Názory k článku Nabízí VOLný.cz anonymitu zločincům?

Vency Vošoust telefonoval i mailoval primo ze Sporitelny.

A to jeste pres proxy a firewall na pevne lince sporitelny do inetu. Z tech logu to asi opravdu nebyl problem zjistit behem par minut... Jenom se divim, ze to trvalo skoro tyden, nez se ujistili, ze je to opravdu on.

Vlastne nedivim. Ten tyden potrebovali na to, aby se ujistili, ze skutecne nema komplice, aby ho zbytecne nevyplasili. Kdyz dam na internet nabidku, ze vlastnim a prodam databazi klientu Sporitelny, tak proboha musim pocitat s tim, ze 9 z 10-ti zajemcu, kteri se mi ozvou budou policajti ! Zkratka ZABAR.

Vency Vošoust telefonoval i mailoval primo ze Sporitelny.

Ano, je potreba strasit, ale ten, kdo umi, stejne se jen nad clankem pousmeje. Pochybuji, ze by pri volani z analogove ustredny (ano, tech uz je opravdu malo) mohli mit nejaky log, kdy a kdo volal. U digitalnich pak jde o to, z jakeho mista to je. Pokud to bude rodina, jak dokazi, kdo z rodiny utok provedl? Nebo kdyz si nekdo zavola od babicky, pripoji se nekde na par dratu ci to zkusi akustickym modemem? Jen Venca Vosoust byl tak stupidni, ze si browsil z prace :-) A o tom to vlastne je - o tech uspesnych a chytrych hackerech nevime, protoze nejsou tak hloupi, aby udelali nejakou chybu. A ti ostatni - jsou spise lameri...

Možná jsem moc velký optimista, ale nedomnívám se, že "o těch úspěšných a chytrých hackerech nevíme", spíš si myslím, že čím lépe člověk věci rozumí, tím méně cítí potřebu být hackerem. Jednak proto, že síťoví specialisté nejsou špatně placeni, že, jednak podle mě každý činorodý člověk (což takový úspěšný hacker musí být) cítí potřebu vytvořit nějakou trvalou hodnotu, k níž by se mohl hlásit a při takovém tvoření mu málokdy zbývá čas na hackování. Co myslíte, proč je nejvíc hackerů mezi studenty..?

Cituji "PODMÍNKY UŽÍVÁNÍ SLUŽEB VOLNÝ"
5.1 Jste povinni zajistit, aby telefonní císlo, z něhož se připojujete, bylo identifikovatelné kdykoli se připojujete ke službám VOLNÝ prostřednictvím telefonní služby CLI (služba, která umožnuje volanému zjistit telefonní číslo volajícího). Uživatelům, kteří deaktivují přenos telefonního čísla, nebude připojení umožněno.

Jinak, pokud jde o nějaké nezákonné chování, tak studium logu je jistě jen jednou z mnoha metod. A už to, že je tím možné část provinilců odchytit je dobré. Profesionál taky ukradne libovolně zabezpečené auto, ale není to důvod k jeho nezamykání. A jak je známo - chyby dělá každý, i ti chytří a úspěšní. Jen jich dělají méně.

Zklamu Vas. Take analogove telefony jiz maji identifikaci volajiciho ... smula

To to je RE: k posledni odpovedi: To by me zajimalo jak by nekdo chtel logovat analog?? Maximum je telefoni ustredna, na kterou je dotycny pripojen. :-)

Myslím, že pokud si hacker s dostatečným finančním vybavením pořídí mobila s předplacenou kartou a bude dost často měnit pole své působnosti, je v podstatě nepolapitelný.

Opet zklamu - predplacene karty neumoznuji datove prenosy ... zatim

Zase nepresnost. Lze se pripojit normalne na normalni cislo a plati tarif mobil-pevna linka. Je to sice trochu drahe, ale tech 15 ci 5 kc/min zase za to neodhaleni stoji :-))

Byl to looser..

takovou vec mit v rukou a tak stupidne ji zahodit

Byl to looser..

takovou vec mit v rukou a tak stupidne ji zahodit

Zajimalo by me, zda VOL skutecne tuto moznost logovat ma, v minulosti uz sem to zaslechl vicekrat, nicmene pote jsem se vzdy ze spolehlivych zdroju dozvedel, ze se jedna o pouhe straseni (tehdy jeste nejspise lidi "pujcujicich" si kamaraduv dial-up ucet...)

Podle kolegy se z cisca v debug rezimu da ziskat telef. cislo. Jinak to v ty tvy zavorce nic neznamena - pokud si dialup da na notebooka, tak ho jako ISP nebudes opruzovat tim, ze vola od jinud.

Na to, abych měl číslo volající stanice ani nepotřebuju debužírovací režim. Tacacs+ jej oznámí už v start záznamu (t.j. jakmile se modemy spojí). Není tedy nijak složité udělat kontroly zmiňované ve smlouvě o užívání služby 'Volný', pokud k tomu máte patřičné zařízení (tedy cisco se schopností zjistit číslo volajícího). Jediná díra by pak mohla být na POPech, která taková cisca nemají. Těch však bude ubývat... (pokud nejaká taková vůbec jsou -- jestli si dobře pamatuji, Jiří Calda oznamoval posílení o 3000 digitálních modemů, což jsou právě ty, které mají možnost číslo oznámit; Nepovíš nám k tomu něco bližšího Dane Lukeši??? :-))

Povim, nepovim, jak k cemu. Znam dostatecne detaily sporitelni kauzy, ale nemyslim, ze bych je mel zbytecne roztrubovat. Originalni clanek byl v obecne rovine primerene presny, zatimco druhy prispevek v rade zdejsich prispevku je uplne mimo misu. Upustim jedinou informaci - ve zminenem pripadu sporitelny nehral VOLny ZADNOU roli.

Nicmene zpet k cislu volajiciho - tacacs+ i radius informaci o cisle volajiciho poskytuje. Zatim je vsak VOL nelogoval, protoze o tacacsu to nevedel. Dosud tedy bylo potreba spojit udaje z LOGu VOL s LOGem Telecomu. Nicmene po tvem upozorneni jsme opravdu overili, ze mas pravdu a v nejkratsi mozne dobe zacne VOL logovat i tento udaj.

Aspon vidite, jakou moc maji elektronicka media ... :-)

Samozrejme, pravidla pro poskytovani takovych udaju se nemeni - pouze pro vysetrovani, tak jako dosud.
Takze VOL tak uplne plane nestrasil...

Venca Vošoust je LAME

Když jsme potřebovali znát člověka, který nám přes VOL vykradl data na stránkách, nedovolali jsme se nikoho. Znali jsme všechno, kromě jeho telefonního čísla, to znal VOL a ten ho neřekl, ani po studiu našich a svých logů, připustili, že tem člověk to asi nedělal "jen tak náhodně", ale to nám nebylo moc platný. Jsem docela skeptik, spravedlnost bych bral raději do "vlastních rukou"...

A proc taky? Nebo se snad duverny informace rozdavaj komukoli? Pokud nekdo spachal neco nezakonyho, mate s tim jit za policajtama, kdyz ne, tak neni duvod ti cokoli rikat.

A co takhle se pripojovat na sluzby Volny.cz od jineho poskytovatele? Tezko pak budou hledat moje telefoni cislo v logu VOL, kdyz by ho meli hledat uplne nekde jinde.

Nu to je sice pravda, ale posouvá to jen problém o kousek vedle - oni samozřejmě poznají, odkud se připojujete, a Vaši identitu si najdou u toho poskytovatele, u kterého jste byl připojen.

1. Nabizime sluzbu Kredit, naprosto anonymni, zakaznik se zaregistruje, dostane jmeno/heslo, zalozi si mail a pod variabilnim symbolem posle treba slozenkou - anonymne nebo prevodem na Expandii castku jakou chce prointernetit (ne dne 1Kc/min a v noci 0,5Kc/min) a jede, kdykoliv si to muze dobit a pokracuje. 2. Logy - pouzivame Taccacs+ a ten umi delat do logu i tel cislo, ale to nepouzivame, uzivatel se muze pripojit z voice modemu nebo analogu nebo z Twistu a pak je 100% nepolapitelny. 3. policie sice obcas zavola ale bez prikazu prokuratora-soudu, nevim jsme stejne nikdy nic nerekli, a jak jsem uvedl drive tak ty logy nepouzivame. 4. je pravda ze nejvice anonymnich uzivatelu mame z Prahy, ale nevim jestli to pouzivaji k nekale cinnosti Mejte se pekne. PP

Proc resite takouvyhle hlouposti ? Pouzivejte sluzby typu anonymizer a jste za vodou ...

Aspon kdyz jsem to zkousel, tak mi vsechny anonymizery pripadaly neuveritekne pomale. A kdyz chci treba brute force lamat hesla, tak potrebuji vic nez 1bit/s.:-)
No a taky je urcite kazdy hacker tak paranoidni, ze neveri ani anonymizeru, ne? :-)

Anonymizer (snad) zaruci, ze moji identitu nebude znat poskytovatel obsahu, nicmene muj ISP muze detailne zjistit, co jsem delal. Komunikace s Anonymizerem by musela byt sifrovana, aby byl tento problem odstranen.

A což takhle dat si DIAL-UP z telefonní budky ...

a jak dlouho vydrzis v ty budce stat treba s notebookem, tak aby si te nekdo nevsimnul ? a myslis si, ze budka se neda najit ? a nebo by ses chtel pokazdy konektnout z jiny ? myslim ze budka je asi tak bezpecna, jako jit se rovnou prihlasit na SNB :)

radsi to ani nezkousej

Hlavně na SNB :-)

Hlavně na SNB :-)

Postavit uvahu na tom, ze VOLny lze anonymne registrovat je kravina - uz pred tremi lety bylo mozne si koupit "balik" Video on Line jako jakekoliv jine zbozi - zcela anonymne. Nikoho nezajimalo kdo jste, nikdo si nepoznamenaval cislo licence ktere bylo zrovna vam prodano. Zkratka a dobre, zase jedna uvaha naprd. Mam dojem ze na Lupe jich je v posledni dobe az moc..