http://www.vg.no/nyheter/innenriks/a...artid=10075918

(VG Nett) Politiets Sikkerhetstjeneste har ikke lykkes i å finne digitale spor etter hvem som lastet opp trusselvideoen på nettet.



Jeg fikk litt bakoversveis da jeg så denne artikkelen. Hvordan er dette mulig? Politiet, PST, Interpol, you name it.. klarer ikke å finne digitale spor? De er jo Mr.lov og orden! Jeg leser utallig mange ganger her inne om dere brukere som snakker om proxy, umulig å skjule spor, cracking, TOR, og diverse verktøy. Jeg ser ofte at man ikke kan skjule seg på nettet.

Hvordan kan da PST ikke klare å finne noen elektroniske spor i denne saken?

Spore noen digitalt er ikke magi. Det handler om å få vite fra tjenesteleverandør hvilken IP som ble brukt til å laste opp filmen, eventuelt brukt til å lage kontoen, samt epostadresse og IP fra den leverandøren.

Så langt ganske enkelt. Så må man finne ut hvilken ISP som eier disse IPene, og spørre de om informasjon. Det er her det kan bli vanskelig. Norsk politi kan ikke ringe til en ISP i Sverige og be om navn og adresse. De må be svensk politi om å gjøre det for de. I de fleste tilfeller arbeider politiet ganske fint over landegrensene, men ikke alle land har lover som gjør at politiet kan be om informasjon fra ISPer.

Internett går over landegrenser, lover og myndighet gjør det ikke. Hvis man vet hva man gjør og hvordan man skal gjøre det, kan ikke politiet finne deg.

Spor har de nok funnet. Men det er ikke det samme som å finne mennesker.

Janne Kristiansen går av som PST-sjef.

Hun må visst gå umiddelbart som en konsekvens av brudd på taushetsplikten. Good riddance!

Frå hotellet no har eg ca. 15 trådløse nett som er åpne eller sikra med WEP. Korleis vil du finne ein person som har oppholdt seg innanfor Orchard Road i en tidsperiode på eit kvarter? Det er klin hakke umulig, ettersom det antakeleg er eit par hundre tusen mennesker innan ein kilometers radius frå meg.

Dette fikk meg litt ivrig etter å prøve et eksperiment. Hva om en lastet opp truende videoer og så tipset Aftenposten? En kunne brukt forskjellige metoder, alt fra TOR som PST ikke har noen som helst reell mulighet å spore opp, til en enkel proxy eller McDonalds trådløse nettverk.

Jeg er ganske sikker på at PST kun er i stand til å ta småunger som laster opp videoer med exif-tags og bruker datamaskinen som står hjemme. Jeg kan ikke finne en eneste kilde der de har tatt noen som har brukt hverken TOR eller andre grunnlegende lav-terskel sikkerhetsmekanismer. Hvis en ikke bruker ord eller utrykk som lett kan spores, hvordan skulle de funnet deg? Den største svakheten er filene en eventuelt laster opp, de kan inneholde informasjon som potensielt kan avsløre deg.

Grunnen til at en sier ingenting er trygt er fordi all datasikkerhet er teoretisk. Det er en statistisk lav sannsynlighet for at noen kan overvåke deg mens du bruker TOR, men den finnes fortsatt. På samme måte som om du sitter på McDonalds og laster opp trusselvideoer er det et kort vindu, etter at du har koblet deg av nettverket og dratt hjem er det liten sannsynlighet for å finne deg. Mens du sitter der er det dog godt mulig at noen ser deg, og da er du ikke trygg lengre. På TOR trenger en kontroll over tre TOR-noder for å kunne spore hvor noe kommer fra og hvor det skal til (egentlig to da en vil kunne sammenligne dataen som kommer inn og ut), sannsynligheten for at de du ikke vil skal overvåke deg er akkurat de som overvåker deg er heldigvis lav, derfor er det relativt trygt. Det finnes en del andre teoretiske angrep mot noen som sitter bak TOR, disse gjør nettverket "utrygt" men fortsatt trygt nok til å tulle med PST.

Høres litt.. dumt ut og bli trakkasert for og være terrorist for et ekspriment

Endelig er Janne Kristiansen borte hvertfall!

Thats the spirituelt! Bruke Norges politi ressurser på tøv og vissvass!

Har et spørsmål her, noob som jeg er. Hva om jeg hadde lastet opp en video på et usikret trådløst nett, ingen hadde heller vist at jeg var i området. Kan fka pst finne ut maskinavn og eller annet sporbart materiale via en film som man har laget etc. Hva slags metoder kunne pst brukt for å løse en slik sak? Noen med over average datakunnskaper svare meg?

Edit: glem maskinnavn det er seff noe Man enkelt kan bytte.

Men skal vi se nå, mulig vedkommende la igjen nok spor allikevel..?
http://www.vg.no/nyheter/utenriks/te...artid=10076103