Názory k článku
NÚKIB varuje před TikTokem
-
Možná protože USA není totalitní komunistická země, která je původcem většiny hackerských útoků společně s Ruskem a Severní Koreou?
Možná protože Čína není naším spojencem ale naším nepřítelem?
Možná protože bez TikToku se člověk obejde ale pokud bychom se odřízli od společností z USA, tak ten telefon můžeme rovnou v podstatě vyhodit? -
Pokud se odriznete od dodavek z Ciny nebudete mit ani ten telefon. Mozna tak cipy z Taiwanu zda-li vubec.
Je skutecne nasim nepritelem? Ono to neni tak jednoduche. Je nasim obchodnim pritelem ale strategickym nepritelem.
Cina se minimalne dalsi dekadu nemusi bat ze prijde o ksefty.
Za 10let od zahajeni masivnich investic do konkurencni vyroby uz si muzeme dupnout. -
"USA není totalitní komunistická země"
Hah.. Vietnam se směje, jelikož u USA jen se vyškrtne komunistcká, tak to sedí...
Afghanistán, irán, irák, jižní cíp afriky, atd.... Včetně Marshallových ostrovů, který bojuje s USA o ten jejich odpad co tam hnije a zamořuje ostrovy... USA jako by nic...
USA není svatoušek a vše házet na čínu za jakoukoliv cenu je hovadina.. Vždy je někdo kdo nás sleduju.. Buď západ, nebo východ. Jen u jednoho seš si jistej, že ano... ;) -
A cudujes sa? Keby som bol ten kto rozhoduje o odposluchoch, urobil by som to iste. Uz roky si zapadni spojenci tukali na celo ze co ta rusofilka kuje s putinom. Hej ona dnes tvrdi ze sa s nim snazila jednat a nejak ho drzat v medziach. Tomu velmi neverim. Ty, alebo ja sme mohli nevediet. Ale ona bola na cele najsilnejsej ekonomiky v EU. Mala k dispozicii vystupy rozviedok. Ona MALA vediet co je putin zac. Pretoze to vedelo dost ludi. O to viac, o co viac chodila do Kremla ako na klavir. A je tu este viac veci v suvislosti s nou a jej rozhodutiami, ktore mi zacinaju dochadzat ex-post, ale to uz by som bol este viac offtopic. Pod tym co sa deje na Ukrajine mozem s kludnym svedomim napisat: Morituri te salutat frau Merkel und herr Schroeder!
-
No a o tom to je. U Číny něco takového odsuzujete, že si dovoluje špehovat západní politiky. Ale u amíků je to v pořádku, že špehuje spojence.
S tou Merkelovou je to jen jeden z mnoha příkladů. Těch nežádoucích amerických odposlechů je mnohem víc. Další příklad je třeba švýcarský firma, která vyrábí šifrovací komunikační zařízení. Více států si od nich to zařízení koupilo a používalo. Pak se provalilo, že ta švýcarská firma je převlečená CIA se spolupráci s německou agenturou a pomoci toho zařízení odposlouchávali zahraniční státníky. -
Je spehovanie (ak to tak chces nazyvat) aby som zistil co sa deje pod "poklickou" a aby som mal jasno v tom ako sa mam voci takemu statu zariadit, co od neho ocakavat.
Potom moze byt spehovanie, aby som nasiel a zneuzil nejaku slabinu povedzme v silovych zlozkach nejakeho statu, ktoru potom zneuzijem. Povedzme k utoku, alebo k vrazdam (napr. vypadavanie z okien).
Citis ten rozdiel? Je to o vysledkoch. Jezis (udajne) povedal: Podla ovocia ich poznate.
Kazdy stat ma rozviedku niekedy aj viac. Je to uplne normalne vybavenie patriace k ci uz silovym, alebo informacnym zlozkam. To svet bez rozviedok je ILUZIOU!
-
Ani spojenci nie su a nemaju byt dobre vily a netreba si ich idealizovat. Vsetci maju svoje zaujmy, ci su to Americania, Briti, Nemci, Rusi, Cinania. V prvom rade haja svoje zaujmy, az potom spojencov. Ked je medzi nimi konflikt, prednost maju vlastne zaujmy.
To, co robila Merkelova a pred nou Scrhoeder v Kremli vedia vsetci: zastupovala zaujmy nemeckeho priemyslu. Nemeckeho. Nie americkeho, ani britskeho, ani francuzskeho, ale nemeckeho. A presne toho sa US a Briti boja ako cert kriza: spojenenie nemeckeho umu a ruskych zdrojov. Preto bolo treba zastavit akukolvek formu spoluprace. Gratuluijem, podarilo sa, tahun EU ekonomiky pada na hubu, a casom nebude mat kto krmit ani eurofondy, ktore my tak dobre rozkradame. :thumbup.
-
Když jsem si četl to zdůvodnění, tak jsem čekal trochu hlubší analýzu, hlavně zveřejnění podle odůvodnění článku 1), ty zjištěné skutečnosti.
Tedy pokud vychází ze zjištěných skutečností z článku 6) tak by bylo vhodné to zveřejnit další varování i pro Xichktoknihu(či další USA produkty např. ústředny AT&T, Android,Google, iPhone) při zohlednění Patriot Act z roku 2001, oddíl 214(shromaždování adresování informací o původu a cíli komunikace) a hlavně oddíl 218( shromaždování zahraničních zpravodajských informací).
Pokud by vycházely z článku 8) tak bych čekal že v přidruženém dokumentu obhájí dané zjištění. např. zveřejnění packetové komunikace kde dané informace jsou k dispozici, nebo dekompilace toho prohlížeče kde ukážou logovací funkce a metody
Takto třeba může být NUKIB žalován u mezinárodních soudů či u WTO. A v případě prohry to zase zaplatíme z našich daní.
-
Opravdu nerozumite rozdilu mezi spehovanim totalitnim rezimem vs sledovanim pro marketingove ucely spolecnostmi v demokratickem rezimu? Myslite, ze vsechny podklady pro rozhodovani jestli aplikace totalitniho statu spehuje musi byt verejne? To pak muzeme zrusit tajne sluzby. Radsi budu verit demokratickemu statu a NUKIB nez cinanum a rusakum.
-
Nerozumi tomu vic lidi. Hlavne si nejak nepripousti, ze aplikace ktera je ted cista zitra byt nemusi.
Kriticka infrastruktura ma nejakou definici a pri pristupu k ni by se tak clovek mel chovat a ne si nainstalovat tunu kdo vi jakych veci a pak se divit :) Cina neni nepritel v tom hlavnim vyznamu ale ma jiste choutky a choutky jinych do ted nijak neodsoudila :)
-
Opravdu nerozumite rozdilu mezi spehovanim totalitnim rezimem vs sledovanim pro marketingove ucely spolecnostmi v demokratickem rezimu?
Pro marketingové účely? Vždycky a všude? Pokud je někdo partner, nemá nějaké špehování zapotřebí. Pokud to dělá, už to není partner a nedá se mu věřit.To pak muzeme zrusit tajne sluzby.
Proč ne...Radsi budu verit demokratickemu statu a NUKIB nez cinanum a rusakum..
Hodně štěstí :-). -
Ach ta slepá víra věřit, že demokratický stát nic špatného nedělá.
>> sledovanim pro marketingove ucely
Je to nevinná věta, ale ve špatných rukou je to také totalitní špehovací nástroj. Si zjistěte co všechno se tím sleduje. Vždyť je to prakticky velký bratr v online režimu. Sice kecaj, že jsou to generalizovaná/anonymizována data, ale i to je špatně. Jen místo skutečného jména, jsme označeni identifikátorem. -
Mno tak to si koledujou všichni :) Tím identifikátorem jsem myslel třeba reklamní identifikátor, který slouží k personalizované reklamě.
Třeba Seznam to píše jako "Identifikátor je řetězec znaků, který lze použít k rozeznání uživatele, prohlížeče, aplikace nebo zařízení."
Na pohled je to sice nicneříkající hodnota, ale když se to použije ve velkém měřítku a na mnoha místech, tak se z toho snadno stane digitální identita, ze které se dá vyčíst dost informací o osobě. -
chtěl jsem tím říct, že nejde jen o nahrazení, ale musí se i zploštit či odstranit data, která se k takovému identifikátoru váží, aby byly zabráněno identifikaci konkrétní osoby. To se vesměs děje.
Však si všimni, že i Seznam píše o rozeznání uživatele, nikoliv osoby. Jedna osoba může být mnoha uživateli, což se i v praxi děje. To nemusí odporovat zákonům a jejich myšlence na ochranu dat.
Problém na který narážíš je identifikace osob ze spojování datových sad a následné hromadné analýze. Často k identifikaci osoby je nutné spojen s jinou databází, kde již ta osoba je. Tohle je problém a zatím není jasné jak ho řešit a jak je závažný.
-
Zábavná demagogie. Za socialismu byl socialismus jediný správný a imperialistický kapitalismus jediný špatný. I v té době se našli "odborníci" jako ty který to obhajovaly. Co je správné a co špatné ponechme na rozhodnutí budoucích generací a dívejme se na výsledky. Jak se liší vyvraždování(genocida) domorodých američanů od posílání lidí a jejich likvidace v Rusku do pracovních táborů na Sibiři? Odpovím ti, jenom v propagandě.
PS. v nebi se potká mrtvý srb, afgánec, irákčan a ukrajinec. Mrtvý srb, afgánec a irákčan si říkají my jsme měly tu špatnou smrt protože nás zabilo mírumílovné bombardování a mírumílovná střelba v naší zemi(v našem domově kde jsme se narodily) ale ty Ukrajinče jsi mě správnou smrt, protože jsi umřel že tě zabil zlý a nemírumilovný útočník. Takže ty své propagandistické kecy strč někam, těm mrtvím život nikdo nevrátí.
-
Posudzovat konanie statov ako keby to boli jednotlivci je scestne. Vzdy ti z toho vyjde ze jednaju amoralne. To je samozrejme blbost. Stat nie je jednotlivec je to velka skupina ludi ktora sa snazi nieco dosiahnut pre tu skupinu ludi ktora im dala mandat. Ty si Cech a garantujem ti, ze ked budes stat v ceste ceskym narodnym zaujmom, budes rozdrveny. A to iste plati aj pre mna na SK (a to aj v pripade ze by sme mali normalnu vladu) Posudzuj staty ako velke mocenske skupiny, ktore haja svoje zaujmy.
-
Ja si naopak myslim, ze staci mit prokazano ze 1) data tecou a 2) ze jich je hodne.
Je na tvurci aplikace, aby odhalil CO a PROC posila.A dodam bod 3) - proc data tecou az do ciny a ne na nejblizsi geodistribuovany uzel? Je vice nez pravdepodobne, ze tvurce appky ma co skryvat, protoze opravdu nedava smysl mit datacentra JEN doma, kdyz je to tak masivne uzivana appka.
-
u tiktoku je ještě problém, že v rámci https spojení posílá binární šifrované bloby s různou velikostí, podle analýzy obsahují nejspíš řadu metrik, ale není to na první pohled zřejmé, dokumentované a záměrně schované. Posílání není úplně pravidelné a ne všechny aplikace data posílají.
O např. googlu nebo ms aspoň můžeme snadno zjistit, co za data se posílají, podpora nám případně k tomu umí dodat přesnější popis (např. zvukové nahrávky v případě MS Cortana před pár lety uměla podpora MS dobře popsat, zdůvodit a dokonce i vypnout).
-
Souhlas, doporučuji každému pochybovači spustit si na logování odchozího toku na servery tiktoku... to se budete divit... i když je sama aplikace nečinná, to znamená, že nic nesledujete, teče toho směrem čína opravdu, ale opravdu hodně a FURT. Chápu, že metrika je posílána běžně, ale takový rozsah je spíše výjimkou než pravidlem. Vždy jsem se domníval, že metu a alphabet nemůže nic překonat, ale to bylo velmi naivní, až se stydím.
-
NÚKIB? To je ten samý úřad, který varoval před používáním produktů Huawei, jen proto, že někdo někde bez jakýchkoliv důkazů označil Huawei za špionážní? Zřejmě jen z politických a obchodních důvodů? A ani zpětně nepodložil důkazy, které by oprávněnost tohoto varování opodstatnily?
Škoda. Význam vyhlášení tohoto úřadu je tímto devalvován a budou brány na lehkou váhu bohužel i v případě oprávněného varování.
-
Naopak, nejsem tak naivní, abych věřil nějakému tvrzení bez jakéhokoliv doložení. Netřeba zveřejňovat informace od tajných služeb. Od začátku anabáze Huawei roku 2018 se nezveřejnilo doložení deliktu z kterého bylo Huawei nařčeno. To ať mi nikdo neříká, že by se něco v milionech prodaných zařízeních nenašlo, pokud by na tom opravdu bylo zrnko pravdy. Varování NÚKIB vypadají jako bezhlavě a slepě kopírující zahraniční, které však jsou více než z bezpečnostních založeny na politických a obchodních důvodech.
-
Nepodceňuji bezpečnostní rizika. Naopak jsem z bezpečnostní situace zhrozen. Proč není podobným způsobem varováno před použitím Windows se zapnoutou a zcela nevypnutelnou telemetrií? Jak může být takový produkt tolerován ve státní správě? Nebo se ve státní správě používají jen LTSB/LTSC verze s bez telemetrie? Proč nebylo vydáno varování před sběrem dat AVAST!em? Nebo sběr dat a útok na soukromí není bezpečnostním rizikem?
Myslíte, že bych dostal jinou odpověď než:
„K vydání varování jsem přistoupil na základě komplexní analýzy informací o aplikaci TikTok, které jsme získali jak z veřejných zdrojů, tak od našich spojenců. Množství sbíraných dat a nakládání s nimi, v kombinaci s právním prostředím v Číně a rostoucím počtem uživatelů v České republice, nám nedává jinou možnost, než označit TikTok za bezpečnostní hrozbu,“ ?Nemohla by mi být dána konkrétnější odpověď, protože NÚKIB, žádné šetření sám neprováděl. Jen analýzu dat dodanou třetími stranami.
-
až na to, že telemetrie se ze serverů v kritické infrastruktuře třeba vůbec neposílá, lze jí vypnout (MS dodává i extra patch), lze jí zablokovat na sítí (MS má dokumentované servery, na které se to posílá). Pořád se jedná o telemetrii, MS k tomu má dokumentaci, co které struktury obsahují, můžeš se na to sám podívat, data nejsou šifrovaná (kromě https) a jsou čitelná.
Opět, Avast sbíral údaje, které sám dokumentoval, netajiil se s nimi, jen je poté využíval k jiným účelům (Jumpshot) než všichni čekali. To, že kontroluje každou navštívenou adresu je přece základ fungování antiviru.
To jsou dost nesrovnatelné hrušky, co tady prezentuješ. Očividně nerozumíš o čem je počítačová bezpečnost a prevence. Bezpečnostním incidentům se má předcházet, pokud nějaká aplikace či technologie není dostatečně otevřená, komunikativní, sankcionalizuje kohokoliv, kdo se snaží dělat bezpečnostní výzkum, schovává odhalené zranitelnosti (vč. těch již opravených) pod státní aparát jako tajné dokumenty, má za sebou již několik podezření ze špionáže, jde velice těžko takové aplikaci věřit a nechat jí bez problémů fungovat v kritických systémech. Vůbec nemusí jít o to, že má teď nějakou zranitelnost, ale že ta možnost tady je a je velice pravděpodobná. Jaké jiné šetření bys od NÚKIBu očekával?
Co třeba u Tiktoku považuje za šílenost je skenování ostatních zařízení na stejném segmentu sítě a posílání těhle informací ven. Vůbec nejde o metriky, ta aplikace vysává různorodá data z telefonu, maskuje je při posílání.
-
patch se nedá normálně stáhnout. Každopádně existují návody, jak minimalizovat zasílání dat. Poté existuje seznam adres, které můžeš zakázat na firewallu/routeru (např. sqm.microsoft.com).
Je to posílání nepříjemnost, ale zase se k tomu MS staví otevřeně, uvádí co sbírá a proč, každá ze služeb, která něco posílá používá vlastní cílovou doménu, takže to lze snadněji filtrovat.
-
bez důkazů, co Addis Abeba? Asi naprostou shodou náhod zrovna náš cz generální Radoslaw Kedzia tam v té době působil.
Hlavní problém Huawei je jeho neprůhlednost, Čínské tajné služby mají do něj přímý přístup, už několikrát toho zneužily.
Mimochodem, Huawei má zatím největší počet bezpečnostních děr pokud jde o routery a switche v enterprise, žebříček jednoznačně vede, i tohle je do nebe volající, nikdy nevíš, jestli to je úmysl nebo opravdu chyba, s Čínskou vládou se kolem toho nedá komunikovat a chyby mezinárodní dohody, které by rámce odpovědnost definovaly.
-
ty klíčová slova tam máš. Jak chceš posuzovat relevantnost bezpečnostních upozornění, když se v oboru nepohybuješ a ani nevíš jak a kde hledat evidované incidenty?
Ten obor je velice obtížný, těžko se rozlišuje úmysl od pochybení, někdy záleží opravdu jen na maličkostech.
Ono už jen to, že databáze aktivně zneužívaných backdoorů u Huawei zeje roky prázdnotou, bezpečnostních slabin se hlásí pořád hodně, ale on Huawei sám nezaznamenává žádné zneužívání?
-
Krádež dat z Centrály Africké unie v Addis Abebě
https://cs.wikipedia.org/wiki/Huawei#Kr%C3%A1de%C5%BE_dat_z_Centr%C3%A1ly_Africk%C3%A9_unie_v_Addis_Abeb%C4%9B -
k tomu bych ještě dodal, že NÚKIB se primárně stará o bezpečnost státu a důležitých služeb/firem, jeho varování míří přesně tímhle směrem. Těžko ti někdo bude zveřejňovat důkazy, proč které firmy vyloučil z kritické infrastruktury, často ty důkazy jsou měkké a stačí pouhé podezření, shopnost něco udělat či dlouhodobá nedůvěryhodnost, riziko je totiž velice vysoké a malé zaváhání může být fatální.
Nikdy ale stát a ani NÚKIB u nás nezakazoval, co si za router můžeš pořídit domů na internet. Tak tvrdé a závažné ty důkazy zatím nejsou a společenské riziko je v tomhle případě daleko nižší.
Huawei na to vše reaguje, že je otevřený jednání, nebrání se ukázat zdrojové kódy a návrhy, chyby chce řešit transparentně atd. Zatím se ale nic takového neděje, komunikace s nimi je složitá, technické dokumenty jsou asi strojovým překladem z čínštiny, což nám technikům moc nepomůže, když u popisu routeru mluví o květech a stromech, že.
