Δευτέρα 23 Δεκεμβρίου 2019

Viber και Whatsapp στο… στόχαστρο της ΕΛΑΣ! Νέα συστήματα θα παρακολουθούν τα πάντα







Έτοιμη να “χακάρει” τις συνομιλίες σε Viber και Whatsapp είναι η Ελληνική Αστυνομία, κάτι που σίγουρα θα κάνει πολλούς πολίτες να αισθανθούν… αρκετά άβολα. Στα τέλη Οκτωβρίου κλιμάκιο στελεχών της ΕΥΠ μετέβη στην Αγγλία όπου φαίνεται να παρακολούθησε επίδειξη ενός συστήματος που παρακολουθεί αυτές τις εφαρμογές, ενώ αντίστοιχο ενδιαφέρον υπάρχει από υπηρεσίες της ΕΛ.ΑΣ., όπως η Διεύθυνση Διαχείρισης Πληροφοριών αλλά και η Αντιτρομοκρατική Υπηρεσία.

Παρόμοια συστήματα για Viber και Whatsapp διαθέτουν οι ΗΠΑ, η Μεγάλη Βρετανία, η Γαλλία και άλλες χώρες.

Σύμφωνα με το “Βήμα της Κυριακής”, η προμήθεια αυτών των συστημάτων, που έχει κριθεί απολύτου προτεραιότητας από τις αρχές ασφαλείας και τις μυστικές υπηρεσίες, αναμένεται ν’ αλλάξει τα δεδομένα στις έρευνες για την εξάρθρωση εγκληματικών οργανώσεων που χρησιμοποιούν κατά 70-80% Viber και Whatsapp για την επικοινωνία τους.

Ωστόσο, θα αλλάξει και τον τρόπο επικοινωνιών εκατοντάδων χιλιάδων πολιτών που γνώριζαν ότι μέχρι τώρα δεν υπήρχε δυνατότητα παρακολούθησης του Viber και χρησιμοποιούσαν τις συγκεκριμένες διαδικτυακές πλατφόρμες για συνομιλίες εμπιστευτικού χαρακτήρα και για ανταλλαγή αρχείων και άλλων δεδομένων.


Ο λόγος που επικαλείται η ΕΛΑΣ

Σύμφωνα με τα όσα υποστηρίζουν οι αστυνομικοί, αυτό θα γίνει επειδή την τελευταία τριετία το μεγαλύτερο ποσοστό των ερευνών για δράση συμμοριών, ενόπλων οργανώσεων και φανατικών ισλαμιστών, είχαν βρεθεί αδιέξοδο λόγω της μαζικής χρήσης των Viber και Whatsapp που δεν είναι δυνατόν να παρακολουθηθούν από τα συστήματα.

Κι αυτό γιατί δεν διασυνδέονται με τούς παρόχους της κινητής τηλεφωνίας, έχουν σύνθετα συστήματα αποκρυπτογράφησης, ενώ προαπαιτούν και την ύπαρξη τεράστιων ηλεκτρονικών αποθηκευτικών χώρων.

Οι αρχές ασφαλείας ύστερα από ορισμένες ειδικές αναφορές ή «κενά» σε διάφορες συνεννοήσεις, διαπίστωναν ότι οι βασικοί εμπλεκόμενοι ενεργοποιούσαν Viber, Whatsapp και άλλα περίπου 1.000 προγράμματα διαδικτυακής τηλεφωνίας (VoIP – Voice Over Internet Protocol), απ’ όπου όπως υποστηρίζουν οι αστυνομικοί μιλούσαν με ασφάλεια χωρίς οι ερευνητές να καταλάβουν το τι λένε.

Επιπλέον δεν μπορούσαν να σχηματίσουν επαρκείς «χαρτογραφήσεις» κλήσεων μεταξύ διαφόρων υπόπτων ώστε να προσδιορίσουν πρόσωπα και διασυνδέσεις. Μάλιστα, γι’ αυτό τον λόγο – όπως λέγεται από πλευράς ΕΛΑΣ – σε πρόσφατες εγκληματικές ενέργειές άγνωστα πρόσωπα είχαν επιχειρήσει να εξαφανίσουν τις συσκευές των κινητών τηλεφώνων θυμάτων εγκληματικών ενεργειών, γιατί μόνο μέσω αυτών θα μπορούσαν να διαπιστωθούν ποια κρίσιμα στοιχεία για τις δραστηριότητές τους ενδεχομένως να είχαν καταγραφεί σε Viber και Whatsapp.
 


Ισραηλινά και Βρετανικά συστήματα

Τα συστήματα που επίκειται ν’ αποκτήσουν οι ελληνικές αρχές είναι κυρίως αυτα Ισραηλινών ή βρετανικών εταιρειών κι έχουν αρχικά τη δυνατότητα να καταγράφουν τον κύκλο των επαφών τηλεφωνικών συνομιλιών μέσω Viber, WhαtsΑρρ κ.λπ. καθώς και το στίγμα των τηλεφώνων που πραγματοποιούν τις κλήσεις.

Κάτι που θεωρείται εξαιρετικά σημαντικό για να μπορεί να εντοπίζονται ύποπτοι σε χώρους όπου διαπράττονται εγκληματικές ενέργειες αλλά κι ύστερα να δημιουργούνται σχεδιαγράμματα με τα μέλη εγκληματικών οργανώσεων με βάση την αλληλουχία των κλήσεων.


Υφαρπαγή μηνυμάτων, αρχείων, συνομιλιών

Επίσης αυτό το σύστημα παρέχει σημαντική δυνατότητα για υφαρπαγή των αρχείων και των μηνυμάτων που ανταλλάσσονται μέσω Viber και Whatsapp.

Ωστόσο σε ορισμένες περιπτώσεις θα υπάρχει η δυνατότητα παρακολούθησης και τον περιεχομένου των συνομιλιών, αφού φαίνεται να υπάρχει η δυνατότητα -σε συνεννόηση με ορισμένες εταιρείες διαδικτυακών εφαρμογών κινητής τηλεφωνίας και διεθνή αστυνομική συνεργασία -να δίνονται οι κλειδάριθμοι αποκρυπτογράφησης των συνομιλιών.

Επίσης μελετάται και η απόκτηση ειδικών λογισμικών όπως του “Pegasus”, ισραηλινής εταιρείας, ώστε να παγιδεύεται μέσω αποστολής μηνυμάτων το ύποπτο τηλέφωνο και να καταγράφονται όλες οι κινήσεις που πραγματοποιεί ο χρήστης από οποιαδήποτε συμβατική ή διαδικτυακή εφαρμογή.

Την ίδια ώρα βέβαια όλα αυτά αναμένεται ανησυχία για την προστασία των προσωπικών δεδομένων των πολιτών, αφού κανείς δεν θέλει να νιώθει πως ότι λέει, στέλνει ή γράφει κάποιος παρακολουθείται και από… την αστυνομία.

Αρκετοί είναι αυτοί επίσης που θέτουν το ερώτημα για το αν η αστυνομία μέσω Viber και Whatsapp θα παρακολουθεί αμιγώς τους εγκληματίες, η και… όχι μόνο.

Δευτέρα 9 Δεκεμβρίου 2019

Ελληνική Αστυνομία: Τι πρέπει να προσέξετε αν λάβετε αυτά τα email

Σύμφωνα με την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, το τελευταίο διάστημα έχουν σημειωθεί πολλά κρούσματα από απάτες, κατά τα οποία άγνωστοι δράστες επιχειρούν να εξαπατήσουν τα θύματά τους με διάφορους τρόπους. Οι τρόποι που χρησιμοποιούν οι απατεώνες είναι:

Μέσω εταιρικού ηλεκτρονικού ταχυδρομείου (B.E.C.-Business Email Compromise, CEO Fraud & Man in the middle attacks). Πρόκειται για περιπτώσεις στις οποίες οι δράστες αποκτούν μη εξουσιοδοτημένη πρόσβαση και παρεμβαίνουν σε τμήματα της ηλεκτρονικής αλληλογραφίας μεταξύ συναλλασσόμενων επαγγελματιών και εμπόρων με επιχειρήσεις (προμηθευτές ή πελάτες) στο εξωτερικό. Μόλις εντοπίσουν μηνύματα που αφορούν επικείμενη πληρωμή σε τραπεζικό λογαριασμό του εξωτερικού, παρεμβαίνουν αποστέλλοντας απατηλά μηνύματα, από διευθύνσεις ηλεκτρονικού ταχυδρομείου που προσομοιάζουν με τις πραγματικές. Στη συνέχεια υποδύονται υπαλλήλους της συνεργαζόμενης επιχείρησης και πείθουν τους συναλλασσόμενους να καταθέσουν χρήματα σε απατηλούς τραπεζικούς λογαριασμούς, διαφορετικούς από αυτούς που είχαν συμφωνηθεί.

Με την υπόσχεση παροχής επενδυτικών υπηρεσιών (Forex Scams, Ponzi & Pyramid Schemes). Στην περίπτωση αυτή οι δράστες προσεγγίζουν τα θύματα, είτε μέσω τηλεφώνου είτε μέσω ηλεκτρονικού ταχυδρομείου, υποδυόμενοι τους εργαζόμενους σε δήθεν μεγάλες επενδυτικές εταιρείες του εξωτερικού. Υπόσχονται υψηλές αποδόσεις μέσω τοποθέτησής τους σε εικονικές διαδικτυακές επενδυτικές πλατφόρμες και τους αποσπούν μεγάλα χρηματικά ποσά. Οι εικονικές αυτές πλατφόρμες παραπλανούν τους υποψήφιους επενδυτές, παρουσιάζοντάς τους αρχικά ιδιαίτερα υψηλές αποδόσεις, προκειμένου να τους ωθήσουν στην επένδυση μεγαλύτερων χρηματικών ποσών. Ακολούθως, όταν τα θύματα αιτούνται την ανάληψη ποσού του αρχικού κεφαλαίου ή μέρους των κερδών τους, οι δράστες διακόπτουν κάθε επικοινωνία μαζί τους.
το πλαίσιο αυτό, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες και τις επιχειρήσεις:

Όσον αφορά τις απάτες σε επιχειρήσεις μέσω εταιρικού ηλεκτρονικού ταχυδρομείου:
  • Να αναβαθμίζετε και να ενημερώνετε το λογισμικό τεχνικής ασφαλείας.
  • Να διασφαλίζετε ότι οι υπάλληλοί σας είναι ενημερωμένοι και προσεγγίζουν τα αιτήματα για τη διενέργεια πληρωμών με προσοχή.
  • Εφαρμόστε διαδικασία για την επαλήθευση της νομιμότητας αιτημάτων διενέργειας πληρωμών που λαμβάνονται μέσω e-mail.
  • Μην ανοίγετε ύποπτους ηλεκτρονικούς συνδέσμους (links) ή ύποπτα επισυναπτόμενα αρχεία που λαμβάνετε μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου.
  • Αποφεύγετε την κοινοποίηση πληροφοριών σχετικά με την ιεραρχία, την ασφάλεια και τις ακολουθούμενες διαδικασίες της επιχείρησής σας.
  • Περισσότερες πληροφορίες-συμβουλές μπορείτε να βρείτε στον ιστότοπο: https://cyberalert.gr/apates-endiamesou-epaggelmation/
Όσον αφορά τις απάτες με την υπόσχεση παροχής επενδυτικών υπηρεσιών:
  • Μην επενδύετε τα χρήματά σας σε υπηρεσίες χωρίς να είστε απολύτως βέβαιοι για την αξιοπιστία τους.
  • Να είστε επιφυλακτικοί όταν σας προσεγγίζουν τηλεφωνικά ή μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου από επενδυτικές εταιρείες του εξωτερικού.
  • Αναζητήστε πληροφορίες για την αξιοπιστία των επενδυτικών εταιρειών που σας προσεγγίζουν.
  • Αιτηθείτε τους όρους και προϋποθέσεις, πριν πραγματοποιήσετε κάποια συναλλαγή.
  • Αν η προσφορά φαίνεται υπερβολικά καλή για να είναι αληθινή, διατηρείστε επιφυλάξεις γιατί μάλλον δεν είναι πραγματική.
  • Απευθυνθείτε στις αρμόδιες αστυνομικές αρχές όταν αντιληφθείτε ότι πέσατε θύμα απάτης.
Κατόπιν των ανωτέρω, υπενθυμίζεται στους πολίτες να είναι ιδιαίτερα προσεκτικοί, προκειμένου να μην εξαπατηθούν σε αντίστοιχες περιπτώσεις, ενώ μπορούν να επικοινωνούν, ανώνυμα ή επώνυμα, με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος προκειμένου να παρέχουν πληροφορίες ή να καταγγέλλουν παράνομες ή επίμεμπτες πράξεις ή δραστηριότητες του τελούνται μέσω διαδικτύου, στα ακόλουθα στοιχεία επικοινωνίας:

• Τηλεφωνικά: 111 88

• Στέλνοντας μήνυμα ηλεκτρονικού ταχυδρομείου e-mail στο: ccu@cybercrimeunit.gov.gr

• Μέσω των εφαρμογών (applications) για έξυπνα τηλέφωνα (smart phones) με λειτουργικό σύστημα ios-android: CYBERKID και FEELSAFE

• Μέσω της διαδικτυακής πύλης (Portal) της Ελληνικής Αστυνομίας https://portal.astynomia.gr

• Μέσω twitter: @CyberAlertGR

• Επίσης σχετική ενημέρωση υπάρχει στο δικτυακό τόπο https://cyberalert.gr/feelsafe/

Πέμπτη 5 Δεκεμβρίου 2019

Νέα δεδομένα στην επικοινωνία: Έρχονται πτώσεις τιμών και αύξηση των data στα πακέτα ίντερνετ


 




Αλλαγές στις χρεώσεις που θα ευνοούν τους συνδρομητές κινητής τηλεφωνίας έρχονται το αμέσως επόμενο διάστημα, μετά από παρέμβαση της κυβέρνησης.


Τόσο ο πρωθυπουργός Κυριάκος Μητσοτάκης όσο και ο υπουργός Ψηφιακής Πολιτικής Κυριάκος Πιερρακάκης συνέστησαν στις εταιρείες κινητής τηλεφωνίας όχι μόνο για μειώσουν τις χρεώσεις στα συμβόλαια, αλλά και να αυξήσουν τα data στα πακέτα ίντερνετ.

Οι συζητήσεις της κυβέρνησης, όπως αναφέρει το Έθνος της Κυριακής με τις εταιρείες είναι σε πολύ προχωρηµένο στάδιο και εντός των προσεχών ηµερών θα γίνουν οι σχετικές ανακοινώσεις για τη δέσµευση των εταιρειών στον εξορθολογισµό των τιµολογίων προς τα κάτω.

Κερδισμένοι ωστόσο θα είναι οι συνδρομητές κινητής τηλεφωνίας που θα δουν το τελικό ποσό που πληρώνουν να μειώνεται είτε τις παρεχόμενες υπηρεσίες να πολλαπλασιάζονται, ειδικά όσον αφορά τη χρήση δεδομένων με την ίδια χρέωση.

Αυτό συνεπάγεται μια έμμεση μείωση στα συμβόλαια, δεδομένου ότι οι καταναλωτές θα καλύπτονται από χαμηλότερα σε τιμή συμβόλαια τα οποία αναμένεται να προσφέρουν περισσότερα δεδομένα (data).

Σχέδιο για έμμεσες και ενδεχομένως και άμεσες μειώσεις στα συμβόλαια των εταιρειών κινητής τηλεφωνίας αλλά και αύξηση των προσφερόμενων δεδομένων ανά πακέτο σύνδεσης φέρεται να εκπονεί η κυβέρνηση.

Το project φαίνεται ότι έχει προχωρήσει και εντός των προσεχών ηµερών, όπως ανακοίνωσε και ο κυβερνητικός εκπρόσωπος, Στέλιος Πέτσας, θα γίνουν οι σχετικές ανακοινώσεις για τη δέσµευση των εταιρειών στον εξορθολογισµό των τιµολογίων προς τα κάτω.

Σύμφωνα με το ΙΟΒΕ, η Ελλάδα κατατάσσεται ως η 10η πιο φθηνή ανάμεσα στις χώρες της Ευρωπαϊκής Ένωσης στις προ φόρων χρεώσεις αλλά μετά τον συνυπολογισμό των φόρων σκαρφαλώνει στην έκτη πιο ακριβή θέση.

Το θέμα χειρίζεται από πλευράς κυβέρνησης ο αρμόδιος υπουργός ψηφιακής διακυβέρνησης Κυριάκος Πιερρακάκης που διατηρεί ανοικτό δίαυλο αλλά παράλληλα ασκεί και πιέσεις στους τηλεπικοινωνιακούς παρόχους προκειμένου να μειώσουν τις υψηλές χρεώσεις δεδομένων.


Η Ελλάδα έχει το υψηλότερο τέλος για mobile data στην Ευρώπη με ονομαστική τιμή 28,88 ευρώ ανα GB με την Ουκρανία να έχει το φθηνότερο στα 0,45 ανά GB ενώ ο μέσος όρος παγκοσμίως είναι 7,5 ευρώ.

Για παράδειγμα σύμφωνα με στοιχεία της Cable ένα πακέτο με 300 λεπτά ομιλίας και 1gb data στην Ελλάδα κοστίζει 56 ευρώ ενώ ο μέσος όρος της Ευρωπαϊκής Ένωσης είναι στα 22 ευρώ.

Ένα πακέτο 5 GB data ενώ στην Ευρωπαϊκή Ένωση κοστίζει κατά μέσο όρο 17 ευρώ στην Ελλάδα κοστίζει 26.

Διαβάστε περισσότερα: Νέα δεδομένα στην επικοινωνία: Έρχονται πτώσεις τιμών και αύξηση των data στα πακέτα ίντερνετ - iPaidia.gr

Δευτέρα 2 Δεκεμβρίου 2019

Έτσι μπορούν να σας βιντεοσκοπήσουν την ώρα που βλέπετε πορνό


 
Ανησυχία και προβληματισμό προκάλεσε ένα άρθρο της γερμανικής Bild για το νέο malware που εντόπισαν ειδικοί και το οποίο καθιστά υπολογιστές που χρησιμοποιούν Windows ευάλωτους σε χάκερς που θέλουν να υποκλέψουν εικόνες μέσω κάμερας.

Σύμφωνα με το δημοσίευμα οι χάκερ έχουν πλέον την δυνατότητα να τραβήξουν βίντεο τον χρήστη την ώρα που παρακολουθεί πορνό και εν συνεχεία να ζητήσει λύτρα.

Το κακόβουλο λογισμικό αφορά κυρίως τη Microsoft και τα Windows και ονομάζεται «PsiXBot». Το συγκεκριμένο Malware βρίσκεται στον κόσμο του ίντερνετ εδώ και αρκετά χρόνια αλλά μία τροποποίηση πλέον μπορεί να αποδειχθεί ισχυρό όπλο στα χέρια των κακοποιών.

Το πρόγραμμα εγκαθίσταται στον υπολογιστή και ο χρήστης καταγράφεται από την ίδια του την κάμερα την ώρα που είναι απορροφημένος από τις… ιδιωτικές του στιγμές.

Το υλικό μετά στέλνεται πίσω σε μορφή εκβιασμού και τα λύτρα απαιτούνται σε μορφή bitcoin, για να μην μπορούν να εντοπιστούν.

Το κακόβουλο λογισμικό φορτώνεται στον υπολογιστή εν αγνοία του χρήστη και διαδίδεται μέσω των ηλεκτρονικών μηνυμάτων, ενώ μπορεί να εγκατασταθεί μέσω μιας λιγότερο αξιόπιστης ιστοσελίδας ή με τη λήψη ενός βίντεο, ενός μουσικού αρχείου ή ενός λογισμικού που το μεταφέρει.

Σύμφωνα με ειδικούς σε ζητήματα κυβερνοασφάλειας ωστόσο επισημαίνουν ότι οι χάκερς συνήθως μπλοφάρουν. «Στην συντριπτική πλειοψηφία οι εκβιαστές λένε ψέματα. Το πολύ να έχουν υποκλέψει κάποιον κωδικό από μέιλ. Επίσης τα προγράμματα αυτά δεν μπορούν να εντοπιστούν από τα συμβατικά antivirus».


https://www.newsbeast.gr/technology/arthro/5650119/etsi-mporoyn-na-sas-vinteoskopisoyn-tin-ora-poy-vlepete-porno 

Δημοφιλείς αναρτήσεις