2019-03-04, 11:55
  #13
Medlem
Citat:
Ursprungligen postat av Regulus
Kan du förtydliga vad du menar med det fetade?

EDIT: Jag undrar inte primärt vem som spionerar på vem (även om det också kan vara intressant) utan hur de gör det. Alltså vad du menar med "en tredje och fjärde plattform" och hur dessa används för att komma åt användares identiteter. Det kan ju vara intressant att veta även för oss andra användare.
Tänk på att en plattform som har meddelande funktioner (privat) kan fungera som en skyddat E-mail. Om TEX Iran har spårat aktiviteterna i X plattform pga särskilda händelser och ser nu pågående aktiviteter från samma användare på en annan plattform så blockeras den nya sajten i Iran. Det är inte offentliga diskussionerna som är av intresse för polisen där. Tvärtom är det människor som använder sajtens pm funktioner som är intressanta och att diskussionerna på plattformen bara är som en slags täckmantel för att komma i kontakt med människor inom olika branscher.
Det som intresserar polisen överallt (även i Sverige) är inte det ytliga, utan den delen som finns bevarad i databasen. (Till alla er som tror ni har så intressanta åsikter så att CIA tycker illa om er) Om FB någongång skulle bli intressant för polisen är det inte pga era offentliga åsikter utan man vill ha PM av FB. Sedan vet jag inte om FB samarbetar med polisen gällande PM eller ej.
Citera
2019-03-04, 18:52
  #14
Medlem
Reguluss avatar
Citat:
Ursprungligen postat av IR5
Tänk på att en plattform som har meddelande funktioner (privat) kan fungera som en skyddat E-mail. Om TEX Iran har spårat aktiviteterna i X plattform pga särskilda händelser och ser nu pågående aktiviteter från samma användare på en annan plattform så blockeras den nya sajten i Iran. Det är inte offentliga diskussionerna som är av intresse för polisen där. Tvärtom är det människor som använder sajtens pm funktioner som är intressanta och att diskussionerna på plattformen bara är som en slags täckmantel för att komma i kontakt med människor inom olika branscher.
Det som intresserar polisen överallt (även i Sverige) är inte det ytliga, utan den delen som finns bevarad i databasen. (Till alla er som tror ni har så intressanta åsikter så att CIA tycker illa om er) Om FB någongång skulle bli intressant för polisen är det inte pga era offentliga åsikter utan man vill ha PM av FB. Sedan vet jag inte om FB samarbetar med polisen gällande PM eller ej.

OK, tack för förklaringen. Om jag förstått dig rätt handlar det alltså om att personer eller IP-adresser som den iranska polisen redan har ögonen på av andra skäl kopplar upp sig mot Flashback, och då blockerar man Flashback för att förhindra att de använder Flashback-PM som skyddad email.

Min spontana fundering är att den iranska polisen hur som helst borde kunna läsa dessa PM när texten skickas fram och tillbaka till Flashbacks server om de som konverserar inte använder TOR/VPN (https räcker inte). Och gör de det (använder TOR/VPN) kan ju polisen inte se att de kopplar upp sig mot Flashback.
Citera
2019-03-04, 19:06
  #15
Medlem
AX64s avatar
Citat:
Ursprungligen postat av Regulus
OK, tack för förklaringen. Om jag förstått dig rätt handlar det alltså om att personer eller IP-adresser som den iranska polisen redan har ögonen på av andra skäl kopplar upp sig mot Flashback, och då blockerar man Flashback för att förhindra att de använder Flashback-PM som skyddad email.

Min spontana fundering är att den iranska polisen hur som helst borde kunna läsa dessa PM när texten skickas fram och tillbaka till Flashbacks server om de som konverserar inte använder TOR/VPN (https räcker inte). Och gör de det (använder TOR/VPN) kan ju polisen inte se att de kopplar upp sig mot Flashback.

Det är nog inte helt så enkelt att se vad som skickas. Trafiken går ju över HTTPS.
Citera
2019-03-04, 19:26
  #16
Medlem
Reguluss avatar
Citat:
Ursprungligen postat av AX64
Det är nog inte helt så enkelt att se vad som skickas. Trafiken går ju över HTTPS.

Som jag skrev räcker det inte när man har med statliga organ att göra.
Citera
2019-03-05, 08:50
  #17
Medlem
AX64s avatar
Citat:
Ursprungligen postat av Regulus
Som jag skrev räcker det inte när man har med statliga organ att göra.

Vilka statliga organ har knäckt SSL?
Citera
2019-03-05, 17:17
  #18
Medlem
-9821-s avatar
Citat:
Ursprungligen postat av AX64
Vilka statliga organ har knäckt SSL?
Iran
https://www.google.se/amp/s/amp.theguardian.com/technology/2011/mar/28/hacker-digital-security-stuxnet-iran
Om iranska polisen verkligen har något oklart med FlashBack så får admin säkert besked om det.
Citera
2019-03-06, 11:59
  #19
Medlem
AX64s avatar
Citat:
Ursprungligen postat av -9821-
Iran
https://www.google.se/amp/s/amp.theguardian.com/technology/2011/mar/28/hacker-digital-security-stuxnet-iran
Om iranska polisen verkligen har något oklart med FlashBack så får admin säkert besked om det.

Av vad jag läser i artikeln så har man stulit certifikat, inte knäckt krypteringen som används i SSL.

Finns det någon trovärdig källa som beskriver att någon lyckats knäcka krypteringen? Förmågan att göra detta är vad som skulle möjliggöra att t.ex. myndigheter kan följa exakt vad som försiggår. Dessutom skulle detta behöva ske i närmast realtid och i stor skala för att bli meningsfullt så att man snabbt kan sålla igenom läslig kommunikation och därmed hitta fram till sådant man tycker är intressant att agera på. Det låter väldigt osannolikt att någon har den möjligheten såvida man inte har en egen backdoor.
Citera
2019-03-06, 12:55
  #20
Medlem
-9821-s avatar
Citat:
Ursprungligen postat av AX64
Av vad jag läser i artikeln så har man stulit certifikat, inte knäckt krypteringen som används i SSL.

Finns det någon trovärdig källa som beskriver att någon lyckats knäcka krypteringen? Förmågan att göra detta är vad som skulle möjliggöra att t.ex. myndigheter kan följa exakt vad som försiggår. Dessutom skulle detta behöva ske i närmast realtid och i stor skala för att bli meningsfullt så att man snabbt kan sålla igenom läslig kommunikation och därmed hitta fram till sådant man tycker är intressant att agera på. Det låter väldigt osannolikt att någon har den möjligheten såvida man inte har en egen backdoor.
Men eftersom dessa SSL-certifikat kan användas i attacker där krypterad säker webbtrafik kan läsas av en tredje part så gör det ingen större skillnad (sk snooping).
Citera
2019-03-06, 13:07
  #21
Medlem
-9821-s avatar
Citat:
Ursprungligen postat av Regulus
Som jag skrev räcker det inte när man har med statliga organ att göra.
Iran offentliggör sällan information som dess myndigheter kommer åt.
https://en.m.wikipedia.org/wiki/Propaganda_in_Iran#Cyber_Police
Citat:
Iran has created a Cyber Police unit in January 2011, known by the acronym FATA. .......The unit was created to "control which sites Iranians are able to visit, to prevent spying and protect the public from `immoral` material.

Ir5 hävdar att FlashBack blockerades 2011. Ja, det är mycket möjligt eftersom den här cyberpolisen bildades samma år.
Citera
2019-03-06, 13:20
  #22
Medlem
Citat:
Ursprungligen postat av Svenne-i-Banan
Därför att det är ett forum som kan användas mot regimen. Jag har för mig att det var spärrat från Kina.


Ja FB er sandsynligvis spærret i Kina, for ifølge en undersøgelse, refereret i denne artikel:

https://www.dr.dk/nyheder/udland/kina-har-lukket-13000-hjemmesider-siden-2015

Iblandt 65 lande har Kina den mest restriktive internet politik, mere restriktiv end Syrien og Iran.
Citera
2019-03-06, 13:30
  #23
Medlem
-9821-s avatar
Citat:
Ursprungligen postat av Moentos
Ja FB er sandsynligvis spærret i Kina, for ifølge en undersøgelse, refereret i denne artikel:

https://www.dr.dk/nyheder/udland/kina-har-lukket-13000-hjemmesider-siden-2015

Iblandt 65 lande har Kina den mest restriktive internet politik, mere restriktiv end Syrien og Iran.
Iran besöker sidorna innan deras poliser blockerar innehållet. De skapar konton och följer diskussionerna. Kina blockerar utan någon anledning.
Citera
2019-03-06, 13:34
  #24
Medlem
AX64s avatar
Citat:
Ursprungligen postat av -9821-
Men eftersom dessa SSL-certifikat kan användas i attacker där krypterad säker webbtrafik kan läsas av en tredje part så gör det ingen större skillnad (sk snooping).

Visst, men om ett land effektivt ska kunna övervaka sina invånare systematiskt så behöver landet knäcka SSL så att de enkelt kan dekryptera alla trafik och analysera denna. Det blir inte så värst effektivt om landet istället ska försöka stjäla alla SSL-cert de behöver (helst alla alltså).
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in