Hommavideo: Hyppönen ICT EXPOssa - Vuonna 1 jälkeen Snowdenin

[Lalli IsoTalo]

Vuonna 1 js.

F-Securen tutkimusjohtaja Mikko Hyppösen esitys ICT EXPOssa 7.5.2014.
Ladattu Hyppösen ja MPC:n luvalla.
Kuvaaja: Lalli IsoTalo, Hommaforumilta tuttu sananvapauttaja ja sillanrakentaja.

Pituus: 48 min
Sisältö: täyttä asiaa
Laatu: kuvattu halvalla digipokkarilla

http://youtu.be/4HFzQJiusUw

[Tabula Rasa]

Torverkkojen täyteen varmuuteen voi tuskin luottaa. Arkikäytössä kyllä mutta jos jotain haluaisi oikeasti salata niin osoite lienee kirjakauppa käteisostoilla. Vedetään ylimääräinen kierros foliota niin kirjastojen tietoturva tai maksukorttien omistajatiedot lienevät tiedustelupalvelujen peruskauraa.

Olisi mielenkiintoista tietää kuinka kehittyneitä tuollaiset oppivat hakukoneet ovat ihmistyyppien lajittelussa. Mikäli kyllin moni harrastaisi koneellaan tosiiinsa kytkeytymättömiä ja epäloogisia hakuja, vlheellisten ja ristiriitaisten tietojen syöttöä etc voitaisiinko tiedusteludataa hyödyntää. Mocut ovat siinä suhteessa turvassa tiedustelupalveluilta ettei niiden logiikasta ota selvää edes huippupsykiatri...

Muttas joo, korkeampaa matikkaa. Ei liene epäilystä etteikö joku jenkkien tai vaikka eurooppalainenkin tiedustelupalvelu saisi kaivettua/jo tietäisi täällä kirjoittavan henkilöllisyyden. Kysymys lähinnä siitä käytetäänkö/tullaanko tietoa käyttämään ja miten.

[Lalli IsoTalo]

Tor on vapaa ohjelmisto, joka tarjoaa käyttäjilleen mahdollisuuden käyttää Internettiä anonyymisti.

Tor-projekti on perustettu rakentamaan kaikkien saataville avoimen lähdekoodin ohjelmisto, jonka avulla kuka tahansa voi halutessaan tehokkaasti suojautua verkkovakoilulta, yksityisyydensuojan loukkauksilta ja julkaista sisältöä sekä kommunikoida vapaasti.

Tor-verkossa liikenne kiertää salattuna useiden ympäri maailmaa vapaaehtoistyöllä ylläpidättyjen palvelimien läpi. Tämä estää esimerkiksi paikallisia viranomaisia tarkkailemasta, millä sivustoilla kansalainen vierailee, kenen kanssa hän keskustelee ja mitä tietoja hän siirtää. Koska liikenne kulkee vapaaehtoisen palvelinverkon läpi, niin myös internet-sensuurin kiertäminen on mahdollista.

Samalla tavalla on myös mahdollista julkaista tietoja ilman, että julkaisijaa voidaan selvittää. Monet internet-sovellukset ovat yhteensopia Tor-verkon kanssa. Näistä esimerkkinä yleisesti käytössä oleva Firefox-selaimen Tor-versio eli Tor Browser, jonka liikenne kulkee Tor-verkon läpi.

[Tabula Rasa]

Njooh. Ketkä ovat solmukohtien vapaaehtoisia elleivät turvallisuusviranomaiset? Ja takaportiton jenkkisofta.

[Lalli IsoTalo]

NSA omistaa ydinkäyttöisen sukellusveneen, jolla se käy salakuuntelemassa meren pohjaan vedettyjä valokaapeleita. Mutta kuinka kauan vene pystyy operoimaan itsenäisesti? Vastaus kysymykseen löytyy vain tällä videolta!

[nurkkakuntalainen]

Minkä päivämäärän kohdalla vuosi vaihtuu Snowden-ajanlaskun mukaan? Itse kannatan vuoden 0 sisällyttämistä kalenteriin. Snowdenin paljastuksista ei ole vielä kulunut täyttä vuotta, eli jos sitä pidetään vuoden vaihtumisen ajankohtana, niin nyt pitäisi olla vuosi 0. Mutta jos vuosi vaihtuu joulukuun vaihtuesa tammikuuksi, niin sitten ymmärrän miksi nyt olisi vuosi 1 jS. Isolla äSSällä, kuten jKr kirjoitetaan isolla Koolla.

[sivullinen.]

Torrin käyttö Hommaforumilla lienee kiellettyä, vaikka säännöissä lukee ainoastaan näin: "Anonyymipalvelimien käyttö on kielletty, mikäli tarkoituksena on usean nimimerkin yhtäaikainen käyttö ja/tai kirjoituskiellon kiertäminen." Käytännössä Torrin takana olevia ei voi tunnistaa, joten jokainen Torria käyttävä on "potentiaalinen sääntöjen raiskaaja", mutta oikeuttaako se ennaltaehkäisevään rangaistukseen?

Kun Hyppönen kehottaa Torrin käyttöön, on asia otettava vakavasti. En halua ydinsukellusvenettä pihalleni puheitani tarkistamaan. Toisaalta eipä vielä ole tarvetta Torrille. Ketään ei kiinnosta hompanssien jankkaus. Tilanne voi kuitenkin muuttua hyvinkin nopeasti. Ukrainan tapaus toimikoon esimerkkinä. Siellä oli vielä ennen joulua varsin rauhallista. Nyt on internetit muurien takana; vk eli Venäjän Facebook on otettu Putinin haltuun; länsi-ukrainassa ei näy Venäjän televisiokanavat ja itä-ukrainassa ei näy länsi-ukrainan televisiokanavat; ainakin Venäjä on asettanut sääntöjä blogaajille; Kiakko-hallinto on luvannut rahaa toimittajien päänahoista ja sitä rataa. Tuskin on kovin harhaista epäillä, etteikö muutama bandiitti olisi napattu kiinnikin verkkotiedustelun kautta. Vaikka Suomi ei sisällissodan partaalle luhistuisikaan, on propagandasota jo nyt kiihtymässä. Ennustan, että ensi vuonna Hommaforumille pitäisi päästä Torrilla tai keskustelu siirtyy muualle.

-- -- --

Hyppösen puheet ilmaisten lounaiden puutteesta ovat myös pötyä. Antaa Googlen myydä tietojaan. Se ei ole minulta pois. Verrataan taas Hommaforumiin: Maksaako tämä "ilmainen lounas" minulle jotain? Joudun katsomaan vaalimainoksia yläpalkissa. Niillä Homma ry. tekee miljardien eurojen voitot. Toinen tapa, jota itse käytän, tulkita tilannetta on altruistisempi. Homma on olemassa joukon suomalaisia vapaaehtoisia ansiosta, jotka ovat huolestuneita kotimaansa kohtalosta ja haluavat auttaa sitä takaisin oikealle uomalle. Tarkoituksena on yhteisen hyvän aikaansaaminen, eikä taloudellinen voitto -- jollei sitten lasketa yhteiskunnan tilan paranemisesta aiheutuvaa taloudellista hyötyä jokaiselle yhteiskunnan jäsenelle. Kaikki hyödyllinen toiminta noudattaa mielestäni tätä jälkimmäistä kaavaa. Vain suuryritysten epäonnistuneet suurhankkeet ovat taloudellisesti laskelmoituja -- ja niidenkin rahoitus löytyy yhä useammin verorahoista.

[Tykkimies Pönni]

NSA omistaa ydinkäyttöisen sukellusveneen, jolla se käy salakuuntelemassa meren pohjaan vedettyjä valokaapeleita. Mutta kuinka kauan vene pystyy operoimaan itsenäisesti? Vastaus kysymykseen löytyy vain tällä videolta!

Meininki alkaa olla kuin inkvisition jahdatessa kataareja. Kataarivainoissa inkvisitio sai niin paljon kuulustelumateriaalia että materiaalin analysointi laahasi pahimmillaan vuosia jäljessä ja jotkut analyysin perusteella kataareiksi todetut oli ehtineet jo kuolla. Näiden ruumiit kaivettiin haudoista ylös ja raahattiin kylän torille poltettavaksi.

[Lalli IsoTalo]

Snowdenin paljastukset  olivat sen verran massiivinen tapahtuma, että F-Secure vaihtoi sloganikseen "Switch on Freedom".

Jos asia Hyppönen kiinnostaa, voin suositella TED -esitystä "How the NSA betrayed the world's trust — time to act" http://www.ted.com/talks/mikko_hypponen_how_the_nsa_betrayed_the_world_s_trust_time_to_act

Hyppösen TED -esitys perustui melko pitkälle Snowdenin paljastuksiin. Hyppönen arveli, että NSA on murtautunut kaikkiin tärkeimpiin amerikkalaisiin tietotekniikkayrityksiin.

[Lalli IsoTalo]

Miksi Suomeen perustetaan sellutehtaita, vaikka paperittomuus on päivän sana? Cazzo vastaus videolta!

[Lalli IsoTalo]

Miten Lady Gaga liittyy vuotoihin? Vastaus löytyy videolta!

[nurkkakuntalainen]

Ennustan, että ensi vuonna Hommaforumille pitäisi päästä Torrilla tai keskustelu siirtyy muualle.

Jotta Torin käyttö olisi turvallista, pitää www-sivun olla suojattu https-yhteys, sillä Tor-verkon "exit nodet" pystyvät salakuuntelemaan kaiken liikenteen niiden ja julkisen Internetin välillä. Hommaforumin https-sertifikaatti on vanhentunut. Toinen vaihtoehto on perustaa Tor-piilopalvelu. Heartbleedin kaltaiset haavoittuvuudet voivat silti olla uhkana.

(https://upload.wikimedia.org/wikipedia/commons/d/dc/Tor-onion-network.png)

[sivullinen.]

^ Sertifikaatin vanhentuminen ei haittaa salausta, vaikka selain siitä antaakin valituksen.

Tarkemmin pohdittuna en edes välitä viestin sisällön paljastumisesta. Kaikki Hommaforumille tulevat viestit ovat muutenkin kaikkien luettavissa -- ja suurin osa jopa ilman rekisteröitymistä. Torrin käyttö ilman salausta estäisi selvittämästä kuka viestit kirjoittaa -- ja vielä tärkeämpänä, mistä viestit on kirjoitettu tai mistä viestejä luetaan.

[repo]

Ei ole kommentoitavaa Hyppösen puheeseen ja videointiin kuin kiitos Lallille homman edistämisestä. Homman, siis NSA- ja Suomen viranomaiset -homman, edistämisen hengessä nostan tähän ketjuun päivän uutisen, joka pisti kysymään "mitä v*tua Suomen viranomaiset luulevat olevansa!". Poikkeuksellisesti lainaan koko jutun tänne.

http://www.iltalehti.fi/uutiset/2014051318291872_uu.shtml

Salainen asiakirja: Suomi NSA:n liittolainen

Tiistai 13.5.2014 klo 05.44

Uutuuskirjassa julkaistun salaisen dokumentin mukaan Suomi on USA:n turvallisuusvirasto NSA:n yhteistyökumppani tiedustelussa.

Tänään ilmestyvä kirja paljastaa Suomen kuuluvan Yhdysvaltain kansallisen turvallisuusvirasto NSA:n yhteistyökumppaneihin.

Toimittaja Glenn Greenwaldin kirja Edward Snowden: Ei pakopaikkaa (Gummerus 2014) kertoo turvallisuusvirasto NSA:n vakoilusta, sen paljastumisesta ja tietovuotaja Edward Snowdenista. Greenwald kirjoitti viime kesänä The Guardian -lehdelle ensimmäiset paljastukset vakoilusta Snowdenilta saamiensa asiakirjojen pohjalta. Snowdenin tietovuodoista ja niiden julkaisusta. Kirjassa julkaistaan runsaasti NSA:n toiminnasta kertovia salaisiksi määriteltyjä asiakirjoja.

Tärkeässä ryhmässä

Kirjassa julkaistavasta salaisesta dokumentista käy ilmi Suomen kuuluvaan mm. Saksan, Ruotsin, Norjan ja Tanskan tavoin ryhmään maita, joiden kanssa NSA työskentelee rajallisesti tiettyjen valvontaohjelmien yhteydessä. Ryhmän nimi on asiakirjassa "Third Parties" (kolmannet osapuolet). Kolmannet osapuolet -ryhmää tärkeämpiä liittolaisia ja tiedustelukumppaneita ovat ainoastaan Englanti, Kanada, Australia ja Uusi-Seelanti, jotka muodostavat yhdessä Yhdysvaltojen kanssa Five Eyes -nimisen liiton. NSA maksaa kolmannet osapuolet -ryhmän maille valvontateknologian kehittämisestä ja valvonnassa mukana olemisesta. Samaan aikaan NSA vakoilee maita aggressiivisesti ja pyytämättä.

Kahta sisältöä

Kirjan mukaan NSA kerää kahdenlaista tietoa: sisältöä ja metadataa. Sisältö tarkoittaa esimerkiksi sähköposti-, chat- ja Facebook-viestien lukemista ja puheluiden kuuntelua. Metadatalla puolestaan tarkoitetaan muuta viestintään liittyvää paitsi itse sisältöä. Esimerkiksi sähköpostin metadata paljastaa viestin lähettäjän, vastaanottajan, aiheen ja lähettäjän sijainnin. Puheluiden kohdalla kyse on soittajan ja vastaajan numeroista, puhelun kestosta ja molempien puhujien sijainnista.

MIKKO VIRTA
[email protected]

Toistan vielä tekstistä pari kohtaa.

Kirjassa julkaistavasta salaisesta dokumentista käy ilmi Suomen kuuluvaan mm. Saksan, Ruotsin, Norjan ja Tanskan tavoin ryhmään maita, joiden kanssa NSA työskentelee rajallisesti tiettyjen valvontaohjelmien yhteydessä. Ryhmän nimi on asiakirjassa "Third Parties" (kolmannet osapuolet).
...
NSA maksaa kolmannet osapuolet -ryhmän maille valvontateknologian kehittämisestä ja valvonnassa mukana olemisesta. Samaan aikaan NSA vakoilee maita aggressiivisesti ja pyytämättä.

Haluan kysyä, miten tällainen päätös Suomen osallistumisesta NSA:n vakoiluohjelmaan on syntynyt? Kuinka saastunut kansallinen tietoliikenneinfra on pelkästään tämän sopimuksen johdosta? Vai onko tämä vain uutisankka?

No ei hätää, ainoa tietoturvauhka tulee käyttäjiltä, joiden tietokoneet saastuu huolimattomuutta, osaamattomutta jne jne jada jada. Onneksi meillä on viranomaiset ja holhous...

http://www.itviikko.fi/tietoturva/2014/05/13/naissa-tilanteissa-operaattori-voi-poistaa-koneesi-verkosta/20146678/7

Näissä tilanteissa operaattori voi poistaa koneesi verkosta
...
Suomessa internet-operaattoreilla on lakisääteinen velvollisuus puuttua tietokoneiden toimintaan silloin, kun ne uhkaavat tietoturvaa. Yleensä tämä tarkoittaa tilannetta, jossa operaattorin asiakkaalla on tietokone, joka muodostaa tietoturvariskin.
...
Kyberturvallisuuskeskuksen Koivunen kritisoi ihmisten halua siirtää vastuuta ja etenkin syytä operaattorien niskoille. Tietokoneet saastuvat käyttäjien toiminnan tai välinpitämättömyyden seurauksena, eivät operaattorin toiminnan takia.

– Ihmisillä on vaikeuksia ymmärtää, että he ovat itse ongelmien lähde. Asioita edistetään teleyritysten kanssa yhdessä hyvässä hengessä. Emme lähde naming & shaming -linjalle, Koivunen sanoo Digitodaylle.
...
Kyberturvallisuuskeskus saa tietonsa kymmenistä lähteistä, joista osa on julkisia ja osa salaisia. Julkisiin kuuluvat muun muassa saksalainen Clean MX -palvelu, Shadow server foundation -hakkerijärjestö sekä Soneran ylläpitämä, verkkoskannauksia tutkiva darknet-houkutinverkko.
...
Suomen systeemi ei ole kansainvälisesti ainutlaatuinen, vaikka se oli ensimmäisten joukossa. Ruotsissa on menty askel pidemmälle, sillä sikäläinen Cert asettaa saastuneet koneet maan kartalle ja kertoo, mikä niitä vaivaa ja mistä asti. Ip-osoitteesta piilotetaan kaksi viimeistä osaa.

Onneksi on viranomainen valppaana, syyllinen on tiedossa ja Internet-käyttäjät hyvin valvottuna. (Kommentit sarkasmikyllästettyjä, kyllästyttää kaikki vapaudella ratsastavat tekopyhät... )

[repo]

Suomen NSA-yhteistyöhön liittyen Iltalehti julkaisi eilen pari uutista.

Pääesikunta ei myönnä eikä kiellä NSA-yhteistyötä

Keskiviikko 14.5.2014 klo 12.16 (päivitetty klo 13.26)

Puolustusvoimien Pääesikunta ei suoraan myönnä eikä kiellä väitteitä Suomen ja Yhdysvaltain kansallisen turvallisuusviraston NSA:n yhteistyöstä.
...
Puolustusvoimien tiedustelupäällikkö Harri Ohra-aho sanoo STT:lle, että Suomi tuskin uhkaa Yhdysvaltojen turvallisuutta.

- Niin kuin dokumentista näkyy, kysymyksessä on "Erittäin salainen" -leimalla varustettu asiakirja, joka on vuodettu julkisuuteen. Uskoakseni näin on myös kaikkien dokumentissa mainittujen kahdenvälisten yhteistoimintasuhteiden kanssa, Ohra-aho sanoo sähköpostin välityksellä.
...
Ohra-aho ei vastaa suoraan kysymykseen siitä, onko NSA maksanut myös Suomelle.

- Sotilastiedustelun kansainvälinen yhteistoiminta lähtee kansallisista tarpeista, tiedustelupäällikkö kuittaa.

http://www.iltalehti.fi/uutiset/2014051418299453_uu.shtml

Koko juttu linkistä. Ja "kansallinen tarve" on sitten edesauttaa NSA:ta keräämään tietoja Suomen tietoliikenneinfrasta?

Perustuslakivaliokunnan pj:
NSA-yhteistyö selvitettävä

Keskiviikko 14.5.2014 klo 12.45

Perustuslakivaliokunnan puheenjohtajan mukaan eduskuntaa ei ole tiedotettu asianmukaisesti sotilastiedustelusta.

Puheenjohtaja Johannes Koskinen (sd) tehostaisi sotilastiedustelun parlamentaarista valvontaa.

Koskisen mukaan näyttää siltä, että eduskuntaa ja sen valiokuntia ei ole informoitu asianmukaisesti sotilastiedustelusta.

Eduskunnan valiokuntien on Koskisen mielestä syytä selvittää, miten Suomen signaali- eli sotilastiedustelu tekee yhteistyötä Yhdysvaltojen kansallisen turvallisuuden viraston NSA:n kanssa.

Koskisen mielestä Suomen ei pidä tavoitella signaalitiedustelulakia, joka antaisi mahdollisuuden kerätä massoittain tietoa viestiliikenteestä. Laki voisi vaarantaa kansalaisten ja myös yritysten luottamuksen.

- Viime aikoina Suomi on pärjännyt hienosti datakeskusten sijoituspaikkoja valittaessa, ja tämä etu menetettäisiin varmasti, jos tietoa alettaisiin massakerätä.

http://www.iltalehti.fi/uutiset/2014051418299537_uu.shtml

Johannes Koskinen yrittää, mutta tämä vaikuttaa enemmän damage control -menettelyltä kuin todelliselta kansallisen edun ajamiselta. Tänään on jo uusi päivä ja nämä skandaalinkäryiset otsikot unohtuvat pian vaalikarjalta.

[repo]

Ei tässä ole mitään ihmeellistä, hajaantukaa!

Politiikka 15.5.2014 klo 16:57 | päivitetty 15.5.2014 klo 17:21
Tuomioja: Yhteistyö Yhdysvaltain NSA:n kanssa hyväksytty eduskunnassa
Ulkoministeri Erkki Tuomioja (sd.) sanoo, että Suomen ja Yhdysvaltain kansallisen turvallisuusviraston NSA:n yhteistyö perustuu eduskunnassa viime vuonna hyväksyttyyn sopimukseen. Tuomiojan mukaan sopimuksessa on sovittu lähinnä siitä, että luottamuksellinen tieto myös pidetään luottamuksellisena.

Ulkoministeri Erkki Tuomiojan (sd.) mukaan yhteistyö NSA:n kanssa pohjaa samankaltaiseen sopimukseen luottamuksellisesta tietojen vaihdosta kuin mitä Suomella on monen muunkin maan kanssa.

– Meillä on sopimus vain siitä, että silloin kun annetaan luottamuksellista tietoa niin silloin se myös pidetään luottamuksellisena. Tästä on kysymys, Tuomioja totesi.

http://yle.fi/uutiset/tuomioja_yhteistyo_yhdysvaltain_nsan_kanssa_hyvaksytty_eduskunnassa/7243878

Politiikka 15.5.2014 klo 14:13 | päivitetty 15.5.2014 klo 14:13
Soini: Suomen yhteistyössä NSA:n kanssa ei mitään dramaattista
Ulkoasiainvaliokunnan puheenjohtaja Timo Soini (ps.) puolustaa Suomen yhteistyötä Yhdysvaltain kansallisen turvallisuusviraston NSA:n kanssa. Soini sanoo, että Suomi tekee yhteistyötä kaikkiin ilmansuuntiin, jos Suomen turvallisuus sitä vaatii.

Eduskunnan ulkoasiainvaliokunnan puheenjohtajan Timo Soinin (ps.) mukaan Suomella on jatkuvaa kanssakäymistä eri maiden viranomaisten ja poliitikkojen välillä. Soinin mukaan on luonnollista, että tietoja vaihdetaan ja yhteistyötä tehdään myös Yhdysvaltain kansallisen turvallisuusviraston NSA:n kanssa.

- Tarkoitus on saada tietoon Suomen kannalta sellaisia asioita, joilla voi olla merkitystä meidän ulko- ja turvallisuuspolitiikan kannalta, Soini totesi.

http://yle.fi/uutiset/soini_suomen_yhteistyossa_nsan_kanssa_ei_mitaan_dramaattista/7243064

Jutut kokonaan linkeistä.

[kerava]

Mielenkiintoista!
Oliko se nyt CIA:n entinen johtaja, mutta asioista tietävä kuitenkin, joka kertoi, että he tappavat ihmisiä metatiedon pohjalta: tarkoittaa suomeksi, että heidän ei tarvitse kuunnella puheluita, he katsovat vain, että soittelet liian usein väärille henkilöille ja sen takia olet epäilyttävä, joka on eliminoitava.
Tämä ON iso asia, tätä ei pitäisi mitätöidä, mutta näköjään niin tulee käymään; poliitikot ja media painavat asiain villaisella.
Suomessa jahdataan vain näkymättömiä rasisteja ja Kreikan muutamaa äärioikeistolaista ja ilmeisesti tahallaankin kiinnitetään huomio aivan toisarvoisiin asioihin.

[Lalli IsoTalo]

Pääesikunta ei myönnä eikä kiellä NSA-yhteistyötä

Heh. Ei kiellä = Myöntää.

[Lalli IsoTalo]

Edward Snowden interview - the edited transcript

The whistleblower speaks to Alan Rusbridger and Ewen MacAskill about life in Russia, the NSA culture, his time there and the future of communication

Vaikuttaa mielenkiintoiselta. En ole itse lukenut vielä.