Microsoft blånekter for NSA-samarbeid

[Turgon]

 

 

Egentlig ikke, når de kan beskylde noen og få dem til å miste jobben ved å ringe arbeidsgiveren og fortelle at personen er under etterforskning for en hemmelig tiltale så sier det seg selv at det å ta MS for noe lignende er bare barnemat.

Og ja, de har allerede gjort dette og er standard behandling for whistleblowere, og gir du ikke etter så bruker de skitne triks slik som å forsinke viktig papirarbeid til deg for eksempel.

Tror du ikke det er ørlittegrann vanskeligere å gjøre dette med selskaper med kvartalsprofitter i milliardklassen kontra enkeltpersoner med begrensede ressurser?

[Okapi]

Selvfølgelig nekter de. Hva i all verden skulle de ha å tjene på å innrømme slike forhold? I tillegg vil også en bekreftelse være å innrømme lovbrudd i andre områder. Damned if you do, damned if you don't.

[007CD]

Du skulle tro det, men NSA er ikke noe du flytter på enkelt, til syvende og sist så vil jo de ha overtaket.

Hvordan tror du de har klart å vri zero day exploits til Stuxnet? Jo avtalen de hadde med Microsoft som de har presset fram.

Og stempler de ting hemmelig med nasjonal sikkerhet så har de det ultimate forsvar, og de er ivrige med å bruke dette i disse tider.

[Turgon]

Du skulle tro det, men NSA er ikke noe du flytter på enkelt, til syvende og sist så vil jo de ha overtaket.

Hvorfor ville NSA ha overtaket? NSA har ingen mulighet til å tvinge pengesterke selskaper til å gjøre noe som er på kanten av amerikansk lov, da disse selskapene har mulighet til å forsvare seg i retten.

Hvordan tror du de har klart å vri zero day exploits til Stuxnet? Jo avtalen de hadde med Microsoft som de har presset fram.

Og stempler de ting hemmelig med nasjonal sikkerhet så har de det ultimate forsvar, og de er ivrige med å bruke dette i disse tider.

Man trenger ikke samarbeid med Microsoft for å lage datavirus. Det har i hvertfall ikke vært nødvendig før Stuxnet.

[007CD]

Hvorfor ville NSA ha overtaket? NSA har ingen mulighet til å tvinge pengesterke selskaper til å gjøre noe som er på kanten av amerikansk lov, da disse selskapene har mulighet til å forsvare seg i retten.

 

Man trenger ikke samarbeid med Microsoft for å lage datavirus. Det har i hvertfall ikke vært nødvendig før Stuxnet.

 

Nei men har du 6-7 ukjente zero day exploits så vitner det om at man har informasjon som man egentlig ikke skulle hatt, altså direkte feed fra Microsoft, og vi vet allerede at Microsoft venter 120 dager med å patche, grunnet at de gir exploitene til NSA først.

 

Microsoft mangler ryggrad, så når NSA kommer og forlanger med "National Security" som argument så skal du se at de fleste flytter på seg, og NSA vil nok lett kunne gjøre enkelte oppgaver vanskelig for Microsoft om de vil, det er faktisk nok at de kan skape forsinkelser i papirarbeidet for Microsoft slik som en patentsøknad for eksempel.

[Gjest Slettet-t8fn5F]

 

Nei men har du 6-7 ukjente zero day exploits så vitner det om at man har informasjon som man egentlig ikke skulle hatt, altså direkte feed fra Microsoft, og vi vet allerede at Microsoft venter 120 dager med å patche, grunnet at de gir exploitene til NSA først.

 

Microsoft mangler ryggrad, så når NSA kommer og forlanger med "National Security" som argument så skal du se at de fleste flytter på seg, og NSA vil nok lett kunne gjøre enkelte oppgaver vanskelig for Microsoft om de vil, det er faktisk nok at de kan skape forsinkelser i papirarbeidet for Microsoft slik som en patentsøknad for eksempel.

Argumenter som ikke kan bakkes opp av noen form for bevis, kan avvises som tøvprat, med samme form for bevis, nemlig ingen.

[Turgon]

 

Nei men har du 6-7 ukjente zero day exploits så vitner det om at man har informasjon som man egentlig ikke skulle hatt, altså direkte feed fra Microsoft, og vi vet allerede at Microsoft venter 120 dager med å patche, grunnet at de gir exploitene til NSA først.

 

Microsoft mangler ryggrad, så når NSA kommer og forlanger med "National Security" som argument så skal du se at de fleste flytter på seg, og NSA vil nok lett kunne gjøre enkelte oppgaver vanskelig for Microsoft om de vil, det er faktisk nok at de kan skape forsinkelser i papirarbeidet for Microsoft slik som en patentsøknad for eksempel.

Citation needed!

[Gjest Slettet-qfohT7]

Nei men har du 6-7 ukjente zero day exploits så vitner det om at man har informasjon som man egentlig ikke skulle hatt, altså direkte feed fra Microsoft, og vi vet allerede at Microsoft venter 120 dager med å patche, grunnet at de gir exploitene til NSA først.

 

Microsoft mangler ryggrad, så når NSA kommer og forlanger med "National Security" som argument så skal du se at de fleste flytter på seg, og NSA vil nok lett kunne gjøre enkelte oppgaver vanskelig for Microsoft om de vil, det er faktisk nok at de kan skape forsinkelser i papirarbeidet for Microsoft slik som en patentsøknad for eksempel.

 

For det første er det snakk om 4 zero-day exploits, ikke 6-7. Viruset, eller hva man kaller det for, antas også å ha vært aktiv i flere år før det ble oppdaget, så da må isåfall Microsoft ha visst om og levert disse sårbarhetene, og ikke gjort noe med dem i alle årene disse da har vært aktive. En påstand du ikke har noen dokumentasjon på.

 

Hvor du drar ut resten av argumentene dine fra skjønner jeg ikke, konspirasjonsteorier om hvordan NSA styrer Microsoft har du da ingen dekning for..

 

Hvordan stiller du deg til et motsatt tilfelle da, at faktisk NSA ikke har en kabel direkte i Microsofts servere, men at de faktisk snakker sant ?

[efikkan]

Det er litt for sent av Microsoft å nekte på at de utveksler informasjon, det har blitt bekreftet fra flere hold at programmet eksisterer. Det vi derimot ikke vet er om de kun utveksler metadata eller om de utveksler innhold (f.eks. i Verizon-saken var det kun metadata visstnok). Begge deler er både ulovlig og alvorlig, men av svært forskjellig alvorlighetsgrad.

 

Så hvor sansynelig er det at dem har bakdoer til alle Windows maskiner da å kan skaffe seg full access til hver window/apple/google pc i verden?

I en årrekke har Windows hatt en "reservenøkkel" som i en periode het "NSA_KEY", så mange har spekulert i om dette kan ha noe med National Security Agency, men den biten er ikke bekreftet.

Dette blir i samme klasse som f.eks. Cisco, HP og andre har lagt inn en udokumentert "feature" hvor de kan utføre service men også eventuelt avlytting, i tillegg til at det kan misbrukes om nøkkelen er så svak at andre får knekt den. NSA_KEY har ihvertfall ingenting med prism som ble avslørt av Snowden, hvis det faktisk er NSA som står bak så er dette prisms forgjenger.

[H_Bozz]

Det er litt for sent av Microsoft å nekte på at de utveksler informasjon, det har blitt bekreftet fra flere hold at programmet eksisterer. Det vi derimot ikke vet er om de kun utveksler metadata eller om de utveksler innhold (f.eks. i Verizon-saken var det kun metadata visstnok). Begge deler er både ulovlig og alvorlig, men av svært forskjellig alvorlighetsgrad.

 

 

I en årrekke har Windows hatt en "reservenøkkel" som i en periode het "NSA_KEY", så mange har spekulert i om dette kan ha noe med National Security Agency, men den biten er ikke bekreftet.

Dette blir i samme klasse som f.eks. Cisco, HP og andre har lagt inn en udokumentert "feature" hvor de kan utføre service men også eventuelt avlytting, i tillegg til at det kan misbrukes om nøkkelen er så svak at andre får knekt den. NSA_KEY har ihvertfall ingenting med prism som ble avslørt av Snowden, hvis det faktisk er NSA som står bak så er dette prisms forgjenger.

 

Har vel lite å si hvis det er PRISM eller noe annet system, problemet er vel at det finnes tilgang. Å det er slettes ikke bare noen politikfolk som jakter på "terrorister" som har adgang. Bankverden eier de fleste av firmaene so jobber innenfor PRISM. Over en halv million civile amerikanere har mer eller mindre begrenset adgang til deler av PRISM.

[Turgon]

Det er litt for sent av Microsoft å nekte på at de utveksler informasjon, det har blitt bekreftet fra flere hold at programmet eksisterer. Det vi derimot ikke vet er om de kun utveksler metadata eller om de utveksler innhold (f.eks. i Verizon-saken var det kun metadata visstnok). Begge deler er både ulovlig og alvorlig, men av svært forskjellig alvorlighetsgrad.

Hva prism innebærer er vel strengt talt ikke kjent. Det eneste man vet med nohenlunde sikkerhet et at NSA har speilet trafikk på ISP nivå. Vi vet ingen ting om det har blitt utlevert data utenfor rettsordre. Jeg har heller ikke sett noe godt argument på hvorfor selskapene som "er med i prism" skulle være interessert i å drive med ulovlig informasjonsdeling.

[efikkan]

Har vel lite å si hvis det er PRISM eller noe annet system, problemet er vel at det finnes tilgang. Å det er slettes ikke bare noen politikfolk som jakter på "terrorister" som har adgang. Bankverden eier de fleste av firmaene so jobber innenfor PRISM. Over en halv million civile amerikanere har mer eller mindre begrenset adgang til deler av PRISM.

Naturlig nok er det mange tusen mennesker som sitter og kverner gjennom denne informasjonen, men som med alle slike systemer er det åpenbart ulike nivåer av klarering og tilgang inne i bildet. Mest sannsynlig kan de først få tilgang til informasjon etter at systemet har påvist mistanke om noe.

 

Jeg tror ikke noe på at Snowden har kommet inn og fått tilgang til vilkårlig informasjon, det får ikke en gang høytragende offiserer. Hvis det stemmer at Snowden ikke har utdannelse og fikk sin jobb gjennom bekjente og at sikkerhetsklareringen hans ble gjort av en tredjepart så er det en glipp. Selv om dette skulle stemme så hadde ikke han fått tilgang til å snoke i vilkårlige personers informasjon, ingen får det. Hvis Snowden har hatt tilgang til slik informasjon så er det fordi han har funnet svakheter i systemet. Datasystemer innen militær- og etterretning henger gjerne etter med tanke på sikkerhetsproblematikk, og beslutninger blir gjerne tatt av folk med utdatert kompetanse. Men selv om han skulle gjort noe slikt så er ikke det noe han kunne gjort i utstrakt skala uten å bli oppdaget. Fyren er ikke spesielt smart heller, og at han har valgt å rømme til et diktatur, videre til et annet tvilsomt regime og venter på asyl i andre diktaturer sier litt. Ta også en nærmere kikk på presentasjonen som han lekket, den er åpenbart fabrikkert selv om noe av informasjonen i den er riktig, og er helt amatørmessig sammensatt (noe han trolig gjorde på hotellrommet). Mest sannsynlig har han blitt briefet eller overhørt informasjon om prism mens han jobbet for NSA og basert lekkasjen på det. Folk og presse svelger ukritisk påstandene hans om alt han har hatt tilgang til, selv om mye av det ikke henger på greip. Han har nå blitt et kort i et høyt spill mellom stormakter.