«3.9 Шифрование информации — это наше оружие. Зашифрованные революционные послания могут беспрепятственно распространяться по Сети, и правительство может только догадываться об их содержании.» Манифест Киберпанка
гадать смысла не вижу, но исключить это на данный момент нельзя. поживем-увидим.
знаете, на известном юмористическом ресурсе it-тематики регулярно появляются истории
по типу того как бородачи в свитерах, полчаса ковыряясь с невключающейся машиной
в конце концов обнаружают выдернутый штекер :)
Жил бы на постсовестком пространстве — обязательно бы нашли, пару гигабайт порно, эстремисткие материалы, несколько нелицензионных копий 1С и двд-рип УС-2. Ну в общем набор зависит от фантазии следователей.
А почему он просто не зашифровал свой диск целиком TrueCrypt'ом? Всё таки информация там важная содержится, а зашифровать — пара часов. Да и во время пользования никаких неудобств.
Но ведь корпорация Сони должна в этом убедиться?
Зная хакеров, я практически уверен, что «жесткий диск ПК» — это архаизм вида «ЭВМ с НЖМД».
Скорее всего криптованный контейнер, внутри которого еще криптованная ФС, и все это где-то либо на домашнем NAS, либо на отдельном сервере.
А на ПК — браузер и почтовый клиент с мессенджером.
Создаём зашифрованный контейнер с каскадным шифрованием, например Serpent-Twofish-AES. Делаем (или берём готовые) кей-файлы, у которых берутся первые 1,048,576 байт. Ставим 20-30 значные пароли.
Задача. Сколько миллионов лет уйдёт на взлом контейнера при использовании всех мощностей планеты?
Да нет же, всё ещё проще. У нас, даже если и дают взятку, то хотя бы не трубят на весь мир о том, что одна из сторон в суде спокойно получила доступ к личным данным другой стороны, вина которой ещё не доказана. Потому как у нас такое считается незаконным, что абсолютно логично. Здесь же всё получено «официально», что гораздо более погано, чем коррупция, потому как если с коррупцией ещё можно бороться и просто так по-левому полученные данные в суде не используешь, то с официальным прогибом суда под компанию сделать что-то сложно.
Ну это же не Россия. Там с этим все не так просто как у нас. Решение принимает суд присяжных, процессы у них открытые для публики и журналистов (за исключением фото и видеосъемки). Ну и парни там выше правильно писали — даже начинающие криптуют диски ибо осознают ответственность.
Насколько я знаю, это не так. Вроде как судебной системой США как раз наоборот до сих пор запрещена фото- и видео-съёмка. По крайней мере я встречал где-то упоминания специально обученных судебных художников для судов, потому что снимать запрещено.
как я понял из поста — они ищут не доказательства виновности хакера (они у них и так есть, иначе бы не дали санкции на изъятие оборудования), а какие то данные «о членах группы Fail0verflow»
The terms «hack» and «hacking» are also used to refer to a modification of a program or device to give the user access to features that were otherwise unavailable
Кстати, он открыто предлагал свою помощь компаниям Sony, Microsoft, Nintendo в области закрытия «дыр» систем защиты этих приставок. Как думаете, кто откликнулся? Никто.
Да, я знаю! :)
Простите уж, просто привычка — сначала смотрим рисунки-видео-схемы-иллюстрации, составляем мнение читать или не читать, а потом и текст. Ведь как известно — лучший способ прочитать книгу в 500 страниц за 5 минут, это понять за 5 минут, что читать книгу в 500 страниц не стоит того, чтобы ее прочитать.
Как бы из-за этого и придумали картинку для привлечения внимания! :)
То, что ниже появились аналогичные комментарии, подтверждает то, что я не одинок в своей привычке.
Еще раз прошу простить мне мой глупый комментарий.
>> Вот только не совсем понятно, кто будет отслеживать, правильно ли производится изучение содержимого жесткого диска
Я думаю что это требование сводится к тому, что какие-то улики против владельца компьютера, не относящиеся к делу Sony, не будут приниматься во внимание, как полученные незаконным образом.
Вот теперь видно, что это все по настоящему. А то со взломом psp было такое чувство, будто Sony сама все это подстроила.
Кастомные прошивки от DarkAlex'a появлялись подозрительно быстро, прям в день релиза официальной прогивки…
А щас все по чесному.
Ну как сказать, конечно со стороны Активижона и Инфинити Варда было бы честно вернуть деньги всем пострадавшим, всем кому хулиганы разломали аккаунты.
Этим летом Sony у меня отняли Other OS, с объяснением что это для защиты и безопасности. Вот мне интересно — где спрашиватеся защита и безопасность? Сони безусловно может давить на Активижон, но видимо не хочет.
В рамках mw2 читеры и хакеры различаются мало. И у тех и других патченый сервер, а поскольку mw2 выбирает сервером одного из игроков, а защита клиентов никуда не годится — то хулиганы могут делать много чего, в частности полностью разрушать списки достижений, выставлять жертвам число убийств/смертей по своему усмотрению. В данной ситуации виноват скорее Активижон. А в том что хакерам/читерам в принципе удается патчить игру и выходить с такой верисей в онлайн виновата однозначно Sony.
Сони тут при том, что если бы Infinity Ward могли понять что образ игры был модифицирован, то хакеры не могли бы запускать похаченую версию или ей можно было бы запрещать сабмитить статистику на официальный сервер.
К сожалению, Сони мало того что сделала неудачный дизайн защиты, так еще сделала его так — что он отбирает права и возможности у потребителя, но не у злонамереного хулигана. Потребитель не только платит дважды — как в случае с DRM, он платит трижды.
Странно, что никто не спешит называть игровые достижения и персонажа интеллектуально собственостью. Ситауция могла бы быть забавной.
Во-первых, Infinity Ward может понять, что образ игры модифицирован. Последние патчи к играм это показывают. Проблема в том, что большинство разработчиков даже не пытались проверить факта модификации. Хорошим примером является TF2, который поломали через сейвы (которые были только защищены отдельным файлом-сигнатурой, которая оказалась просто формой md5 хэша), тогда как сам TF2 по умолчанию работает в режиме с разрешёнными читами.
Соответственно, не знаю насчёт неудачности защиты у Sony, но XBOX 360 был сломан через несколько месяцев после выхода, Wii — через полгода или год, а PS3 держалась 4 года. Мне кажется, что это лучший дизайн защиты в индустрии.
Или схема такая: если воруют у других — то всё ок, поддерживаем, а если у тебя — то против? Сами то, наверное, не обрадовались бы, если бы это ваш продукт, в который вы вложили время и силы, взломали и выпустили в сеть? Первые прибежали бы диски проверять.
Не, просто те, кто взламывают защиту приставки окружены романтическим ореолом «борца с системой», эдакого рыцаря, сражающего против полчищ копирастов.
+Взлом защиты запуска позволит не только пиратить игры, но и поставить линукс, например, а эту возможность сони у пользователей украла. А ведь за неё наверняка в ценник было заложено.
Не только линукс, но и, например, читалку электронных книг. Ибо Sony считает, что для этого ты должен покупать у нее еще один портативный компьютер с урезанной функциональностью, на котором можно будет почитать, но нельзя будет уже поиграть. Айн функцион, айн гаджет, йа, йа.
На PSP линукс официально заблокирован с апгрейдом прошивки. И с такими неавторизованными приложениями, как простейшая книгочиталка для PSP, Sony тоже борется — потому что они мешают ей продавать аппаратные ебуки.
Я купил приставку — хочу — линукс, хочу — чай на неё ставлю, чтоб не остывал. Моя, алес, свободны. А когда у тебя отнимают функцию установки, которая раньше была — чувствуешь себя обворованным.
Apple молодцы что особых усилий придавить JB не прилагали (по крайней мере так кажется внешне). Т.е. просто тихонечко-легонечко обновляли прошивочки, а выпуск свежего джейла — половая проблема пользователей. Активного же противодействия apple не ведет ни против разлочки, ни против джейла.
Разлочка Apple не волнует, она волнует операторов. А джейлбрейк… Есть такая теория о том, что Apple сливает дыры, выходит JB, в Cydia появляются плохие реализации фич (copy-paste, многозадачность, папки, etc), Apple смотрит, как делать не надо и выкатывает правильную реализацию фич. Пиратство? Им занимается *очень* мало пользователей, да блин, Cydia при добавлении репозитория, содержащего все для пиратства (hackulo.us) говорит, что нефиг таким делом заниматься :-)
1. То, что он нарушает закон ещё не доказано.
2. Идея хакерства (в изначальном смысле) подразумевает изучение. В настоящее время это либо поиск уязвимостей, с целью указание на проблемы безопасности; либо действия направленные на поддержание свободы информации.
Когда действия направлены на то, чтобы украсть деньги с банковской карты, рассылку спама или уничтожения како-го нибудь ресурса в интернете — вот это уже идёт в разрез и с моралью, и с законом.
Ну отлично, значит Вы не против, если Ваши коммерческие продукты будут взламывать и раздавать бесплатно? Ведь Ваш труд не имеет значения, когда речь идёт о чьей-то тяге к изучению и поддержке свободы информации и конечно это очень стимулирует к выпуску новых продуктов, ведь надо же дать каким-то непоседливым людям новую возможность для изучения.
Ну, скажем так, не всякое ПО должно быть открытым, но в целом оно не должно быть закрытым потому, что закрытым. Т.е. закрывать исходники просто потому, что их можно не открывать — зло.
Про цену я ничего не говорил. Разработчики должны получать деньги за свою работу, как и все остальные. Но модели монетизации должны меняться, чтобы не было необходимости каждый раз изобретать велосипед.
У Петера Кляйсснера, известного, как разработчика концепта Stoned Bootkit и скандального лида аналитиков Ikarus тоже изъяли ноутбук, чтобы доказать, что там есть исходники буткита и вообще много чего интересного. Одна беда: винчестер был под TrueCrypt, а «мудрые» полицейские во время изъятия разрешили выключить питание. Epic fail — уже года два судятся, если не ошибаюсь. Периодически заявляют о возможности слома TrueCrypt, о бэкдорах — ну и так далее, а воз и ныне там.
Если это был действительно хакер — винчестер мало что даст, хоть целый, хоть по отдельным папкам. А если парень был настолько самоуверенен, что даже не криптовал свои данные — ну что ж, тогда он не хакер :)
К сожалению, бюрократы мегакорпораций всегда поступают исключительно самым прямолинейным и лобовым образом. Вместо кардинального решения проблемы — какая то мышиная возня и плакание в жилетку юристам.
Да вряд-ли они не рассмотрели это. Но по всей видимости в данный момент они решили, что сейчас стоит «напугать» тех, кто собирается ломать что-то. Плюс проверить данные технологии на будущее (вряд-ли взлом PS3 является такой катастрофой, как любят в рунете расписать. Школьники, конечно, рады, но большинству на это наплевать в международном масштабе). Да и вообще — «мы взяли на работу чувака, который нашу консоль сломал» — это как-то не серьёзно. Т.е. как бы подтверждает то, что — «если вы взломаете, то мы вас на работу возьмём». А это не очень хороший прецедент, как мне кажется.
Что было изображено на видео? Если там была запись разговора геохота, то какого хрена «правообладатели» имеют право удалять чужую точку зрения? Что это вообще за беспредел со стороны копирастов на ютьюбе?
Недавно слили копию Крайзиса — половину геймплейных видео убрали. Откуда такая логика, если геймплей выпущенных игр или демо-версий ещё не вышедших игр пропускают, а ролики с таких копий банят?
По-моему, кто-то сильно перетянул одеяло на себя, и теперь из-за копирастов треть видео на ТыТрубе лежат без звука, ибо «используется запрещенный авторским правом звуковой контент».
Жесть здесь вовсе не в том, что разрешили смотреть комп. А жесть в том, что разрешили это делать потерпевшей стороне. Где это видано, чтобы заведомо предвзятая сторона копалась в уликах по делу?
Я думаю что процент людей которые будут это делать достаточно мал и вполне компенсируется тем, что 360 теперь в гораздо более выгодном положении с точки зрения паблишеров. Разработка для PS3 и раньше была гораздо дороже и рискованей чем для 360. А теперь тем более.
Sony получила разрешение изучить информацию на жестком диске с ПК хакера GeoHot