Любопитни сме как ГДБОП успя да декриптира компютрите на "хакерите"

"Любопитни сме как ГДБОП успя да декриптира компютрите на "хакерите""

Всеки бати си има бати!

ПравописА е поле за изява на неграмотните!

• 88 36
• Докладване

Мне,мишки и плазмодии!

И те вечно ще горят в огъня на своя собствен ад и ще копнеят за смърт и унищожение.Но никога няма да се доберат до смъртта.

• 63 14
• Докладване

Пропуснал е варианта “два Шамара зад врата”. Вероятно точно този вариант се е проиграл.

• 26 91
• Докладване

До коментар [#1] от "Радан Гешев":

Човечеството наистина се развива,само на кьосето няма да. поникне брада а дъртия комунист мама да стане нищо повече от по-дърт.
Така е душице нежна -тъжна ,злобна и неезадоволена.

• 14 68
• Докладване

Явно тва с криптирането е нЕква заблуда за балъци. Явно е, че има начини за влизане, дали през капандура на тавана, дали през дупка от мазето или от някъде другаде явно е, че има начини всичкото криптиране да се заобиколи.

• 59 17
• Докладване

От фирмата+Кристиан не отрекоха изнесеното от Гешев,ако той си го е измислил,значи да се самозастреля,съмнявам се!

Нищо не е така уморително, както слушането на празни приказки! Е. М. Ремарк Има три вида истина-моята,твоята и ИСТИНАТА!https://bntnews.bg/news/rumen-radev-pecheli-vtori-mandat-za-prezident-1175814news.html 21.11.21 - черна дата за БЪЛГАРИЯ

• 30 28
• Докладване

извода е ,че всяко нещо ,което е на електронен носител ,рано или късно излиза на мегданя

• 12 49
• Докладване

сериозно ли някой си мисли, че психолозите не го сгънаха този още първите часове след ареста. момчето си съдейства

всеки коментар може и ще бъде използван срещу вас

• 54 15
• Докладване

До коментар [#6] от "Таралеж":

Извинете, повторил съм мнението ви!

НЕ ЦЪКАЙТЕ МИНУСИ НА ТРОЛА! ТЕ ПЕЧЕЛЯТ ДЕНЬГИ И ОТ ТОВА!

• 5 10
• Докладване

Ангажиращо като анализ !А " тези устройства не са предвидени за обикновения потребител" извиква у мен споменът за "цецомобила" и Цветан Цветанов ?!А отговорът е ето кой е този за който е предвиден устройствата от този тип.

ЗАВИСТТА ТРЯБВА ДА Я ЗАСЛУЖИШ.СЪЖАЛЕНИЕ ПОЛУЧАВАШ БЕЗПЛАТНО

• 21 8
• Докладване

До коментар [#26] от "Baccara":

и всеки сандвич си има конференция в Канада

всеки коментар може и ще бъде използван срещу вас

• 18 22
• Докладване

А защо не предположим, че има съдействие от момчето ?! Всеки гледа да се спаси

• 6 24
• Докладване

Както казва Гешев, декриптирали са само една милионна , но това им било достатъчно всичко да разберат.

• 10 24
• Докладване

До коментар [#28] от "Яши":

Щото шеха да имат некви данни, а те нямат.

Евродепутати от ГЕРБ, БСП и ДПС искат отпадане на мониторинга от ЕК

• 5 21
• Докладване

До коментар [#25] от "zero_day":
"Нашите "контра терористи" или са ползвали помощта на чужди служби, или са "

Няма значение дали нашите са го направили сами или са получили помощ.
За щастие България е част от цивилизованият свят и всички бели държави имат интерес да ни помагат.

подпис

• 13 14
• Докладване

Предположение: иззет включен лаптоп, оставен да работи на батерия докато се транспортира, след това най-много да изисква логин парола за отключване на десктопа. Въпросната парола най-вероятно е взета със социално "чупене на пръсти" в тъмна стаичка. При отключване на десктопа всички програми са в работното състояние, с въведената автентикация и т.н.

Видяли са му най-вероятно историята на bash-шела за пренабиване на датите на файловете, за разни търсения с grep и awk и т.н.

• 7 18
• Докладване

До коментар [#35] от "irobot":

Прав си.

Panta rhei....

• 2 6
• Докладване

До коментар [#11] от "АмброзСП":

А потвърдиха ли?
Защото, колкото по-малко казват, толкова по-лесно ще им е после в Страсбург.

• 5 14
• Докладване

Хубава статия. Не разбирам обаче защо режим CBC да е проблемен при дисково криптиране. Режим CBC е уязвим при ползване в комуникационни протоколи (напр. SSL/TLS), тъй като там се ползва HMAC и уязвимостта е точно свързана с padding на комуникационните пакети или тайминга на изчисление на HMAC-а. А при криптиране на статични данни (каквото е дисковото криптиране) няма padding или HMAC.

• 1 13
• Докладване

Отлично обобщение!

Some people have got a mental horizon of radius zero and call it their point of view. David Hilbert

• 0 11
• Докладване

Или пък "Да пие чай с "Веритасерум" /по Хари Потър/ !

Да спасим София от "Спаси София"!!!

• 0 9
• Докладване

И аз мисля, че с шамари се декриптира бързо и качествено

• 4 19
• Докладване

Интересна статия! По-интересен е филмът, в който влязоха Гешевци, медии и всички останали клакьори. Имаме световна конспирация замесена и всички други екстри, способни да ни занимават с тази дивотия поне още седмица. Накратко - вървеше му на човека бизнеса, съсипаха го за два дена.

• 5 15
• Докладване

Сигурен съм, но е много грубо! Виж, пиеш чай и ти става едно хубаво и приятно, наляга те едно блаженство и всички са ти приятели и те обичат, и ти обичаш тях и им споделяш всичко, което знаеш...

Да спасим София от "Спаси София"!!!

• 0 12
• Докладване

До коментар [#35] от "irobot":

А ти смятай каква е тая фирма за киберсигурност, в която въпросното детенце е издигнато до най-високо ниво... или поне така стана ясно от интервютата.

• 11 13
• Докладване

С малко помощ от Израел, всичко е възможно. ;)

“Those who love peace must learn to organize as effectively as those who love war.” ― Martin Luther King Jr.

• 3 12
• Докладване

Има още един, очевиден вариант. Тази фирма и набеденото хакерче са цифровият еквивалент на "бездомникът, който запали тютюневите складове". С други думи - спокойно може да нямат абсолютно нищо общо с хакването на НАП. Българската милиция така работи. Прибира се един, който някога, по съвсем различен повод е бил прибиран и се обвинява за всичко, което предизвиква вълнение в обществото. Първи вариант, с определено количество бой и принуда, "лошите" признават всичко, което не са извършили, а милиционерите се тупат по гърба. Втори вариант, започва 5-годишно (поне) влачене по съдилища, като делото не тръгва, отлага се, връщат го на прокуратурата или на по-долна инстанция... През цялото време всички са наясно, че това е пълна имитация, но кво да правиш, институциите "работят", медиите отразяват... След години, естествено, се стига до извода, че "не са тия". Обществото отдавна е забравило какъв беше случая и кои са тия. И така си отминава общественото напрежение, както и необходимостта да се проведе реално разследване.

• 9 40
• Докладване

До коментар [#28] от "Яши":

в таз фирма е имало и други момчета...

☠ ☠ ☠ Think of how stupid the average person is, and realize half of them are stupider than that. ☠ ☠ ☠

• 0 10
• Докладване

До коментар [#6] от "Таралеж":

не е пропуснат ако го броим в графата
"Социaлно инженерство и подобни"

☠ ☠ ☠ Think of how stupid the average person is, and realize half of them are stupider than that. ☠ ☠ ☠

• 0 6
• Докладване

Много питаш, бе другарче. Става дума за хора, които ръсят захар за късмет и не си режат ноктите в понеделник, така че и методите им за декриптиране ще да са били от традиционните.

Демокрацията е най-големият враг на планетата (https://foreignpolicy.com/2019/07/20/democracy-is-the-planets-biggest-enemy-climate-change/)

• 4 8
• Докладване

Прав си -- требе да бъде некой компаний.

Демокрацията е най-големият враг на планетата (https://foreignpolicy.com/2019/07/20/democracy-is-the-planets-biggest-enemy-climate-change/)

• 2 8
• Докладване

До коментар [#1] от "Радан Гешев":

Крайна фаза на еволюцията на отпадъците цацата и сега еволюира екскремента му. ГЕ.. В

www.soundcloud.com/x2805

• 2 7
• Докладване

За Наков съм съгласен.
Ама чак пък на асемблер :)

Ние сме в държавата и държавата е в нас! Ние събираме бюджета и го раздаваме помежду си.

• 2 7
• Докладване

няма да е за първи път "прокурор" Гешефт да лъже най-нагло

• 6 11
• Докладване

Има нещо гнило в цялата работа. Какво значи "частично разкриптирани" ? Данните от диска или са разкриптирани или не. Или може би полицаите са "разкриптирали" само това което им е нужно, а това което не е за пред хора - не. Или просто блъфират, че имат доказателства за да притиснат някой да се разприказва. Погромът и арестите във фирмата също ми навява мисли в тази посока.

• 5 17
• Докладване

обущарю...

• 6 4
• Докладване

кво са лъготили мутрафон Гешефт и ко пак? не че ше са изненадам опсека на ТАД да е зле

• 6 6
• Докладване

бягайте при Путин направо че на изрилците може да не им се занимава с комунарите на Борисов

• 7 5
• Докладване

Много вероятно по пътя от офиса до ГДБОП в лаптоп-а да се е появил още един диск, който е съдържал необходимата информация

Never attribute to malice that which is adequately explained by stupidity.

• 4 18
• Докладване

Иначе по темата - някъде изтече че за криптирането е използван VeraCrypt, което ме навежда на мисълта че не целият диск е бил криптиран а е имало няколко виртуални криптирани диска. Все пак VeraCrypt поддържа и full disk encryption така че предишното изречение е чиста спекулация

Never attribute to malice that which is adequately explained by stupidity.

• 1 9
• Докладване

Има фирми които те задължават да запишеш паролата в запечатан плик който се държи в сейф.
На други места се използва алгоритъм с мастър парола на която се прави фото копие, което фирмите държат на хартия.

• 0 7
• Докладване

кофти ако е така. казвали ли са дали са на вин?

• 4 1
• Докладване

Баце се гордее с ГДБОП. Те са нена галактически, а на мегавселенско ниво.

Защо ако не да?!

• 4 5
• Докладване

А ако знаят съдържанието на част от криптираните файлове? Къде е проблема да се кракне шифъра? Лингвистично не е проблем.

• 9 2
• Докладване

До коментар [#66] от "Шихан Йордечка":

Не казаха, сега се разтърсих - било е в интервюто на Гешев (https://www.24chasa.bg/mnenia/article/7571697 ). Но пък за изтеклия архив се знае че е правен на Linux (Unix)

Never attribute to malice that which is adequately explained by stupidity.

• 0 3
• Докладване

Намерили в Египет неизвестна мумия. И поканили специалисти, да се опитат да научат нещо за нея. Одобрили трима - криптолог от ЦРУ, лингвист от МИ6 и старшина от Държавна сигурност.
ЦРУ-то след седмица представило доклад, на основа на ДНК и радиоизотопен анализ, че това е местен жител, живял (вероятно) около 2000-2500г пре.н.е.
Англичанинът, след две седмици, успял да разчете иероглифите по намерените артефакти и уточнил дори династията и клановата принадлежност.
Българинът, след като най-накрая оправил всички документи и успял да стигне до Египет, се затворил за една нощ с мумията. На сутринта докладва:
- Това е Синухе Тутанкамонов, на 43г, по професия жерец на Басет. Живее в третата пряка, от северната страна на Голямата пирамида. Женен, с три деца и дълг към лихваря от горен Нил...
След половин час сведения, комисията изненадано пита:
- Но как разбрахте всичко това!?
Нашият замислено разтривайки обелените кокалчета на юмруците:
- САМ СИ ПРИЗНА! Чистосърдечно... Ето собственоръчно подписаното заявление.

• 2 7
• Докладване

До коментар [#68] от "Mike Dimit":
Повечето модерни системи за криптиране например AES са проектирани специално да не може да се разкрие ключа дори и да имаш разкриптираните данни

Never attribute to malice that which is adequately explained by stupidity.

• 0 6
• Докладване

До коментар [#70] от "ivanpopov":
+++:))):))):)))

• 1 1
• Докладване

До коментар [#70] от "ivanpopov":
+++:))):))):)))

• 1 0
• Докладване

ясно е как са ''декриптирали'' наште милиционери - или казваш паролата, или ти даваме 30 години за тероризъм, ти знаеш ли кво ше ти се случи в централния софийски за 30 години бе момче, ше те направят на момиче и тн.

обаче има нещо гнило и във фирмата, с шефа дето забегна яко дим

• 5 6
• Докладване

Не знам как са го декриптирали този диск. Не знам дали въобще са успели. Знам че в случая прокуратурата се издъни и то яко. Представете си, че делото ссе гледа в истински съд. И си представете как прокурорът се опитва да убеди съда, че тези данни наистина са били на диска, а не са записани след "декриптирането" му. Какви са му шансовете?
Има си процедури по закон, които башченгетата са пропуснали...и сега всичко от тези сметала не е доказателство. Даже и за улика не става...

• 7 7
• Докладване

И как ще сочат на там, като след като излезна от ареста Кристиянчо и шефа му ходеха от студио в студио да обясняват, че няма да дадат достъп до дисковете, защото техните клиенти щели да ги съдят.

• 5 3
• Докладване

До коментар [#76] от "pesho79":

абе говореха ги тия неща, когато бяха наказуеми за по 3 години макс, като ти кажат че ще те съдят за тероризъм некак си стоят по друг начин нещата

• 1 6
• Докладване

не знам защо си мислите че нещо спира Гешефт да ви лъже най-нагло

• 4 7
• Докладване

Само да не вземе шефката на НАП да си прекъсне отпуската.

След всички решения които сте взели през живота си ,сте решили да ми прочетете коментара.

• 3 9
• Докладване

Не им трябва реално да декриштират нищо. Просто тря да ЗАЯВЯТ, че са ги декриптирали и че са намерили "доказателства" за "терористична" дейност.
Спрециализираният съд ще им повяева.
Той за това е създаден.

• 3 12
• Докладване

спекулира се за ТруКрипт и частично криптиране. мен ми е чудно ако са на вин що не си жулат битлокъра. разбирачи...

• 1 2
• Докладване

или не беше ТруКрипт?

• 1 2
• Докладване

Че Гешев се "самозастреля" още с твърдението си "светнаха всички като коледна елха" при набеждаването на кметицата на Младост. Ама какво от това?

Обратните обратно в учебниците по психиатрия! Не на ЛГБТИК+ цензурата!

• 3 8
• Докладване

Шменти капели Груп срещу Тад Груп!

• 3 7
• Докладване

До коментар [#11] от "АмброзСП":

Не само,ами.има открити и около 500 000 мейла с паролите.Газетата не споменава.Много е едностранчив Дневник.Не става за информиране.Само.коментарите са ценни.

• 4 6
• Докладване

лъжеш като тлъстото комунарско мутре Борисов. пароли на граждани няма. има хеширани мисля

• 3 5
• Докладване

Всичко от човек построено, може да се разруши.
Всичко от човек написано, може да се прочете.

Judjuk

• 2 5
• Докладване

От фирмата няма защо да влизат в обяснителен режим. Нека да видим какво ще се случи в съда. Тогава може да стане шоуто.

• 2 6
• Докладване

Това да не е тоя вашия Антон Иванов дето предал отряда за две бутилки водка. Момчето е невинно и си отстоява позицията.

• 4 6
• Докладване

До коментар [#5] от "Радан Гешев":

-виж как добре си се описал

• 1 2
• Докладване

Със сигурност ще стане шоуто. С тези адвокати няма как да не стане. Вчера един от адвокатите твърдеше, че било незаконно разследващите да извличат информация от компютър, ако не присъствали собственикът на компютъра и негов адвокат. Ако изтърси нещо такова в съда, ще предизвика бурен кикот сред присъстващите юристи.

• 4 7
• Докладване

До коментар [#92] от "@":

Нещо не си наясно с материята. Бъркаш американски съд с наш...

• 2 4
• Докладване

Тази статия дали ще я прочетат подвизаващите се из Фейсбук и из форума на Дневник "спецове", които твърдяха, че било абсолютно невъзможно да се декриптират компютрите. Колко шегички отнесоха разследващите - хахахаа, как ще декриптират бе, хахаха, това е невъзможно, хахаха. Хайде спецове, кажете сега на Ванков, че е луд. Кажете и на Наков, че е луд, след като ви обясни, че може да се остави онази Уиндоуска следа, каквато вие от висотата на своята "експертиза" обявихте за невъзможна.

• 10 4
• Докладване

Наясно съм, че ако адвокат си измисли несъществуващ текст от НПК, както направи вчера адвокат Стефанов, ще се изложи доста.

• 6 3
• Докладване

Допълнение от Иван Ванков /отговаря на коментар в блога/:

"Ако наистина и бил VeraCrypt, тогава нещата стават малко по-ясни. Да дам подходящият контекст. VeraCrypt е „наследник“ на един софтуер за криптиране наречен TrueCrypt. Той беше толкова добър, че дори Сноудън го използваше за транспорт на данни. Много разследващи журналисти, активисти и престъпници разчитаха на него. В един случай преди години, един бразилски банкер бе арестуван за финансови измами в огромни количества. Всички знаеха, че данните са на твърдите му дискове, Бразилия и FBI се опитваха над 1 година да го хакнат, и не успяха.
Един хубав ден авторите на програмата казаха, че спират да я поддържат, без някакво логично обяснение, и помолиха всички да минат на друга система. Не казаха, че има грешки или проблем със сигурността, просто казаха, че спират. Няколко месеца преди това бе излезнал много комплексен анализ на софтуера, който казваше, че няма никакви пропуски. Да го кажем така, много агенции по света, включително и системи като Ешалон бяха много ама много ядосани,че не могат да разбият тази система.
Та, наследника на този софтуер се казва VeraCrypt, уж е отворен код, уж всичко точно, ама се забелязват някой интересни дребни детайли. Първо, VeraCrypt отказват да включат поддръжка на Trusted Platform Module. Второ, като почетеш документацията попадаш на едни много интересни изречения, от типа на: „after a shutdown and a restart, mounted volume will continue to be mounted without typing the password“
Аз лично не бих разчитал на този софтуер, ако наистина искам да се опазя. Той е много подходящ ако ти откраднат машината, да не може да ти извадят голите снимки, но за всичко по-сериозно от това… ще пропусна."

• 3 5
• Докладване

До коментар [#80] от "rincewind":

LUKSa може да се разбие с "cold boot attack" , ама е малко вероятно че са имали правилната обстановка и умения.

Остава факта че това са пълни аматьори хакери. Кои работи така? Като правиш такива работи операционната система се зарежда от bootable MicroSD с USB adaptor LUKS шифрован. Аз имам цял тефтер с такива за всякакви случаи (легални). Свършваш си работата и го махаш. MicroSD е малко, може да го бутнеш в кибритена кутия и никой да не го забележи. Това е само да заредиш операционната система.

Истинската работа се върши на "dedicated hosting LUKS шифрован" , купен с фалшива кредит карта в страна с юрисдикция трудно позволяваща достъп. Достъп до сървъра със SSH и "Google authenticator" и оттам нататък достъп до целта през крадени сървъри, VPN, проксита, т.н

А направете forensics на такъв достъп...

• 2 3
• Докладване

[quote#96:"„after a shutdown and a restart, mounted volume will continue to be mounted without typing the password“Аз лично не бих разчитал на този софтуер, ако наистина искам да се опазя. Той е много подходящ ако ти откраднат машината, да не може да ти извадят голите снимки, но за всичко по-сериозно от това… ще пропусна."[/quote]

Няма такова нещо под Linux при криптиране на "non OS volumes". Фактически софтуера трябва да се стартира на ръка за да монтираш volume. Ползовател съм на TrueCrypt и VeraCrypt дълги години. Перфектни за достъп до криптирана информация "on demand" - монтираш, работиш, демонтираш.

• 0 3
• Докладване

Има и друг милиционерски вариант. Подхвърлен компютър от кибер явор с компромати и после набеждаване на когото трябва.

• 6 5
• Докладване

Вероятно си имат методи за "самопризнания".

Peni Nikol

• 4 3
• Докладване