Új hozzászólás Aktív témák

• #35 azbest félisten bambano #34

  Új Válasz 2015-07-12 17:51:17 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz bambano #34 üzenetére

  Van eszközük, van lehetőségük, metaadatot szabadon gyűjthetnek, konkrét tartalmi megfigyeléses esetben pedig nem kell megvárniuk az engedélyt.

  Részletezés:

  A hivatkozott források alapján a nagyobb szolgáltatóknál vannak betelepített fix eszközök, amelyekhez akár állandó munkatárs is tartozik, de gyakorlatilag a szolgáltató tudtán kívül bárki bemehet tőlük. A metaadatok gyűjtése a hivatkozottak szerint korlátlanul szabad számukra, magának a tartalomnak az emberi átnézése már engedélyköteles. Technikailag meg nem is kell odaülni mellé, ha már itt tartunk, elég hogy az eszköz benn van.

  Az általad idézett résszel nincs gond. Nem állítottam olyat, hogy összeesküdnének az ott dolgozók. Nem meglepő, hogy az erre a célra létrehozott intézményben ezzel foglalkoznak és van bürokráciájuk is.

  "Ezekhez a kísérőadatokhoz a magyar titkosszolgálatok külső engedély nélkül is hozzáférhetnek."
  nem áll ellentétben azzal, hogy
  "Még a kommunikáció tartalmának megismerését nem célzó adatgyűjtést is három titkosszolgálati vezetőnek kell egyszerre engedélyeznie"
  Ezt hívják "Külső engedélyhez nem kötött titkos információgyűjtés"-nek a törvényben, mivel házon belül döntik el, nem kell hozzá bírói vagy igazságügyi miniszteri engedély.

  A nemzetbiztonsági törvénynél sorolt feladatokra hivatkozva egyébként szinte bármit szabad a titkosszolgálatnak, mert teljesen gumi-fogalmazásuk van. Az engedélyköteles megfigyelésnél sem kell megvárni az engedélyt, mert hivatkozhatnak arra, hogy a késlekedés az eredményes működésüket befolyásolná (59es paragrafus). Ráadásul nem is konkrét személy figyelése, ha minden átmenő forgalmat automatikusan elemeznek és a feladataik közt van több olyan felderítési és információ gyűjtési pont, amire lazán hivatkozhatnak, elég csak elkiáltani a mostanában divatos varázsszavak egyikét, amitől épp rettegni kell.

  Szóval szerintem abban kiegyezhetünk, hogy nem nézi meg ember az összes átfolyó adatot, de attól még folyamatosan figyelhetik a forgalmat. Az NSA kapcsán is voltak olyan beszámolók, ami szerint adott feltételeknek megfelelő metaadatokra kapcsolódott be a tartalmi rögzítés, persze utána lehet eldobták a sulykot és ők már mindent rögzíteni akartak. Ez a metára ugró dolog jogilag nálunk is lehetségesnek tűnik, hiszen ha kapás van, akkor utólag is lehet kérni engedélyt a tartalmi rögzítésre.

  A legelső kommentem pedig csak arról szólt, hogy butaság a forgalom elérhetőségére hivatkoznia a telekomnak (indexes cikkben), mert attól hogy a forgalomhoz hozzáférhet valaki, még ugyanúgy szüksége lehet a kémprogramra a hálózatra kötött gépekre behatoláshoz. Erre jó példa, hogy a nemzetbiztonságiaknak is van lehetőségük megfigyelni a forgalmat (meta szabadon, tartalom rögzítés engedéllyel) mégis megvették a kémprogramot, hisz a forgalom és gép megfigyelés két külön dolog.

  Egyébként kösz az eszmecserét, mert érdekes volt jobban utánaolvasni a témának a cikkekben és jogszabályokban.

  szerk: kicsit össze vissza sikerült döntenem a szöveget, javítottam

• #33 azbest félisten bambano #28

  Új Válasz 2015-07-12 15:39:02 #33

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz bambano #28 üzenetére

  Metaadatokat korlátlanul gyűjthetnek, valós időben.

  Néhány idézet egy két éves cikkből: [link]

  "Ezekhez a kísérőadatokhoz a magyar titkosszolgálatok külső engedély nélkül is hozzáférhetnek. A gyakorlatban pedig akár valós időben is figyelhetik ezeket. Ahogy egyébként a kommunikáció tartalmát is, de a hagyományos értelemben vett lehallgatáshoz – a lakás bepoloskázása ésvagy átkutatása, telefon lehallgatása, postai küldemények és emailek olvasása – már ún. külső, vagyis bírói vagy igazságügyi miniszteri engedély kell."

  "Ez egy olyan kis szolgáltatónál, mint aminek a tulajdonosát családi háza kertjében keresték fel az ügynökök, az adathordozó átadását jelenti. Egy többmillió ügyfelet kiszolgáló szolgáltatónál – amilyennél minden bizonnyal a cikk olvasójának is szerződése van – viszont már mások a követelmények.

  Egy ilyen szolgáltatónak már külön, elzárt, sőt nemzetbiztonságilag minősített helyiséget kell biztosítania. Ebbe a helyiségbe szabad bejutást kell biztosítani a kémeknek – akiket adott esetben még fedett állásban alkalmazniuk is kell. Ezen kívül csatlakozási pontot kell adniuk saját hálózatukhoz. Arról, hogy mi folyik a helyiségben, nincs tudomásuk."

  "Kísérőadatokat ugyanis a rendőrség is bekérhet. Ezek azok, amiket a titkosszolgálat akár valós időben is megszerezhet a szolgáltatóknál elhelyezett, a telefonközpontra rácsatlakoztatott eszközeivel. 2010 előtt a híváslistákat még a titkosszolgálat is “manuálisan” dolgozta fel. "

  Más oldalakon fellelhető információk alapján a kisebb szolgáltatók közül azoknál helyeznek el dobozokat, amelyeknek közvetlen nemzetközi kapcsolata is van.

  A korábban már linkelt indexes cikkben is ilyen dobozokról volt szó.

  Másik érdekesség, hogy nem is beszélhet a szolgáltató az ilyen adathozzáférésről:

  "A szolgáltató Magyarországra vonatkozó jelentése szerint az utolsó, teljes adatokkal rendelkező évben (ez lehet 2013 vagy korábbi is) 75938 darab kommunikációs adatigénylésre vonatkozó kérést teljesített a Vodafone. Ebben a számban nem szerepelnek a nemzetbiztonsági szolgálat által gyűjtött adatok, ezekről még a Vodafone már aggregált statisztikát sem közölhet az 1995. évi CXXV., a nemzetbiztonsági szolgálatokról szóló törvény 62. paragrafusa értelmében. A szolgáltató értelmezése szerint a hazai törvények tiltják az adatgyűjtés módjára, típusára vonatkozó információk nyilvánosságra hozatalát, így a jelentésben erre vonatkozóan nincs adat." [link]

  Az évek alatt azért elég sok helyen előkerült már a téma, hogy a nagy titkolózás ellenére össze lehessen rakni a helyzetet.

  Had tippeljek: egy olyan kisebb - közepesebb méretű szolgáltatónál vagy rendszergazda, amelynek nincsen közvetlen nemzetközi uplinkje, hanem valamelyik itthoni szolgáltató segítségével éri el a világhálót. Így logikus, ha nem nagyon találkoztál még a szóban forgó helyzettel. Ezt az is alátámasztja, hogy ha lenne nálatok eszköz, akkor semmit sem nyilatkozhatnál vele kapcsolatban. Úgy ahogyan Angelo is kitér a válasz elől az interjúban.

• #22 azbest félisten bambano #20

  Új Válasz 2015-07-10 22:13:06 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz bambano #20 üzenetére

  Jó, igazad van, túloztam, mert csak a számottevő szolgáltatókhoz költöznek be. A kicsik pedig úgyis a nagyoktól vesznek uplinket, nem kell külön foglalkozni velük.

  "Öltönyös urak érkeztek, és kértek egy transzparens portot a BIX, illetve a nemzetközi vonal felé. Ezekre olyan számítógépeket csatlakoztattak, amikhez mi hozzá sem nyúlhatunk" - állítja egy budapesti internetszolgáltató rendszergazdája. Mindez néhány hete történt, de egy másik, névtelenséget kérő informátorunk szerint a berendezések telepítése nem mostanában kezdődött: a Nemzetbiztonsági Hivatal minden internetszolgáltatóval szerződést köt a műszaki hozzáférésről, a lehallgatóberendezéseket pedig a Nemzetbiztonsági Szakszolgálat telepíti. - 2002-es index cikk. De van egy még részletesebb cikk is [link].

  Emlékeim szerint múltkor valami bix-es interjúban is rákérdeztek erre és csak annyi válasz volt, hogy erről nem nyilatkozik.

• #19 azbest félisten joghurt #3

  Új Válasz 2015-07-10 18:10:05 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  azbest

  félisten

  válasz joghurt #3 üzenetére

  Dehát vettek is

  "Arra a kérdésre, hogy vásárolnak-e más kiberfegyvereket is hasonló célból, azt közölték a lappal, hogy igen, de ennél többet nem kívántak a témában elmondani."

  Az egyébként nem feltétlen valós mentegetőzés, hogy ők egyébként is hozzáférnek a hálózathoz. A kémhatóságoknak is van hozzáférése az összes telkom cég hálózatához, mégis vesznek ilyen eszközöket. Az ügyfelek gépeihez való hozzáférés érdekesebb. Ha jól értettem például software update-kbe tett meglepetésekkel, amit beinjektálnak mondjuk a windows update patch kedden. Egy csomó semmitmondó, dokumentálatlan patch jön egyébként is, kinek tűnik fel. Persze azért kellhet valami digitális aláírás is.

Új hozzászólás Aktív témák