Микрософт - дальше только вниз стремительным домкратом?

[crypto5]

Почитайте: http://www.nartv.org/mirror/breachingtrust.pdf

Я так понимаю НСА может шпионить только за негражданами, за гражданами просто так шпионить нельзя. Роль МС, гугла и яху не доказана. Ну и понятно что здесь речь идет про шпионить не самим по себе.

[Medium-rare]

А, ну вот, как NSA, только китайцы там автоматизировали процесс, на сервере, а где:

When Internet users in China try to access Skype.com, they are diverted to the TOM-Skype site. While the Chinese version bears the blue Skype logo—and provides services for online phone calls and text chats—it’s a modified version of the program found elsewhere. The surveillance feature in TOM-Skype, which has 96 million users in China, scans messages for specific words and phrases. When the program finds a match, it sends a copy of the offending missive to a TOM-Skype server, along with the account’s username, time and date of transmission, and whether the message was sent or received by the user, Knockel’s research shows. Whether that information is then shared with the Chinese government is unknown.

[crypto5]

А, ну вот, как NSA, только китайцы там автоматизировали процесс, на сервере, а где:

Опять не понял мысли.

[Medium-rare]

Мысль изначально была такая:

Если кроме Одна Бабка Сказала, то десктопные продукты могут отсылать "телеметрию", статистику использования и/или ошибки. Всё это делается с разрешения пользователя. Наверное, все тут видели диалог, предлагающий выслать данные ошибки в MS. Кстати, если бы Офис в фоне чего-то слал в Центр Юстасу по своему собственному усмотрению, кулхацкеры уже разнесли бы весть о том на весь мир. Поскольку ловится на раз. Могу посоветовать, чем Любая Бабка может отследить network activity для любого процесса в системе.

[crypto5]

Я уже написал почему можно сделать так что кулхацкеры будут практически безсильны, что дальше?

[Medium-rare]

Я уже написал почему можно сделать так что кулхацкеры будут практически безсильны, что дальше?

Да ничего там кроме как https, если включен, нет.
Не знаю про шифрование Скайпа.

[crypto5]

Я уже написал почему можно сделать так что кулхацкеры будут практически безсильны, что дальше?

Да ничего там кроме как https, если включен, нет.
Не знаю про шифрование Скайпа.

Ок, предположим, как кулхацкерам предпологается слушать хттпс?

[Medium-rare]

Ок, предположим, как кулхацкерам предпологается слушать хттпс?

Ну тогда чего там более крутого, чем обычный браузер?

[crypto5]

Ок, предположим, как кулхацкерам предпологается слушать хттпс?

Ну тогда чего там более крутого, чем обычный браузер?

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

[Medium-rare]

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

Мысль не понял. В свободной продаже средства для шпионства за эмплоями *вовсе не от MS, на всякий случай*, нюхают любой трафик для эйчарных штучек, а ты про кулхацкеров. Те куда более advanced.

[crypto5]

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

Мысль не понял. В свободной продаже средства для шпионства за эмплоями *вовсе не от MS, на всякий случай*, нюхают любой трафик для эйчарных штучек, а ты про кулхацкеров.

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

[Medium-rare]

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

Декриптуют пароли, и понеслась. Например: http://www.spytech-web.com/software.shtml

[crypto5]

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

Мысль не понял. В свободной продаже средства для шпионства за эмплоями *вовсе не от MS, на всякий случай*, нюхают любой трафик для эйчарных штучек, а ты про кулхацкеров.

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

Декриптуют пароли, и понеслась. Например: http://www.spytech-web.com/software.shtml

Какие такие пароли в хттпс?

[Medium-rare]

Какие такие пароли в хттпс?

Естественно, до того, как инициирована сессия https. Получают сертификат, войдя под чужим паролем, и тогда уже можно и подслушивать.

[crypto5]

Какие такие пароли в хттпс?

Естественно, до того, как инициирована сессия https. Получают сертификат, войдя под чужим паролем, и тогда уже можно и подслушивать.

Войдя куда?