NSA sertifikalar için master-anahtar istiyor (Sayfa 1 / 2)

Bir zamanlar bu tür programlar "silah" kategorisine giriyordu ve ABD'den çıkışı yasakdı.
Bu nedenle kod'lar kitapa basılıyordu ve kitap olarak iraç idiliyordu. Yurdışında gönülüler PGP-kodlarını satır satır bilgisayara giriyorlardı.
Ama bildiğim kadar bu sınırlama arıtk yok.

PGP'nin kullanımı ABD'de bildiğim kadar hiç bir zaman yasak değildi. Bundan sonra yasaklanırmı? Olabilir.
Birkaç sene evvel FBI bir uyuşturucu kaçakcının PGP ile şifrelenmiş epostasını kıramadı. Bilgisayarına bir trojan yerleştirmek zorunda kaldılar ve haberleşmeleri öyle çözebildi.

Edward Snowden kullandığı şifrelenmiş eposta hizmeti veren şirket aniden servisini durdurdu. Şirket sahibi Ladar Levison yaptığı açıklamaya göre 2 seçeneği varmış:
- ya Amerikan halkına karşı suç işlemek
- veya 10 senelik çalışmasını çöpe atmak.
Çalışmalarını çöpe atmayı seçmiş.
Anlaşılan ABD hükümeti tarafından sisteme giriş anahtarlarını vermek için çok ciddi baskılara uğramış; ama mahkeme kararı nedeniyle herhangi bir detay veremiyor.

Herkese bir önerisi var: ABD'de bulunan hiç bir sunucuya en ufak bir bilgi bile koymamak.
http://lavabit.com/

San Fransisco'da kurulu olan Electronic Frontier Foundation avukatı  Kurt Opsah göre ABD tarihinde ilk kes bir şirket müşterilerini korumak için tasfiye yoluna gitmiş. Normalde şirketler ABD hükümeti ne derse anında yerine getiriyorlarmış.

1984 diye bir kitap var.
George Orwell diye bir yazar yazmış.

Ben bu kitabı muhtemelen 1988 de okumuştum.

Çok eski yazılma tarihi.
Orada bunları anlatırdı.
Bir tane "big brother" dan bahseder. O herkesi gözetler.
Dünyayı şirketler yönetir. Bunun gibi bir sürü şey..

Bence o kitapta yazılanların çoğu şimdiden gerçek oldu..

... ve "Yılın Elemanını" sahneye davet ediyorum: Mark Zuckerberg!

Microsoft ve Google NSA'ya verdikleri yardım konusunda birazcık olsada kullanıcılarına bilgi vermek istemişlerdi.
Sonderece masum bilgiler: NSA'dan kaç yardım talebi geldi, kaç adet eposta NSA gönderildi. Sadece adet bilgisi.

ABD adalet bakanlığı devreye girdi ve bunu yasakladı.

New York Times dün açıkladığı 2 rakkam:
ABD'de toplam 102.000 kişi gizli servis için çalışıyor ve yıllık bütceleri 54.000.000.000 USD.

NSA ile ilgili değil, ama benzer bir konu:
Almanyanın gizli servisleri bu yılın ilk 6 ayında 250.000 adet sessiz SMS göndermişler.
Bu tür SMS'lerde telefona bir komut gidiyor ve telefon cevap veriyor. Bunun sayesinde kişi nerde olduğu tesbit ediliyor.
(Telefon sahibi SMS'den haberi olmiyor)

http://turk-internet.com/portal/yazigoster.php?yaziid=45107

**** Buda Türkçesi

RSA'nın Ürünlerindeki Arka Kapı Açığı Hakkında Sessiz Kalması Karşılığında NSA'den 10 Milyon $ Rüşvet Aldığı İddia Ediliyor
 
NSA teknik takip ve izleme skandalıyla ilgili olarak flaş bir iddia gündeme geldi. Reuters'in özel haber olarak verdiği bu iddiaya göre, güvenlik ve doğrulama teknolojileri şirketi RSA arka kapı açığı barındıran ve RSA ürünlerinde kullanılan Dual EC DRBG adı verilen sözde rastlantısal sayı üreteci (PRNG) teknolojisi için NSA'den 10 milyon $ rüşvet almıştı. NSA konuyla ilgili henüz bir açıklama yapmadı. RSA ise teknolojilerinde ve ürünlerinde hiçbir zaman bilerek arka kapı açığı bırakmadıklarını açıklayan ama rüşvet iddiasına da doğrudan yanıt vermeyen bir açıklama yaptı.

NSA teknik takip ve izleme skandalıyla ilgili olarak flaş bir iddia gündeme geldi. Reuters'in özel haber olarak verdiği bu iddiaya göre, güvenlik ve doğrulama teknolojileri şirketi RSA arka kapı açığı barındıran ve RSA ürünlerinde kullanılan Dual EC DRBG adı verilen sözde rastlantısal sayı üreteci (PRNG) teknolojisi için NSA'den 10 milyon $ rüşvet almıştı. NSA konuyla ilgili henüz bir açıklama yapmadı. RSA ise teknolojilerinde ve ürünlerinde hiçbir zaman bilerek arka kapı açığı bırakmadıklarını açıklayan ama rüşvet iddiasına da doğrudan yanıt vermeyen bir açıklama yaptı.

RSA'nın BSafe güvenlik ürününde bir arka kapı açığı tespit edildiğini ve firmanın Eylül ayında tüm müşterilerini uyaran bir açıklama yayınladığını daha önceki haberlerimizde işlemiştik [1]. Ancak şimdi gündeme gelen iddialar, RSA'nın ABD istihbarat örgütü NSA tarafından istismar edilen bu açığın çok önceden beri farkında olduğu ve sesini çıkarmaması için 10 milyon $ rüşvet aldığı yönünde. Bu meblağ, RSA gibi güvenlik sektörünün saygın isimlerinden birisi için çok yüksek bir meblağ gibi görünmeyebilir ancak BSafe ürün ailesinin geçtiğimiz yıl ancak 30 milyon $ ciro yaptığı düşünülürse, hiçbir şey yapmamak için10 milyon $ almak hiç de fena sayılmaz.

Reuters'in özel haberinde yer alan iddialar, RSA'nın BSafe ürün kitinde 2004 yılından itibaren Dual EC DRBG adı verilen sözde rastlantısal sayı üreteci (PRNG) teknolojisini kullanmaya başladığını gösteriyor. Aynı ürün kitine, daha sonra farklı PRNG teknolojileri de dahil edilmiş. Ancak default olarak yani önceden tanımlı olarak gelen seçenek Dual EC DRBG teknolojisiymiş. Şirketin bu üründe ciddi bir arka kapı açığı olduğunu 2007 yılında fark ettiği ama 2013 yılı Eylül ayına dek teknolojiyi BSafe ürün kitinde ön tanımlı olarak müşterilerine satmaya devam ettiği söyleniyor.

Konuyla ilgili açıklama yapan RSA, bu teknolojiyi ilk olarak 2004 yılında kullanmaya başladıklarını ve o tarihlerde en büyük müşterilerinden birisi olan NSA'in güvenlik teknolojisi ve kriptoloji camiasında saygın bir isim olduğunu açıklıyor. 2007 yılında bu teknolojide bir arka kapı açığı olduğunu keşfettiklerini doğrulayan NSA, bunu Amerikan teknoloji standartları enstitüsü NIST'a bildirdiklerini söylüyor. NIST'ın 2013 Eylül ayına dek Dual EC DRBG teknolojisini standart bir teknoloji olarak görmeye devam ettiğini söyleyen RSA, kendilerinin de bu yüzden bu teknolojiyi müşterilerine sunmaktan çekinmediklerini açıklıyor.

RSA yaptığı açıklamada son olarak, hiçbir şekilde kendi ürünlerine kasıtlı olarak bir arka kapı yerleştirmediklerini ve bunu yapmak için herhangi bir kişi veya kurumdan para kabul etmeleri gibi bir durumun söz konusu olmadığını açıklıyor. Ancak iddialar zaten 10 milyon $'ın RSA'nın arka kapı yerleştirmesi için değil, 2007'den 2013'e dek sessiz kalması için ödendiği yönünde. Dolayısıyla rüşvet iddiaları tam ve kesin bir dille yalanlanmamış durumda.

[1]-  RSA, Bazı Şifreleme Teknolojilerinin NSA Tarafından Kırılması Konusunda Müşterilerine Uyarı Geçti

Snowden 'dan gelen bilgiler ve "New York Times" 'ın kendi araştırmaları sonucu olarak ortaya çıktı ki, NSA bilgisayar internet'e bağlı olmasa bile ona müdahele edebiliyor.
Dünya çapında yaklaşık 100.000 bilgisayara mini alıcı-vericiler yerleştirilmiş (USB kablosunun içine sığıyormuş) ve telsiz ile bu bilgisayarları kontrol ediyorlarmış. Mesafe 12km.

http://www.nytimes.com/2014/01/15/us/ns … sContainer

Bu arada Alman hükümeti haftalardır ABD'ye baskı yapıyor ve "en azından hümet üyelerini dinleme" gibi bir sözleşme istiyor.
ABD cevap bile vermiyor.

Derin bir nefes alıp rahatlıyabiliriz:  tırsmak ve yalakalık yapmak sadece bizim basına özel bir sıfat değil.

Dün ARD (Almanya'nın TRT'si) Snowden ile bir söyleşi yayınladı.
Hmmm olmadı şimdi ama. Almanya'nın TRT'si derken, gözümde çooook geçmişde kalan TRT vardı.

Snowden ilk kes bir televizyon kanal ile söyleşi yapıyor.  Yani hem ARD için çok büyük bir başarı, hem söyleşi yapan gazeteci çok deneğimli biri. Söyleşinin uzunluğu 3 saat.

ARD bu güzelim başarısını utanarak saat 23:05'de ve 3 saat'den sadece 30 dakikası yayınlandı.

Aramızda online oyunlar oynayan arkadaşlar varmı? "Angry Bird" gibi?
Tebrikler. NSA size veritabanında geniş bir yer ayırmış.
http://www.theguardian.com/world/2014/j … sonal-data
http://www.spiegel.de/netzwelt/netzpoli … -data.html
veya
http://www.propublica.org/article/spy-a … sonal-data

NSA ve GCHC özel bu tür oyunlar için araçlar geliştirmişler ve örneğin "Angry Bird" 'ın her seferinde sizin özel bilgilerinizi aktarırken onları kayıt altına alıyormuş.
Bazı App'ler cinsel tercihlerinizi bile içeriyormuş. Artık onlarda kayıt altında.

Bazı router'larda güvenlik sorunları ortaya çıktıkdan sonra, şirketler o sorunları gidermekde epey nazlanmışlar: Cisco, Netgear und Linksys. Gizli fonksiyonlarla dışardan bu router'lara müdahele ediliyordu, şifrelere ulaşılıyordu, internet ulaşım değişik kanalara yönlendiriliyordu.
Eninde sonunda bu arka kapılar bir update ile kapatıldı.
Kapatıldı dendi.
Gerçek o ki, o kapılar dahada gizlenmiş, veya onlar yerine başka kapılar açılmiş.
http://www.welt.de/wirtschaft/webwelt/a … chein.html

Sanırım NSA baya bol keseden ödemeler yapıyor.