Tietoturvauutiset ja blogipostaukset

[TenderBeef]

BlackLotus UEFI bootkit: Myth confirmed

ESET researchers are the first to publish an analysis of BlackLotus, the first in-the-wild UEFI bootkit capable of bypassing UEFI Secure Boot.

www.welivesecurity.com

• It’s capable of running on the latest, fully patched Windows 11 systems with UEFI Secure Boot enabled.
• It exploits a more than one year old vulnerability (CVE-2022-21894) to bypass UEFI Secure Boot and set up persistence for the bootkit. This is the first publicly known, in-the-wild abuse of this vulnerability.
• Although the vulnerability was fixed in Microsoft’s January 2022 update, its exploitation is still possible as the affected, validly signed binaries have still not been added to the UEFI revocation list. BlackLotus takes advantage of this, bringing its own copies of legitimate – but vulnerable – binaries to the system in order to exploit the vulnerability.
• It’s capable of disabling OS security mechanisms such as BitLocker, HVCI, and Windows Defender.
• Once installed, the bootkit’s main goal is to deploy a kernel driver (which, among other things, protects the bootkit from removal), and an HTTP downloader responsible for communication with the C&C and capable of loading additional user-mode or kernel-mode payloads.
• BlackLotus has been advertised and sold on underground forums since at least October 6th, 2022. In this blogpost, we present evidence that the bootkit is real, and the advertisement is not merely a scam.
• Interestingly, some of the BlackLotus installers we have analyzed do not proceed with bootkit installation if the compromised host uses one of the following locales:
  • Romanian (Moldova), ro-MD
  • Russian (Moldova), ru-MD
  • Russian (Russia), ru-RU
  • Ukrainian (Ukraine) , uk-UA
  • Belarusian (Belarus), be-BY
  • Armenian (Armenia), hy-AM
  • Kazakh (Kazakhstan), kk-KZ

Ghacksin juttu aiheesta: https://www.ghacks.net/2023/03/02/w...-blacklotus-uefi-bootkit-defeats-secure-boot/

 

[kurkimies]

Vastaamon Malmin toimipisteessä luotiin vuonna 2012 työasemille salasana ”malmi70” – sitten sitä käytettiin kaikkialla vuosien ajan

 

[escalibur]

Vastaamon Malmin toimipisteessä luotiin vuonna 2012 työasemille salasana ”malmi70” – sitten sitä käytettiin kaikkialla vuosien ajan

Surullisinta näissä jutuissa on kenties se, että tuon tapaisia ympäristöjä on varmasti vaikka kuinka paljon. Toivottavasti median kautta eri ympäristöjen ylläpitäjät heräävät todellisuuteen, mutta pahoin pelkään että sama meno tulee jatkumaan niin kauan kun ylläpidon vastuussa ovat henkilöt joita nuo asiat eivät kiinnosta, tai ne eivät pitäisi alunperinkään kuulua heille. Osaamattomuuskaan ei pitäisi olla erityinen peruste, koska jos jokin asia kiinnostaa niin ihminen jättää vaikka unet väliin ja opettelee sen asian.

 

[Hyrava]

Surullisinta näissä jutuissa on kenties se, että tuon tapaisia ympäristöjä on varmasti vaikka kuinka paljon. Toivottavasti median kautta eri ympäristöjen ylläpitäjät heräävät todellisuuteen, mutta pahoin pelkään että sama meno tulee jatkumaan niin kauan kun ylläpidon vastuussa ovat henkilöt joita nuo asiat eivät kiinnosta, tai ne eivät pitäisi alunperinkään kuulua heille. Osaamattomuuskaan ei pitäisi olla erityinen peruste, koska jos jokin asia kiinnostaa niin ihminen jättää vaikka unet väliin ja opettelee sen asian.

Juu, vastaavia tai lähes vastaavia ympäristöjä varmaan edelleenkin löytyy paljon. Tästä on jo vuosia aikaa mutta eräässä aiemmassa työpaikassa oli meininki liki tuota tasoa, ei oikein mistään tietoturvasta välitetty, oli post-it -lapuilla näytön laidassa tai näppiksen alla salasanoja jne. Nykyisessä duunissa sentään tilanne on parempi, parannettavaa tietty aina on mutta on sentään suurimmassa osassa asioista 2FA käytössä jne ja omissa hommissa palomuureja sun muita käydään säännöllisesti läpi ja suljetaan kaikki ylimääräiset pois, osassa palveluita on geoblokkausta, automaattisesti tapetaan tietyn aikaa käyttämättömät tunnukset pois järjestelmästä jne. Ja tälläkin hetkellä taas suunnitellaan lisää parannuksia tietoturvaan, kuitenkaan hankaloittamatta kohtuuttomasti käyttäjien elämää. Tuo kun on se ongelma, jos liikaa hankaloittaa käyttäjien elämää niin sitten käyttäjät yrittävät keksiä jotain kiertoteitä noille suojauksille.

Täytyy kyllä sanoa että oikein hirvitti kun lueskeli tuota Vastaamo-uutisointia, sen verran suuria kämmejä siinä oli tehty eikä ne olleet yksittäisiä vaan oikeastaan oli pikemminkin sääntö kuin poikkeus että tehtiin asioita turvattomimmalla mahdollisella tavalla eikä edes yritetty.

 

[Infy]

Se voi olla kulttuuriongelma, vaikka työntekijät olisivat tietoisia ongelmista ja niistä oikeasti välittäisisivät, pitäisi myös pomojen ymmärtää ongelman merkitys. Jos asialla ei voi laskuttaa asiakkaita ja se vaatisi rahaa, jätetään tekemättä.

 

[leripe]

Se voi olla kulttuuriongelma, vaikka työntekijät olisivat tietoisia ongelmista ja niistä oikeasti välittäisisivät, pitäisi myös pomojen ymmärtää ongelman merkitys. Jos asialla ei voi laskuttaa asiakkaita ja se vaatisi rahaa, jätetään tekemättä.

Tätä se on about jokaisessa firmassa, jopa sellaisissa, jotka hetkuttaa tietoturvaa.

 

[escalibur]

Ja tälläkin hetkellä taas suunnitellaan lisää parannuksia tietoturvaan, kuitenkaan hankaloittamatta kohtuuttomasti käyttäjien elämää.

Kannattaa antaa mm. Shodanille ja Quad9:lle mahdollisuden. Kumpikaan ei näy loppukäyttäjille suoraan ja pahimmassa tapauksessa saattavat pelastaa katastrofin tapahtumasta. Käyttäjiä voi (ja kannattaakin) kiusata (ellette ole jo ) MDR:lla ja AppLockerilla. Itse olen sitä mieltä että kumpikin noista pitäisi nykypäivänä olla de-facto-suoja työasemalla kuin työasemalla.

Tähänastiset kokemukset ja asiat joita on matkan varrella tullut nähtyä, ovat yksi isoimmista syistä miksi päätin perustaa YouTube-kanavani. Jospa se helpottaisi asioiden ymmärttämistä PowerPointien ja myyntipuheiden ohella. Tietoa löytyy joka nurkasta, mutta sen kuluttaminen vaatii liikaa energiaa ja aikaa asiasta kiinostumattomilta, joten sitä ei sitten myöskään kulututeta.

 

[Algron28]

Se voi olla kulttuuriongelma, vaikka työntekijät olisivat tietoisia ongelmista ja niistä oikeasti välittäisisivät, pitäisi myös pomojen ymmärtää ongelman merkitys. Jos asialla ei voi laskuttaa asiakkaita ja se vaatisi rahaa, jätetään tekemättä.

Tämähän se, tietoturva nähdä monesti vain ikävänä kuluna kunnes...... siitä tulee oikeasti vitun kallis katastrofi jos huonosti käy. Lisäksi ainakin omien havaintojen perusteella sitä johtavaa ja rahoista päättävää tasoa voi pienissä ja keskisuurissakin yrityksissä olla vaikea saada tajuamaan tietoturvan tärkeyttä varsinkin jos firmalla ei ole erityistä lakiosastoa josta joku sanoo että tämä on vielä halpa vrt. Mahd. Sanktiot.

Vaikka tämä vastaamon tapaus on vastaamon asiakkaiden osalta todella surullinen tapaus niin itse toivon että vastaamosta saadaan varoittava esimerkki tietoturvan tärkeydestä.

 

[escalibur]

Tämähän se, tietoturva nähdä monesti vain ikävänä kuluna kunnes...... siitä tulee oikeasti vitun kallis katastrofi jos huonosti käy. Lisäksi ainakin omien havaintojen perusteella sitä johtavaa ja rahoista päättävää tasoa voi pienissä ja keskisuurissakin yrityksissä olla vaikea saada tajuamaan tietoturvan tärkeyttä varsinkin jos firmalla ei ole erityistä lakiosastoa josta joku sanoo että tämä on vielä halpa vrt. Mahd. Sanktiot.

Vaikka tämä vastaamon tapaus on vastaamon asiakkaiden osalta todella surullinen tapaus niin itse toivon että vastaamosta saadaan varoittava esimerkki tietoturvan tärkeydestä.

Soppaa sekoittavat myös satunnaiset tietoturvavakuutukset joihin uskotaan pelastavan tilanteen kuin tilanteen, samaan aikaan kun X määrä ehtoja paukkuu niin ettei vakuutuksesta ole välttämättä minkälaista hyötyä.

 

[Pah0lain3]

Kyllä asiaa kerrotte. Tykkään, vaikken itse tälläistä työtä teekkään missään mutta ymmärrän jotenkuten tuon monien huolenaiheen. Harmittavaa että kaikessa pitää aina mennä kantapään kautta. Luulen että syynä melkein aina on raha. Sitten maksellaankin myöhemmin huomattavasti kalliimpia opppirahoja.

Vastaamosta tuli erinomainen esimerkki ja onneksi se saa nyt runsaasti näkyvyy vaikkakin samalla se on äärimmäisen surullista monelle. 400e luki jossain uutisessa että oli satsattu IT-asioihin joidenkin vuosien aikana ja se kuulostaa aika mitättömältä. Jossain yhden naisen/miehen nakkikioskissa voisin tuon vielä jotenkin summan suuruuden ymmärtää mutta Vastaamon kaltaisessa en ihan.

 

[Hyrava]

Juu, tuo Vastaamon keissi oli kyllä ihan katastrofi, oikeastaan kaikki mikä voi olla pielessä oli pielessä.

Kyllä meilläkin nousi hirveä valitus kun otettiin eräässä palvelussa 2FA käyttöön "kun on niin hirveän hankalaa" (2FA-kirjautuminen on 2vk voimassa, sinä aikana pelkkä salasana riittää) mutta kun valittajille asiallisesti selitti että olisiko se kivaa että teidän luottamuksellista dataa voisi vaikka kilpailija katsella arvaamalla salasanan niin kummasti tuli kiitosta että ei pääse ulkopuoliset niin helposti dataan käsiksi. Toki meillä vähän liioiteltiin noita riskejä tiedotteessa jne mutta se tuntuu toimivan paremin ja ihmiset hyväksyvät esim 2FA:n kun oikeasti korostaa (välillä olemattomiakin) riskejä.

Ja näin ihan yleisesti, katsokaa että (vähintäänkin security-) päivitykset on ajettu, palomuurit on ajantasalla ja firmasta poistuneiden työntekijöiden tunnarit tapetaan nopeasti, noillakin jo parantaa tietoturvaa huomattavasti tuosta "Vastaamo" -tasosta.

 

[SamCer]

Tuli tälläinen projekti vastaan, jossa on selaimen/selaimen välilehtien eristäminen on tehty varsin käyttäjäystävälliseen muotoon. Huonona puolena maksullisuus, joka tosin toimii myös lisävakuutena, sille ettei käyttäjiä seurata ja heidän tietoja myydä eteenpäin kulujen kattamiseen.

Projekti on juuri julkaistu, niin siittä ei vielä hirveänä tietoja löydy projektin ulkopuolisilta sivuilta. Itselle tyyppi on tuttu Youtubesta parin vuoden ajalta, jossa käsittelee laajasti tietotekniikkaa/tietoliikennetekniikkaa ja tietoturvaa.

Itselle hinta on turhan korkea ($7/kk), kun omassa käytössä tuon luokan eristystä äärimmäisen harvoin tarvitsen ja silloinkin starttaan vaikka tikulta TAIL:sin.

NetworkChuck Cloud Browser
Browse the Web Securely and Anonymously

The ultimate tool for threat research, open-source intelligence (OSINT) collections or accessing those high-risk links. Keep your online activities private and your devices safe from malware.

Projektin kotisivu:

NetworkChuck Cloud Browser

browser.networkchuck.com

Youtube-sivut:

https://www.youtube.com/@NetworkChuck

 

[oongee]

Juu, ja tuon takia pistinkin operaattorille viestiä että tiedostavat ongelman eikä koko kaapelimodeemikanta muutu bottifarmiksi. Itselle tuon purkin kaappauksesta tuskin tulisi suurta haittaa, jos se rupeaa liikaa tökkimään niin voin vaihtaa toiseen yhteyteen. Kattoo nyt rupeaako Elisa vaihtelemaan kaapelimodeemeitaan toiseen malliin.

On kaapatussa päätelaitteessa myös sellainen riski, että sen kautta "hyppäämällä" voidaan tehtailla ihan oikeita rikoksia. Sitten kun poliisi alkaa asiaa selvitellä, operaattorilta selviää, että rikos on tehty kyseisenä ajankohtana sinulle rekisteröidystä IP-osoitteesta. Tämän seurauksena saattaa esim. joku aamu joutua heräämään siihen, että KRP tulee ovesta sisään tekemään kotietsintää ja takavarikoi kaikki tietotekniset laitteesi pariksi kuukaudeksi, kun niitä tutkitaan. Tai jos hyvä tuuri käy, niin joudut vain kuulusteluihin.

Loppujen lopuksi asian oikea laita luultavasti selviää, eli kaapattu päätelaite tuskin johtaa sinun tuomitsemiseen rikoksesta, jota et ole tehnyt, mutta ennen sitä voi huonossa tapauksessa koitua kaikenlaista muutakin riesaa kuin yhteyden tökkiminen.

Tästä syystä kannattaa ihan oikeasti huolehtia siitä, että nettiyhteyden päätelaitteen tietoturvasta pitää joku huolta.

 

[Hyrava]

On kaapatussa päätelaitteessa myös sellainen riski, että sen kautta "hyppäämällä" voidaan tehtailla ihan oikeita rikoksia. Sitten kun poliisi alkaa asiaa selvitellä, operaattorilta selviää, että rikos on tehty kyseisenä ajankohtana sinulle rekisteröidystä IP-osoitteesta. Tämän seurauksena saattaa esim. joku aamu joutua heräämään siihen, että KRP tulee ovesta sisään tekemään kotietsintää ja takavarikoi kaikki tietotekniset laitteesi pariksi kuukaudeksi, kun niitä tutkitaan. Tai jos hyvä tuuri käy, niin joudut vain kuulusteluihin.

Loppujen lopuksi asian oikea laita luultavasti selviää, eli kaapattu päätelaite tuskin johtaa sinun tuomitsemiseen rikoksesta, jota et ole tehnyt, mutta ennen sitä voi huonossa tapauksessa koitua kaikenlaista muutakin riesaa kuin yhteyden tökkiminen.

Tästä syystä kannattaa ihan oikeasti huolehtia siitä, että nettiyhteyden päätelaitteen tietoturvasta pitää joku huolta.

Juu, tuon takia tuota asiaa pistinkin Elisalle tietoon. Näköjään ainakin Elisan palstalla on muutkin aktivoituneet ja ruvelleet kyselemään asian perään. Aluksi toki Elisalta tuli vastaus että uusin heidän puskema firmis olisi turvallinen mutta siinä oli vain korjailtu vähän tuohon haavaan liittyviä asioita mutta ei itse haavoittuvuutta joten keskustelu jatkuu. Toista kautta itselleni tuli vain vastaus tyyliin "selvitellään ja ihmetellään asiaa".

 

[=JP=]

Tuli tälläinen projekti vastaan, jossa on selaimen/selaimen välilehtien eristäminen on tehty varsin käyttäjäystävälliseen muotoon. Huonona puolena maksullisuus, joka tosin toimii myös lisävakuutena, sille ettei käyttäjiä seurata ja heidän tietoja myydä eteenpäin kulujen kattamiseen.

Projekti on juuri julkaistu, niin siittä ei vielä hirveänä tietoja löydy projektin ulkopuolisilta sivuilta. Itselle tyyppi on tuttu Youtubesta parin vuoden ajalta, jossa käsittelee laajasti tietotekniikkaa/tietoliikennetekniikkaa ja tietoturvaa.

Itselle hinta on turhan korkea ($7/kk), kun omassa käytössä tuon luokan eristystä äärimmäisen harvoin tarvitsen ja silloinkin starttaan vaikka tikulta TAIL:sin.



Projektin kotisivu:

NetworkChuck Cloud Browser

browser.networkchuck.com

Youtube-sivut:

https://www.youtube.com/@NetworkChuck

Jos vain tarvitset välillä jonkin kertakäyttöisen selaimen, niin hanki jostain edukas VPS (varmista vaatimukset kuitenkin) ja asenna:

Community Edition | Kasm Workspaces

No cost (Free) for individual, home-server, non-profit and evaluation. Stream browser, desktop and application workloads to the web browser.

www.kasmweb.com

Kasm Workspaces provides browser-based access to on-demand containerized desktops and applications.

Tottakai VPS ylläpito on oma rasitteensa tuossa (tietoturva) ja jos hankkii vähän paremman VPS, niin sinne saa pyörimään ties mitä muutakin kertakäyttö systeemiä testailuun...

 

[escalibur]

TPM piiriä voidaan ainakin jossain määrin ohittaa kahdella ylimääräisellä tavulla:

Quarkslab security researchers found two vulnerabilities in the way the TPM reference specification processes some of these parameters that are part of TPM commands. An Out Of Bound (OOB) read vulnerability in the CryptParameterDecryption() routine allowed a 2-byte read access to data that was not part of the current session. It was also possible to write 2-bytes past the end of the current command buffer resulting in corruption of memory.

An attacker with access to a device built with a vulnerable version of the TPM can trigger this bug by sending crafted commands to the TPM. The vulnerable TPM can thus be tricked to access data that is not part of the intended operation. As the OS relies on the TPM firmware for these functions, it may be difficult to detect or prevent such access using traditional host-based security capabilities.

https://kb.cert.org/vuls/id/782720

In other words, successful exploitation of the CVE-2023-1017 and CVE-2023-1018 flaws could compromise cryptographic keys, passwords and other critical data, making security features of modern, TPM-based operating systems like Windows 11 essentially useless or broken.

Two security flaws in the TPM 2.0 specs put cryptographic keys at risk

Security researchers recently discovered a couple of flaws in the Trusted Platform Module (TPM) 2.0 reference library specification, two dangerous buffer overflow vulnerabilities that could potentially impact...

www.techspot.com

 

[Lammas]

Pari kuukautta vanha juttu, mutta en löytänyt keskustelua:

Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. – PyTorch

pytorch.org

Eli joku oli laittanut PyPI:iin paketin nimellä, joka on PyTorchin riippuvuus, ja joka oli tarkoitus löytyä jostain muualta silloin kun PyTorchin asentaa. Mutta pip:n toimintaperiaatteesta johtuen PyPI:iin laitettu paketti meni etusijalle. PyPI:iin laitetussa paketissa oli mm. seuraavia mukavia ominaisuuksia:

Read the following files
/etc/hosts
/etc/passwd
The first 1,000 files in $HOME/*
$HOME/.gitconfig
$HOME/.ssh/*
Upload all of this information (...)

Potentiaalisesti merkittävät seuraukset, koska PyTorch on kuitenkin erittäin paljon käytetty mm. tutkimuksessa ja teollisuudessa.

Tällaista hyökkäystä kutsutaan usein nimellä "dependency confusion attack", ja eniten tässä ärsyttää se, että tuollainen hyökkäys on (ainakin PyPI:n tapauksessa) niin helppo keksiä ja suorittaa, ettei kaikki edes miellä sitä tietoturvaongelmaksi vaan lähinnä ominaisuudeksi/user-erroriksi. Tai ainakaan sitä ei näytetä saavan korjatuksi mitenkään:

index-url extra-index-url install priority order · Issue #8606 · pypa/pip

This is totally related to #5045, but I can not comment on it. For me this should be re-opened, because it's a security issue. I provide the package xxx to the private repository my-company.com. Th...

github.com

 

[user9999]

Kriittinen haavoittuvuus Microsoft Outlookissa.
Hyökkäys aktivoituu sähköpostiviestin saapuessa Outlook-ohjelmaan jo ennen sähköpostiviestin avaamista tai sen esikatselemista. Haavoittuvuuden hyödyntävää koodia on jo olemassa ja tätä haavoittuvuutta on jo hyödynnetty hyökkäyksissä

Kriittinen haavoittuvuus Microsoft Outlookissa | Kyberturvallisuuskeskus

Microsoft tiedotti Outlookin vakavasta haavoittuvuudesta, jonka avulla on mahdollista korottaa käyttöoikeuksia. Haavoittuvuus mahdollistaa NTLM Relay -hyökkäyksen. Haavoittuvuutta hyödynnetään lähettämällä tietynlainen sähköpostiviesti Outlook-ohjelmaan. Hyökkäys aktivoituu sähköpostiviestin...

www.kyberturvallisuuskeskus.fi

Microsoft fixes Outlook zero-day used by Russian hackers since April 2022

Microsoft has patched an Outlook zero-day vulnerability (CVE-2023-23397) exploited by a hacking group linked to Russia's military intelligence service GRU to target European organizations.

www.bleepingcomputer.com

 

[EmDzei]

Ylläolevan postauksen aukko korjattiin siis viimeisimmässä päivityksessä (kuukausittainen toisen tiistain päivityspäivä).
Linkki TiVin artikkeliin.

 

[TenderBeef]

Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems - Project Zero

Posted by Tim Willis, Project Zero In late 2022 and early 2023, Project Zero reported eighteen 0-day vulnerabilities in Exynos Modems produced by Samsung S...

googleprojectzero.blogspot.com

Affected devices
Samsung Semiconductor's advisories provide the list of Exynos chipsets that are affected by these vulnerabilities. Based on information from public websites that map chipsets to devices, affected products likely include:

• Mobile devices from Samsung, including those in the S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 and A04 series;
• Mobile devices from Vivo, including those in the S16, S15, S6, X70, X60 and X30 series;
• The Pixel 6 and Pixel 7 series of devices from Google; and
• any vehicles that use the Exynos Auto T5123 chipset.

Note: Until security updates are available, users who wish to protect themselves from the baseband remote code execution vulnerabilities in Samsung’s Exynos chipsets can turn off Wi-Fi calling and Voice-over-LTE (VoLTE) in their device settings. Turning off these settings will remove the exploitation risk of these vulnerabilities.

EDIT: Suomeksi:

Useita kriittisiä haavoittuvuuksia Samsung Exynos -piirisarjassa | Kyberturvallisuuskeskus

Samsung Exynos -piirisarjassa olevassa baseband -komponentissa on havaittu neljä kriittistä haavoittuvuutta. Haavoittuvuuksien hyväksikäyttö mahdollistaa pahimmillaan komentojen suorittamisen etänä kohdelaitteeseen. Samsung on julkaissut korjaavan päivityksen, mutta sen saatavuus vaihtelee...

www.kyberturvallisuuskeskus.fi

 

[TenderBeef]

Google Pixel Privacy nightmare: redacted or cropped screenshots may be recovered (partially)

Aarons and Buchanan discovered that Google Pixel devices were overwriting cropped or redacted screenshots on the mobile devices with the new version, but not touching the "rest of the original file". This means, that the data is still on the device, and that it could potentially be restored.
...
Google seems to be aware of the issue, but it is too early to tell how the company will react to it. Besides plugging the vulnerability, the company somehow has to address the elephant in the room: that fixing the vulnerability does not protect already uploaded or created images from being analyzed and recovered.

https://www.ghacks.net/2023/03/19/google-pixel-privacy-nightmare-redacted-or-cropped-screenshots-may-be-recovered-partially

 

[Agent_007]

Kreikassa viranomaiset vakoilivat Metan työntekijää yli vuoden ajan käyttäen apunaan Predator-nimellä kulkevaa vakoiluohjelmistoa. Predatorin taustalla on Cytrox-niminen firma

Meta Security Exec Hacked and Tracked for a Year by 'Predator' Spyware

A Meta executive spent a year under surveillance by the Greek government, in what appears to be the first targeting of a U.S. citizen by "Predator" spyware.

gizmodo.com

 

[=JP=]

Myös Windows Snipping tool sisältää saman tyyppisen bugin, kuin aikaisemmin mainittu Pixel puhelimissa oleva. Eli on mahdollista saada alkuperäistä kuvaa näkyviin, jos on cropattu kuvaa ja tallennettu päälle.

Windows 11 Snipping Tool privacy bug exposes cropped image content

A severe privacy flaw named 'acropalypse' has also been found to affect the Windows Snipping Tool, allowing people to partially recover content that was edited out of an image.

www.bleepingcomputer.com

Oman käsitykseni mukaan, siis jos käyttää Snipping tool työkalua kuvankaappauksen jälkeiseen croppaamiseen/muokkaukseen, niin silloin on mahdollista että alkuperäisestä kuvasta jää dataa näkyviin.
Eli oletettavasti, jos otat snipping tool käyttäen ensin rajatun kuvan näytöstä clipboardiin ja sitten tallennat erikseen vaikka Paintilla, niin ongelmaa ei käsittääkseni ole. Näin ainakin itse olen toiminut aina, joten toivottavasti ei ole kaikkien näyttöjen data näkyvissä vuosien ajan saatossa laitetuissa kuvissa nettiin...

Eihän tässä kohta uskalla laittaa nettiin mitään sisältöä missään muodossa, ku aina vaara vuotaa ylimääräistä dataa. Kuinka moni täälläkin on ottanut kuvankaappauksen jostain verkkokauppa ostoskorista tietoineen, sitten Snippin tool sisällä cropannu, tallentanut ja laittanut nettiin...

 

[TenderBeef]

Oman käsitykseni mukaan, siis jos käyttää Snipping tool työkalua kuvankaappauksen jälkeiseen croppaamiseen/muokkaukseen, niin silloin on mahdollista että alkuperäisestä kuvasta jää dataa näkyviin.

Tarkemmin:

When opening a file in the Windows 11 Snipping Tool and overwriting an existing file, instead of truncating any unused data, it leaves the unused data behind, allowing it to be partially recovered.

MS olisi kait jo korjaamassa tätä..

 

[pulatunnus]

Tarkemmin:


MS olisi kait jo korjaamassa tätä..

Eihän tässä kohta uskalla laittaa nettiin mitään sisältöä missään muodossa, ku aina vaara vuotaa ylimääräistä dataa. Kuinka moni täälläkin on ottanut kuvankaappauksen jostain verkkokauppa ostoskorista tietoineen, sitten Snippin tool sisällä cropannu, tallentanut ja laittanut nettiin...

Nyt en ihan satavarma olenko ymmärtänyt oikein. Kysymys.

Jos tuolla ohjelmalla muokkaa, esim rajaa, niin jääkö se alkuperäinen data nimenomaan siihen tiedostoon, ja kulkee sen mukana jos esim lähettää sen toiselle laitteelle (kaverille, vieraalle, nettiin jne) Eli pitääkö poistaa ne lähetykset/jaot mihin voi itse vaikuttaa. Pitääkö tehdä GDPR ilmoituksia ?

Vai onko tässä nyt kyse jostain sellaisesta että talennusmedialle jää se alkuperäinen data. Ja tässä kohtaa onko kyse siitä että itse ohjelma tallentaa jotain jonnekkin, eikä sitä poista, vai siitä että itse ohjelma ei talentaa jotain jonnekkin , poistaa, mutta ei poista turvallisesti, eli poisto jää alustan/käyttöjärjstelmän/tiedostojärjestelmän varaan. Eli GDPR ilmoituksia ei tarvi tehdä, jos käyttänyt luotettua laitetta, johon ei uhkaa.

 

[Hyrava]

Nyt en ihan satavarma olenko ymmärtänyt oikein. Kysymys.

Jos tuolla ohjelmalla muokkaa, esim rajaa, niin jääkö se alkuperäinen data nimenomaan siihen tiedostoon, ja kulkee sen mukana jos esim lähettää sen toiselle laitteelle (kaverille, vieraalle, nettiin jne) Eli pitääkö poistaa ne lähetykset/jaot mihin voi itse vaikuttaa. Pitääkö tehdä GDPR ilmoituksia ?

Vai onko tässä nyt kyse jostain sellaisesta että talennusmedialle jää se alkuperäinen data. Ja tässä kohtaa onko kyse siitä että itse ohjelma tallentaa jotain jonnekkin, eikä sitä poista, vai siitä että itse ohjelma ei talentaa jotain jonnekkin , poistaa, mutta ei poista turvallisesti, eli poisto jää alustan/käyttöjärjstelmän/tiedostojärjestelmän varaan. Eli GDPR ilmoituksia ei tarvi tehdä, jos käyttänyt luotettua laitetta, johon ei uhkaa.

Jää nimenomaan siihen tiedostoon. Ohjelma tavallaan tallentaa sen muokkauksen siihen vanhan päälle mutta mitä muokkauksen ympärille jää tiedostoon, jää siihen tiedostoon. Se ei suoraan näy tavallisesti kuvaa katsomalla mutta on konsteja millä koko tiedostossa olevan kuvadatan saa näkyviin.

 

[Freeze]

Windows 11 Canary -versioon Snipping tool on jo korjattu, ja päivitys löytyy Microsoft Storen kautta.

 

[pulatunnus]

Jää nimenomaan siihen tiedostoon. Ohjelma tavallaan tallentaa sen muokkauksen siihen vanhan päälle mutta mitä muokkauksen ympärille jää tiedostoon, jää siihen tiedostoon. Se ei suoraan näy tavallisesti kuvaa katsomalla mutta on konsteja millä koko tiedostossa olevan kuvadatan saa näkyviin.

Eli , jos joku on GDPR alaisesta sisällöstä ottanut tuolla ohjelmalla kaappauksen josta muokannut (GDRP alaisen pois) ja muokattuun tiedostoon on voinut joku ulkopuolinen päästä käsiksi (*, pitäisi nyt tehdä ilmoitusta.

Jos omia tietoja siivoillut, niin nyt pitäisi arvioida riski, ja mitä tehdä vahinokjen minimoimiseksi.

(*
Lähettänyt ulkopuoliselle, tai tallenne paikassa jossa muilla ulkopuolislla pääsy.

Ulkopuolisella tarkoitan henkilöitä jotka ei käsittele ko tietoa muuten.

Jää nimenomaan siihen tiedostoon. Ohjelma tavallaan tallentaa sen muokkauksen siihen vanhan päälle mutta mitä muokkauksen ympärille jää tiedostoon, jää siihen tiedostoon.

Sinänsä tuo ei mikään tavaton ominaisuus, monessa sovelluksessa ihan tarkoituksella. Ongelma tietenkin se että tiedostaako käyttäjä, ja miten tiedostava käyttäjä sen kanssa pärjää.


Edit:
Tälläkin domainilla on niitä käyttäjiä jotka eivät copy/pastee tekstiä, vaan ottavat näytönkuvakaappauksia. (siis muuallakkin kuin hauskat kuvat tekstistä ketjussa)

 

[SamCer]

Eli , jos joku on GDPR alaisesta sisällöstä ottanut tuolla ohjelmalla kaappauksen josta muokannut (GDRP alaisen pois) ja muokattuun tiedostoon on voinut joku ulkopuolinen päästä käsiksi (*, pitäisi nyt tehdä ilmoitusta.

Jos omia tietoja siivoillut, niin nyt pitäisi arvioida riski, ja mitä tehdä vahinokjen minimoimiseksi.

(*
Lähettänyt ulkopuoliselle, tai tallenne paikassa jossa muilla ulkopuolislla pääsy.

Ulkopuolisella tarkoitan henkilöitä jotka ei käsittele ko tietoa muuten.



Sinänsä tuo ei mikään tavaton ominaisuus, monessa sovelluksessa ihan tarkoituksella. Ongelma tietenkin se että tiedostaako käyttäjä, ja miten tiedostava käyttäjä sen kanssa pärjää.


Edit:
Tälläkin domainilla on niitä käyttäjiä jotka eivät copy/pastee tekstiä, vaan ottavat näytönkuvakaappauksia. (siis muuallakkin kuin hauskat kuvat tekstistä ketjussa)

Siittä alkuperäisestä muokkaamattomasta kuvasta pääsee eroon pakkaamalla se häviöllisesti. En tiä tekeekö TechBBS tuota, mut ongelma koskee lähinnä sähköpostia ja muita, jotka eivät suorita mitään pakkausta välissä. Ja esim. Whatsappin kautta lähetettyssä kuvassa ei tule sitä alkuperäistä muokkaamatonta kuvaa mukana, jos oikein muistan.

 

[ojisama]

Oman käsitykseni mukaan, siis jos käyttää Snipping tool työkalua kuvankaappauksen jälkeiseen croppaamiseen/muokkaukseen, niin silloin on mahdollista että alkuperäisestä kuvasta jää dataa näkyviin.

Tuo lienee helpohko testata, ottamalla ison kaappauksen ja tsekkaamalla tuleeko cropatuata outputista pieni vai iso. En usko, että on tästä kiinni, koska tämä olisi löytynyt aikaisemmin.

Linkatun tekstin perusteella ongelma koskee olemassaolevan kuvatiedoston avaamista ja uudelleen tallentamista (myös eri nimellä).

 

[tarmo2011]

Tuo lienee helpohko testata, ottamalla ison kaappauksen ja tsekkaamalla tuleeko cropatuata outputista pieni vai iso. En usko, että on tästä kiinni, koska tämä olisi löytynyt aikaisemmin.

Linkatun tekstin perusteella ongelma koskee olemassaolevan kuvatiedoston avaamista ja uudelleen tallentamista (myös eri nimellä).

Ongelma: valitse jo olemassa oleva, esim megan tai isompi .png kuvatiedosto. Avaa snipping tool, ota työpöydältä esimerkiksi jostain sovelluksen ikonista kuva. Tallenna se snipping toolilla uudella nimellä ja erikseen aiemmin valitun ison . png kuvatiedoston päälle. Tarkista tiedostokoot.

 

[pulatunnus]

Tuo lienee helpohko testata, ottamalla ison kaappauksen ja tsekkaamalla tuleeko cropatuata outputista pieni vai iso. En usko, että on tästä kiinni, koska tämä olisi löytynyt aikaisemmin.

Linkatun tekstin perusteella ongelma koskee olemassaolevan kuvatiedoston avaamista ja uudelleen tallentamista (myös eri nimellä).

Ei sopivaa testiympäristöä

Tässä nyt ilmeisesti kyse WIndows 11 Snippin toolista, ei jostain vanhasta Snipping Tools (Ollut myös WIn 10ssä mukana), eikä Windows kympin Snip & Sketch. Eli ai tarvi panikoida jos ennen yhtätoista tai jollain vanhalla softalla muokanut ja jakanus.

Ongelma: valitse jo olemassa oleva, esim megan tai isompi .png kuvatiedosto. Avaa snipping tool, ota työpöydältä esimerkiksi jostain sovelluksen ikonista kuva. Tallenna se snipping toolilla aiemmin valitun ison . png kuvatiedoston päälle. Tarkista tiedostoko.

OK, kiitos. Eli jos ei ole ollut tapana ensin valita joku vanha kuva, sitten ottaa kuvakaappaus ja sattumallta tallentaa aiemmin valitun kuvatiedoston päällä. Tai ei ehkä sattumalta, vaan juuri sen takia että ensin etsinyt tiedoston minkä haluaa korvata uudella kuvakaappauksella.

Onko tässä nyt miinana se että alusta jotenkin varaa tuon valitun tiedoston.

Onko se vuotava data nimenomaan se data mikä oli siinä valitussa tiedostossa, eikä siinä näytönkaappauksessa, vai nimenomaan siinä näytönkuvakaappauksessa. (ilmeisesti nimenomaan vuotaa siitä kaappauksesta ja se valittu tiedosto "tuhoutuu")

 

[ojisama]

Ongelma: valitse jo olemassa oleva, esim megan tai isompi .png kuvatiedosto. Avaa snipping tool, ota työpöydältä esimerkiksi jostain sovelluksen ikonista kuva. Tallenna se snipping toolilla aiemmin valitun ison . png kuvatiedoston päälle. Tarkista tiedostoko.

Ei välttämättä tarvitse tallentaa edes olemassaolevan päälle, jos koskee tilannetta, tuossakin aloitus olemassaolevan tiedoston avaamisesta.
Mutta: otat kuvan, tallennat sen, kroppaat, tallennat uudestaan. Mitä tapahtuu?

Noh, oma käyttö rajoittunut lähinnä win+shift+s, joka avaa uuden instanssin muutenkin.

 

[user9999]

Tuohon Windows Snipping tool juttuun on siis julkaistu päivitykset.

Microsoft julkaisi korjauksen hurjaan haavoittuvuuteen Windowsin näyttökuvissa

Microsoft on korjannut ikävän haavoittuvuuden Windowsin näyttökaappaustyökalusta. Päivityksen asentamista ei kannata lykätä. Microsoftin kuvakaap

mobiili.fi

Microsoft pushes OOB security updates for Windows Snipping tool flaw

Microsoft released an emergency security update for the Windows 10 and Windows 11 Snipping tool to fix the Acropalypse privacy vulnerability.

www.bleepingcomputer.com

How can I check if the update is installed?

• For Snip and Sketch installed on Windows 10, app versions 10.2008.3001.0 and later contain this update.
• For Snipping Tool installed on Windows 11, app versions 11.2302.20.0 and later contain this update.

 

[pulatunnus]

• For Snip and Sketch installed on Windows 10, app versions 10.2008.3001.0 and later contain this update.
• For Snipping Tool installed on Windows 11, app versions 11.2302.20.0 and later contain this update.

Pitäskö tuosta päätellä että ongelma koski Windows 10 Snip and Sketch ohjelmaa (mutta ei Snipping Tool) , eli paljon isompaa joukkoa.

Se nyt meni ohi että onko tämä vanha bugi, vai tuore.

Ilmeisesti ei ole sekeää käsitystä koska tuo virhe tapahtuu ja voi ehkä käydä tyyppisten uutisointi perusteella vaatii kuuta ja tähtiä kohdille.

 

[user9999]

Pitäskö tuosta päätellä että ongelma koski Windows 10 Snip and Sketch ohjelmaa (mutta ei Snipping Tool) , eli paljon isompaa joukkoa.

Se nyt meni ohi että onko tämä vanha bugi, vai tuore.

Ilmeisesti ei ole sekeää käsitystä koska tuo virhe tapahtuu ja voi ehkä käydä tyyppisten uutisointi perusteella vaatii kuuta ja tähtiä kohdille.

Security Update Guide - Microsoft Security Response Center

msrc.microsoft.com

What versions of Snipping Tool are affected?

The default Snipping Tool in Windows 10 and older versions are unaffected. Only Snip & Sketch in Windows 10 and Snipping Tool in Windows 11 are affected by this vulnerability. A security update has been released for these applications, which are available through the Microsoft Store.

 

[leripe]

Security Update Guide - Microsoft Security Response Center

msrc.microsoft.com

What versions of Snipping Tool are affected?

The default Snipping Tool in Windows 10 and older versions are unaffected. Only Snip & Sketch in Windows 10 and Snipping Tool in Windows 11 are affected by this vulnerability. A security update has been released for these applications, which are available through the Microsoft Store.

Eipä ole onneks tullut käytettyä koskaan snip n sketch ja win11 ollut vasta niin vähän aikaa ajossa ettei ole senkään snipparilla tullut säädettyä juurikaan.

 

[pulatunnus]

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28303

What versions of Snipping Tool are affected?

The default Snipping Tool in Windows 10 and older versions are unaffected. Only Snip & Sketch in Windows 10 and Snipping Tool in Windows 11 are affected by this vulnerability. A security update has been released for these applications, which are available through the Microsoft Store.

Eli tuosta jos arpoo, niin tuo on ollut viallinen alusta asti.

Toinen jos arpoo niin kyse samasta ohjelmasta (WIn 10, Win11), mutta nimetty uusiksi Win 11 alustalla.

No ei ainoa missä MS sekoilee nimissä.

Spoileri

"default" tässä yhteydessä en ihan tajua, jos ottaa näyttökaappauksen tuolla "Snip & Sketch " ohjelmalla , niin ei kai se editoiminaan tuuppaa tuohon vanhaan.
Oletan siis että tuo markkinoitu näppis oikopolku vie tuohon uuteen ilman käyttäjän erityisiä säätöjö. Vai viitataanko tuolla printscreen nappiin

Todennäköisesti ei merkitystä, mutta tuli mieleen onko jolla oletusasetuksellä oleellista merkitystä riskin kannalta.

 

[=JP=]

Mielenkiintoinen aukko löydetty WiFi standardista, etenkin yrityksille paha, teollisuusvakoilu jne...

WiFi protocol flaw allows attackers to hijack network traffic

Cybersecurity researchers have discovered a fundamental security flaw in the design of the IEEE 802.11 WiFi protocol standard, allowing attackers to trick access points into leaking network frames in plaintext form.

www.bleepingcomputer.com

Cybersecurity researchers have discovered a fundamental security flaw in the design of the IEEE 802.11 WiFi protocol standard, allowing attackers to trick access points into leaking network frames in plaintext form.

The researchers report that network device models from Lancom, Aruba, Cisco, Asus, and D-Link are known to be affected by these attacks

The researchers warn that these attacks could be used to inject malicious content, such as JavaScript, into TCP packets.

While this attack could also be used to snoop on traffic, as most web traffic is encrypted using TLS, there would be a limited impact.

 

[=JP=]

3CX VoIP desktop client on saastutettu ja sisältää malwarea...

Hackers compromise 3CX desktop app in a supply chain attack

A digitally signed and trojanized version of the 3CX Voice Over Internet Protocol (VOIP) desktop client is reportedly being used to target the company's customers in an ongoing supply chain attack.

www.bleepingcomputer.com

- A digitally signed and trojanized version of the 3CX Voice Over Internet Protocol (VOIP) desktop client is reportedly being used to target the company’s customers in an ongoing supply chain attack.
- 3CX is a VoIP IPBX software development company whose 3CX Phone System is used by more than 600,000 companies worldwide and has over 12 million daily users.
- According to alerts from security researchers from Sophos and CrowdStrike, the attackers are targeting both Windows and macOS users of the compromised 3CX softphone app.

- 3CX CEO Nick Galea confirmed Thursday morning in a forum post that the 3CX Desktop application was compromised to include malware. As a result, Galea is recommending all customers uninstall the desktop app and switch to the PWA client instead.
- 3CX CISO Pierre Jourdan states that its desktop apps were compromised due to an upstream library.

Viime aikoina on paljon ollut ongelmia juurikin erinäisten yleisten kirjastojen kautta leviävät malwaret/virukset.

 

[ztec]

Tässä on myös aika timanttinen reikä Microsoftilta. Nolla luottamus kyllä pitäs olla niiden palveluihin ihan lähtökohtana:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

> I hacked into a Bing CMS that allowed me to alter search results and take over millions of Office365 accounts.

Että semmosta, huhhuh. EI voi ymmärtää miten tuo on mennyt tuon kokoisessa firmassa läpi. Toisaalta, se keskitetty pääsynhallinta on tietysti hyvä ja paha, riippuen taas katsontakannasta kuten tässä nähdään.

 

[ztec]

IETF hyväksyi uuden MLS standardin viestien salaukseen.

Nähtäväksi jää yleistyykö tuo. Tarkoituksena olisi tietysti saavuttaa se, mitä PGP:n oli tarkoitus tehdä. Eli että salatut viestit toimivat ristiin eri alustojen kanssa. Ja toimiihan se PGP:llä ihan mainiosti, mutta ihmiset eivät vain viitsi välittää ja käyttää sitä.

 

[pulatunnus]

Ja toimiihan se PGP:llä ihan mainiosti, mutta ihmiset eivät vain viitsi välittää ja käyttää sitä.

Öö.
Miten sen helposti saisi käyttöön, edes sähköpostipalveluissa.

Nopea gooletus PGP ohjeista Gmailiin Oulook.comiin ei oikein tuonut osumia, Gmail selain pohjaiseen ulkomaalaista ohjetta, mutta vaatii lisäosien asentamista selaimeen. Jostain syystä noiden palveluiden natiivi sovelluksetkaan sitä kovin innokkaasti tyrkytä. (eikä oikein ohjeitakaan löydy)

Suljetetut viesti palvelut vielä hankalempia jos eivät tue natiivisti.

Käytännössä tavisi jonkun palvelun taustalle, missä vahvistetaan , missa julkiset ja omat ja missä voisi synkata oman päänä kilkkeet.

 

[jarhu]

Pgp käytettävyys on tosiaan aika heikko eikä sovellu millään tavalla massojen käyttöön. Sen lisäksi esimerkiksi smime on helpompi käyttää vaikkapa Outlook sovelluksessa laajemman tuen takia, mutta en näe että asiaan perehtymätön ottaisi sitä käyttöön omatoimisesti. Pgp voisi olla parempi vaihtoehto, mutta vaati erilaisten plugarien kanssa kikkailua sekä ymmärrystä avaimien käsitellystä.

 

[tombe0]

Niin kauan kuin salausta ei ole sisäänrakennettuna yleisimpiin sähköpostiohjelmiin, ei se käyttö tule leviämään "Teppo Tallaajan" käyttöön, se nyt vaan on ikävä totuus.

 

[Grez]

Niin ja vaikka salaus onkin sisäänrakennettuna yleisimpiin sähköpostiohjelmiin (kuten S/MIME), niin jos sen käyttöönotto on vähänkään vaikeaa niin "Teppo tallaaja" ei ota sitä käyttöön.

 

[escalibur]

Niin kauan kuin salausta ei ole sisäänrakennettuna yleisimpiin sähköpostiohjelmiin, ei se käyttö tule leviämään "Teppo Tallaajan" käyttöön, se nyt vaan on ikävä totuus.

Juurikin näin. Jos nuo asiat eivät ole oletuksena päällä, jää niiden käyttö lähinnä joidenkin organisaatioiden ja harrastajien käyttöön.

Näissä asioissa tarvittaisiin mm. Googlen ja Microsoftin vastaantulemista, he kun pyörittelevät melko isoa osaa maailman sähköposti-infrasta.

 

[ohtonen]

Niin ja vaikka salaus onkin sisäänrakennettuna yleisimpiin sähköpostiohjelmiin (kuten S/MIME), niin jos sen käyttöönotto on vähänkään vaikeaa niin "Teppo tallaaja" ei ota sitä käyttöön.

Veisin tämän vielä vähän pidemmälle sanomalla, että jos salauksen käyttö vaa yhtään mitään ylimääräisiä toimenpiteitä loppukäyttäjältä, sitä ei käytetä. Tästä syystä päästäpäähän-salaus massojen viestinnässä on yleistynyt vasta Whatsappin ja muiden suosittujen viestipalveluiden otettua Signal-protokollan käyttöön kaikille käyttäjillä ilman mahdollisuutta kytkeä sitä pois.

We're calling it: PGP is dead

The Efail vulnerability punches a hole in the encrypted PGP protocols. For the best secure messaging, you should turn to the Signal app

www.wired.co.uk

 

[ztec]

Veisin tämän vielä vähän pidemmälle sanomalla, että jos salauksen käyttö vaa yhtään mitään ylimääräisiä toimenpiteitä loppukäyttäjältä, sitä ei käytetä.

Tässä on tietysti se ongelma, että turvallisuuden nimissä tietyt varmistusprosessit ovat kyllä täysin välttämättömiä, jotta salaaminen ja autentikointi olisi turvallista ja autentikoitua Jos asioita ei tehdä oikein ja noudateta tiettyjä prosesseja ja protokolia, ne eivät ole myöskään turvallisia. Esim. vähintään se, että varmistutaan avainparin oikeellisuudesta. Lisäksi Signalin puhelinnnumero-vuoto altistaa juuri erilaisille alusta-iskuille kuiten Exynos low level backdoorit.

Samoin monilta tuntuu unohtuvan tyysiin se, että PGP ei sinänsä liity mitenkään sähköpostiin, vaan on täysin geneerinen salaus ja allekirjoitustyökalu. Useimmat sanoo että se on kuollut tai huono, mutta eivät silti pysty nimeämään edes yhtä parempaa vaihtoehtoa joka olisi yhtä laajasti tuettu ja jossa olisi edes lähellekään samantasoiset ominaisuudet.

Turvallisuutta vaativissa tehtävissä usein myös eritellään järjestelmä kahteen tai useampaan osioon. Ne osat joilla käsitellään plaintextiä ja niihin joilla käsitellään salattua dataa ja vielä mahdollisesti siihen, jolla on pääsy salausavaimiin. Oikein tehdyissä ratkaisussa nuo kaikki kolme asiaa ovat erillään. Eli sillä koneella jolla esim. on pääsy internettiin, ei koskaan käsitellä salaista materiaalia suoraan. Vaan salattu data siirretään erilliseen ympäristöön turvallista käsittelyä varten ja sama myös toiseen suuntaan. vrt. Tinfoil chat (PDF).

Tässä oli taas eräässä keississä ongelmat, joissa sekä viestintä, että kryptot oli molemmat viety. Miksi? Koska sekä walletti, että viestintäsovellus molemmat olivat haavoittuvalla alustalla Android. Kun puhelin itsessään korkataan ja otetaan hallintaan, voi hyökkääjä poimia talteen kaikki veistit ja salausavaimet ihan rauhassa mitä laitteesta löytyy. Edes hypoteettinen ja teoreettinen täydellinen täysin turvallinen sovellus ei korjaa alustaan liittyviä ongelmia. Niin kauheaa kuin se onkin. Siksi olisi hyvä pyrkiä eristämään pääsyä ja minimoida hyökkäyspinta-ala joka kerroksessa. Ihan kuten standardiin layered security lähestymiseen liittyy.

-----BEGIN PGP MESSAGE-----
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=GQGR
-----END PGP MESSAGE-----

 

[pulatunnus]

Samoin monilta tuntuu unohtuvan tyysiin se, että PGP ei sinänsä liity mitenkään sähköpostiin, vaan on täysin geneerinen salaus ja allekirjoitustyökalu. Useimmat sanoo että se on kuollut tai huono, mutta eivät silti pysty nimeämään edes yhtä parempaa vaihtoehtoa joka olisi yhtä laajasti tuettu ja jossa olisi edes lähellekään samantasoiset ominaisuudet.

Unohtamisesta niin tiedä, jos siis jotain kelloja lyhenne soittaa.

Mutta ihan oikeasti, kritisointi kohditus ihmiset ei vaan viitti, välitä. väitteeseen. Jäänyt mielikuva että jos ei "mahdonton" niin todellä työläs käyttää.


Siis ihan se helppo opastus, tai edes linkkiä jonnekkin missä hyvät ohjeet (suomeksi), sähköpostiin noissa ihmisten eniten käyttämissä palveluissa/asiakasohjelmissa. Apple, Windows Google alustat/palvelut. selain natiivi.

Ajattelin että nuo ovat ne missä tukea edes jossain ohjelmassa ollut.

Kyllä kelpaa noihin yleismpiin Meta, Google Micorosft, Apple viesti palveluihin, mutta ajattelin että ne menee jo haasteelliseksi, kun palveluntarjoajie omat sovellukset ja mielestäni tuki puuttuu. Menee jo vähän vaikeaksi jos erillisella ohjelma purkaa saalaa, tarkistaa, varsinkin kun ne kuvat, teksti, video ohjelmatkaan ei suorilta tue.


Ja onko kotimaassa, tai mailmalla laajasti luotettua ja käytettyä palvelua misstä avaimet vahvistettu ja julkiset avaimet saatavilla. Vai miten ne vaivatta vaihtuu.


Joos sori, ulosantini on huono ja kuullostaa ikävältä. Tarkoitus kuullostaa innostuneelta, posittiviselta, innovastavalta.