Showing posts with label NSA. Show all posts
Showing posts with label NSA. Show all posts

Tuesday, June 26, 2018

About the codenames of the operations of national security


Picture I

http://kimmontaidearvioita.blogspot.com/p/about-codenames-of-operations-of.html

Kimmo Huosionmaa

When we are talking about information, what CIA or NSA delivers, we must understand that there would be many operations and projects, what have the same name. And the accomplisher of the mission would determine the purpose of the project. So when we are thinking about Project or Operation "MAGNET", we might first analyze, what kind of thing is the "Magnet". It is the thing, what pulls other objects to it, and that's why I think that the real version of this project is to build "honeypot servers", what mission would be to catch hackers from the Internet.


"Honeypot" servers  are filled with the most addictive information, like drawings of the "top secret" military planes, but the information, what this kind of server involves is one problem, even those aircraft could be secret, the vital information has been changed, and the computer programs, what are in those servers contains very dangerous code. Those servers mission is to track the hostile operators from the Internet, and they are also used to deliver the "hoax-information".  When somebody would hack into the system,  the server would offer very much interesting information. The information, what hacker is searching helps to profile the employers of that person.


Criminals are interested in the names of the undercover agents, and the military intelligence is interested in the top-secret tanks and aircraft. The information what that hacker wants uncovers the reason and motive for that operation. By using those servers the intelligence might deliver information, what causes chaos in the targeted organization. And one of the best way to cause disorder in the drug cartels is delivered hoax information, that their best gunmen are working for DEA. This would cause the violence between those gangsters. The secret aircraft might be made with wrong materials, that means, they could be dangerous for their pilots.



Code, what is downloaded would link the homepages to other targets, what contains specially modified data. In the worst scenario, the MAGNET would set the "Trojan horse" type virus to the targeted system. That computer virus would be delivered in the files, what are downloaded. The code has been set in the place of "dead code", and then the virus would be connected by using robot program, what would connect those code lines. But also this server can replace the parts of the operating system with its own code, and that means, that operating system turns to computer virus, and the trick is quite easy in theory.


The place, where Windows or any other operating system downloads packages would be changed to another server, and then the server can replace all operating system with virus code. Those codes can also make possible to shut down the system in the critical moment.  And that could be devastating if it happens in the war. This is why that kind of servers must be dodged because they would take entire computer system in the control.

Picture I

https://www.tahawultech.com/wp-content/uploads/2012/09/Windows-Server-2012-to-be-released-on-September-4-1.jpg

Tuesday, June 19, 2018

The thoughts about "WikiLeaks"



http://metsantarinoita.blogspot.com/p/the-thoughts-about-wikileaks-kimmo.html

Kimmo Huosionmaa

The thing what might seem nothing may have more meaning, what you ever imagine, and this is the very good way to think when we are going to make little information leak from the NSA. We might want to use some well-known homepage for that action, and why don't we choose the "Wikileaks for that thing, where we would release 2000 pages top secret material to those servers.  The question, what becomes important in this case, is who pays Assange's phone bill?


Of course, there seem to be many servers around the world, what would support that kind of actions, and the next thing, what might be interesting is, who pays the electric bill of those departments, where those servers would stay? Those questions are things, what is very important when we are making the data leaks to the Internet. Also, when seeing that Mr. Assange is traveling very much, we might want to know about who pays for those tickets?


In the real life there are many ways to screw up on the Internet, and one is to make data leaks without thinking those questions because in the worst cases, those servers can be actually "honeypots", what tracks the persons and their IP-addresses from the Internet, and there is one thing, what makes me believe that at least one part of this network is meant for use as the "honeypots", and it is, that none of those servers are isolated from the Internet. This kind of network, of course, should be attractive for the persons, who want to share secret or confidential information across the Internet.


And the technology, what is used in that kind of devices is very nasty. That server could sometimes track the deliverer of that information in seconds, but there is the very big possibility, that this server would deliver a different kind of information for the computers, what is used by leaking the data. Sometimes those "honeypots" would start to round the data, what is meant for the deliverer of the data thru them, and that allows making the illusion, that those data, what the deliverer have sent actually seen in there.


"Honeypots" are trap servers, what mission is to track the hackers, and some of them are copying the IP-address of those computers, but some of those servers can also track the place of the computer, and take the control of those devices cameras and audio-system. They can also connect the computer viruses to the material, what is delivered from that system, and that might collapse the computers, what is downloading the material, and those viruses can be connected to the PDF-documents. Some of them might open the back gate to the system, and the honeypot can now track all data, what is delivered to that computer. In this case, the tracking software would set every data package, what is delivered from that computer the tracking cookie, what would guide the data packages thru the tracking server.


Then somebody starts to leak the information to the Internet, would the "honeypot-server" just set the little cookie in that internet connection. This cookie would set the stable IP-virtual server in that system. And even if the user of the computer uses dynamic-IP, what means that the IP-address of the system changes every time when it would put on, would there still be stable IP in somewhere at the net, and when this computer would put in the net, would the data start to surround thru the "honeypot".  The meaning of this operation would be provocative other leakers to put their information to that server, what would help to track those persons.

Thursday, April 26, 2018

Privacy and national security are complicated combinations


https://vapaaverkkojulkaiseminen.blogspot.fi/p/privacy-and-national-security-are.html

Kimmo Huosionmaa

Privacy and national security are complicated questions, and they are the very large operational area for IT-specialists and lawmakers. The major problem with connecting privacy and national security involves the question ”whose security is national security”? This means that nobody actually ever mentioned, is ”national security” only the security of national leaders, or is it serving also public security and regular people. When we are thinking about the situation, where ”national security” allows to censor all data, what is not serving the rulers of the government, we think that we are going to wrong way. When we are thinking about data collection, we must notice that nobody cares that thing before the German top politician Angela Merkel was eavesdropping by NSA, and then the newspapers were very shocking about this case.


But before that nobody actually cares, how much private data this intelligence service have been collected, and how much this data have been delivered across the Atlantic by UKUSA intelligence co-operation between GCHQ and NSA. Also, nobody ever thought that NSA global surveillance network ECHELON could be the threat, but then the top politicians eavesdropped, and then newspapers woke up. They screamed that this kind of operations are illegal, and the intelligence co-operation between NATO electronic intelligence community must stop. ”Real soldiers”don't eavesdrop their enemies, and the international trust must base that opposite part is trusted because they say something.


”In God we trust, others we monitoring” is a mark of paranoia, was mentioned in some newspapers, and in the same time, the Facebook and other social media wanted to be banned, because that kind of things can cause embarrassing situations for some people. Social media can uncover if the person doesn't have those opinions, what he or she is claimed to have. If some person is known as the ”great person”, we must say that there must be some reason for that. And if the person has good opinions, we must ask sometimes ”why it doesn't be visible on social media”? Of course, the Russian government has their own style to work in the field of national security. They just prohibit every service, what they cannot control.


This is the very dangerous thing. If we have the situation, that nobody allowed to say anything, could some terrorists hide in the system, and then they can make very much destruction. Here we must ask ”how many school shootings have been prevented because the shooters were made mistakes in social media”. Or ”how many pedophiles and drug dealers have been identified by using social media”? Social media is the very good tool for collecting information by people personal life. Technical methods are very easy, the pictures, what is downloaded to the Internet can be isolated many details. Sometimes in those pictures is seen firearms, what are illegal or marks of using drugs.


Of course, those pictures are very dangerous in the wrong hands. Also, the prisoners or drug dealers identities can be used in social media for collecting data for persons, who want to make contact with those people. But this kind of data can also be misused. Those pictures, what are in social media can be made with computers and they can be used for denigrating some person. And that's why this media can turn into the false world, where nothing is real. Also, the surveillance files can be faked by some members of security service. This is the real problematic situation on the Internet.


The posters can be set in the walls by using image manipulation programs, and then those pictures can be delivered to the social media. This is not the very nice thing. If some person has automatic weapons in the home and then takes a couple of pictures at home, the location would of assault rifles and another kind of stuff deliver to the hands of the local motorcycle club. But also if somebody forgets the GPS on, and claims that he or she is a business meeting, could this be very embarrassing, if that person is locating in some ”Red light district”. Also, the embarrassing situation can cause in the case when somebody plays cleaner but then uncovers that this person is actually the owner of some cleaning company.


Also some ”garage companies” have uncovered that the owners are sons and daughters of some top members of the business community. This is very tasteless in my mind, especially in the case, that this person gives statements, that students should pay their lectures or that this person ever got the financial support from the government. If they never mentioned that they are members of the very wealthy families, and get everything, what they want, could be embarrassing if they claim to be cleaners or something like that. So this is one opinion about social media. If you have better opinions write it on the Internet.

https://vapaaverkkojulkaiseminen.blogspot.fi/p/privacy-and-national-security-are.html

Tuesday, August 15, 2017

Sosiaalinen media on ase osaajien käsissä


Sosiaalinen media on ase, jota voidaan käyttää ihmisten huijaamiseen. Sen avulla voidaan kalastella mitä hyvänsä tietoja esimerkiksi valeprofiileita käyttäen, ja kaikki luulevat että tämä on sosiaalisen median ainoa käyttötarkoitus, jos puhutaan sen hyödyntämisestä asevoimien taholta. Kuitenkin sosiaalisen median avulla voidaan ihminen jäljittää mihin tahansa osaa maailmassa, ja sitten hänen peräänsä lähetään esimerkiksi Predator-lennokki eliminoimaan häntä, jos hänet sitten on määrätty ammuttavaksi. Tuo lennokki voidaan tietenkin varustaa sellaisilla suuntimolaitteilla, millä se kykenee sitten paikantamaan minkä hyvänsä puhelimen maailmasta, ja kohdentamaan siihen tulitusta, joten se lienee sitten sellainen moderni versio teemasta "kuin salama kirkkaalta taivaalta".


Sosiaalisen median avulla voidaan kalastella myös muuta tietoa, kuten sitä että mistä vaikka Syyriassa toimiva terroristi on saanut haltuunsa SIM-kortin, jonka avulla hän pitää yllä jotain ISIS:in kotisivuja? Tai ehkä hän haluaa jakaa tietoja siitä, millaisia palvelimia hän käyttää, ja silloin tietenkin se millaisia päivityksiä tuo palvelin lataa, jotta niiden sijoituspaikka voidaan peilata jostain NSA: päämajasta. Sen jälkeen tuohon kohtaan suunnataan täsmä-ase, millä nuo palvelimet sekä niiden käyttöhenkilökunta tuhotaan. Toisaalta jos henkilöllä on käytössään SIM-kortti sekä puhelin, niin silloin tietenkin hänen peilaamisensa maastosta on helppoa, mikäli peilaajalla on käytössään puhelimen SIM-kortin tunnistetiedot, joiden avulla hän voi kohdentaa sätelyn lähteeseen hakeutuvia ohjuksia tuohon kohteeseen, missä puhelin sijaitsee.


Eli tällä tavoin sosiaalinen media on muokannut sitä, mitä kutsumme avoimuudeksi. On paljon ihmisiä, joiden mielestä esimerkiksi Facebookissa julkistetaan paljon asioita, jotka eivät niissä esiityviä ihmisiä mairittele. Sosiaalisessa mediassa julkaistuista kuvista voidaan paikallistaa kuka hyvänsä ihminen melko tarkasti. Samoin ihmisen tarkkailu Facebookin avulla on melko helppoa, jos toinen ei omaa ollenkaan mitään rajoituksia sen suhteen, mitä he nettiin laittavat. Sosiaaliseen mediaan lipsahtaa aina välillä kuvia, mitkä eivät varmaan jotain kuvassa olevista ihmistä ainakaan mairittele. Mutta samalla se tarjoaa välineen, millä voidaan hankkia tietoja esimekiksi tulevista mielenosoituksista, jolloin poliisi voi suunnata resurssejaan noille alueille.


Samoin esimerkiksi poliisi tai asevoimat kykenevät kylvämään eripuraa esimerkiksi islamistien riveihin väittämällä, että osa noista terroristeista olisi vaikkapa Ranskan tiedustelun agentteja, tai että osa noista islamisteista käyttäisi salaa alkoholia tai olisi tehnyt sopimuksen syyttäjien kanssa pääsystä kotimaahan. Kun puhutaan siitä, millainen ase sosiaalinen media oikeastaan on, niin silloin tietenkin tarkoitetaan sitä, että kyseistä välinettä voidaan käyttää niinkin, että johonkin bileisiin tilataan huumekauppias, ja sitten poliisi tekee sinne ratsian. Tai sitten turhan paljon käytetyn SIM-kortin tai WLAN-yhteyden sijainti voidaan peilata TCP/IP-protokollan kuittaamis-ominaisuutta hyödyntäen.


Eli TCP/IP-protokolla toimii Internetissä niin, että kun tietokone lähettää jonkun viestin tai datapaketin toiseen koneeseen TCP:n avulla, niin silloin tuo paketin vastaanottaja kuittaa saamansa datapaketit lähettämällä  IP-vastauksen tuolle palvelimelle tai isäntä-koneelle. Noita vastauspaketteja voidaan modifioida niin, että tiettyihin laitteisiin lähetettävät TCP-paketit pitävät sisällään tietynlaisen koodin, joka saa tuon vastaavan koneen erottumaan paremmin NSA:n ELINT-satelliittien valvonnassa, ja sitten tuo NSA:n satelliitin ilmoittama kohta vain siirretään karttapohjalle, jolloin valokuvatiedustelusatelliitti saa suunnattua kameransa sekä laser-osoittimen tuohon kohteeseen, jonka jälkeen sinne suunnataan isku, mikä tuhoaa noita palvelimia hyvin tehokkaasti. Tuon toiminnan onnistumisen edellytyksenä on kuitenkin se, että tuo palvelin voidaan paikantaa tehokkaasti.

https://vapaaverkkojulkaiseminen.blogspot.fi/

Tuesday, May 30, 2017

Informaatiota, salakuuntelua sekä valheellisen tiedon levittämistä: Mitä voisi tapahtua, jos joku pääsee lähettimellä vaikuttamaan viranomaisten salakuuntelu-laitteisiin?

Fort Meade: NSA:n päämaja

Informaatiosodankäynti on yksi kaikkein vähiten tunnetuista, mutta samalla näkyvimmistä tavoista vaikuttaa ihmisten mieliin. Ja yksi ehkä kiinnostavimmista asioista, mitä tässä viime-aikoina on sattunut oli juuri Turkin sotilasvallankaappauksen estäminen, josta on esitetty hyvin mielenkiintoinen “mitä jos”-tyyppinen hypoteesi, tai sitten vain väsymykseltä kuvittelin nähneeni tuollaisen kotisivun, missä tätä Turkin vallankaappausta väitettiin todellisuudessa maan presidentin ideoimaksi toimeksi, jossa armeijan piti ottaa tuon maan parlamentti vangiksi, ja tukea näin presidentin valtaa. Mutta itse en toki tähän teoriaan oikeastaan usko.

Mutta nuo henkilöt unohtivat, että NSA tai joku muu tiedustelupalvelu kuten SVR:n elektronisiin operaatioihin erikoistunut ryhmä olisi saattanut päästä kuuntelemaan heidän toimistojensa salakuuntelulaitteiden signaaleita, ja sitten ehkä jotkut noiden laitosten palveluksessa olevat hakkerit olisivat sitten väärentäneet noiden upseereiden pidätysmääräyksen. Kun tuota melko erikoista ajatusta lähdetään purkamaan, niin mieleeni tulee se, että tuo vallankaappaus saattoi tapahtua presidentin ajatuksesta, jotta hän olisi saanut toimia sekä tehdä, mitä mieleen juolahtaa.

Kun pohditaan Turkin vallankaappausta sekä sen kukistamista, niin olihan noiden kenraalien sekä amiraalien ollut pakko tietää, että heidän toimitilojaan kuunneltiin salaisen poliisin toimesta, joten eivätkö he sitten olleet tietoisia siitä, että nuo puheet vallankaappauksesta saattaisivat aiheuttaa heidän pitätyksensä. Kun mietitään tilannetta, että joku pääsee kuuntelemaan jotain poliisien toimitilojen kuuntelussa käyttämiä  välineitä ikään kuin siivellä, eli hän voisi käyttää DX-radio- kuunteluvälineitä siepatessaan tuon poliisin salakuuntelulaitteen signaaleja, ja tuollaiset huippuluokan radiolaitteet sieppaavat tuollaisen kuuntelulaitteen signaalit erittäin kaukaa.

Vaikka nykyaikaiset salakuuntelulaitteet perustuvat “tietoa keräilevään järjestelmään”, missä käytetään koodattuja signaaleja, joissa hyödynnetään GSM-verkkoa, niin silti ainakin halvemman järjestelmän voi murtaa melko helposti. Nimittäin tuossa älykkäässä kuuntelu-järjestelmässä on huoneistoihin sijoitettu perinteisiä kuuntelulaitteita eli niin sanottuja “lutikoita”, jotka välittävät saamansa tiedot järjestelmän kokooja-komponentille, joka on oikeastaan vain muunnettu GSM-puhelin, mikä välittää noiden “lutikoiden” lähettämän tiedon GSM-verkon kautta poliisille.

Tällaisessa järjestelmässä on kuitenkin “akilleen kantapää”, jos sen huoneistoihin laitetut salakuuntelulaitteet on toteutettu perinteisellä radiotekniikalla, jossa ei käytetä salauksia, jolloin kohde voidaan lavastaa syylliseksi käyttämällä syntetisaattorilla tehtyjä nauhoitteita, jotka lähetetään tehokkaammalla radiolla tuohon kohdejärjestelmään, ja jos lähetysteho on tarpeeksi suuri, eivät nuo alla olevat “lutikat” sitten kuulu noissa laitteissa läpi

Tietenkin kaikki varmaan haluavat kuunnella esimerkiksi poliisin “siivellä” joitakin henkilöitä, ja jos sitten kyseinen järjestelmä on kovin helppo murtaa, niin tuo “ylimääräinen kuuntelija” voi sitten päästä kuuntelemaan noiden lutikoiden tuolle kokoaja-laitteelle lähettämiä signaaleja. Ja sitä kautta sitten voi kuuntelija päästä kuulemaan tuota keskustelua. Tietenkin tuo järjestelmä voidaan rakentaa kokonaan koodatuksi, jolloin nuo huoneistoon piilotetut lähettimet lähettävät viestinsä tukiasemalle koodattuna jolloin sitä ei teoriassa päästä kuuntelemaan.

Kuitenkin koodaus tekee noista laitteista kalliita, ja aina pitää muistaa, että salakuuntelu-laitteisiin tulee aina jonkinlaista hävikkiä, näet jos kohde huomaa noita laitteita, niin hän saattaa tuhota nämä lähettimet vetämällä ne vessasta alas. Syy miksi salakuuntelulaitteen sijoittaminen tilaan on jotenkin järkevämpi ratkaisu kuin käyttää laser-mikrofonia johtuu siitä, että laser-mikrofonin pitää olla näköetäisyyden päässä kohteestaan, ja jos tuo väline tunnistetaan, niin silloin saattaa sen käyttäjä joutua vaikeuksiin. Ja jos jotain asuntoa tarkkaillaan intensiivisesti, niin se sitten vaatii sen, että henkilö saa käyttöönsä asunnon, josta on näköyhteys kohteeseen, tai sitten laser-mikrofoni täytyy asentaa niin, että sitä ei kukaan pääse varastamaan.

Näet jos tuollainen melko hintava väline löytyy maastosta, niin silloin sen kyllä joku noukkii mukaansa, tai jos sillä tähtäillään jonkun asuntoon, ja kohde saa tämän tietää, niin silloin tämä saattaa muuttua väkivaltaiseksi.  Tuollainen radioaaltoon perustuva salakuuntelulaitteita hyödyntävä järjestelmä on siitä hyvä, että se voidaan sijoittaa myös paikkaan, josta ei ole näköyhteyttä kohde-asuntoon. Kuitenkin jos koko järjestelmä toteutetaan koodeja käyttävillä komponenteilla, niin sen hinta olisi melko kova. Näitä järjestelmiä on erilaisia, ja niiden paljastaminen on todella vaikeaa, jos kyseiset laitteet tehdään oikein.

Tuolloin ne varustetaan Flash-muisteilla, jotka tyhjennetään herätesignaaleilla. Kun puhutaan salakuuntelusta, niin kaikkein helpointa se on toteuttaa muuten sellaisella modifioidulla GSM-puhelimella, joka jätetään vain auki ihmisten huoneisiin. Tuolloin on muuten sitten muistettava, että esimerkiksi WhatsAppissa on olemassa tuo mahdollisuus soittaa videopuheluita, ja jos tuo sovellus laitetaan väärin kiinni, niin silloin puhelimen toisessa päässä oleva henkilö voi kuulla kaikki, mitä huoneessa puhutaan.


WhatsAppin avulla tapahtuvassa salakuuntelussa voidaan tehdä niin, että jonkun kaverin puhelimen WhatsApp sovellus vain jätetään auki, kun ryhmä poistuu talosta, ja sitten voidaan kuunnella noita keskusteluja salaa. Salakuuntelu-sovellukset ovat oikeastaan vain eräänlaisia WhatsAppeja, jotka saattavat vain aueta niin, että ne eivät tuo puhelimen ruutuun kuvaa. Ja tuollainen ohjelma voidaan tehdä niin, että siinä on kaksi komponenttia. Soittava sovellus sekä puhelun vastaanottava sovellus, joka sitten aktivoidaan soittamalla tuo datapuhelu.

Tuo soitto avaa sovelluksen, mikä on täysin näkymätön puhelimen käyttäjille. Ja sitten tuo salakuuntelija vain käyttää oman puhelimensa äänitys-ominaisuuksia tai sitten hän voi myös liittää puhelimen tietokoneeseen. Kyseinen sovellus ei ehkä ole suoraan ladattavissa mistään sovelluskaupasta, mutta sen ehkä pystyy jonkinlainen kehittäjä modifioimaan WhatsAppin lähdekoodista, jos hänellä on käytössään hyvät sovellusohjelmointi-ympäristöt sekä jonkin verran taitoja, jotka koskevat GSM-puhelinten sovelluskehitystä.

Ja hän voi siirtää tuon oman sovelluksensa toisille esimerkiksi käyttämällä sähköposteja, sekä ehdottamalla sitä kautta sovelluksen asentamista jostain linkistä. Tai sitten hän voi ottaa jossain juhlissa tuon kohteensa puhelimen “lainaksi” ja käyttää esimerkiksi SD-korttia ohjelman siirtämiseen puhelimeen. Eli hän vain varastaa puhelimen hetkeksi, menee vessaan ja väittää sen jälkeen löytäneensä puhelimen vaikka lattialta.

Kuitenkin kun palataan taas siihen kuuluisaan “informaatiosotaan”, niin ainahan nuo puhelun nauhoitukset voidaan tekaista esimerkiksi mikserillä, jota myös kutsutaan nimellä “Britney Spears”-generaattori, ja sitten noita tekaistuja nauhoja voidaan käyttää henkilön maineen tuhoamiseen. Tuolloin tarvitaan vain henkilön äänen kuva, jonka jälkeen automatisoitu laitteisto sitten voi asettaa nuo mikserin säätimet niin, että ääni kuulostaa tarkalleen samalta kuin oikealla kohde henkilöllä, ja sitten vain täytyy puhua mikrofoniin, jolloin hänet voidaan lavastaa syylliseksi. Silloin voidaan radiolähettimen avulla lähettää tuollainen syntetisaattorilla tehty radio-nauha tuohon salakuuntelijan omaan vastaanottimeen, jolloin vastustajan lavastaminen rikolliseksi onnistuu erittäin hyvin.

http://marxjatalous.blogspot.fi/

Memory manipulation can be a tool. That removes bad memories.

But who makes the decision? What are bad memories?  The ability to select memories. It is a new thing. For. Psychotherapy. But those things ...