FinFisher IT Intrusion

[aliney]

Videl bych to jako doplnek k nasemu logovani provozu
Od firmy GAMMA a.g. je určen pro státy a jejich donucovací složky včetně armád,policie a rozvědek.
Zvládne se dostat všude,umí prolomit i https protokol, zapnout mikrofon, kameru, těžit hesla, polohu, obejde 40 AV programů...

FinFly ISP (regálek do serverovny s kompletním FinFisherem)
http://www.youtube.com/watch?v=Dejw2G83Moo

FinSpy mobile (all systems):
http://www.youtube.com/watch?v=gDdASftllr4

FinIntrusion kit (komplet všechno vč.FinSpy mobile a finFly ISP):
http://www.youtube.com/watch?v=oNsXKPHBR3s

dalsi info:
http://www.zvedavec.org/pocitace/2013/0 ... ze-dat.htm

[zdenek.svarc]

Ty promo videa rozhodně doporučuju ke zhlédnutí.

[net.work]

koukam na to a vsechno je super az na to, ze ten uzivatel proste vzdycky musi odkliknout nejaky update, atp... coz samozrejme BFU odklikne, ale někdo kdo ví o čem je řeč si asi dá pozor...

[zdenek.svarc]

Kdepak, je tam kombinace všech možných útoků, včetně pasivních jako je SSLstrip. Nemusí nutně jít o vnucení. Druhá věc, řada programů má tichou aktualizaci (viz Chrome).

[net.work]

jo, tak to pak jo. zkoukl jsem jen prvni tri videa a tam to vzdycky bylo nutne odkliknout

[midnight_man]

Nie je taký dôkaz získaný nelegálne? Teda nepoužitelný pred sudcom...

[net.work]

predpokladam, ze kdokoliv zacne neco takoveho podnikat, tak jiz ma prave soudni prikaz...

[midnight_man]

predpokladam, ze kdokoliv zacne neco takoveho podnikat, tak jiz ma prave soudni prikaz...

tak ano, odpocuvanie atd atd atd...logovanie komunikácie.

Ale naburat PC pod falošnou zámienkou Update?..... Nie som pravnik no obavam sa, že tu by mohol byt problem.

[aliney]

Kdyz jdes po miliardach, tak se nejake povoleni vzdycky sezene, a kdyz to bude vic miliard, tak se upravi legislativa
Neresil bych formality...

[zdenek.svarc]

Kdyz jdes po miliardach, tak se nejake povoleni vzdycky sezene, a kdyz to bude vic miliard, tak se upravi legislativa
Neresil bych formality...

Souhlas. A taky, ten FinFisher je takový toolkit druhé kategorie, protože:

A) Útvary zvláštních činností a zpravodajci mají své vlastní specialisty a nebudou se svěřovat nějakému pofidérnímu subjektu.
B) Díky zákonům typu Patriot Act už není třeba se špinit v terénu a stačí slušně požádat příslušného poskytovatele (cloudu, CDNky, softwaru).