2012-12-30 IS: Poliisi voi asentaa vakoiluohjelmia kotikoneille 2014

[Pergolaattori]

Kukahan tuota touhua tulee valvomaan? VALVIRA?

Ja kuka sovelluksen ylipäätään tekee? Jos mennään tavanomaisen kaavan mukaan että järjestetään tarjouskilpailu eli Tieto Oyj tekee, kriminaaleilla tuskin on mitään hätää. Neljän sadan megatavun monoliitti joka asentuessaan valittaa yhteensopivuusongelmista ja generoi verkkoliikennettä eksponentiaalisessa suhteessa koneella käsitellyn datan määrään. Stealth.


-

[Fiftari]

Olen ihan varma että tästä tulee jossain vaiheessa sanottavaa oikeusasiamieheltä mutta rangaistuksiinhan mikään ei johda.

[siviilitarkkailija]

Jos kaverilla on pöydällä lompakko, jossa on rahaa, ja minä päätän asentaa kaverin lompakosta rahan omaan taskuuni, ja lupaan että teen sen hyvässä tarkoituksessa, teen rikoksen.

Jos kansalaisella on tietokone ja liittymä, josta kansalainen maksaa rahaa, ja poliisi päättää ottaa bitinkin kansalaiselle kuuluvasta immateriaalisesta tietoliikenneomaisuudesta, niin milloin korkein oikeus pääsee ottamaan kyseiseen ryöstöön liittyvän oikeudellisen kannan? Käräjäoikeuksissa on sellainen vika etteivät kykene tuomitsemaan viranomaisrikollisuutta.

Epäilen että poliisi pakottaa tietoliikenneoperaattorit sulkemisen uhalla antamaan kansalaisten ostaman tietoliikennekaistan tietoja käyttöönsä ja valvottavaksi.

[Fiftari]

Kun ajattelen asiaa niin noihan taitaa olla enemmän peruskäyttäjiä vastaan ihan ok. MIten mahtaa olla oikeita rikollisia vastaan jotka luultavasti ovat suojanneet koneensa ja kryptanneet koneeseensa piilo-osion johon ovat sitten asentaneet käyttöjärjestelmän ja surfailet käyttäen tor-verkkoa ja lisäksi vielä erikseen kryptaavat kaiken koneella olevan tiedon. Kuinka mahtaa key-loggerit sun muut toimia jos eivät pysty asentumaan jos loggautuminen hoidetaan käynnistyslevyn kautta jotta päästään ensin kirjautumaan piilotetulle osiolle?

Normaalilla käyttäjällä ei ole mitään mahdollisuuksia jäljittää vakoiluohjelman alkuperää mikäli löytävät sellaisen koneeltaan. Ja vaikka olisikin ja tekisi rikosilmoituksen niin tutkinnan hoitaa sama taho jonka ohjelman koneelle on ujuttanut alunperinkin.

Ja miten valvotaan konetta jota käytetään vaikka julkisesta wi-fistä tai prepaid mokkulalla ja jossa on edellä mainittu viritys?

[IDA]

Suurimpana uhkana pidän kiintolevyn hajoamista. Windowsin asentaminen ja päivittäminen ynnä muu asentelu vievät helposti suurimman osan viikonlopusta.

Suosittelen Chromebookia. Varmaan halpenevat vielä tästä 200 eooh:n luokasta ja tuntuvat olevan ihan täysiverisiä spammilinkoja. Toimisto-ohjelmat ja kuvankäsittelykin toimivat ihan hyvin verkon kautta. En tiedä miten poliisi näitä seuraisi, mutta siinähän seuraisi; itsehän en ole koskaan kirjoittanut tai tallentanut verkkoon yhtään mitään, jos sitä kuulusteluissa kysyttäisiin

[desperaato]

Lex-Nokiasta käytiin mittavaa julkista keskustelua mutta tämä on ilmeisesti vain pikku-uutisen arvoinen ilmoitusluontoinen juttu?

[Fiftari]

Lex-Nokiasta käytiin mittavaa julkista keskustelua mutta tämä on ilmeisesti vain pikku-uutisen arvoinen ilmoitusluontoinen juttu?

Eihän rehellisellä ihmisellä voi olla mitään salattavaa joten ei haittaa-ajattelumalli??

[Lalli IsoTalo]

Lex-Nokiasta käytiin mittavaa julkista keskustelua mutta tämä on ilmeisesti vain pikku-uutisen arvoinen ilmoitusluontoinen juttu?

Eihän rehellisellä ihmisellä voi olla mitään salattavaa joten ei haittaa-ajattelumalli??

Kuten rehellisellä Suojelupoliisilla ei olisi ollut tarvetta salata Itä-Saksan hyväksi vakoilleiden isänmaanpettureita listaa, siis Tiitisen.

[Fiftari]

Kaverin kanssa purettiin vähän tuon systeemin mahdollisuuksia.. Joku asiasta paremmin tietävä voi sitten korjailla:

1. Oikeat rikolliset luultavasti kryptaavat koneensa ja käyttävät piilo-osioita jotka nekin on kryptattu jonne asennettu käyttöjärjestelmä.
2. Kryptaavat kaikki tiedostot.
3. käyttävät julkisia wi-fi verkkoja tai prepaid liittymiä sekä tor-verkkoa.
4. Palomuuriasetukset ovat kaikkein kireimmillään ja kaikki liikenne on valvottua ja  varmistetaan erikseen.
5. Ohjelman koko ja sen lähettämän datan määrä. Pystyykö ohjelma toimimaan huomaamattomasti muualla kuin pertti peruskäyttäjän koneessa?
6. Miten poliisi meinaa asentaa softan koneelle? Jos käy takavarikko ja kone palautetaan niin kuka tahansa järkevä rikollinen joko putsaa kovalevynsä tai ostaa uuden.
7. Millä systeemillä softa toimii? Onko vaarana että mato lähteekin leviämään saastutetulta koneelta yleiseen verkkoon ja muiden koneille. Tässä vaiheessa poliisista tulee verkkorikollinen ja korvausvastuu on yksin poliisin.

Lisätkää tai korjatkaa jos tulee jotain mieleen.

[Lasse]

Lisätkää tai korjatkaa jos tulee jotain mieleen.

Tietysti koneelle toimiva, kryptaamaton osio, jossa asennettuna Windows Millenium Edition, miljoona hakemistoa, joissa kaikissa poikapainia, poliisin hakkeriwelhoille ajankuluksi.

[törö]

Lisätkää tai korjatkaa jos tulee jotain mieleen.

8. Iso osa äärivasuriaktivisteista ja radikaaleista kultamunista hallitsee tietoturvallisuutta sen verran, että käyttää Tor-verkkoa kun kerran kaveritkin käyttävät. Niinpä poliisin smötö saa kaikessa rauhassa toimia koneella niin kauan että virustutka huomaa sen, ja länsimaisen hapatuksen ja ylikansallisien suuryrityksien vastustamisen takia viive voi olla aika pitkä.

Järjestäytynyttä rikollisuutta poliisin smötö ei uhkaa, mutta heikosti järjestäytyneen riemuidioottilauman suunnitelmat se kyllä paljastaa.

[tarhuri]

Älkää nyt hyvät ystävät uskoko viranomaisen hyvään tahtoon tässäkään tapauksessa.  Perimmäinen tarkoitus on kuitenkin se siru korvan taakse, jokaiselle.  Juttu etenee pienin askelin, vähän kuin lammaslaumaa paimentaisi.

[Fiftari]

En tiedä onko mahdollista mutta entä jos tuo poliisin asentama mato saakin jalat alle ja lähtee leviämään internetissä? Silloinhan poliisista tulee rikollinen. Ja vielä jos tuo pikku ötökkä lähettää tietoa poliisille niin silloin syyllistyy ties mihinkä yksityisyyden rikkomiseen ja urkintaan.

Ja kuten edellä. Älkää uskoko poliisin luotettavuuteen tässä asiassa. Pikkupojat saivat vain uuden vehkeen millä käydä keksipurkilla ilman että on suurtakaan mahdollisuutta jäädä kiinni.

[törö]

Ja kuten edellä. Älkää uskoko poliisin luotettavuuteen tässä asiassa. Pikkupojat saivat vain uuden vehkeen millä käydä keksipurkilla ilman että on suurtakaan mahdollisuutta jäädä kiinni.

On kuitenkin olemassa äkäisen DoS-hyökkäyksen riski, ja jos tekijä tietää mitä tekee, häntä ei saada kiinni itkemälläkään. Myös poliisin tietojärjestelmän haavoittuvuudet joutuvat helposti yleisemmän kiinnostuksen kohteiksi.

Netissä ei kannata käydä turhan takia muiden keksipurkeilla jos omakin purkki on siellä.

[Fiftari]

Ensimmäistä ilmituloa odotellessa että poliisi on vetänyt mutkia suoriksi pyytäessään lupia jälkikäteen ja valvonut vääriä koneita ja muita ihan vain koska tuntui siltä.

[Tabula Rasa]

Ja mitenkäs sitten kun joku ulkopuolinen pääsee vakoiluohjelmien sisään, ja saapi poliisin tiedot käyttöönsä. Ei varmasti ole yhtään ajateltu tietosuojaa miltään kannalta.

[Fiftari]

En tiedä mitä nuo urkintasoftat pitävät sisällään mutta saisiko niistä takaoven poliisin järjestelmään? Tai että ohjelman pystyisi muokkaamaan niin että se lähettää viruksia takaisin urkkijoille ja pahimmassa tapauksessa paskovat koko systeemin(tuskin niin vakavaa).

[Rapsakka Rapu]

Kaverin kanssa purettiin vähän tuon systeemin mahdollisuuksia.. Joku asiasta paremmin tietävä voi sitten korjailla:

1. Oikeat rikolliset luultavasti...

Monet kyllä, mutta toheloita löytyy joka liigasta. Ja liiga on vain niin vahva kuin sen heikoin lenkki.

[Fiftari]

Oma mielipiteeni asiasta on että jos asia ei mene lain kirjaimen mukaan ja hommassa on menty oikomalla, esimerkiksi laittomasti asennettu vakoiluohjelma eikä pyydettä lupaa oikeudelta, kaikki tällä tavalla saadut todisteet pitäisi olla kelpaamattomia oikeudessa. Vain tällä tavalla saadaan poliisi toimimaan näissä asioissa miten pitää.

[Daemonic]

En tiedä mitä nuo urkintasoftat pitävät sisällään mutta saisiko niistä takaoven poliisin järjestelmään? Tai että ohjelman pystyisi muokkaamaan niin että se lähettää viruksia takaisin urkkijoille ja pahimmassa tapauksessa paskovat koko systeemin(tuskin niin vakavaa).

Tottakai näin voi tehdä (teknologian sallimissa rajoissa), mutta en kyllä näkisi tätä kovinkaan suurena ongelmana, varsinkaan kun muut ongelmat ovat niin päivänselviä.

[Oami]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

[Jukka Wallin]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Nykyään asia menee vieläkin helpommaksi kun uusissa televiosioissa on sisäänrakennettu kamera. Touhuatte vaimonne kanssa olohuoneen sohvalla ja samaan aikaan KRP:n etsivä katselee teitä Vantaalla.

Itse tein aikoinaan teleasennuksia kodeissa kuin myös toimistoissa. Itseasiassa olisi ollut hirveän helppoa laittaa vaikka mitä vakoiluohjelmia tai viruksia koneisiin, vaikka koneen omistaja seisoisi vieressä. Eräässä tapauksessa paritalon omistajat lähtivät töihin kun menin tekemään asennuksia  taloon. Iso noin 400 m2 talo tyhjillään, vain minä siellä..

[Fiftari]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Sanktioita ei taida edes laittomasta etsinnästä tulla huomautusta kummempaa. Olen edelleen sitä mieltä että kaikki laittomasti saatu todistusaineisto tulisi oikeudessa hylätä. Tästä siis laki.

[Fiftari]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Muista myös tehdä krypattu piilo-osio mihin asennat käyttöjärjestelmän. Saa poliisisetä ihmetellä ihan rauhassa miksi koneelle ei ole asennettu käyttöjärjestelmää.

[Jukka Wallin]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Muista myös tehdä krypattu piilo-osio mihin asennat käyttöjärjestelmän. Saa poliisisetä ihmetellä ihan rauhassa miksi koneelle ei ole asennettu käyttöjärjestelmää.

Noita kryptaushommia osaa vain noin 1-3% kaikista koneenkäyttäjistä.  Itse en ole viitsinyt tutustua tuollaiseen tekniikkaan, vaikka pidänkin itseäni keskivertokoneen käyttäjää parempana.

[Tabula Rasa]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Muista myös tehdä krypattu piilo-osio mihin asennat käyttöjärjestelmän. Saa poliisisetä ihmetellä ihan rauhassa miksi koneelle ei ole asennettu käyttöjärjestelmää.

Noita kryptaushommia osaa vain noin 1-3% kaikista koneenkäyttäjistä.  Itse en ole viitsinyt tutustua tuollaiseen tekniikkaan, vaikka pidänkin itseäni keskivertokoneen käyttäjää parempana.

Netistä löytyy ihan googlaamalla kädestäsuuhunohjeet joilla kuka hyvänsä lukutaitoinen täysjärkinen osaa levynsä kryptata mikäli tarvitsee. Itse taidan ihan protestina laittaa samana päivänä kun lainsäädäntö tulee voimaan truecryptilla levyt lukkoon. Tietysti Gutmannin algoritmilla putsattuina.

[Oami]

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat a aiheettomat kotietsinnät on..

Entäpä jos henkilö ei anna lupaa tähän, tai ei varsinkaan anna lupaa koskea tietokoneeseen jolla arkaluontoista materiaalia on?

Tai yksinkertaisemmin, käyttää kannettavaa tietokonetta hämäriin juttuihin eikä kerro asentajalle edes sellaisen koneen olemassaolosta? Pöytäkone voisi nököttää siinä pirtinpöydällä ja sitä saisi urkkia niin paljon kuin huvittaa.

Jotenkin tästä tulee sellainen olo, että taviksiin tämä tulee kohdistumaan, ties jos joku vaikka kännipäiten kirjoittaisi joskus Suomi24:ään neekereistä. Vakavasti otettavat rikolliset - sano nyt vaikka terroristit ja kansainväliset huumekauppiaat - olisivat turvassa nyt ja jatkossa.

[Jukka Wallin]

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat a aiheettomat kotietsinnät on..

Entäpä jos henkilö ei anna lupaa tähän, tai ei varsinkaan anna lupaa koskea tietokoneeseen jolla arkaluontoista materiaalia on?

Tai yksinkertaisemmin, käyttää kannettavaa tietokonetta hämäriin juttuihin eikä kerro asentajalle edes sellaisen koneen olemassaolosta? Pöytäkone voisi nököttää siinä pirtinpöydällä ja sitä saisi urkkia niin paljon kuin huvittaa.

Jotenkin tästä tulee sellainen olo, että taviksiin tämä tulee kohdistumaan, ties jos joku vaikka kännipäiten kirjoittaisi joskus Suomi24:ään neekereistä. Vakavasti otettavat rikolliset - sano nyt vaikka terroristit ja kansainväliset huumekauppiaat - olisivat turvassa nyt ja jatkossa.

No tulee kutsu viedä kone "takuukorjaukseen" jossa korjataan jokin sellaista haittaa aiheuttava vika joka vaatii välitöntä toimenpiteitä

[Jukka Wallin]

Epäselväksi jää, miten tämä systeemi käytännössä toimii. Mistä sellaiset vakoiluohjelmat koneelle konkreettisesti tulevat? Otaksun että valtaosa rikollisista ei käy sellaista ainakaan poliisin sivuilta lataamassa.

Usein poliisi asentaa kotiin/koneelle kuuntelulaitteita/vakoiluohjelman henkilökohtaisesti käymällä. Teleasentajan näköinen tyyppi ottaa yhteyttä ja samalla tekee laittoman kotietsinnän, istuu koneellesi ja ohittaa windows käynnistyslevyllä kaikki salasanat. Itselläni on tarkoitus hankkia tavallinen riistakamera, joka alkaa suoltamaan dataa kännykkääni heti kun joku kävelee valvottavan kohteen lähistöllä. Se ei ole siis laitonta. Mutta laittomat ja aiheettomat kotietsinnät on..

Muista myös tehdä krypattu piilo-osio mihin asennat käyttöjärjestelmän. Saa poliisisetä ihmetellä ihan rauhassa miksi koneelle ei ole asennettu käyttöjärjestelmää.

Noita kryptaushommia osaa vain noin 1-3% kaikista koneenkäyttäjistä.  Itse en ole viitsinyt tutustua tuollaiseen tekniikkaan, vaikka pidänkin itseäni keskivertokoneen käyttäjää parempana.

Netistä löytyy ihan googlaamalla kädestäsuuhunohjeet joilla kuka hyvänsä lukutaitoinen täysjärkinen osaa levynsä kryptata mikäli tarvitsee. Itse taidan ihan protestina laittaa samana päivänä kun lainsäädäntö tulee voimaan truecryptilla levyt lukkoon. Tietysti Gutmannin algoritmilla putsattuina.

Aika moni alkaa vineemään eri saiteilla, kun ohjelman salasana on niin monimutkainen että eivät muista parintunnin jälkeen. Tai jokin palautuslevyke on hukassa..

[Taimi]

Minulla kone jurnuttaa niin, että epäilen konettani jo tarkkailtavan.
Ed. viestini tästä aiheesta ei lähtenyt ollenkaan, samoin eilen ei eräs viesti tullut toiseen ketjuun.

Hankkikaa paremmat vakoilulaitteet!