Assimilator26 июн 2013 в 19:10

PRISM — недремлющее око или золотой клад?

2 мин

12K

Data Mining * Информационная безопасность *

-6

Комментарии 24

noonesshadow 26 июн 2013 в 20:16

Почему вы думаете, что она «на просторах интернета»?

Assimilator 26 июн 2013 в 21:36

Потому что если бы они проложили прямую линию от своего центра до Гугла, Фейсбука и остальных, то это было бы заметно.

anor 27 июн 2013 в 04:13

Заметно кому?=)

Assimilator 27 июн 2013 в 15:24

«Неизвестные проложили 10 км оптоволокна»

PEgorov 27 июн 2013 в 07:32

Почему вы считаете, что призмовские сервера обязательно должны стоять где-то в анбшных застенках?

Assimilator 27 июн 2013 в 15:43

Я так не считаю. Я считаю что у призмы должен быть доступ к серверам Гугла, а у анбшников доступ к призме. Если призма не стоит у анбшников то это дополнительное потенциально уязвимое звено в цепочке связи.

DrNemo 26 июн 2013 в 20:43

>>1. Можно массово протестировать ПРИЗМу на наличие SQL уязвимостей, банально отправляя друг другу слабо зашифрованные email-ы с SQL/NOSQL injection code.

думаю такое не прокатит, т.к. в первую очередь письма будет проверять тот же гугл, и уже потом отдавать их призме. И сомневаюсь что передача идет по 1 письму, скорее некие архивы за период.

VolCh 26 июн 2013 в 20:58

Гугл по идее должен не проверять, а экранировать. А вот делает ли то же самое АНБ — вопрос :)

Disasm 27 июн 2013 в 07:11

И даже если не делает, как узнать результат?

w008 26 июн 2013 в 21:13

Ответ на вопрос довольно прост — никак. Позитивной стороны нет.

Mithgol 27 июн 2013 в 05:52

«The weapon of the enemy is a gift...let us use it against him!»

«Cannot wield it! None of us can!»

armid 27 июн 2013 в 06:04

Можно массово протестировать ПРИЗМу на наличие SQL уязвимостей, банально отправляя друг другу слабо зашифрованные email-ы с SQL/NOSQL injection code

И получить работу в АНБ или провести ближайший десяток лет в тюрьме.

MAXH0 27 июн 2013 в 07:41

Разумеется для таких действий лучше не попадать под юрисдикцию «империи Добра». А так чем одна комбинация символов в письме более противоправнее другой!

Mithgol 27 июн 2013 в 07:51

Есть ли сомнения в том, что Украина с готовностью выдаст своего гражданина в эту «империю Добра»?

VolCh 27 июн 2013 в 18:43

А что выдаст? Вроде по украинской конституции не может. Хотя, конечно…

w008 27 июн 2013 в 19:59

Если будет профит — сдаст с потрохами. Конституцию лучше вообще всуе не упоминать :|

MAXH0 28 июн 2013 в 11:31

Не может! Но она просто сообщит на каком поезде чел ехал, а затем разведет руками «выкрали мол, подлые....» Прецеденты были!

armid 27 июн 2013 в 08:02

Только очень тяжело будет это доказать.

Я читал ваш пост про «пожар и гики», и мне показалось что ваш взгляд совпадает с моим в том посыле, что необходимо сначала построить убежище. А идти грабить без надежного убежища — алчно.

MAXH0 28 июн 2013 в 11:35

>> А идти грабить без надежного убежища — алчно.
Выпал! ъ

Идти грабить без надежного убежища — глупо
С надежным — алчно

Assimilator 27 июн 2013 в 15:48

Ну я же не предлагаю вам просто так залогиниться на Гугле и начать спам-рассылку SQL кода. Каждый предохраняется согласно уровню своей здоровой паранойи.

shambho 27 июн 2013 в 11:32

Что будет, если скормить призму IBM-овскому искусственному интеллекту?

Assimilator 27 июн 2013 в 15:50

Собственно, целью статьи было простимулировать читателей на размышления в данном направлении, но в облака улетать не рекомендуется, если конечно у вас нет доступа к IBM-овскому ИИ.

SVlad 28 июн 2013 в 07:59

Будет SkyNet.

DarthVictor 27 июн 2013 в 20:06

Тем кто будет экспериментировать, советую быть аккуратнее, не взломайте по ошибке СОРМ вместо PRISM.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий