Stránka 1 z 1

FinFisher IT Intrusion

Napsal: 07 Apr 2013 09:50
od aliney
Videl bych to jako doplnek k nasemu logovani provozu :-)
Od firmy GAMMA a.g. je určen pro státy a jejich donucovací složky včetně armád,policie a rozvědek.
Zvládne se dostat všude,umí prolomit i https protokol, zapnout mikrofon, kameru, těžit hesla, polohu, obejde 40 AV programů...

FinFly ISP (regálek do serverovny s kompletním FinFisherem)
http://www.youtube.com/watch?v=Dejw2G83Moo

FinSpy mobile (all systems):
http://www.youtube.com/watch?v=gDdASftllr4

FinIntrusion kit (komplet všechno vč.FinSpy mobile a finFly ISP):
http://www.youtube.com/watch?v=oNsXKPHBR3s

dalsi info:
http://www.zvedavec.org/pocitace/2013/0 ... ze-dat.htm

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 12:32
od zdenek.svarc
Ty promo videa rozhodně doporučuju ke zhlédnutí.

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 12:53
od net.work
koukam na to a vsechno je super az na to, ze ten uzivatel proste vzdycky musi odkliknout nejaky update, atp... coz samozrejme BFU odklikne, ale někdo kdo ví o čem je řeč si asi dá pozor...

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:01
od zdenek.svarc
Kdepak, je tam kombinace všech možných útoků, včetně pasivních jako je SSLstrip. Nemusí nutně jít o vnucení. Druhá věc, řada programů má tichou aktualizaci (viz Chrome).

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:07
od net.work
jo, tak to pak jo. zkoukl jsem jen prvni tri videa a tam to vzdycky bylo nutne odkliknout

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:14
od midnight_man
Nie je taký dôkaz získaný nelegálne? Teda nepoužitelný pred sudcom...

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:16
od net.work
predpokladam, ze kdokoliv zacne neco takoveho podnikat, tak jiz ma prave soudni prikaz...

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:21
od midnight_man
net.work píše:predpokladam, ze kdokoliv zacne neco takoveho podnikat, tak jiz ma prave soudni prikaz...
tak ano, odpocuvanie atd atd atd...logovanie komunikácie.

Ale naburat PC pod falošnou zámienkou Update?..... Nie som pravnik no obavam sa, že tu by mohol byt problem.

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 13:33
od aliney
Kdyz jdes po miliardach, tak se nejake povoleni vzdycky sezene, a kdyz to bude vic miliard, tak se upravi legislativa ;-)
Neresil bych formality...

Re: FinFisher IT Intrusion

Napsal: 07 Apr 2013 14:08
od zdenek.svarc
aliney píše:Kdyz jdes po miliardach, tak se nejake povoleni vzdycky sezene, a kdyz to bude vic miliard, tak se upravi legislativa ;-)
Neresil bych formality...


Souhlas. A taky, ten FinFisher je takový toolkit druhé kategorie, protože:

A) Útvary zvláštních činností a zpravodajci mají své vlastní specialisty a nebudou se svěřovat nějakému pofidérnímu subjektu.
B) Díky zákonům typu Patriot Act už není třeba se špinit v terénu a stačí slušně požádat příslušného poskytovatele (cloudu, CDNky, softwaru).