Wieluń - forum, informacje, ogłoszenia

[yampress]

Burza w Niemczech: rząd w Berlinie przyznał, że od dwóch lat tamtejsze tajne służby przeszukują przez internet komputery obywateli. Bez nakazu, bez wiedzy inwigilowanych i nawet bez konkretnych podejrzeń. Czy podobnie postępują polskie organa ścigania i służby specjalne? Tygodnik Powszechny zebrał dość poszlak, żeby stwierdzić: tak. Z tą różnicą, że w Niemczech się o tym ostro dyskutuje. W Polsce nie.

Bomba wybuchła nagle, tuż przed długim majowym weekendem. Na rutynowym posiedzeniu komisji spraw wewnętrznych Bundestagu pojawił się przedstawiciel Urzędu Kanclerskiego. Urząd ten (jego polski odpowiednik to Kancelaria Premiera) nadzoruje pracę służb specjalnych.

I gdy posłowie myśleli już chyba tylko o nadchodzącym urlopie, urzędnik oświadczył, że chciałby jeszcze odpowiedzieć na zaległe poselskie zapytanie.

Jak relacjonowała potem reporterka branżowego tygodnika „Das Parlament", posłowie nie mogli uwierzyć własnym uszom. Przedstawiciel rządu przyznał bowiem z niespodziewaną szczerością, że od dwóch lat niemiecki wywiad i kontrwywiad stosują metodę, która po niemiecku nazywa się Online-Durchsuchungen: rewizje online.

Czyli przeszukania twardych dysków komputerów obywateli prowadzone na odległość, potajemnie, bez wiedzy ich właścicieli oraz bez nakazu sądowego. Prowadzone także wobec osób o nic nie podejrzewanych, ale z jakichś powodów (enigmatycznie określanych jako „bezpieczeństwo narodowe") pozostających w zainteresowaniu tajnych służb. Wszystko w imię bezpieczeństwa i wszystko – rzekomo - zgodnie z prawem.

Wykorzystywanie internetu do rewidowania komputerów swoich obywateli Niemcy tłumaczą „wojną z terroryzmem". Czy podobne metody stosują tajne służby i organa ścigania innego kraju, który jest bliskim sojusznikiem USA w tej wojnie? Czy "hakerskie" metody stosują polskie służby specjalne i policja?

- Nie znam zapisu prawnego pozwalającego na takie działania - odpowiada ppłk Magdalena Stańczyk, rzeczniczka Agencji Bezpieczeństwa Wewnętrznego. - Agencja prowadzi działania wyłącznie opierając się na ustawie regulującej jej pracę. Jeśli chce prowadzić inwigilację przez internet, szef Agencji musi złożyć pisemny wniosek, zatwierdzony przez prokuratora generalnego i weryfikowany przez sąd okręgowy w Warszawie - wyjaśnia. Dodaje, że w ABW istnieje departament zajmujący się przestępczością komputerową, ale jego zadania i struktura są już informacją niejawną.

- Absolutnie nie, policja nie prowadzi takich działań - mówi równie stanowczo rzecznik prasowy Komendy Głównej Policji komisarz Zbigniew Urbański. - Zgodnie z prawem możemy prowadzić podsłuch wyłącznie za zezwoleniem sądu. Oprócz zwykłego podsłuchu możemy uzyskać zgodę także na tzw. "podsłuch internetowy". Musimy wówczas złożyć wniosek do sądu, mocno uzasadniając go dowodowo.

Taką możliwość regulują Ustawa o Policji i Prawo Telekomunikacyjne. Na pisemny wniosek komendanta głównego lub wojewódzkiego policja może się zwrócić do operatora telekomunikacyjnego lub dostawcy internetu o tzw. logi, czyli rejestry połączeń. Prawo każe przechowywać je operatorom przez dwa lata (planuje się przedłużenie tego okresu do pięciu lat).

W przypadku internetu logi rejestrują, kiedy i z jakim miejscem w sieci łączono się z danego komputera lub jakie pliki ściągano. Każdemu komputerowi w sieci przypisany jest unikatowy adres, tzw. IP. Wprawdzie część dostawców internetu nadaje użytkownikom inne IP za każdym kolejnym połączeniem z siecią, ale informacja o tym, do którego abonenta jakie IP przypisano w danym momencie figuruje właśnie w logach. Efekt: w sieci nie jest się anonimowym. Jednak nie ma to jeszcze nic wspólnego z przeglądaniem zawartości komputera, a tylko z rejestrowaniem jego połączeń z siecią. Urbański tłumaczy, że jeśli policja powiąże z danym numerem IP przestępstwo, może łatwo zidentyfikować abonenta. Jeśli oczywiście nie korzysta on z nietrudno dostępnych metod mylenia tropów (np. tzw. serwerów proxy).

Ustawa o policji stanowi też, w jakich przypadkach organa ścigania mogą prowadzić niejawnie tzw. kontrolę operacyjną, np. ów podsłuch internetowy. Podobnie jak w przypadku ABW, komendant główny musi złożyć wniosek zatwierdzony przez prokuratora generalnego (lub komendant wojewódzki – przez prokuratora okręgowego), a potwierdzenie wydaje właściwy dla danego miejsca sąd okręgowy.

Poważne wątpliwości ma jednak Piotr "VaGla" Waglowski, prawnik, który założył znany portal internetowy zajmujący się prawnymi aspektami społeczeństwa informacyjnego (vagla.pl): - Próbuję dociekać stanu faktycznego, bo prawo w wielu związanych z siecią przypadkach jest miałkie - mówi. - Nie ma np. mechanizmów regulujących to, co dzieje się, zanim organa ścigania zwrócą się do dostawcy usługi o dane abonenta, do którego przypisane jest IP.

Innymi słowy, jak ten adres IP zdobywają.

Nazwijmy go: John Doe (to amerykański odpowiednik Jana Kowalskiego). Tak się, puszczając oko, sam przedstawia.

John Doe używając bazy danych programu "PeerGuardian" dla lokalizacji geograficznej "Polska", za pomocą witryny "whois", informującej, kto zarejestrował dany adres internetowy, sprawdza przypisania do zidentyfikowanych numerów IP np. policji czy organizacji ochrony praw autorskich (RIAA, BSA). Najprawdopodobniej najbliższy zakres podobnych numerów będzie przypisany tym samym organizacjom. Uruchamia program, który automatycznie sprawdzi podobne numery i wskaże te, w opisach których pojawią się słowa kluczowe, takie jak „KGP", „policja", BSA itp.

- No i już wiemy, pod jakimi numerami będzie w sieci widać policyjnych czy innych speców - śmieje się John Doe. Bo też to żadna wielka sztuczka.

Doe jest Polakiem (nazwiska oczywiście nie poda). Z zawodu informatyk, zajmuje się bezpieczeństwem sieci. To dla chleba. A z pasji zajmuje się łamaniem zabezpieczeń.

- Przecież organa ścigania zatrudniają informatyków, a ci nie zajmują się tam podłączaniem myszek - mówi już poważnie. Sam zna takich czterech. Dwóch, jak zaznacza, świetnych fachowców.


www.hacking.pl Autor: Rafał Pawlak

[Mateusz]

Hmm, aby ochronić się przed tym wystarczy firewall albo b. dobry program PeerGuardian.

[maniekl]

[yampress]

[Ferbik]

Mateusz, też proponuję się doedukować

[yampress]

każdy chce czy nie i tak ma szpiega w swoim komputerze już sam Microsoft o to zadbał oczywiście za "dobrowolnym przymusem" służb specjalnych. Tak więc takie pojęcie jak szpiegujący Windows nie jest ani utopią ani snem !!!! Jest to specjalny wewnętrzrny program kodujący i zapisujący do Rejestru wszystkie aplikacje jakie kiedykolwiek zostały zainstalowane w Twoim komputerze wraz z dokładną datą , numerem seryjnym , nazwiskiem użytkownika i wielu innych danych. Całe to dzieło zawsze jest umieszczane w kluczu: HKEY_CLASSES_ROOT\CLSID. Jak oni to definiują jest to specjalny system tworzenia- kodowania unikalnych numerów identyfikacyjnych. Nosi on nazwę GUID, czyli Globally Uniqe Identifiers, czyli jest to jedyny i nie powtarzalny nigdy drugi raz na całym świecie numer każdej aplikacji przywiązanej do konkretnego użytkownika.
Co to oznacza dla każdego użytkownika posiadającego system Windows ????...... bardzo, ale to bardzo dużo................!!.. Nawet sobie nie wyobrażasz jakie to coś ma praktyczne zastosowanie !!!

[Mateusz]

Ferbik Yampress

Można by powiedzieć że w dzisiejszym świecie dzięki ogromnym możliwościom technicznym inwigilują nas wszędzie. Jednakże niekiedy nabieram wątpliwości co do tego.

Tak jak producenci programów antywirusowych straszą ludzi ogromnymi zagrożeniami, jeśli nie zainstalują programu antywirusowego, najlepiej całego pakietu na rok.
Kiedyś Kościół straszył wiernych i opowiadał o karach jakie czekają nawet za małe grzechy, po to tylko aby ci grzesznicy masowo wykupowali odpusty itd.

To że w Windowsie jest lub mógłby być program szpiegujący, to chyba nikogo nie dziwi. Ale wątpliwe jest czy na takim Ubuntu czy Red Hat będzie takowy programik.

[ Dodano: 2007-05-25, 18:27 ]
Kiedyś była afera z polskimi skrzynkami e-mailowymi - Naruszaniu prywatności itd. Dotyczyło to największych portali internetowych w Polsce. Ostatnio nawet kolega namawiał mnie, żebym przerzucił się na gmaila...

[yampress]

[midanle]

[yampress]

[midanle]

[yampress]

tak wiem żę można ściągnąć. ale wieĸsza satysfakcja jak się samemu coś machnie
GUID co do identyfikacji sprzetu to się zgodzę :]

[midanle]

yampress, jeszcze nie rozumiem o co Tobie chodziło z:

yampress, jeszcze nie rozumiem o co Tobie chodziło z:

[yampress]

midalne tak troche niezrozumiałe właśnie.
Paczka jest zgadza się i jest to pakiet zależny opcjonalnie z pakietem e2fsprogs, a ten posiada kolekcja programów powiązanych z systemem plików ext2/ext3 i jest wymagany w środowisku.
odwołąnie za pomoca linka tutaj : http://man.cx/tune2fs(8)/pl