Záleží.. Prodal výrobce zbraň magorovi, bez zbrojního průkazu? Tzn. stát by neměl špehovat, neměl by mít na to právo, tzn výrobce, by neměl prodat kód. Pokud ho prodá státu, ktery nemá právo špehovat, žaloval bych oba.. Pokud zákon v nějakém státě špehování povoluje, pak hodně štěstí.
Nevím proč si někdo myslel, že s tím přestanou, když nikoho nezavřeli a firma fyzicky může fungovat dál. Sice jim vše zveřejnili, ale to neznamená, že vlády nadále tyto služby nepožadují. A pokud oni jsou i poté schopni nabídnout funkční produkt (tj. ne 400GB něčeho a hrabej se v tom), tak se zákazník najde.
Me prijde na tom zajimava jedna vec. Mnoho paranoiiku rado strasi tajnymi sluzbami, jake maji ohromne rozpocty a moznosti, jak jsou naprosto bez skrupuli a nikdo si pred nimi nemuze byt nicim jist. Proc potom je o sluzby takoveto "spolecnosti" mezi vladami zajem, kdyz maji sve vlastni a dle nekterych urcite lepsi? Zvlast, kdyz se spolecnost netaji tim, ze poskytuje tyo velmi citlive sluzby i jinym statum. To uz by mohlo zavanet pomerne velkym pruserem.
Záleží jaké tajné služby. Všiml jste si, že by byl zákazníkem někdo jako třeba NSA nebo CIA? Pokud vím, tak kdysi dávno, když tyhle kyberútoky začaly být tématem, tak si USA udělala jednotku 1 000 hackerů, která tyhle věci řeší. Ostatně ani Stuxnet pravděpodobně nebyl vytvořen externí firmou. Ono když se člověk podívá na zákazníky Hacking teamu, tak většinou jde o státy, které si úplně špičkové hackery nemůžou dovolit a používají je ne proti nějakým špičkovým hackerům, ale proti běžnému obyvatelstvu. To "strašení" tajnými službami je často podložené reálnými dokumenty. A tady se bavím nejen o tom, co zveřejnil Edward Joseph Snowden.
Nevím, určitě je to možné. Až tak moc to nesleduji a insider nejsem. ;-) Jen vím, že v novinách svého času bylo to číslo 1 000 a potom jsem ještě četl informaci o tom, že nabírají další. To je vše, co vím. Každopádně je jasné, že takový oddíl je jasně lepší, než nějaký Hacking team a že stát, který dokáže vyrobit vir ve stylu Stuxnetu si od Hacking Teamu nenechá ani zavázat tkaničky (ty ještě možná ano).
Srovnani techto dvou organizaci je velmi obtizne. Pokud vyjdete jen z verejne znamych zdroju, tak napriklad jeden clen sekce TAO zabyvajici se Pacifikem naletl na (udajne cinsky) C&C a (udajne rusove) mu vyluxovali disky. I kdyby to bylo jinak, jako ze zajiste ano, tak tam maji evidentne stejne klauny jako vsude jinde. Jejich prace je vsak daleko snadnejsi, protoze spousta technologii (a eufemisticky receno: vyuzitelnych chyb) ma puvod prave v USA. Takze pak tezko soudit, kdo z nich zamestnava smesnejsi klauny.
Zadne tajne sluzby, v clanku se psalo, ze zakazniky jsou vlady. Tudiz se ptam na zuby toho strasaka jmenem 'Tajne sluzby' kdyz vlady (v nekterym z tech odkazu bylo naznaceno ze zakazniky jsme meli byt udajne i my), kdyz si vlada musi kupovat sluzby u takoveto firmy, misto toho aby se spolehla na vlastni aparat.
Vite jednim znakem nesvobody je strach. Strach a nevedomost jdou ruku v ruce. Reknete mi, kolik z tech bezpecnostnich odborniku, trpicich a siricich strach z tech tajnych sluzeb, dokaze z fleku (tedy bez hledani na netu) rici, jake tajne sluzby ma nas stat, jake jsou jejich pravomoce, rozsach, napln a ucel cinnosti. Zajimalo by me, jestli nektery z nich se nekdy byl podivat alespon na webove stranky te nejznamejsi z nich. A jestli treba vi, aniz by to musel hledat, jaky je treba rozdil mezi rozvedkou a kontrarozvedkou.
Opatrnost je jedna vec. Demonizace a strach jsou prvni projev VASI nesvobody.
Tak fajn, bez hledání na netu - slibuju. ;-)
Ano, Vy jste se ptal na zuby strašáka, jménem tajné služby. Já jsem vás odkázal na informace, které popisují, jaké zuby mají, případně jak používají cizí zuby, když vlastní nesmějí. Pravda, nebylo to úplně napřímo. Ale pokud to stále není jasné a není Vám známa osoba Edwarda Snowdena, tak tady máte odkaz na jeho práci, film Citizen Four, který Vám vše dostatečně podrobně představí. Pokud byste potřeboval další pomoc s hledáním na internetu, pokusím se pomoci. Ten film je jediná a poslední věc, kterou jsem vyhledával při psaní tohohle příspěvku.
Za sebe mohu říci, že u nás vím o BIS, tedy bezpečnostní informační službě a o Vojenské zpravodajské službě. Pravomoci se přiznám takhle z rukávu nevysypu, ale obecně musí sledování nebo využití ukládaných informací povolit soud, pokud se bavíme o policii. Jestli mají tajné služby ještě nějaký jiný interní systém netuším, až tak sdílní nejsou, jakkoliv zrovna tohle jsem nikdy moc nehledal. Rozvědná činnost je špiclování ostatních, kontrarozvědná činnost je obrana před špiclováním od ostatních.
Na jejich stránkách jsem už byl. :-) Hledal jsem něco v jejich výročních zprávách, ale jak říkám, moc sdílní nejsou. Možná se něco změnilo, ale co jsem na jejich stránkách byl kdysi dávno naposledy, tak jsem se dozvěděl hlavně to, že se mimo informací z výročních zpráv skoro nic nedozvím. :-) Takže ani moc nevím, k čemu by mi ty stránky byly. Zajímavější informace o činnostech tajné služby případně o jiných podobných tématech jsem se dozvěděl z médií, kde některé věci bývají v pár větách občas zmíněny.
Mimochodem, v tom dokumentu Citizen Four je krásně ukázáno, jak tajné služby velice krásně obcházejí všechny ty ne vždy až tak pečlivé kontrolní mechanismy, aby se dostaly k tomu, co potřebují. Většinou k tomu využívají spřátelené kolegy ze zahraničních tajných služeb. A když už jsme u toho, tak jakmile Edward Snowden leaknul informace v odkazovaném dokumentu, tak se potvrdily ty nejparanoidnější představy o špiclování, co snad existovaly, takže ono na té zvýšené opatrnosti asi něco bude ;-)
Jak jsem naznačil minule, některé věci, které odhalil Edward Snowden bylo možné tak trošku odhadnout z jiných veřejných zdrojů, ale proč se tady složitě hádat o náznacích, když existuje leak přímo od zdroje. Díky Edwardu Snowdenovi za něj.
Neřekl bych, že někoho démonizuji, když odkazuji na leaky a veřejně známé informace.
Na démonizaci tajných služeb jsem nenarazil, ani nepamatuji.
A ještě jedna drobnost - nedělal bych z lidí blbce. Minimálně na tu BIS by si vzpomněli a nějakou vojenskou rozvědku by taky vypotili. Dokonce by si možná vzpomněli na nějakou kauzu nějakého Fajáda, ve které nekomunikace mezi oběma těmito útvary sehrála klíčovou úlohu. ;-)
A jelikož jsem tohle napsal z hlavy, nezaručuji 100% přesnost uváděných tvrzení.
Nevylučuji, ale přinejmenším to tak být nemusí. Kdysi jsem četl nějaký zábavný článek o tom, jak v USA najímali hackery a chudáci z FBI museli nejen tolerovat "podezřelé živly", po kterých by normálně šli, ale taky kouření marihuany, možná dokonce i na pracovišti. Jinak se těm hippies hackerům prostě nechtělo pracovat a nikdo jiný to tehdy neuměl.
HT je stale uspesny business. K videni budou brzy v Praze na https://www.issworldtraining.com/iss_europe/index.htm
Vidíš to trochu moc jednoduše, krom toho kolik "expertů" ví přesně, kdo ony VPN vlastní nebo komu umožňují monitoring?
Celá ta maškarádu dětské porno - drogy - terorismus v podstatě umožnila nejen třípismenkovým agenturám, ale i policii pracovat mimo rámec zákonů, trochu se ještě krotí, pokud jde o místní obyvatelstvo. A technologie během krátké doby umožní sledovat kohokoli 24h denně, a stačí trochu umět manipulovat systém a na seznam může být přidán kdokoliv. Protože podezřelý je každý.