Аналитический клуб

Современный мир => Общие вопросы современного мира => Тема начата: Alexandr Lebedev от 02 Апрель 2013, 23:46:43

Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 02 Апрель 2013, 23:46:43
Стреляем в статейку класса викивысер
http://ru.wikipedia.org/wiki/%D0%AD%D1%88%D0%B5%D0%BB%D0%BE%D0%BD_(%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D0%B0%D1%8F_%D1%81%D0%BB%D1%83%D0%B6%D0%B1%D0%B0)

Мысли по этому поводу?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 02 Апрель 2013, 23:53:29
Может эта статья:
 http://ru.wikipedia.org/wiki/%D0%AD%D1%88%D0%B5%D0%BB%D0%BE%D0%BD_%28%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D0%B0%D1%8F_%D1%81%D0%BB%D1%83%D0%B6%D0%B1%D0%B0%29   
???
По той ссылке у меня не пошло...
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 02 Апрель 2013, 23:56:00
Наверно эшелон...не хочет, чтобы мы его полоскали)
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 02 Апрель 2013, 23:57:32
"Одним из методов перехвата информации может быть установка оборудования в непосредственной близости от маршрутизаторов крупных оптоволоконных магистралей, так как большая часть интернет трафика проходит через них, а их количество относительно мало."

А что ловить-то? Криптованные данные?)
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 00:02:55
"В 2001 году Временный Комитет по разведывательной системе «Эшелон» сообщил Европарламенту о том, что жители стран европейского содружества используют криптографию с целью защитить приватность частной информации от экономического шпионажа, проводимого разведслужбами США при использовании системы «Эшелон»"

Спокойно, еврозона - над вами слой азона.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 00:07:28
А зачем ее обсуждать. Этих систем сейчас пруд пруди...
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 00:08:32
http://en.wikipedia.org/wiki/Onyx_(interception_system)

О! Даже такое есть.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 00:09:42
А зачем ее обсуждать. Этих систем сейчас пруд пруди...

Да как-то не сильно вериться, что такой объем информации может обрабатываться подобного рода системами.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Евгений_Витальевич от 03 Апрель 2013, 00:13:24
А зачем ее обсуждать. Этих систем сейчас пруд пруди...

они были первыми...
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 00:13:57
Тот же фейсбук глючит раз через раз.

А, если обрабатывать сразу ото всех источников, так это что же за система в масштабах?

Тем более, информация бывает не только текстовая, но и голосовая, видео.

Попробуй из ебэнара вытащи полезную информацию?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Евгений_Витальевич от 03 Апрель 2013, 00:18:08
братан, это технологии уже 20-летней давности как минимум
обсуждать даже скучно
почитай доклад комиссии европарламента
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 00:20:06
братан, это технологии уже 20-летней давности как минимум
обсуждать даже скучно
почитай доклад комиссии европарламента


Договорились.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: richard от 03 Апрель 2013, 00:58:55
В далекие 90-е, когда начали появляться персональные компьютеры, один товарищ проговорился, что в КВИРТУ есть отдел, который занимается темой дистанционного съема информации. На мой вопрос, как это работает, он ответил, что специальный автомобиль становиться возле дома, и все, что отображается на мониторе компьютера в доме, отображается и на мониторе в автомобиле.
Примитивно, по нынешним меркам, но уже и КВИРТУ не осталось, не говоря об ихних разработках.

КВИРТУ http://ru.wikipedia.org/wiki/%D0%9A%D0%B8%D0%B5%D0%B2%D1%81%D0%BA%D0%BE%D0%B5_%D0%B2%D1%8B%D1%81%D1%88%D0%B5%D0%B5_%D0%B8%D0%BD%D0%B6%D0%B5%D0%BD%D0%B5%D1%80%D0%BD%D0%BE%D0%B5_%D1%80%D0%B0%D0%B4%D0%B8%D0%BE%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5_%D1%83%D1%87%D0%B8%D0%BB%D0%B8%D1%89%D0%B5_%D0%9F%D0%92%D0%9E

Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 01:51:20
В далекие 90-е, когда начали появляться персональные компьютеры, один товарищ проговорился, что в КВИРТУ есть отдел, который занимается темой дистанционного съема информации. На мой вопрос, как это работает, он ответил, что специальный автомобиль становиться возле дома, и все, что отображается на мониторе компьютера в доме, отображается и на мониторе в автомобиле.
Примитивно, по нынешним меркам, но уже и КВИРТУ не осталось, не говоря об ихних разработках.

КВИРТУ http://ru.wikipedia.org/wiki/%D0%9A%D0%B8%D0%B5%D0%B2%D1%81%D0%BA%D0%BE%D0%B5_%D0%B2%D1%8B%D1%81%D1%88%D0%B5%D0%B5_%D0%B8%D0%BD%D0%B6%D0%B5%D0%BD%D0%B5%D1%80%D0%BD%D0%BE%D0%B5_%D1%80%D0%B0%D0%B4%D0%B8%D0%BE%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5_%D1%83%D1%87%D0%B8%D0%BB%D0%B8%D1%89%D0%B5_%D0%9F%D0%92%D0%9E

фантастика

скорее всего была закинута программа для удаленного администрирования

типа радмин
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 11:14:03
Тот же фейсбук глючит раз через раз.

А, если обрабатывать сразу ото всех источников, так это что же за система в масштабах?

Тем более, информация бывает не только текстовая, но и голосовая, видео.

Попробуй из ебэнара вытащи полезную информацию?
Если подобные инструменты доступны широкому пользователю, то можно только догадываться каких только софтов и харду существует по этому поводу. Нет смысла париться в общем по вопросу, инет и другие носители инфы просеивают основательно и теперь уже не только спецслужбы но и обычные гражданские: судебные органы, всякие гвардии финансов, обычная полиция, почтовая полиция, и т. д.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 11:37:14
В далекие 90-е, когда начали появляться персональные компьютеры, один товарищ проговорился, что в КВИРТУ есть отдел, который занимается темой дистанционного съема информации. На мой вопрос, как это работает, он ответил, что специальный автомобиль становиться возле дома, и все, что отображается на мониторе компьютера в доме, отображается и на мониторе в автомобиле.
Примитивно, по нынешним меркам, но уже и КВИРТУ не осталось, не говоря об ихних разработках.

КВИРТУ http://ru.wikipedia.org/wiki/%D0%9A%D0%B8%D0%B5%D0%B2%D1%81%D0%BA%D0%BE%D0%B5_%D0%B2%D1%8B%D1%81%D1%88%D0%B5%D0%B5_%D0%B8%D0%BD%D0%B6%D0%B5%D0%BD%D0%B5%D1%80%D0%BD%D0%BE%D0%B5_%D1%80%D0%B0%D0%B4%D0%B8%D0%BE%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5_%D1%83%D1%87%D0%B8%D0%BB%D0%B8%D1%89%D0%B5_%D0%9F%D0%92%D0%9E

фантастика

скорее всего была закинута программа для удаленного администрирования

типа радмин

Эшелон эшелоном погоняет :)
Подключился к эшелону, а тебя слушает другой эшелон. Че там того радмина.

Это уже война за корректную информацию получается. Я ведь могу гонять и инфу для отводки для глаз.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 11:38:42
Тот же фейсбук глючит раз через раз.

А, если обрабатывать сразу ото всех источников, так это что же за система в масштабах?

Тем более, информация бывает не только текстовая, но и голосовая, видео.

Попробуй из ебэнара вытащи полезную информацию?
Если подобные инструменты доступны широкому пользователю, то можно только догадываться каких только софтов и харду существует по этому поводу. Нет смысла париться в общем по вопросу, инет и другие носители инфы просеивают основательно и теперь уже не только спецслужбы но и обычные гражданские: судебные органы, всякие гвардии финансов, обычная полиция, почтовая полиция, и т. д.

ЕВ в недалеком посте отметил, что подобные мощности есть у IBM. В чем лично я сомневаюсь (есть пока что только одна тула и то ее качество и быстродействие под вопросом).
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 11:42:51
да ладно - какие мощности нужны? уже лет 10 как на всех крупных узлах в европе стоят трафик анализаторы которые работают по ключевым словам по нешефрованому трафику по удп и тсп, если ключик зацепился - начинается более глубокий "просмотр" трафика из этого источника вплоть до подключения основых дешифраторов ссл

на самом деле супер пупер мощностей не нужно для этого
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 11:46:18
то же самое для свифтов - в свифтовке порядка 70 полей из которых 3/4 со стандартной инфой - те анализ нужен реально для 3-4 полей (номер счета, бенефициар, сумма, валюта) и то это все можно потихоньку в базу складывать - те обрабатывать не приходится огромный объем трафика - тем более формат свифта стандартизирован, что еще больше сокращает скорость анализа
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 11:52:27
да ладно - какие мощности нужны? уже лет 10 как на всех крупных узлах в европе стоят трафик анализаторы которые работают по ключевым словам по нешефрованому трафику по удп и тсп, если ключик зацепился - начинается более глубокий "просмотр" трафика из этого источника вплоть до подключения основых дешифраторов ссл

на самом деле супер пупер мощностей не нужно для этого

Да таких крючиков может быть ***лионы.
В глубь смотреть в каждый из них нужны далеко не три компа с виндовс XP или *Nix, 5Гб ОЗУ и один винт в 300 ГБ. Разбор видео, аудио и парсинг текстовой информации в реальном времени - не студенческая прога на 5 строк.

Второе - аська и скайп никому нафиг не нужны.

Кто дорожит инфой - криптует.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 12:03:25
то же самое для свифтов - в свифтовке порядка 70 полей из которых 3/4 со стандартной инфой - те анализ нужен реально для 3-4 полей (номер счета, бенефициар, сумма, валюта) и то это все можно потихоньку в базу складывать - те обрабатывать не приходится огромный объем трафика - тем более формат свифта стандартизирован, что еще больше сокращает скорость анализа

Количество свифтовых сообщений разных типов штук так эдак с 300.
Это протокол, а не одно собщение с сообщением "тебе-мне" и сумма. Подтверждение может быть получено с задержкой во времени, если это не автоматический трейдинг. Ответ подтверждения может прийти вообще другим каналом.

Представь себе логику и распределение такой системы, к-я по кускам собирает достоверную информацию?
Это возможно, но не силами 10 прогеров из Саранска.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 12:11:47
да ладно - какие мощности нужны? уже лет 10 как на всех крупных узлах в европе стоят трафик анализаторы которые работают по ключевым словам по нешефрованому трафику по удп и тсп, если ключик зацепился - начинается более глубокий "просмотр" трафика из этого источника вплоть до подключения основых дешифраторов ссл

на самом деле супер пупер мощностей не нужно для этого

Да таких крючиков может быть ***лионы.
В глубь смотреть в каждый из них нужны далеко не три компа с виндовс XP или *Nix, 5Гб ОЗУ и один винт в 300 ГБ. Разбор видео, аудио и парсинг текстовой информации в реальном времени - не студенческая прога на 5 строк.

Второе - аська и скайп никому нафиг не нужны.

Кто дорожит инфой - криптует.
Скайп с 6 марта стал основным трафиком для мгновенны сообщений, VOIP, и прочих коммуникационных возможностей которые мелкомягкие слили в одну аппликацию облегчив тем самым контроль за происходящими событиями. С 1 апреля в Италии введен в действие суперкомпьютер (его показывали в новостях: 3 этажа современного оборудования) который в состоянии следить за всеми счетами находящимися в Италии и за всеми трансакциями происходящими в реальном времени вплоть до оплаты квитанций и покупок в супермаркете при помощи банкомата. Все эти данные обрабатываются в реальном времени, сравниваются с налоговой декларацией юзеров, вкладчиков и операторов счетов после чего в случае расхождения в 20% объемов трансаций от налоговой декларации возбуждают практику по контролю. Другое: в Италии все без исключения телефонные разговоры произведенные на национальной территории ЗАПИСЫВАЮТСЯ и ХРАНЯТСЯ в течении 5 лет. В любой момент телефонный оператор должен предоставоть по требованию магистратуры любую интересующую их запись. Прикинь объем инормации хранящейся на серверах у сотовых операторов.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:15:44
вы реально с логикой не очень дружите либо не представляете себе логику процесса.

допустим я аналитик и мне дали в разработку г-на лебедева - я включил в сиписок ключей имя и фамилию во всех возможных транскрипициях и поставил отсележивание по типу свифта мт103

свифт - стандартный протокол, в первых полях записан тип свифта, таким образом отсеиваются ненужные для необходимой разработки
те отслеживаются только допустим мт103  - этого достаточно чтоб по допустим "алекандр лебедев" отследить все движения денежных средтсв и понять в каком банке какой счет принадлежит этому человеку, далее построить аналитическую карту по этому человеку - на какие бенефициары он платил - достаточно легко в автоматическом режиме - отсюда  строится аналитическая карта афиилированых структур - и все, общая картинка есть. Если необходима дополнительная работа по каждой из структур - подключаются другиек источники информации, сравниваются по аналитическим картам других структур на пересечение и отсев неключевых элементов.

плюс допустим подключить отслеживание по еод сеттлементам - по авто свифтовкам генерируемым банками в конце дня для сеттлемента кэш или трейд позиций

тут нет нужды анализировать ВЕСЬ трафик, хотя и это сейчас решается
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:17:16
не только в Италии - запись телефонных разговоров это общеевропейская практика и стандарт - есть даже регулирующие соглашения подписанный еще до евросоюза по этому вопросу в рамках айтию и европола
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 12:24:40
вы реально с логикой не очень дружите либо не представляете себе логику процесса.

допустим я аналитик и мне дали в разработку г-на лебедева - я включил в сиписок ключей имя и фамилию во всех возможных транскрипициях и поставил отсележивание по типу свифта мт103

свифт - стандартный протокол, в первых полях записан тип свифта, таким образом отсеиваются ненужные для необходимой разработки
те отслеживаются только допустим мт103  - этого достаточно чтоб по допустим "алекандр лебедев" отследить все движения денежных средтсв и понять в каком банке какой счет принадлежит этому человеку, далее построить аналитическую карту по этому человеку - на какие бенефициары он платил - достаточно легко в автоматическом режиме - отсюда  строится аналитическая карта афиилированых структур - и все, общая картинка есть. Если необходима дополнительная работа по каждой из структур - подключаются другиек источники информации, сравниваются по аналитическим картам других структур на пересечение и отсев неключевых элементов.

плюс допустим подключить отслеживание по еод сеттлементам - по авто свифтовкам генерируемым банками в конце дня для сеттлемента кэш или трейд позиций

тут нет нужды анализировать ВЕСЬ трафик, хотя и это сейчас решается
Не пойму причем тут ЛОГИКА. Понимаю что слово Трафик на русском языке имеет разные значеня, я не имел ввиду поток цифровой информации а перемещение, движение средств между счетами а также между различными структурами электронной оплаты без рассмотрения каким образом и как это отслеживание происходит. Акцент стоит на количестве операций прослеживаемых в реальном времени и объеме информации для обработки и накопления, способы же ее сбора как раз таки и не рассматривался.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:27:10
Valder это мое послание было александру дебедеву, не вам :)
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 12:28:05
не только в Италии - запись телефонных разговоров это общеевропейская практика и стандарт - есть даже регулирующие соглашения подписанный еще до евросоюза по этому вопросу в рамках айтию и европола
Разумеется, я просто проиллюстрировал одно из частных случаев. Речь не об Италии а об объеме инфы которую надо хранить и управлять при необходимости.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 12:28:41
вы реально с логикой не очень дружите либо не представляете себе логику процесса.

допустим я аналитик и мне дали в разработку г-на лебедева - я включил в сиписок ключей имя и фамилию во всех возможных транскрипициях и поставил отсележивание по типу свифта мт103

свифт - стандартный протокол, в первых полях записан тип свифта, таким образом отсеиваются ненужные для необходимой разработки
те отслеживаются только допустим мт103  - этого достаточно чтоб по допустим "алекандр лебедев" отследить все движения денежных средтсв и понять в каком банке какой счет принадлежит этому человеку, далее построить аналитическую карту по этому человеку - на какие бенефициары он платил - достаточно легко в автоматическом режиме - отсюда  строится аналитическая карта афиилированых структур - и все, общая картинка есть. Если необходима дополнительная работа по каждой из структур - подключаются другиек источники информации, сравниваются по аналитическим картам других структур на пересечение и отсев неключевых элементов.

плюс допустим подключить отслеживание по еод сеттлементам - по авто свифтовкам генерируемым банками в конце дня для сеттлемента кэш или трейд позиций

тут нет нужды анализировать ВЕСЬ трафик, хотя и это сейчас решается

Я тебе о твердом, а ты мне о мягком. Всесь свифт шифруется.

Что ты собрался там слушать на корневом роутере?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 12:30:07
Valder это мое послание было александру дебедеву, не вам :)
Mein herz, ты ж тогда цитируй или подписывай для кого, а то отсюда ж не видно кому послание, я далеко сижу  :lol: :lol: :lol:
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 12:30:18
Valder это мое послание было александру дебедеву, не вам :)

Чувак ты пургу несешь на счет прослушивания подобного рода информация без доступа к терминалам источника или приемника.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: vladler от 03 Апрель 2013, 12:34:30
Valder это мое послание было александру дебедеву, не вам :)

Чувак ты пургу несешь на счет прослушивания подобного рода информация без доступа к терминалам источника или приемника.
Ну уж что что а доступ у этих есть точно
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:35:04
мало того что он шифруется но еще почему то весь трафик свифта миррорится в штаты на отдельный "аналитический" департамент свифта, с чего бы это?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:36:29
зачем иметь доступ к терминалам если ВЕСЬ трафик свифтовой миррорится на сервера в штаты в ОБЯЗАТЕЛЬНОМ порядке? может быть сначала понять как эта система функционирует прежеде чем так высказываться?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 12:38:47
зайди на свифт.ком в раздел фак - с пунтка 2,5 внимательно прочти
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 12:46:35
зачем иметь доступ к терминалам если ВЕСЬ трафик свифтовой миррорится на сервера в штаты в ОБЯЗАТЕЛЬНОМ порядке? может быть сначала понять как эта система функционирует прежеде чем так высказываться?

к этому вопросу нужно переходить сразу, а не выдумывать прослушку трафика свифта на корневом руторе.

Обычный бэкап системы. Не в Саранске же его делать. Целью пост-анализа тоже присутствует, но это локальный свифт.

Надавно в системы проведен ре-инжиниринг архитектуры. Теперь европейский трафик не перекачивается в трехбуквенную. Теория мировой прослушки отпадает  :D
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 12:48:30
зайди на свифт.ком в раздел фак - с пунтка 2,5 внимательно прочти


Советую прочитать начиная с первого пункта и не мечтать.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 13:04:20
Да давайте останемся каждый при своем мнении, я видел результаты "прослушки" свифта на практике и на живых примерах, вы можете упереться рогом и доказывать дальше что "этого не может быть". Реальность это не изменит.

Вы, на сколько я понял из дискуссии, понятия не имеете где и как просиходит снятие нужной информации со свифтовок, тк не понимаете основные принципы работы свифтовой системы и обзательства пользователей этой стистемы как перед самим свифтом так и перед банками посредниками, плюс обязталеьства самих банков посредников об отчетности по операциям со свифтами.

Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 13:22:34
Да давайте останемся каждый при своем мнении, я видел результаты "прослушки" свифта на практике и на живых примерах, вы можете упереться рогом и доказывать дальше что "этого не может быть". Реальность это не изменит.

Вы, на сколько я понял из дискуссии, понятия не имеете где и как просиходит снятие нужной информации со свифтовок, тк не понимаете основные принципы работы свифтовой системы и обзательства пользователей этой стистемы как перед самим свифтом так и перед банками посредниками, плюс обязталеьства самих банков посредников об отчетности по операциям со свифтами.

Не выдумывайте.
Вы ознакомьтесь в методами криптования данных и работы самой системы свифт в целом, а потом выдумывать будете теории прослушки "in the middle".

Сплошные предположения и догадки с подпиткой из FAQ того же свифта - ничем не лучше информации монгольского вестника.

То, что можно поиметь свифт - понятно. В этом никто отговорить и не собирается. То, что можно наархитектить систему так, чтобы декриптовать все где-нибудь в USA с value-add механизмом тоже обвиос и понятно.

Но методы прослушки третьим лицом без доступа к источнику\приемнику напрямую в текущей реализации системы - вот во что слабо верится.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 14:04:28
да не придумываю, ваше незнание не оправдывает непонимание темы - вот вам для примера коммерческий пример из обычной рабочей практики


в штатах возможно сделать так назваемы "маритайм аттачмент" - те заблокировать по постановлению нью-йоркского судьи деньги идущие ТРАНЗИТОМ через американские банки по долларовым свифтовкам (все расчеты в долларах идут через банк посредник в сша даже если страна получаетеля и страна отправителя не сша)

допустим моя компания швейцарская Рога СА имеет претензии к украинской фирме КОПЫТЦО ООО которое работает через свою панамскую ошорку ОЦТЫПОК Лтд, я делаю иск в (!) нью йорке окружному судье в манхэттене на сумму претензии плюс интересы и потери (допустим в 1 млн долларов) на основе существующих соглашений и тд, причем мой юрист на манхэттене показывает что эти претензии оформились в рамках морского права.

Судья издает приказ призвать ответчика к разбирательству и пытается найти ответчика или его представителя в штате нью йорк в 30 днейвный срок - конечно его там нет обычно (откуда представитель панамсокго офшора или  укр ооо в штате нью-йорк). Тк ответчика не находят - судья постановляет заблокировать сумму спора до судебного разбирательства - этот циркуляр проходит по всем банкам посредникам по штату нью йорк и банк посредник ОБЯЗАН при транзитном проходе денег через него заблокрировать сумму спора

Как это происходит - ооо через свою панаму допустим ждет поступления средств от турецкого клиента - турок оплачивает обычный контаркт в долларах указава в свифте реквизиты (название получателя) - как толкьо эта свифтовка попадает в банк посредник последний по судебному решению полученную сумму до 1мио усд блокирует на специальном счету- и она не доходит получателю панамской офшору. И деньги будут со всех переводах на/из этой компании в долларах блокироваться до задействовоанной в разбирательстве суммы и блок будет висеть до конца судебного разбирателсьтва (а это может тянуться - и тянется - годами)

Этот пример показывает что банк посредник совершенно спокойно видит - и причем ОБЯЗАН оставлять у себя данные платильщиков в долларах, любого бенефициара и предоставлять эти данные американским властям ПО ПЕРВОМУ ТРЕБОВАНИЮ. Вот вам доступ третьего лица совершенно спокойный на законодательном уровне к "шифрованной системе".

Еще вот недавний пример нужен? Легко. Швейцарский трейдер Х покупает металл на украине и продает его в турцию. Все нормально, фрахтует судно под молдавским флагом (да да молдова - морская держава), грузит в Ильичевске, судно доходит до Измира где получаетль проверяет груз, принимает его, оплачивает и ждет разрешение от трейдера на разгрузку (ну те значит трейдер деньги получил по коносаменту). И копия свифтовки есть с суммой товара и деньги швейцарский банк уже увидил на корр счете. И тут опа - день не зачисляют, два не зачисляют. У турка простой начинается парахода, таможню оформлать должен, для этого разгузить должен и тд. А трейдер говорит - не зачиселны деньги, хотя банк их видит, разрешение на выгрузку дать не могу. Начинают разбираться - никто, ни банк, ни банк посредник не могут сказать почему деньги задержаны - через 4(!) дня переписок выясняется что деньги задержаны по причине бизнеса саязаного с СИРИЕЙ(!) - у участников сделки шок -какая сирия и каким боком она к поставкам металла из украины в турцию.

Начинают выяснять - оказывается в свифтовке по оплате указано название сухогруза перевозчика, и что хоть этот сухогруз ходит под молдавским флагом, судовладелец его - кипрский офшор у которого в акционерах новозеландская компания которой владеет СИРИЙСКИЙ ГРАЖДАНИН - поэтому все денежные транзакции с этим связанные БЛОКИРУЮТСЯ в штатах.

Не надо объяснять что в обоих примерах блокировака сумм просиходит в автоматическом режиме и разборки происходят уже по факту блокировок? И не надо объяснять каковы возможности доступа к "шифрованому" свифту третьих, четвертых, пятых и тд лиц
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 14:08:54
я уже и не вспоминаю  случай когда к моему знакомому юристу обслуживающими сделки с ираком до начала войны приходили подтянутые молодые ребята с официальными баджиками с хорошим французским, выкладывали ПОЛНЫЙ список всех его гонораров полученных от иракской стороны и всех тарнзакция и переводов сделаных в рамках поставок (хотя понятно что там было десяток офшоров экранов и всякие прибамбасы по закручиванию сделок). И просили объяснить каким образом он сотрудничает с режимом диктатора - и это все на территории "суверенной страны". И что интересно - на основе этих данных было поданно заявление в местный суд о сотрудничестве с диктатором и отмаывании денег.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 03 Апрель 2013, 15:18:29
Стоит все же различать эшелон для свифта как минимум в 2х реализациях:

1. Техническая. Тут особо ничего не поделать. Разве что коллекционировать криптованный трафик.

2. "Объёб схемы", когда насрать на пунк №1 и, в принципе, как это работает.


Я обсуждал первый пункт в основном.

Вы говорите за №2. Тут согласен, схем навыдумывать можно много и заручиться законами судебных разбирательств. В том числе и просто открывать везде двери ногой и продавать конфеденциалку налево-направо.

Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: t_vitali от 03 Апрель 2013, 17:17:00
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 17:27:42
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

или свой шифратор программировать


с большой длиной ключа
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Александр от 03 Апрель 2013, 17:39:46
да не придумываю, ваше незнание не оправдывает непонимание темы - вот вам для примера коммерческий пример из обычной рабочей практики
[...]
Не надо объяснять что в обоих примерах блокировака сумм просиходит в автоматическом режиме и разборки происходят уже по факту блокировок? И не надо объяснять каковы возможности доступа к "шифрованому" свифту третьих, четвертых, пятых и тд лиц
Ужасы рассказываете :shocking:  :)
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Александр от 03 Апрель 2013, 17:41:13
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

или свой шифратор программировать

с большой длиной ключа
Есть же законодательное ограничение, разве нет?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Lyss от 03 Апрель 2013, 17:49:22
пачему ужосы? обычный бизнес

а законодательные ограничения на длинну ключа как раз и ввели против таких умников, как Фил Циммерман и для удобства (скорости) расшифровки
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 18:00:33
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

или свой шифратор программировать

с большой длиной ключа
Есть же законодательное ограничение, разве нет?

а кто это будет проверять, если использовать чисто для себя?

Вы думаете, что рядовой сотрудник ГБ это понимает?

а что мешает использовать несколько ключей и алгоритмов?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 18:05:45
Имел опыт общения с  2 выпускниками Академии ФСБ, которые закончили специальность криптография

мне сложно представить, что они станут великими криптоаналитиками

алгебру знают хорошо, но как они программы писать для расшифровки будут - я не понимаю


хотя может есть там толковые выпускники, а я с ними не сталкивался просто
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: t_vitali от 03 Апрель 2013, 19:05:20
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

или свой шифратор программировать

с большой длиной ключа
Есть же законодательное ограничение, разве нет?

а кто это будет проверять, если использовать чисто для себя?

Вы думаете, что рядовой сотрудник ГБ это понимает?

а что мешает использовать несколько ключей и алгоритмов?
Это интересно как? Свои записи шифровать?
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 19:54:01
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

или свой шифратор программировать

с большой длиной ключа
Есть же законодательное ограничение, разве нет?

а кто это будет проверять, если использовать чисто для себя?

Вы думаете, что рядовой сотрудник ГБ это понимает?

а что мешает использовать несколько ключей и алгоритмов?
Это интересно как? Свои записи шифровать?

файло на компе

если разговоры по инету шифровать

то свою программку написать

глюч больше люблю симметричный

только его в реале передавать придется для шифрования
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Jeka от 03 Апрель 2013, 19:54:32
а почту я иногда своей поделкой шифрую
Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: Alexandr Lebedev от 04 Апрель 2013, 12:38:47
Цитировать
Разве что коллекционировать криптованный трафик.
Весь шифрованный таффик расшифровывается NSA. Когда появился алгоритм расшифровать который они не могли PGP - они нагнули изобретателя. На то, что шифрованный траффик не расшифровывается - полагаться нельзя. Есть только вопрос - через какое время этот траффик дешифруют.

NSA нихера там не декодирует. Долго. Дорого. Не ралистично. Дешевле будет взять кого-то за яйца.

NSA занимается поисков алгоритмов атаки\уязвимости на знакомые и устоявщиемся стандарты безопасности. И все там у них плачевно в этом плане. БОльший степ вперед осуществляется в разработке новых алгоритмов нежели их ломания.

Да и при чем тут изобретатель PGP? У него все построено на системе алгоритмов известных еще в совке. Все недостатки и преимущества коих известы. В том числе, и сложность декодирования. И она заоблачная, даже если и "не в лоб".

Вся сетка инета стоит на двух опорах безопасности: симметричном и ассиметричном шифровании. Лучше еще никто не придумал.




Название: Эшелон (секретная служба). Мухи и котлеты.
Отправлено: t_vitali от 04 Апрель 2013, 18:33:56
Цитировать
NSA нихера там не декодирует. Долго. Дорого. Не ралистично. Дешевле будет взять кого-то за яйца.
При имеющихся кластерах десодинг настолько быстр и настолько дешев, что отрывать задницу от кресла это настолько дорого получается.
Название: Awesome Kriya Yoga Meditation Blog
Отправлено: FrankJScott от 06 Август 2022, 08:15:00
In reply to the lady inquiring about tapetes yoga en mexico, paramahamsa hariharananda, paramahamsa hariharananda kriya yoga pdf, paramahamsa hariharananda books, kriya yoga book pdf in hindi, kriya yoga sutras of patanjali and the siddhas,  I highly recommend this updated kriya yoga meditation info (http://2008tb.com.tw/viewthread.php?tid=864222&extra=) or kriya yoga book in tamil, kriya kise kahate hain, manuel pratique de kundalini yoga pdf, yoga mexico, yoga prenatal en mexico, tecnicas de kriya yoga pdf, on top of this updated kriya yoga meditation advice (http://taotieyuan.com/space-uid-12153.html) alongside all kriya yoga meditation technique pdf, yoga kundalini q es, kundalini yoga cursos, kriya yoga gurus in india, swami sri yukteswar giri death, babaji kriya yoga 18 postures, as well as this awesome kriya yoga meditation tips (https://gasdefence.ru/forum/viewtopic.php?p=105336) which is also great. Also have a look at this recommended kriya yoga meditation forum (https://www.winners24.pl/user-11559.html) not to mention paramahansa yogananda meditation, kundalini shakti yoga music, respiracion kriya yoga, la voz de babaji una trilogía de kriya yoga pdf, kundalini yoga poses for beginners, kriya yoga pdf, on top of this great kriya yoga meditation url (http://xn--um-dda075ana9yja24e.ctfda.com/viewthread.php?tid=2581929&extra=) as well as que es shiva kriya yoga, swami sri yukteswar, yoga definition according to patanjali, paramahansa yogananda books, kriya yoga significado, ipsalu tantra kriya yoga system, as well as excellent kriya yoga meditation info (https://davisibg.com/Thread-Great-Kriya-Yoga-Details) which is also worth a look. I also recommend this best kriya yoga meditation url (http://pedelecforum.epowerbikes.at/viewtopic.php?f=11&t=250614) and don't forget tantra kriya yoga libro pdf, lahiri mahasaya photo, paramahamsa hariharananda books, como practicar kriya yoga, kriya hatha yoga de babaji pdf, kriya yoga pdf free download, on top of this awesome kriya yoga meditation blog (http://tianranju.net/home.php?mod=space&uid=72684) alongside all kundalini yoga video gurmukh, babaji maharaj picture, tecnicas kriya yoga pdf, swami yogananda birth chart, manual de kundalini yoga pdf, kriya yoga como practicar, and don't forget recommended kriya yoga meditation site (http://xiaokonglong.cc/forum.php?mod=viewthread&tid=112745&extra=) which is also great. Finally, have a look at this great kriya yoga meditation info (http://miragesource.net/forums/viewtopic.php?f=189&t=38417) for good measure. Check more Top Rated Kriya Yoga Meditation Blog (https://forums.subglobal.net/showthread.php?tid=25442&pid=226489#pid226489) ac3ebf2