Любопитни сме как ГДБОП успя да декриптира компютрите на "хакерите"

"Любопитни сме как ГДБОП успя да декриптира компютрите на "хакерите""

Всеки бати си има бати!

• 88 36 Коментарът е обиден или неуместен

• 63 14 Коментарът е обиден или неуместен

Пропуснал е варианта “два Шамара зад врата”. Вероятно точно този вариант се е проиграл.

• 26 91 Коментарът е обиден или неуместен

До коментар [#1] от "Радан Гешев":

Човечеството наистина се развива,само на кьосето няма да. поникне брада а дъртия комунист мама да стане нищо повече от по-дърт.
Така е душице нежна -тъжна ,злобна и неезадоволена.

• 14 68 Коментарът е обиден или неуместен

Явно тва с криптирането е нЕква заблуда за балъци. Явно е, че има начини за влизане, дали през капандура на тавана, дали през дупка от мазето или от някъде другаде явно е, че има начини всичкото криптиране да се заобиколи.

• 59 17 Коментарът е обиден или неуместен

От фирмата+Кристиан не отрекоха изнесеното от Гешев,ако той си го е измислил,значи да се самозастреля,съмнявам се!

• 30 28 Коментарът е обиден или неуместен

извода е ,че всяко нещо ,което е на електронен носител ,рано или късно излиза на мегданя

• 12 49 Коментарът е обиден или неуместен

сериозно ли някой си мисли, че психолозите не го сгънаха този още първите часове след ареста. момчето си съдейства

• 54 15 Коментарът е обиден или неуместен

До коментар [#6] от "Таралеж":

Извинете, повторил съм мнението ви!

• 5 10 Коментарът е обиден или неуместен

Ангажиращо като анализ !А " тези устройства не са предвидени за обикновения потребител" извиква у мен споменът за "цецомобила" и Цветан Цветанов ?!А отговорът е ето кой е този за който е предвиден устройствата от този тип.

• 21 8 Коментарът е обиден или неуместен

До коментар [#26] от "Baccara":

и всеки сандвич си има конференция в Канада

• 18 22 Коментарът е обиден или неуместен

А защо не предположим, че има съдействие от момчето ?! Всеки гледа да се спаси

• 6 24 Коментарът е обиден или неуместен

Както казва Гешев, декриптирали са само една милионна , но това им било достатъчно всичко да разберат.

• 10 24 Коментарът е обиден или неуместен

До коментар [#28] от "Яши":

Щото шеха да имат некви данни, а те нямат.

• 5 21 Коментарът е обиден или неуместен

До коментар [#25] от "zero_day":
"Нашите "контра терористи" или са ползвали помощта на чужди служби, или са "

Няма значение дали нашите са го направили сами или са получили помощ.
За щастие България е част от цивилизованият свят и всички бели държави имат интерес да ни помагат.

• 13 14 Коментарът е обиден или неуместен

Предположение: иззет включен лаптоп, оставен да работи на батерия докато се транспортира, след това най-много да изисква логин парола за отключване на десктопа. Въпросната парола най-вероятно е взета със социално "чупене на пръсти" в тъмна стаичка. При отключване на десктопа всички програми са в работното състояние, с въведената автентикация и т.н.

Видяли са му най-вероятно историята на bash-шела за пренабиване на датите на файловете, за разни търсения с grep и awk и т.н.

• 7 18 Коментарът е обиден или неуместен

До коментар [#35] от "irobot":

Прав си.

• 2 6 Коментарът е обиден или неуместен

До коментар [#11] от "АмброзСП":

А потвърдиха ли?
Защото, колкото по-малко казват, толкова по-лесно ще им е после в Страсбург.

• 5 14 Коментарът е обиден или неуместен

Хубава статия. Не разбирам обаче защо режим CBC да е проблемен при дисково криптиране. Режим CBC е уязвим при ползване в комуникационни протоколи (напр. SSL/TLS), тъй като там се ползва HMAC и уязвимостта е точно свързана с padding на комуникационните пакети или тайминга на изчисление на HMAC-а. А при криптиране на статични данни (каквото е дисковото криптиране) няма padding или HMAC.

• 1 13 Коментарът е обиден или неуместен

Отлично обобщение!

• 0 11 Коментарът е обиден или неуместен

• 0 9 Коментарът е обиден или неуместен

И аз мисля, че с шамари се декриптира бързо и качествено

• 4 19 Коментарът е обиден или неуместен

Интересна статия! По-интересен е филмът, в който влязоха Гешевци, медии и всички останали клакьори. Имаме световна конспирация замесена и всички други екстри, способни да ни занимават с тази дивотия поне още седмица. Накратко - вървеше му на човека бизнеса, съсипаха го за два дена.

• 5 15 Коментарът е обиден или неуместен

• 0 12 Коментарът е обиден или неуместен

До коментар [#35] от "irobot":

А ти смятай каква е тая фирма за киберсигурност, в която въпросното детенце е издигнато до най-високо ниво... или поне така стана ясно от интервютата.

• 11 13 Коментарът е обиден или неуместен

С малко помощ от Израел, всичко е възможно. ;)

• 3 12 Коментарът е обиден или неуместен

Има още един, очевиден вариант. Тази фирма и набеденото хакерче са цифровият еквивалент на "бездомникът, който запали тютюневите складове". С други думи - спокойно може да нямат абсолютно нищо общо с хакването на НАП. Българската милиция така работи. Прибира се един, който някога, по съвсем различен повод е бил прибиран и се обвинява за всичко, което предизвиква вълнение в обществото. Първи вариант, с определено количество бой и принуда, "лошите" признават всичко, което не са извършили, а милиционерите се тупат по гърба. Втори вариант, започва 5-годишно (поне) влачене по съдилища, като делото не тръгва, отлага се, връщат го на прокуратурата или на по-долна инстанция... През цялото време всички са наясно, че това е пълна имитация, но кво да правиш, институциите "работят", медиите отразяват... След години, естествено, се стига до извода, че "не са тия". Обществото отдавна е забравило какъв беше случая и кои са тия. И така си отминава общественото напрежение, както и необходимостта да се проведе реално разследване.

• 9 40 Коментарът е обиден или неуместен

До коментар [#28] от "Яши":

в таз фирма е имало и други момчета...

• 0 10 Коментарът е обиден или неуместен

До коментар [#6] от "Таралеж":

не е пропуснат ако го броим в графата
"Социaлно инженерство и подобни"

• 0 6 Коментарът е обиден или неуместен

Много питаш, бе другарче. Става дума за хора, които ръсят захар за късмет и не си режат ноктите в понеделник, така че и методите им за декриптиране ще да са били от традиционните.

• 4 8 Коментарът е обиден или неуместен

• 2 8 Коментарът е обиден или неуместен

До коментар [#1] от "Радан Гешев":

Крайна фаза на еволюцията на отпадъците цацата и сега еволюира екскремента му. ГЕ.. В

• 2 7 Коментарът е обиден или неуместен

• 2 7 Коментарът е обиден или неуместен

няма да е за първи път "прокурор" Гешефт да лъже най-нагло

• 6 11 Коментарът е обиден или неуместен

Има нещо гнило в цялата работа. Какво значи "частично разкриптирани" ? Данните от диска или са разкриптирани или не. Или може би полицаите са "разкриптирали" само това което им е нужно, а това което не е за пред хора - не. Или просто блъфират, че имат доказателства за да притиснат някой да се разприказва. Погромът и арестите във фирмата също ми навява мисли в тази посока.

• 5 17 Коментарът е обиден или неуместен

• 6 4 Коментарът е обиден или неуместен

• 6 6 Коментарът е обиден или неуместен

• 7 5 Коментарът е обиден или неуместен

Много вероятно по пътя от офиса до ГДБОП в лаптоп-а да се е появил още един диск, който е съдържал необходимата информация

• 4 18 Коментарът е обиден или неуместен

Иначе по темата - някъде изтече че за криптирането е използван VeraCrypt, което ме навежда на мисълта че не целият диск е бил криптиран а е имало няколко виртуални криптирани диска. Все пак VeraCrypt поддържа и full disk encryption така че предишното изречение е чиста спекулация

• 1 9 Коментарът е обиден или неуместен

Има фирми които те задължават да запишеш паролата в запечатан плик който се държи в сейф.
На други места се използва алгоритъм с мастър парола на която се прави фото копие, което фирмите държат на хартия.

• 0 7 Коментарът е обиден или неуместен

• 4 1 Коментарът е обиден или неуместен

Баце се гордее с ГДБОП. Те са нена галактически, а на мегавселенско ниво.

• 4 5 Коментарът е обиден или неуместен

А ако знаят съдържанието на част от криптираните файлове? Къде е проблема да се кракне шифъра? Лингвистично не е проблем.

• 9 2 Коментарът е обиден или неуместен

До коментар [#66] от "Шихан Йордечка":

Не казаха, сега се разтърсих - било е в интервюто на Гешев (https://www.24chasa.bg/mnenia/article/7571697 ). Но пък за изтеклия архив се знае че е правен на Linux (Unix)

• 0 3 Коментарът е обиден или неуместен

Намерили в Египет неизвестна мумия. И поканили специалисти, да се опитат да научат нещо за нея. Одобрили трима - криптолог от ЦРУ, лингвист от МИ6 и старшина от Държавна сигурност.
ЦРУ-то след седмица представило доклад, на основа на ДНК и радиоизотопен анализ, че това е местен жител, живял (вероятно) около 2000-2500г пре.н.е.
Англичанинът, след две седмици, успял да разчете иероглифите по намерените артефакти и уточнил дори династията и клановата принадлежност.
Българинът, след като най-накрая оправил всички документи и успял да стигне до Египет, се затворил за една нощ с мумията. На сутринта докладва:
- Това е Синухе Тутанкамонов, на 43г, по професия жерец на Басет. Живее в третата пряка, от северната страна на Голямата пирамида. Женен, с три деца и дълг към лихваря от горен Нил...
След половин час сведения, комисията изненадано пита:
- Но как разбрахте всичко това!?
Нашият замислено разтривайки обелените кокалчета на юмруците:
- САМ СИ ПРИЗНА! Чистосърдечно... Ето собственоръчно подписаното заявление.

• 2 7 Коментарът е обиден или неуместен

До коментар [#68] от "Mike Dimit":
Повечето модерни системи за криптиране например AES са проектирани специално да не може да се разкрие ключа дори и да имаш разкриптираните данни

• 0 6 Коментарът е обиден или неуместен

До коментар [#70] от "ivanpopov":
+++:))):))):)))

• 1 1 Коментарът е обиден или неуместен

До коментар [#70] от "ivanpopov":
+++:))):))):)))

• 1 0 Коментарът е обиден или неуместен

ясно е как са ''декриптирали'' наште милиционери - или казваш паролата, или ти даваме 30 години за тероризъм, ти знаеш ли кво ше ти се случи в централния софийски за 30 години бе момче, ше те направят на момиче и тн.

обаче има нещо гнило и във фирмата, с шефа дето забегна яко дим

• 5 6 Коментарът е обиден или неуместен

Не знам как са го декриптирали този диск. Не знам дали въобще са успели. Знам че в случая прокуратурата се издъни и то яко. Представете си, че делото ссе гледа в истински съд. И си представете как прокурорът се опитва да убеди съда, че тези данни наистина са били на диска, а не са записани след "декриптирането" му. Какви са му шансовете?
Има си процедури по закон, които башченгетата са пропуснали...и сега всичко от тези сметала не е доказателство. Даже и за улика не става...

• 7 7 Коментарът е обиден или неуместен

• 5 3 Коментарът е обиден или неуместен

До коментар [#76] от "pesho79":

абе говореха ги тия неща, когато бяха наказуеми за по 3 години макс, като ти кажат че ще те съдят за тероризъм некак си стоят по друг начин нещата

• 1 6 Коментарът е обиден или неуместен

• 4 7 Коментарът е обиден или неуместен

Само да не вземе шефката на НАП да си прекъсне отпуската.

• 3 9 Коментарът е обиден или неуместен

Не им трябва реално да декриштират нищо. Просто тря да ЗАЯВЯТ, че са ги декриптирали и че са намерили "доказателства" за "терористична" дейност.
Спрециализираният съд ще им повяева.
Той за това е създаден.

• 3 12 Коментарът е обиден или неуместен

• 1 2 Коментарът е обиден или неуместен

или не беше ТруКрипт?

• 1 2 Коментарът е обиден или неуместен

• 3 8 Коментарът е обиден или неуместен

Шменти капели Груп срещу Тад Груп!

• 3 7 Коментарът е обиден или неуместен

До коментар [#11] от "АмброзСП":

Не само,ами.има открити и около 500 000 мейла с паролите.Газетата не споменава.Много е едностранчив Дневник.Не става за информиране.Само.коментарите са ценни.

• 4 6 Коментарът е обиден или неуместен

• 3 5 Коментарът е обиден или неуместен

Всичко от човек построено, може да се разруши.
Всичко от човек написано, може да се прочете.

• 2 5 Коментарът е обиден или неуместен

• 2 6 Коментарът е обиден или неуместен

• 4 6 Коментарът е обиден или неуместен

До коментар [#5] от "Радан Гешев":

-виж как добре си се описал

• 1 2 Коментарът е обиден или неуместен

• 4 7 Коментарът е обиден или неуместен

До коментар [#92] от "@":

Нещо не си наясно с материята. Бъркаш американски съд с наш...

• 2 4 Коментарът е обиден или неуместен

Тази статия дали ще я прочетат подвизаващите се из Фейсбук и из форума на Дневник "спецове", които твърдяха, че било абсолютно невъзможно да се декриптират компютрите. Колко шегички отнесоха разследващите - хахахаа, как ще декриптират бе, хахаха, това е невъзможно, хахаха. Хайде спецове, кажете сега на Ванков, че е луд. Кажете и на Наков, че е луд, след като ви обясни, че може да се остави онази Уиндоуска следа, каквато вие от висотата на своята "експертиза" обявихте за невъзможна.

• 10 4 Коментарът е обиден или неуместен

• 6 3 Коментарът е обиден или неуместен

Допълнение от Иван Ванков /отговаря на коментар в блога/:

"Ако наистина и бил VeraCrypt, тогава нещата стават малко по-ясни. Да дам подходящият контекст. VeraCrypt е „наследник“ на един софтуер за криптиране наречен TrueCrypt. Той беше толкова добър, че дори Сноудън го използваше за транспорт на данни. Много разследващи журналисти, активисти и престъпници разчитаха на него. В един случай преди години, един бразилски банкер бе арестуван за финансови измами в огромни количества. Всички знаеха, че данните са на твърдите му дискове, Бразилия и FBI се опитваха над 1 година да го хакнат, и не успяха.
Един хубав ден авторите на програмата казаха, че спират да я поддържат, без някакво логично обяснение, и помолиха всички да минат на друга система. Не казаха, че има грешки или проблем със сигурността, просто казаха, че спират. Няколко месеца преди това бе излезнал много комплексен анализ на софтуера, който казваше, че няма никакви пропуски. Да го кажем така, много агенции по света, включително и системи като Ешалон бяха много ама много ядосани,че не могат да разбият тази система.
Та, наследника на този софтуер се казва VeraCrypt, уж е отворен код, уж всичко точно, ама се забелязват някой интересни дребни детайли. Първо, VeraCrypt отказват да включат поддръжка на Trusted Platform Module. Второ, като почетеш документацията попадаш на едни много интересни изречения, от типа на: „after a shutdown and a restart, mounted volume will continue to be mounted without typing the password“
Аз лично не бих разчитал на този софтуер, ако наистина искам да се опазя. Той е много подходящ ако ти откраднат машината, да не може да ти извадят голите снимки, но за всичко по-сериозно от това… ще пропусна."

• 3 5 Коментарът е обиден или неуместен

До коментар [#80] от "rincewind":

LUKSa може да се разбие с "cold boot attack" , ама е малко вероятно че са имали правилната обстановка и умения.

Остава факта че това са пълни аматьори хакери. Кои работи така? Като правиш такива работи операционната система се зарежда от bootable MicroSD с USB adaptor LUKS шифрован. Аз имам цял тефтер с такива за всякакви случаи (легални). Свършваш си работата и го махаш. MicroSD е малко, може да го бутнеш в кибритена кутия и никой да не го забележи. Това е само да заредиш операционната система.

Истинската работа се върши на "dedicated hosting LUKS шифрован" , купен с фалшива кредит карта в страна с юрисдикция трудно позволяваща достъп. Достъп до сървъра със SSH и "Google authenticator" и оттам нататък достъп до целта през крадени сървъри, VPN, проксита, т.н

А направете forensics на такъв достъп...

• 2 3 Коментарът е обиден или неуместен

[quote#96:"„after a shutdown and a restart, mounted volume will continue to be mounted without typing the password“Аз лично не бих разчитал на този софтуер, ако наистина искам да се опазя. Той е много подходящ ако ти откраднат машината, да не може да ти извадят голите снимки, но за всичко по-сериозно от това… ще пропусна."[/quote]

Няма такова нещо под Linux при криптиране на "non OS volumes". Фактически софтуера трябва да се стартира на ръка за да монтираш volume. Ползовател съм на TrueCrypt и VeraCrypt дълги години. Перфектни за достъп до криптирана информация "on demand" - монтираш, работиш, демонтираш.

• 0 3 Коментарът е обиден или неуместен

Има и друг милиционерски вариант. Подхвърлен компютър от кибер явор с компромати и после набеждаване на когото трябва.

• 6 5 Коментарът е обиден или неуместен

Вероятно си имат методи за "самопризнания".

• 4 3 Коментарът е обиден или неуместен