On Fri, 14 Jun 2013, Andrzej Lawa wrote:

> W dniu 14.06.2013 10:48, Gotfryd Smolik news pisze:
>
>>> Się szyfruje. Jest taki typ danych "blob" i tam się pakuje wrażliwe
>>> dane po zaszyfrowaniu u siebie.
>>
>> I jak je niby bez odszyfrowania ma przetwarzać maszyna wirtualna
>> 2000km dalej?
>
> Normalnie, tak jak i fizyczna - rozszyfrowywanie "w locie" do pamięci.

A hasła/klucze do tego rozszyfrowywania to maszynka skąd będzie miała?
Odpalenie maszyny wirtualnej z możliwym podsłuchem sprowadza się do
trudności odpalenia fizycznego komputera, w którym do klawiatury ktoś
Ci podpiął "moduł pamiętający" ;>

> Pewnie, teoretycznie host może zgrywać co każdy cykl wirtualnego procesora
> obraz pamięci wirtualnej maszyny, żeby potem zbadać jej zawartość,

Po co?

> ale nie uważasz, że to ździebko kłopotliwe, hmm?

No jasne.

> I samo zbadanie zrzutu RAM też nie jest łatwe.

Oczywiście.

Ty mi tylko wyjaśnij, jak zbootować maszynę wirtualną nie podając przez
jej interfejsy kluczy do tych dobrze zaszyfrowanych danych - nie licząc
oczywiście ewentualnych kluczy które już tam są (i nie trzeba się
fatygować ich przechwytywaniem).

Przechwytujesz hasło zapodawane przy podłączaniu dysku i następny proszę.
Zakładając "wersję praktyczną", czyli istniejące oprogramowanie,
nie jest problemem zbootować z TrueCrypta, problemem jest jak
przekazać "tam" hasło!

Nie da się również zrobić konstrukcji "odwrotnej", w której ta maszyna
sama wyznacza klucz prywatny (i nie zna go nikt poza automatem), bo
przecież publiczny (sprowadzony do funkcji prywatnego) trzeba z niej
jakoś wysłać - pomijając fakt, że w razie awarii trzeba na nowo
generować obraz wirtualki (naprawić kanałem "niebezpiecznym" nie
może się dać, bo wtedy "naprawy" dokona sobie cracker).
Problem skutecznego szyfrowania sprowadza się do stworzenia pierwszego
"pewnego" kanału którym można przesłać dane.
Jeśli jeden z końców transmisji jest "niepewny", jest drobny kłopot:
przy SSH *zakładasz* że zdalna maszyna nie jest pod kontrolą crackera,
przy maszynie wirtualnej nie ma takiej możliwości.

Jak chcesz odpalić kanał bezpieczny, nie korzystając z nieszyfrowanego
dysku na którym mają być niedostępne klucze, ani z szyfrowanego
dysku do którego nie ma kluczy?

pzdr, Gotfryd

do góry

W dniu 14.06.2013 11:49, Gotfryd Smolik news pisze:

>> Normalnie, tak jak i fizyczna - rozszyfrowywanie "w locie" do pamięci.
>
> A hasła/klucze do tego rozszyfrowywania to maszynka skąd będzie miała?
> Odpalenie maszyny wirtualnej z możliwym podsłuchem sprowadza się do
> trudności odpalenia fizycznego komputera, w którym do klawiatury ktoś
> Ci podpiął "moduł pamiętający" ;>

Zdalny pulpit jest niejako z definicji szyfrowany.

[ciach]

> Ty mi tylko wyjaśnij, jak zbootować maszynę wirtualną nie podając przez
> jej interfejsy kluczy do tych dobrze zaszyfrowanych danych - nie licząc
> oczywiście ewentualnych kluczy które już tam są (i nie trzeba się
> fatygować ich przechwytywaniem).

System startuje z nieszyfrowanej partycji. Na szyfrowanej - poufne dane
i aplikacje.

--
Świadomie psujący kodowanie i formatowanie wierszy
są jak srający z lenistwa i głupoty na środku pokoju.
I jeszcze ci durnie tłumaczą to nowoczesnością...

do góry

W dniu 13.06.2013 23:00, Budzik pisze:

> A ten zakaz opuszczania miejsca zamieszkania to w jakiej formie dostałes?
> Tak jak w amerykańskich filmach? "prosze nie opuszczać miasta..." :)
>

Miało to podobny wydźwięk.

do góry

On 2013-06-14 12:36, Liber wrote:
> W dniu 13.06.2013 23:00, Budzik pisze:
>
>> A ten zakaz opuszczania miejsca zamieszkania to w jakiej formie dostałes?
>> Tak jak w amerykańskich filmach? "prosze nie opuszczać miasta..." :)
>>
>
> Miało to podobny wydźwięk.

Ogólnie to jakieś jaja. Chcesz powiedzieć, że powiedzieli "podejrzewamy
że jesteś zamieszany w przekręt ze 120 ifonami ale niestety nie mamy
biegłego akurat na stanie, więc proszę nie wychodzić z domu, a my w
poniedziałek wpadniemy panu skonfiskować kompa i przy okazji
przetrzepiemy chatę, czy gdzieś tych telefonów pan nie skitrał"?

Albo sobie jaja robisz, albo coś tu nie gra i ktoś coś źle zrozumiał,
albo to kompletni kretyni;)

Shrek.

do góry

Osobnik posiadający mail ...@w...pl napisał(a) w poprzednim odcinku co następuje:

>>> A ten zakaz opuszczania miejsca zamieszkania to w jakiej formie
>>> dostałes? Tak jak w amerykańskich filmach? "prosze nie opuszczać
>>> miasta..." :)
>>>
>> Miało to podobny wydźwięk.
>
> Ogólnie to jakieś jaja. Chcesz powiedzieć, że powiedzieli
> "podejrzewamy że jesteś zamieszany w przekręt ze 120 ifonami ale
> niestety nie mamy biegłego akurat na stanie, więc proszę nie wychodzić
> z domu, a my w poniedziałek wpadniemy panu skonfiskować kompa i przy
> okazji przetrzepiemy chatę, czy gdzieś tych telefonów pan nie
> skitrał"?
>
> Albo sobie jaja robisz, albo coś tu nie gra i ktoś coś źle zrozumiał,
> albo to kompletni kretyni;)
>
albo czekają przed domem, az zacznie wynosic kartony...

--
Pozdrawia... Budzik
b_ud_zi_k_6_1 na poczta kropka onet kropka pl (adres antyspamowy, usuń także "_")
"Stanęliśmy na skraju przepaści,
ale teraz zrobiliśmy krok naprzód!"

do góry

On 2013-06-14 19:00, Budzik wrote:

>> Ogólnie to jakieś jaja. Chcesz powiedzieć, że powiedzieli
>> "podejrzewamy że jesteś zamieszany w przekręt ze 120 ifonami ale
>> niestety nie mamy biegłego akurat na stanie, więc proszę nie wychodzić
>> z domu, a my w poniedziałek wpadniemy panu skonfiskować kompa i przy
>> okazji przetrzepiemy chatę, czy gdzieś tych telefonów pan nie
>> skitrał"?
>>
>> Albo sobie jaja robisz, albo coś tu nie gra i ktoś coś źle zrozumiał,
>> albo to kompletni kretyni;)
>>
> albo czekają przed domem, az zacznie wynosic kartony...

Aż o taką finezję to bym naszych nie podejrzewał, choć kto wie;)

Shrek.

do góry

Kris wrote:
> W dniu piątek, 14 czerwca 2013 09:41:31 UTC+2 użytkownik Maruda
> napisał:
>>
>> No i komu to służy?
> Znasz tylko wersję jednej strony i już takie wnioski.
> Skoro koles kryształowo czysty to nie "pomylił" by policjantów z
> jehowymi i nie musiał teraz czyścic dysków i mieszkania;)


no racja teraz by właśnie praktycznie miał zlikwidowaną firmę...


oczywiście ty wierzysz w wielką mądrość naszej prokuratury i sądów.



Pamiętaj że najbardziej bać sie powinni uczciwi, bo mają najwięcej do
stracenia i są kompletnie nie przygotowani.

do góry

On Fri, 14 Jun 2013, Andrzej Lawa wrote:

> W dniu 14.06.2013 11:49, Gotfryd Smolik news pisze:
>
>> A hasła/klucze do tego rozszyfrowywania to maszynka skąd będzie miała?
[...]
> Zdalny pulpit jest niejako z definicji szyfrowany.
>
> [ciach]
>
>> Ty mi tylko wyjaśnij, jak zbootować maszynę wirtualną nie podając przez
>> jej interfejsy kluczy do tych dobrze zaszyfrowanych danych - nie licząc
>> oczywiście ewentualnych kluczy które już tam są (i nie trzeba się
>> fatygować ich przechwytywaniem).
>
> System startuje z nieszyfrowanej partycji.

No to właśnie napisałeś, że klucze do transmisji leżą sobie i się
marnują ;)

pzdr, Gotfryd

do góry

Użytkownik "Shrek" <...@w...pl> napisał w wiadomości
news:kpfu3c$p9o$1@node1.news.atman.pl...
> On 2013-06-14 19:00, Budzik wrote:
>
>>> Ogólnie to jakieś jaja. Chcesz powiedzieć, że powiedzieli
>>> "podejrzewamy że jesteś zamieszany w przekręt ze 120 ifonami ale
>>> niestety nie mamy biegłego akurat na stanie, więc proszę nie wychodzić
>>> z domu, a my w poniedziałek wpadniemy panu skonfiskować kompa i przy
>>> okazji przetrzepiemy chatę, czy gdzieś tych telefonów pan nie
>>> skitrał"?
>>>
>>> Albo sobie jaja robisz, albo coś tu nie gra i ktoś coś źle zrozumiał,
>>> albo to kompletni kretyni;)
>>>
>> albo czekają przed domem, az zacznie wynosic kartony...
>
> Aż o taką finezję to bym naszych nie podejrzewał, choć kto wie;)

A jeśli już, to by zadzwonili ze dwie godziny wcześniej, by czekać dwie
godziny,a nie trzy dni :-))

do góry

W dniu 15.06.2013 14:38, Robert Tomasik pisze:
/..../
> A jeśli już, to by zadzwonili ze dwie godziny wcześniej, by czekać dwie
> godziny,a nie trzy dni :-))

Powiedz, masz tu jakieś wyjaśnienie?

do góry