To video του Ζαχόπουλου, το Internet και οι "καθηγητές"...

[Wizard]

Όπως θα μάθατε οι περισσότεροι σήμερα παρουσιάστηκε ένα βιντεάκι στο internet το οποίο είναι 12 περίπου δευτερόλεπτα και υποτίθεται ότι είναι τμήμα του γνωστού DVD του Ζαχόπουλου. Εγώ έμαθα ότι βγήκε στη σελίδα http://www.zaxopoulos.net/zaxopoulos/index.html αλλά υπάρχει και στο http://deilogos.wordpress.com/2008/01/2 ... axopoulos/ ένα Link προς rapidshare για να το κατεβάσετε και γενικά σε πολλά sites τύπου youtube. Κι αν δεν ενδιαφέρεστε είναι σίγουρο ότι κάποια στιγμή θα σας έρθει στο mail
Το video είναι κατά πάσα πιθανότητα ψεύτικο και μάλλον κάποιος το έφτιαξε για να διασκεδάσει με την αντίδραση του κόσμου.
Το θέμα μου όμως δεν είναι το video, αλλά όλες οι τηλεοπτικές Κασσάνδρες που φωνάζουν και προφητεύουν ότι η αστυνομία θα εντοπίσει τον άνθρωπο που διέθεσε τις σκηνές αυτές (χωρίς καν μάλιστα να βάλουν το μυαλό τους να δουλέψει και να δουν μήπως δεν είναι καν αληθινό...)
Ακόμα χειρότεροι είναι όλοι αυτοί οι έγκυροι "καθηγητές" που δε χάνουν ευκαιρία να βγουν σε τηλεοπτικά παράθυρα και να πουν την π@π@ρίτσα τους! Αφορμή παίρνω από τον "καθηγητή" πληροφορικής στο κάτω δεξίό panel στο δελτίο του ΑΝΤ1 όπως αναφέρει και στο zaxopoulos.net.
Η αλήθεια είανι ότι δεν είδα το δελτίο ειδήσεων και έτσι δεν ξέρω αν αυτά που θα πω για τον εν λόγω καθηγητή αληθεύουν, αλλά έτσι κι αλλιώς όπως είπα είναι μια αφορμή για να μιλήσω για όλους αυτούς που έχουν αυτή τη συμπεριφορά. Μου είπαν λοιπόν ότι ο "καθηγητής" αυτός έλεγε πως μπορούν να βρουν το δημιουργό της ιστοσελίδας και μάλιστα πολύ εύκολα...
Π π ριές καμαρωτές!!!!

Για να δούμε μια στιγμή τι διαδικασία χρειάζεται να ακολουθήσουν....
Πηγαίνετε σε αυτή τη σελίδα και θα δείτε ότι κάνοντας trace το host name (ψάχνοντας δηλαδή την προέλευσή του) καταλήγουμε ότι γίνεται host από την http://cirtexhosting.com/.
και ότι ο server βρίσκεται στη Βόρεια Αμερική...

67.159.44.62 is from United States(US) in region North America

Τα βήματα αυτά ήταν πραγματικά πολύ εύκολα και μας πήραν μερικά δευτερόλεπτα.
Για να δούμε τώρα τι άλλο χρειάζεται...
Μια εισαγγελική απόφαση. Τη βγάζουμε αρκετά εύκολα δεδομένης της υπόθεσης...
Πάμε λοιπόν στη Βόρεια Αμερική και χτυπάμε την πόρτα της cirtexhosting. Καλά ντε, και με e-mail μπορούμε να επικοίνωνήσουμε μαζί της...
Έτσι κι αλλιώς μόλις δείξουμε την εισαγγελική απόφαση για να μας δώσουν τα στοιχεία του τύπου που ανέβασε το video στη σελίδα θα μας πουν
1. Δεν ξέρουμε Ελληνικά για να διαβάσουμε τι γράφει αυτό το κωλόχαρτο,
2. Εδώ δεν ισχύουν οι νόμοι της Ελλάδας!!! Πόσο χαζοί πρέπει να είστε για να το καταλάβετε?
3. Πείτε στο FBI, στη CIA και στην NSA να σας βοηθήσουν μιας και είναι τόσο σοβαρό το θέμα σας. Είναι σίγουρο ότι τους ενδιαφέρει να δούνε ποιος είναι αυτός που έχει τσόντα τέτοιας ποιότητος στα χέρια του κι ανεβάζει μόνο 15 δευτερόλεπτα ώστε να τον βασανίσουν για να δουν και τη συνέχεια!!!!

Σας παρακαλώ πολύ, όποιος έχει δει το δελτίο αυτό, ή μπορεί να το δει, ας μας μεταφέρει τι είπε ο συγκεκριμένος "καθηγητήυς" και το όνομά του. Με εκπλήσσει που αυτά τα έγκυρα δελτία ειδήσεων που ανεβοκατεβάζουν διευθυντές πάνε και φέρνουν τέτοιες αυθεντίες στη δουλειά τους!!! Δε μπορούσαν να ελέγξουν πρώτα κατά πόσο είναι γνήσιο το videάκι και όχι μια απλή φωτογραφία από την "έγκυρη" εφημερίδα Θέμα, αλλά μπορούν να φέρνουν τέτοιες αυθεντίες που απευθύνονται σε τεχνολογικά αναλφάβητους οι οποίοι είναι πλέον σίγουροι ότι αυτός που έχει το βιντεάκι θα πιαστεί και θα παραδωθεί στην αστυνομία. Αφού,βέβαια, πρώτα περάσει από το πλατώ του Μάκη όπου θα τον έχουν στήσει στον τοίχομε χέρια και πόδια ανοιχτά και θα του πετάνε μαχαίρια Μάκης και Θέμος επειδή αυτός έφταιγε που χάλασε η φιλία τους!


Υ.Γ. Είναι πολύ σημαντικό να μάθω το όνομα αυτού του "καθηγητή" και αν όντως είπε αυτά που έμαθα και ανέφερα παραπάνω. Θέλω πάρα πολύ να του στείλω ένα mail με θέμα "Βρες με..." για να δω πόσα λεπτά θα του πάρει να μου χτυπήσει την πόρτα του σπιτιού μου. Όχι τίποτα άλλο, δεν παρακολούθησα το δελτίο όπως είπα και έχασα την ευκαιρία να πάρω τηλ στον ΑΝΤ1 και να του πω το κλασικό που είπε ο γύφτος των ΑΜΑΝ "Ένα δύο ένα δύο τεστ δοκιμή, ΘΑ ΜΕ ΚΛΑΣΕΙΣ ΤΑ @@"

Υ.Γ. 2 Αν το όνομά του είναι Τσόλκας σας παρακαλώ να μη μου το πείτε. Κρατήστε το για τον εαυτό σας

[drcypher]

Αυτές είναι documented μέθοδοι, και λίγο πολύ έχουν τις δυσκολίες που παρουσιάζεις. Από την άλλη είναι σκόπιμο να μην αγνοεί κανείς ότι εδώ και χρόνια βρίσκεται σε εξέλιξη (σε παγκόσμιο επίπεδο) μια διαδικασία ηλεκτρονικού φακελώματος (sic "profiling") η οποία θεμελιώνεται στο νομικό και φιλοσοφικό ρητό "κατασκοπεύω άρα εξουσιάζω" με κινητήριο δύναμη της μορφής "ρουφιανεύω επειδή μπορώ".

Να είσαι σίγουρος ότι σε μεγάλο βαθμό δεν χρειάζεται να ακολουθηθεί αυτή η διαδικασία της "προς-τα-πίσω-αναζήτησης" ώστε να βρεθεί ένας χρήστης που συνδέεται με ένα αρχείο. Όταν μιλάμε για φιλτράρισμα/φακέλωμα χρηστών Internet μιλάμε για απ'ευθείας σύνδεση των δεδομένων που στέλνουν με την ταυτότητά τους. Και οι συνδέσεις αυτές δεν βρίσκονται κρυμμένες στα log files κάποιων σκόρπιων μηχανημάτων στο Internet. Βρίσκονται ήδη σε βάση δεδομένων κρατικών υπηρεσιών.

[Wizard]

Τώρα είσαι υπερβολικός
Δε νομίζω ότι παρακολουθούν τον κάθε χρήστη και καταγράφουν την κάθε του κίνηση ώστε να ξέρουν ποιος ανέβασε το βιντεάκι στον τάδε server. Ξέρεις πολύ καλά τι υπολογιστική δύναμη χρειάζεται κάτι τέτοιο και πόσο χρόνο πιάνουν τα δεδομένα αυτά.
Να μου πεις ότι ανέβασε ένα αρχείο Bin_Laden_new_announcement.mpg να δεχτώ ότι ίσως και να είναι στη Database κάποιας υπηρεσίας. Αλλά δεν πιστεύω με τίποτα ότι η ΚΥΠ ή η δίωξη ηλεκτρονικού εγκλήματος έχουν τα μέσα, την τεχνογνωσία και τη διάθεση να αποθηκεύουν την κάθε κίνηση.

[Βραχνός Προφήτης]

Όταν μιλάμε για φιλτράρισμα/φακέλωμα χρηστών Internet μιλάμε για απ'ευθείας σύνδεση των δεδομένων που στέλνουν με την ταυτότητά τους. Και οι συνδέσεις αυτές δεν βρίσκονται κρυμμένες στα log files κάποιων σκόρπιων μηχανημάτων στο Internet. Βρίσκονται ήδη σε βάση δεδομένων κρατικών υπηρεσιών.

Αυτο πως ακριβως γινεται? Πχ ενα επεξεργασμενο βιντεο ή κειμενο στο pc lab ως usersemfe και ανεβασμενο στο rapidshare απο τον Ταδε Ταδοπουλο, πως θα συσχετιστει μαζι του?

[drcypher]

Κατ' αρχάς να ξεκαθαρίσουμε κάτι απλό: Ούτε γνωρίζω ποιοι και σε ποιο βαθμό παρακολουθούν, ούτε τι είδους μέσα και πόρους έχουν στη διάθεσή τους. Αυτό που εκτιμώ είναι ότι οποιαδήποτε υπηρεσία παρακολούθησης δεν περιορίζεται στα εργαλεία που έχει και ο τελευταίος χρήστης με Ubuntu. Προφανώς και δεν μιλάμε για μαγικά κουμπάκια που πατάει η ΚΥΠ και σε μερικά δευτερόλεπτα (με οπτικοακουστικά εφέ τύπου Numb3rs) βρίσκει ό,τι της κάτσει στο κεφάλι. Αλλά σίγουρα δεν θα υποτιμούσα τα μέσα και την τεχνογνωσία της. Και όταν νομίζετε ότι η έρευνα της ασφάλειας βασίζεται σε traceroute και pings, τότε μάλλον τους υποτιμάτε.

Στις ερωτήσεις που θέσατε, τώρα, αν και πλέον περνάμε σε άλλου είδους συζήτηση, θα κάνω ένα μικρό σχόλιο: Το να αποθηκεύεις ή να καταγράφεις κάθε κίνηση κάθε χρήστη δεν είναι απλώς ανέφικτο. Είναι ανόητο. Κανένας δεν νομίζω ότι θα προσπαθούσε ή θα μπορούσε να "αποθηκεύσει" όλο το Internet (με μια μικρή επιφύλαξη για το google ). Δεν χρειάζεται να είναι κανείς expert στην αναγνώριση προτύπων ή στην αντικατασκοπεία για να φανταστεί κάποιους απλούς τρόπους ώστε να φιλτράρεται η άχρηστη από την πιθανώς χρήσιμη πληροφορία... Όποιος περάσει από το Village θα δει την κάμερα να σκανάρει την πινακίδα του και να την τυπώνει σε απόδειξη. Ήδη μπαίνουν σε "μαζική χρήση" εργαλεία αναζήτησης περιεχομένου εντός φωτογραφιών και σύντομα θα έχουμε τέτοια εργαλεία για αναζήτηση πληροφορίας μέσα σε ένα βίντεο, όπως ακριβώς και σε μια σελίδα με λεξούλες.

Θέλετε να σας προτείνω έναν σχετικά ανέξοδο τρόπο να παρακολουθείτε π.χ. τα βίντεο που διακινούνται μέσω ενός δικτύου; Η συντριπτική πλειοψηφία των συνδέσεων που κάνετε προς έναν τόπο είναι "γυμνές", χωρίς κρυπτογράφηση. Τα δεδομένα που ανταλάσσετε με έναν κόμβο του Internet κάνουν μια μικρή διαδρομή από άλλους κόμβους. Όταν προσπαθείτε να αποστείλετε ένα αρχείο, χρησιμοποιείτε ένα πρωτόκολλο (π.χ. http, ftp, bittorrent, κλπ). Κατά κανόνα στέλνεται προκαταρκτικά μια επικεφαλίδα που αναφέρει το όνομα του αρχείου, τον τύπο του και το μέγεθός του και κατόπιν ακολουθεί το περιεχόμενό του.

Μόνο και μόνο η κεφαλίδα θα αρκούσε για μια πρόχειρη αναζήτηση ανάμεσα σε αρχεία, γιατί π.χ. ένα βιντεάκι που διακινείται στο Internet κατά κανόνα προωθείται και αντιγράφεται με το ίδιο όνομα. Θεωρείτε ότι το όνομα είναι πολύ "ασταθής" ή "αναξιόπιστη" πληροφορία; Πάρτε το μέγεθος... Εν γένει δεν επεξεργάζεται κανείς ένα βίντεο πριν το στείλει ή το αποθηκεύσει. Το μέγεθος, όμως, δεν χαρακτηρίζει μονοσήμαντα ένα αρχείο. Ένας εύκολος υπολογισμός είναι αυτός της υπογραφής ενός αρχείου (π.χ. του md5 hash του).

Από εκεί και πέρα, κάθε κόμβος ή χρήστης έχει διαφορετικό "ενδιαφέρον" για κάποιον που ενδεχομένως παρακολουθεί. Αλλά ακόμη κι αν είναι δύσκολο να ελέγξεις 3 δις χρήστες (ή απλώς 1 εκατομμύριο Έλληνες εν προκειμένω), δεν είναι ιδιαίτερα δύσκολο να παρακολουθείς μερικές εκατοντάδες servers υψηλής επισκεψιμότητας (π.χ. file sharing sites όπως το rapidshare, bittorent trackers ή blog servers).

Από εκεί και πέρα, μπορεί να βρεις όντως ένα αρχείο, μπορεί και να μην το βρεις. Μπορεί να του αντιστοιχίσεις και μια αρχική IP, μπορεί και όχι. Μπορεί ακολουθώντας το "νήμα" τελικά να καταλήξεις στο PC lab του ΕΜΠ, μπορεί και όχι. Αλλά, πραγματικά, τι σας κάνει να πιστεύετε ότι επειδή κάποιος έκανε τη δουλειά από το pc lab ή από ένα internet cafe είναι πρακτικά αόρατος; Με αυτή τη λογική ουσιαστικά λέτε ότι κάτι είτε θα'ναι προφανές είτε θα'ναι απίθανο. Και η (αστυνομική, κλπ) έρευνα είναι εκείνη που προσπαθεί να κάνει το άφαντο φανερό. Πόσο δύσκολο είναι να μάθετε (απλά ρωτώντας) ποιοι φοιτητές πέρασαν από το pc lab κάποια συγκεκριμένη ώρα; Πόσο δύσκολο είναι να ρωτήσετε 15-20 ανθρώπους για γνωστές φάτσες σε ένα δημόσιο τηλέφωνο ή σε ένα internet cafe?

Το τελικό point είναι απλό: Δεν είπα ότι υπάρχει κάποια εξωπραγματική τεχνολογία με τη βοήθεια της οποίας η ζωή του καθενός μας καταγράφεται σε έναν δίσκο αφιερωμένο μόνο για μας. Αλλά το γεγονός ότι εγώ δεν μπορώ να παρακολουθήσω ή να εντοπίσω κάτι δεν σημαίνει πως δεν μπορεί να το κάνει κάποιος που ζει απ' αυτό, ή έχει πολύ σημαντικά κίνητρα να το κάνει. Μην κόβετε το κεφάλι σας ότι περνάτε πάντα απαρατήρητοι

[surf_tha_curl]

παντως οποιος θελει να το παιξει hacker απ'το pc-lab καλο θα ειναι να μη κοιταξει τα e-mail του πριν απ'το ιδιο pc

[LocknLoad]

παντως οποιος θελει να το παιξει hacker απ'το pc-lab καλο θα ειναι να μη κοιταξει τα e-mail του πριν απ'το ιδιο pc

Ουπς...