Video: Тодд Хамфрис: Как обмануть GPS (Ekim 2024)
Son zamanlarda yapılan bir RSA Güvenlik Konferansında, Nico Sell sahnede, şirketinin (Wickr) kullanıcılarının güvenliğini sağlamak için sert değişiklikler yaptığını duyurdu. Şirketin RSA şifrelemesinden eliptik eğri şifrelemesine geçeceğini ve hizmetin hiç kimse için arka kapısı olmayacağını söyledi.
Sahneyi terk ederken mikrofonunu çıkarmadan önce bir adam ona yaklaştı ve Federal Soruşturma Bürosu ile bir ajan olarak kendisini tanıttı. Ardından FBI'dan bilgi almasına izin verecek bir kapıyı Wickr'a yerleştirmek isteyip istemediğini “kayıtsızca” sormaya devam etti.
Ortak bir uygulama
Bu karşılaşma ve aracının geçici tavrı, görünüşe göre istihbarat ve kanun uygulayıcı kurumların korumalı iletişim sistemlerine daha fazla erişim sağlamaya çalıştıkları kadar normaldir. RSA'daki menajeri ile karşılaştığı için Sell, bunun tekrar tekrar duyduğu bir hikaye olduğunu söylüyor. SecurityWatch'a “Şimdi nasıl yaptıkları gibi geliyor” dedi. "Her zaman rahat, test, çünkü çoğu insan evet derdi."
FBI'ın amacı Wickr ve diğerleri gibi şifreli, güvenli sistemleri görmektir. Yasaları Uygulama Kanunu (CALEA) Yasası için İletişim Yardımı uyarınca, yasa uygulayıcılar ABD'deki herhangi bir telefona dokunabilir ancak şifreli iletişimleri okuyamazlar. Ayrıca kanun uygulayıcıların NSA'nın liderliğini nasıl takip ettiğini ve cep telefonu kulelerinden toplanan verileri nasıl topladığını gördük. NSA’nın UPS tesislerinde oturan donanıma arka kapağa monte ettiği ve kriptografik standartları baltaladığı iddia edildiği için, FBI’nın benzer hatlar boyunca çalışması şaşırtıcı değil.
Fark
FBI ajanının kiminle uğraştığını bilmediği açıktı, çünkü Sat geri tepmedi. Bunun yerine, İlk ve Dördüncü Değişikliklerden Anayasa'ya, George Washington'un ABD'de bir Postane kurumu arasında değişen konular üzerine ders verdi. Sell “Atalarım Washington’da davulcu bir çocuktu” dedi. “Washington, devlet gözetimi olmadan bilgi özgürlüğü ve özel yazışmalara sahip olmanın çok önemli olduğunu düşünüyordu.”
Konuşması sona erdi ve ajanı kızartmaya başladı. Sell, "Benim için resmi bir evrak olup olmadığını sordum, bu resmi bir istek olup olmadığını, patronunun kim olduğunu" dedi. "Çok hızlı bir şekilde geri adım attı."
Temsilci için bütçesini ödememiş olmasına rağmen, Sat gözetim ve güvenliğin karmaşık bir konu olduğunu açıkça ortaya koyuyor. "On yıl önce evet diyebilirdim" dedi. “Çünkü kanun uygulayıcı sizden kötü adamları yakalamanızı isterse, kim yardım etmek istemez ki?”
Şimdiki farkın, BlackHat'taki deneyimleri olduğunu açıkladı. Bunların arasında, Sell, Thomas Cross'un yasal engelleme makinelerine nasıl girileceğini ya da telefon dinleme işlerini gösterdiği bir BlackHat etkinliğine işaret etti. “İyi adamlar için bir arka kapının her zaman kötü adamlar için bir arka kapı olduğu çok açıktı.”
Nasıl İyi Bir Adam Olmalı
Sat, “Kolluk kuvvetlerine yardım etmeye karşı değilim, ama benim için en önemli şey arkadaşlarımı ve ailemi nasıl bildiğimi en iyi şekilde korumak” dedi. NSA ve diğer ajansların, tüm iletişimi izlemek ve daha sonra halletmek yerine, bireylerin hedef alındığı bir modele geri dönmesini önerdi. “İnsan haklarını çiğnemeden insanları izlemenin birçok yolu var” dedi.
Güvenlik hakkının nasıl yapıldığına bir örnek olarak, Sell, şaşırtıcı bir şekilde Wickr'a dikkat çekti. Şirketinin, kullanıcıların mesajlarının şifresini çözmek veya kimliklerini görmek için şifreleme anahtarlarını tutmadığını söyledi. Bu şekilde, Wickr bir mahkeme kararından verileri teslim etmeye zorlanırsa, araştırmacılar sadece çöplük bulurlar. Ayrıca, kim Satıyor’a "en iyi kripto insanları" diyorsa onu işe almanın yanı sıra, Sat, bireysel iletilerin amaçlanan cihaza bağlı olduğunu söyledi. “20 yıl veya 100 yıl içinde bile, eğer NSA mucizevi bir şekilde bu denklemleri kırarsa, hala bu mesajları okuyamazlardı.”
Satmak için bunun iyi bir güvenlikten daha fazlası olduğu açık. “Burada doğru olanı yapıyorum ve bu onlar için de doğru olanı” dedi. "Onlardan korkmuyorum."
