä voisi hallita etänä, jos laitteessa on wifi-yhteys. Eipä tule ensimmäiseksi tuollaista ajatelleeksi.

Kannattaa tosin muistaa, ettei mikrofonin puute vielä välttämättä estä salakuuntelemasta. Esimerkiksi erilaisia kaiuttimia voi usein käyttää mikrofoneina, kuten tässä esimerkissä:

Your Headphones Can Spy On You — Even If You Have Disabled Microphone
http://thehackernews.com/2016/11/headphone-spying-malware.html

Ja erilaisia muitakin hyökkäystapoja on niin salakuunteluun, sormien liikkeiden tarkkailuun näppäimistöllä (esimerkiksi akustiset ja radiotaajuuksiin perustuvat menetelmät), sähköverkon epätasaisuuden hyödyntämistä sen selvittämiseksi missä päin video olisi tehty, erilaiset tempest-hyökkäykset jne. Massavakoilun kannalta osa näistä menetelmistä on vaikeampia, mutta osa taas hyvinkin soveltuvia.

[törö]

Palvelunestohyökkäyksiin joku jääkaappi olisi oiva väline, koska se on aina päällä eikä siinä ole virustorjuntaohjelmaa. Mistään et tiedä, puuhaako se omin päin jotain tuhmaa.

[b_kansalainen]

Dokumenttien mukaan CIA pystyy asettamaan esimerkiksi Samsung Smart TV:n mikrofonin päälle etänä ja kuuntelemaan laitteen lähellä käytyjä keskusteluja.

Ai oikein CIA? Naapurin teininörtit varmaan osaavat jo saman, elleivät osanneet jo ennen CIA:ta. Ihan sama onko äly-TV, äly-jääkaappi tai mikä lie muu huonosti tehty äly-turhake.

[MW]

Palvelunestohyökkäyksiin joku jääkaappi olisi oiva väline, koska se on aina päällä eikä siinä ole virustorjuntaohjelmaa. Mistään et tiedä, puuhaako se omin päin jotain tuhmaa.

No niin kauan kuin jääkaapin ainoa liityntä on 240 AC, en pidä sitä kovin todennäköisenä. Mahdollisena, toki.

Lypsykoneita ja taloautomatiikkaakin on jo raportoitu käytetyn bottihyökkäyksissä, botteina ja kohteina. Kunhan sillä on IP-osoite.

[qwerty]

Saattaa hieman vaimentua Demokraattien, mutkun Venäjä hakkeroi, puheet

[tweet]839197265763971072[/tweet]

[b_kansalainen]

Samsungin telkkarin kohdalla pelastus tulee takuuajan jälkeen, jolloin se on suunniteltu hajoamaan.

[hulaq]

Teen työkseni mm. tähän aiheeseen liittyviä hommia ja voin kertoa, että totta on joka sana. Samsung yms. "media tv" valmistajat myös seuraavat mitä muistitikkutiedostoja on ja miten ne on nimetty ja toimittaa ne itselleen eteenpäin.

Jenkkilässä on tullut ensimmäinen case julki ja laitevalmistaja tuomittu sakkoihin

https://www.engadget.com/2017/02/06/vizio-smart-tv-viewing-history-settlement-ftc/?sr_source=Facebook

Eräät asiakkaamme mm. ovat asiasta tietoisia ja heille ei voi edes tarjota näyttöjä joissa wifi- tai ethernet -yhteys ja nämä ovat sentään sellaisia yrityksiä, että hommat täytyy olla top notch salassa.

Itse olen testannut 2 eri samsungilla jotka kotona ja ne todellakin lähettävät dataa eteenpäin tiedostonimineen päivineen.

http://doctorbeet.blogspot.fi/2013/11/lg-smart-tvs-logging-usb-filenames-and.html

[MW]

Samsungin telkkarin kohdalla pelastus tulee takuuajan jälkeen, jolloin se on suunniteltu hajoamaan.

En tiedä Samsungin telkkareista, mutta ohjelmoituja ja "kovakoodattuja" (paperikonkkia kuumaan paikkaan tjsp.) itsetuhoutumismekanismeja on dokumentoitu jo vaikka kuinka paljon.

[Kauhea Ihmismäinen Otus]

On liian hieno juttu kuvitella että valtion turvallisuus- ja tiedusteluviranomaiset kiinnostuvat taviksista. Sori mutta ei kiinnostu.

Ei kiinnostakaan. Mutta tällä menetelmällä tavikset pysyvät aina taviksina, jos meinaat pyrkiä ylöspäin hierarkiassa (kuten vaikkapa haastamaan maahanmuuttopolitiikan) et enää pystykään tekemään sitä vapain käsin koska sinusta on olemassa "kompromattia".

Ruotsi on esimerkki siitä, miten antifantit ja heidän kaverit keltaisen lehdistön kanssa ovat hakkeroineet ja julkisesti nostaneet tikunnokkaan maahanmuuttokriittisten nettikirjoitteluja, joita he kuvittelivat tekevänsä anonyymeinä.

[MW]

***

Itse olen testannut 2 eri samsungilla jotka kotona ja ne todellakin lähettävät dataa eteenpäin tiedostonimineen päivineen.

http://doctorbeet.blogspot.fi/2013/11/lg-smart-tvs-logging-usb-filenames-and.html

"Laterna Magica" palannee esitysgrafiikan cutting edge kärkeen vielä, koska tosiaan ei voi luottaa mihinkään, missä on softaa ja mahdollisuus langattomaan yhteyteen.

[törö]

No niin kauan kuin jääkaapin ainoa liityntä on 240 AC, en pidä sitä kovin todennäköisenä. Mahdollisena, toki

Mä en noista liitynnöistä tiedä, mutta jääkaapit sun muut on jo valjastettu näihin hommiin.

http://www.techtimes.com/articles/183339/20161024/massive-dyn-ddos-attack-experts-blame-smart-fridges-dvrs-and-other-iot-devices-why-your-internet-went-down.htm

[Skeptikko]

T
En tiedä Samsungin telkkareista, mutta ohjelmoituja ja "kovakoodattuja" (paperikonkkia kuumaan paikkaan tjsp.) itsetuhoutumismekanismeja on dokumentoitu jo vaikka kuinka paljon.

Tarkoittanet (alumiini)elektrolyyttikondensaattoreita, joissa toki on myös paperia, etkä varsinaisia paperikondensaattoreita. Muistaakseni Samsungeissa on ollut paljon elektrolyyttikondensaattoriongelmia, mutta kyseinen ongelma on hyvin yleinen eri laitteissa nykyään muutenkin. Tosin, elektrolyyttikondensaattorien "elinikä" muutenkin on huomattavan lyhyt tyypillisiin muihin komponentteihin verrattuna, halvoissa massatuotetuissa laitteissa käytetään usein vielä halpoja ja huonolaatuisia elektrolyyttikondensaattoreita ja kuumuus vielä nopeuttaa niiden ikääntymistä. Lisäksi oma merkityksensä voi olla sillä, että nykyään käytetään paljon hakkurivirtalähteitä, eikä perinteisempiä lineaarisia regulaattoreita, jotka ovat armollisempia elektrolyyttikondensaattoreille.

[hulaq]

Sitä tuo MW nimenomaan tarkoitti, että eräät valmistajat sijoittavat konkkia lähelle lämpeneviä osia siitä syystä, että ne hajoaa aiemmin ja saadaan uudesta töllöstä nopeammin rahaa.

Tuostakin on tehty dokumentteja huru mycket ja kurkkaamalla töllön sisään näet piirilevyltä, että joidenkin merkkien konkkasijoittelut on täysin käsittämätöntä paskaa.

[törö]

Sitä tuo MW nimenomaan tarkoitti, että eräät valmistajat sijoittavat konkkia lähelle lämpeneviä osia siitä syystä, että ne hajoaa aiemmin ja saadaan uudesta töllöstä nopeammin rahaa.

Tuostakin on tehty dokumentteja huru mycket ja kurkkaamalla töllön sisään näet piirilevyltä, että joidenkin merkkien konkkasijoittelut on täysin käsittämätöntä paskaa.

Mahtaisiko tää olla sellainen ongelma, että joku yritteliäs alan mies voisi työllistää itsensä asentamalla televisioihin tuulettimia tyyliin, maksa Reiskalle pari sataa euroa ja television käyttöikä kolminkertaistuu?

[hulaq]

Mahtaisiko tää olla sellainen ongelma, että joku yritteliäs alan mies voisi työllistää itsensä asentamalla televisioihin tuulettimia tyyliin, maksa Reiskalle pari sataa euroa ja television käyttöikä kolminkertaistuu?

"Normaalit" konkat maksaa sen 40senttiä / kpl. Useimpiin näyttöihin riittää kun niitä vaihtaa 1-3. Reiska kun tekee sen kerran niin loput tekee alta 30mins jos on kätevä käsistään. 200€ on liikaa koska uudet / käytetyt saa tuolla hinnalla. Mutta jos tunnista velotat 100-150€ eli modaat noita 2-3kpl tunnissa niin mikäs siinä.

Itse ostin ensimmäisiä 3D samsung smart töllöjä mitä tuli markkinoille tuossa about 7-8v sitten, vaihdoin konkat duunissa itse, kuva on edelleen kristallin kirkas eikä minkään valtakunnan ongelmia ole. Nykyajan laitteet tosin (siis 2015+ valmistetut) saattaa jo olla paremmilla tehty, koska mm. samsung "jäi kiinni" aiheesta.

[Skeptikko]

Mahtaisiko tää olla sellainen ongelma, että joku yritteliäs alan mies voisi työllistää itsensä asentamalla televisioihin tuulettimia tyyliin, maksa Reiskalle pari sataa euroa ja television käyttöikä kolminkertaistuu?

Tuulettimissakin on omat ongelmansa, kuten mahdollinen melu, pölyn kulkeutuminen, tukkeutuminen pölystä, pölyn aiheuttama ylikuumeneminen jne. Todennäköisesti järkevämpää on vain vaihdella niitä kondensaattoreita, mieluiten ehkä ennen kuin ne laukeavat kunnolla, mikä voi johtaa kalliimpienkin osien vaurioitumiseen huonolla onnella.

Johonkin muihin osiin on helpompi asentaa jäähdytyssiilejä, mutta tuollaisten kondensaattoreiden suhteen ei sellaiseen taideta yleensä ryhtyä. Kondensaattorien muotokin on ongelmallinen tavanomaisten siilien kannalta ja jäähdytyssiilistä saatava hyöty olisi rajallinen, kun usein pääongelmana on pikemminkin ympäriltä tuleva lämpö, kuin itse kondensaattorin hyvin voimakas kuumeneminen (jonkin verran kondensaattorit toki omasta takaakin kuumenevat).

[elven archer]

No niin kauan kuin jääkaapin ainoa liityntä on 240 AC, en pidä sitä kovin todennäköisenä. Mahdollisena, toki.

Eihän se ole ainoa. Joissain jääkaapeissa on mm. nettikamera eli toisin sanottuna WLAN.

[b_kansalainen]

Yritteliäs mies voisi saada jotain lisäansioita ilmoittamalla vastaanottavansa hajonneita taulutelkkareita ja toimittavansa ne "kierrätykseen". Palaneet sulakkeet ja vuotaneet tasasuuntauksen suotokonkat on aika helppo erottaa jopa ihan silmin. Suomessa on vaan se ongelma, että korjatulla/käytetyllä tavaralla ei ole juurikaan jälleenmyyntiarvoa tai edes kysyntää. USA:an verrattuna köyhiä on siinä mielessä vielä liian vähän. Sossun laputkin taitaa mennä pääosin uuden tavaran ostamiseen.

Itse en usko, että kovin moni alkaa etsimään takuuajan ylittäneelle telkkarille korjaajaa, etenkään mistään nyrkkipajasta.

[Laskentanuiva]

Oon epäillyt omaa jääkaappiani jo pitkän aikaa cia:n kätyriksi.
Useimmiten juuri illalla se alkaa kutsua mua nimeltä ja vihjailemaan  makkarasta ja nakeista jotka kuulemma odottavat mua.

Mitä tehdä jääkaapilleni?
Onko sinne sisään kytketty joku Wi-Fi/Siri/WLAN homma jota cia ohjailee.

Onko Ainoa vaihtoehto kaivaa vanha kesämökki-kylmävarasto maan alle- ilman sähköjä?

Terv. BMI yli 40 

Nyt se taas puhuu mulle , pitää mennä ottamaan hk blöötä

[hulaq]

No niin kauan kuin jääkaapin ainoa liityntä on 240 AC, en pidä sitä kovin todennäköisenä. Mahdollisena, toki.

Eihän se ole ainoa. Joissain jääkaapeissa on mm. nettikamera eli toisin sanottuna WLAN.

Niin. Ja olettekos aatelleet millä tavalla sähköyhtiöt lukevat sähkönkulutuksen etänä... aivan. Sähkölinjan kautta saadulla tiedolla. Tiedättehän myös, että sähkön mukana kulkeva internet-yhteys on vuosia vanha juttu?

Ei muutakuin tiukempaa foliohattua päälle. Varmin tapa säästyä tiedon urkinnoilta on olla irti sähköisestä maailmasta. Tyystin.