NSA ja mina




Jaagup Irve

@jaagupirve

Taust




Mõte 1:

Ma saaksin ehitada kõigi maailma inimeste andmebaasi

Taust




Mõte 2:

Keegi on selle mõtte peale juba tulnud

TAUST




Aasta:

2006

2013 suvi



Guardian

Snowden

NSA slaidikogu

Paljastused




Pilvefirmad tagavad tagaukse oma andmetele

Google, Microsoft, Yahoo!, Facebook,

YouTube, Skype, AOL, Apple

...




Lavabit & https

...





Suurbritannia & fiiber

...




Eesti välisühendus käib läbi Rootsi

Rootsi seadustas sidekanalite kuulamise 2008

...




Prantsusmaa 70 miljonit telefonikõne kuus

Britid Belgia Telecomi sisevõrgus

Saksamaa & riikide juhtide telefonikõned

...




Mitte ainult terrorism

ka majandushuvid

ka diplomaatilised huvid

propagandistid

...




NSA saboteerib:

krüptostandardid

tarkvara

riistvara?

...



Standardid: ECC juhuarvugeneraatori tagauks

Tarkvara: Linux, OpenSSH

Riistvara: Inteli riistvaraline juhuarvugeneraator?

...





to be continued...

vahelejäämised



Linuxi kernel 2003

git-is avastatakse:

if ((options == (__WCLONE|__WALL)) && (current->uid = 0))
        retval = -EINVAL;




https://freedom-to-tinker.com/blog/felten/the-linux-backdoor-attempt-of-2003/


vahelejäämised


openssh

My NDA with the FBI has recently expired, and I wanted to make you
aware of the fact that the FBI implemented a number of backdoors and
side channel key leaking mechanisms into the OCF, for the express
purpose of monitoring the site to site VPN encryption system
implemented by EOUSA, the parent organization to the FBI.  Jason
Wright and several other developers were responsible for those
backdoors, and you would be well advised to review any and all code
commits by Wright as well as the other developers he worked with
originating from NETSEC.




http://marc.info/?l=openbsd-tech&m=129236621626462&w=2

Vahelejäämised


Vahemere fiibrikatkestused 2008 detsembris

France Telecom observed that 3 major underwater cables were cut: "Sea Me We 4" at 7:28am, "Sea Me We3" at 7:33am and FLAG at 8:06am.
The causes of the cut, which is located in the Mediterranean between Sicily and Tunisia, on sections linking Sicily to Egypt, remain unclear.


https://confluence.slac.stanford.edu/display/IEPM/Effects+of+Mediterranean+Fibre+Cuts+December+2008

inimesena




ühiskonnas osalemine

=

jäljed internetis

keda ma tunnen?




Facebook
Microsoft (Skype, Live jne)
Google (G+, Gmail, Android)

koduvõrk



Elion (koduruuteri haldus)
Google (su Androiditelefoniga sõber)
Huawei (Hiinlased)
Finfisher (politsei)
Vahemeherünne brauseris

veel




Lennureiside info

SWIFT pangaülekanded

Meedia

Ametialaselt



Ligipääs teie kirjutatavale koodile

Ligipääs teie kaitstud andmetele

Ligipääs teie hallatud serveritele

Ärisaladused

tegelikult on kõik hästi!



USA pilveandmed = odav luure

Võrguliiklus = küllaltki odav luure

Koduserver = kallis luure

Turvaaugud = küllaltki kallis luure

Krüpto murdmine = väga kallis luure

ära pane mune ... pilve




Ehita sõpruskonnale koduserver ja õpi seda haldama


Diaspora, ownCloud, GNU MediaGoblin, mumble

paranoilisele





QubesOS



Miks probleem?


Seaduslikkuse küsimused


Nõukogude aegne inimkäitumine oli avalik ja varjatud


Eilne inimkäitumine oli üsna avalik


Tänane ja homne inimkäitumine arvestab alalise luurega

NSA ja mina

By irve

NSA ja mina

  • 773