Retasan Dropbox dan pertanyaan tentang peretas FBI dan The Fed

Minggu ini di Hacker and the Fed kami membahas peretasan dropbox baru-baru ini yang mengandalkan serangan phishing untuk mencuri kredensial serta kode otentikasi multi-faktor. Kami juga membahas taktik lain yang digunakan penyerang untuk mengatasi otentikasi multi-faktor serta teknologi yang dapat menggantikan aplikasi dan kode yang Anda gunakan saat ini. Dan akhirnya, kami menanggapi beberapa pertanyaan pengguna tentang FBI.
—
Untuk informasi lebih lanjut tentang Chris dan pekerjaannya saat ini, kunjungi Naxo.com
Ikuti hector @hxmonseGur

Jika Anda memiliki sesuatu untuk disembunyikan dari pemerintah, jangan gunakan Dropbox

Dropbox mungkin, jika perlu, mendekripsi file di folder dropbox pribadi, memungkinkan mereka dibaca oleh penyelidik pemerintah. Inilah yang perlu Anda ketahui.

Ditulis oleh David Gewirtz, Editor Kontribusi Senior pada 18 April 2011

Gambar milik Pengguna Flickr Imamon.

Perbarui 4/21: Dropbox memiliki komentar resmi.

Atau gmail. Atau Google Apps. Atau awan Amazon. Atau hotmail. Atau banyak layanan Yahoo. Atau hampir semua layanan online lainnya.

Inilah yang terjadi dan mengapa saya mengemukakan ini. Dropbox kemarin mengubah persyaratan layanannya, seperti yang dilaporkan oleh Business Insider.

Dengan Ketentuan Layanan yang baru, Dropbox sekarang mengatakan bahwa ia akan “penegakan hukum Amerika Serikat ketika menerima proses hukum yang valid” dan mungkin, jika perlu, mendekripsi file dalam folder dropbox pribadi, memungkinkan mereka untuk dibaca oleh penyelidik pemerintah pemerintah.

Tidak ada yang bisa dilihat di sini. Berjalan terus.

Tidak ada yang benar -benar baru di sini, itulah sebabnya saya menyebutkan begitu banyak penyedia lain di bagian atas halaman. Hukum Amerika Memungkinkan Penegakan Hukum Hak Pencarian Tertentu.

Dalam kebanyakan kasus, itu setelah seorang hakim mengeluarkan surat perintah penggeledahan – dan apakah hal -hal buruk yang Anda sembunyikan ada di Dropbox Anda atau kotak deposito keselamatan bank Anda, pemerintah memiliki hak untuk mengintip ke dalam.

Tentu saja, beberapa proses hukum dan tinjauan yudisial telah dimodifikasi mengingat Undang -Undang Patriot, tetapi kemampuan untuk pemeriksaan pemerintah adalah penting dalam setiap masyarakat yang kompleks dan persyaratan perubahan layanan baru ini oleh Dropbox bukanlah sesuatu yang sangat baru.

Tentu saja, ini semua mengasumsikan kita dapat mempercayai pemerintah untuk tidak menyalahgunakan hak istimewa, tapi itu sebabnya ada begitu banyak tinjauan yudisial yang dibangun ke dalam sistem.

Sementara itu, jangan melakukan apa pun yang akan membuat Anda dalam banyak masalah sehingga G-Men perlu mendekripsi email atau penyimpanan cloud Anda.

Apa yang kamu sembunyikan? Fess-up di bawah ini di talkbacks.

Bagaimana Dropbox Menanggapi Permintaan Hukum untuk Informasi

Seperti kebanyakan layanan online, kami terkadang menerima permintaan dari pemerintah yang mencari informasi tentang pengguna kami. Kami meneliti semua permintaan data untuk memastikan mereka mematuhi hukum, dan kami memberikan pemberitahuan kepada pengguna ketika akun mereka diidentifikasi dalam permintaan penegakan hukum, kecuali dilarang oleh hukum. Kami’Berkomitmen untuk bersikap transparan tentang permintaan yang kami terima dan telah menerbitkan laporan transparansi sejak 2012. Lihat Laporan Transparansi Terbaru Kami. Prinsip Permintaan Data Pemerintah kami memperkuat komitmen kami kepada pengguna kami’ Privasi dengan menjelaskan pendekatan kami untuk menangani permintaan data pemerintah dan dengan menjabarkan bagaimana Dropbox akan bekerja untuk mencoba mengubah undang -undang untuk melindungi pengguna kami dengan lebih baik’ pribadi. Tinjau Prinsip Permintaan Data Pemerintah kami.

Betapa bermanfaatnya artikel ini?

Terima kasih atas tanggapan Anda!

FBI Mengejar kekuatan mata-mata gmail real-time sebagai “Prioritas utama” untuk 2013

Terlepas dari kelebihan pengawasan penegakan hukum terhadap komunikasi digital, FBI masih mengalami kesulitan memantau Gmail, Google Voice, dan Dropbox secara real time. Tapi itu mungkin segera berubah, karena biro mengatakan telah membuat lebih banyak kekuatan untuk menyadap semua bentuk percakapan internet dan penyimpanan cloud a “prioritas utama” tahun ini. Pekan lalu, selama pembicaraan untuk American Bar Association di Washington, D.C., Penasihat Umum FBI Andrew Weissmann membahas beberapa pengawasan mendesak dan masalah keamanan nasional yang dihadapi biro. Dia memberikan beberapa pembaruan di FBI’upaya untuk mengatasi apa yang disebutnya “menjadi gelap” Masalah – bagaimana peningkatan popularitas email dan jejaring sosial telah menghambat kemampuannya untuk memantau komunikasi saat mereka ditransmisikan. Dia’Tidak rahasia bahwa di bawah Undang -Undang Privasi Komunikasi Elektronik, FBI dapat dengan mudah mendapatkan salinan email arsip. Ketika datang untuk memata -matai email atau gchat masuk waktu sebenarnya, Namun, itu’S cerita yang berbeda.

Jika Anda memiliki sesuatu untuk disembunyikan dari pemerintah, jangan gunakan Dropbox

Perbarui 4/21: Dropbox memiliki komentar resmi.

Retasan Dropbox dan pertanyaan tentang peretas FBI dan The Fed

Minggu ini di Hacker and the Fed kami membahas peretasan dropbox baru-baru ini yang mengandalkan serangan phishing untuk mencuri kredensial serta kode otentikasi multi-faktor. Kami juga membahas taktik lain yang digunakan penyerang untuk mengatasi otentikasi multi-faktor serta teknologi yang dapat menggantikan aplikasi dan kode yang Anda gunakan saat ini. Dan akhirnya, kami menanggapi beberapa pertanyaan pengguna tentang FBI.
—
Untuk informasi lebih lanjut tentang Chris dan pekerjaannya saat ini, kunjungi Naxo.com
Ikuti hector @hxmonseGur

Minggu ini di Hacker and the Fed kami membahas peretasan dropbox baru-baru ini yang mengandalkan serangan phishing untuk mencuri kredensial serta kode otentikasi multi-faktor. Kami juga membahas taktik lain yang digunakan penyerang untuk mengatasi otentikasi multi-faktor serta teknologi yang dapat menggantikan aplikasi dan kode yang Anda gunakan saat ini. Dan akhirnya, kami menanggapi beberapa pertanyaan pengguna tentang FBI.
—
Untuk informasi lebih lanjut tentang Chris dan pekerjaannya saat ini, kunjungi Naxo.com
Ikuti hector @hxmonseGur

Jika Anda memiliki sesuatu untuk disembunyikan dari pemerintah, jangan gunakan Dropbox

Dropbox mungkin, jika perlu, mendekripsi file di folder dropbox pribadi, memungkinkan mereka dibaca oleh penyelidik pemerintah. Inilah yang perlu Anda ketahui.

Ditulis oleh David Gewirtz, Editor Kontribusi Senior pada 18 April 2011

Gambar milik Pengguna Flickr Imamon.

Perbarui 4/21: Dropbox memiliki komentar resmi.

Atau gmail. Atau Google Apps. Atau awan Amazon. Atau hotmail. Atau banyak layanan Yahoo. Atau hampir semua layanan online lainnya.

Inilah yang terjadi dan mengapa saya mengemukakan ini. Dropbox kemarin mengubah persyaratan layanannya, seperti yang dilaporkan oleh Business Insider.

Dengan Ketentuan Layanan yang baru, Dropbox sekarang mengatakan bahwa ia akan “penegakan hukum Amerika Serikat ketika menerima proses hukum yang valid” dan mungkin, jika perlu, mendekripsi file dalam folder dropbox pribadi, memungkinkan mereka untuk dibaca oleh penyelidik pemerintah pemerintah.

Tidak ada yang bisa dilihat di sini. Berjalan terus.

Tidak ada yang benar -benar baru di sini, itulah sebabnya saya menyebutkan begitu banyak penyedia lain di bagian atas halaman. Hukum Amerika Memungkinkan Penegakan Hukum Hak Pencarian Tertentu.

Dalam kebanyakan kasus, itu setelah seorang hakim mengeluarkan surat perintah penggeledahan – dan apakah hal -hal buruk yang Anda sembunyikan ada di Dropbox Anda atau kotak deposito keselamatan bank Anda, pemerintah memiliki hak untuk mengintip ke dalam.

Tentu saja, beberapa proses hukum dan tinjauan yudisial telah dimodifikasi mengingat Undang -Undang Patriot, tetapi kemampuan untuk pemeriksaan pemerintah adalah penting dalam setiap masyarakat yang kompleks dan persyaratan perubahan layanan baru ini oleh Dropbox bukanlah sesuatu yang sangat baru.

Tentu saja, ini semua mengasumsikan kita dapat mempercayai pemerintah untuk tidak menyalahgunakan hak istimewa, tapi itu sebabnya ada begitu banyak tinjauan yudisial yang dibangun ke dalam sistem.

Sementara itu, jangan melakukan apa pun yang akan membuat Anda dalam banyak masalah sehingga G-Men perlu mendekripsi email atau penyimpanan cloud Anda.

Apa yang kamu sembunyikan? Fess-up di bawah ini di talkbacks.

Bagaimana Dropbox Menanggapi Permintaan Hukum untuk Informasi

Seperti kebanyakan layanan online, kami terkadang menerima permintaan dari pemerintah yang mencari informasi tentang pengguna kami. Kami meneliti semua permintaan data untuk memastikan mereka mematuhi hukum, dan kami memberikan pemberitahuan kepada pengguna ketika akun mereka diidentifikasi dalam permintaan penegakan hukum, kecuali dilarang oleh hukum. Kami’Berkomitmen untuk bersikap transparan tentang permintaan yang kami terima dan telah menerbitkan laporan transparansi sejak 2012. Lihat Laporan Transparansi Terbaru Kami. Prinsip Permintaan Data Pemerintah kami memperkuat komitmen kami kepada pengguna kami’ Privasi dengan menjelaskan pendekatan kami untuk menangani permintaan data pemerintah dan dengan menjabarkan bagaimana Dropbox akan bekerja untuk mencoba mengubah undang -undang untuk melindungi pengguna kami dengan lebih baik’ pribadi. Tinjau Prinsip Permintaan Data Pemerintah kami.

Betapa bermanfaatnya artikel ini?

Terima kasih atas tanggapan Anda!

FBI Mengejar kekuatan mata-mata gmail real-time sebagai “Prioritas utama” untuk 2013

Terlepas dari kelebihan pengawasan penegakan hukum terhadap komunikasi digital, FBI masih mengalami kesulitan memantau Gmail, Google Voice, dan Dropbox secara real time. Tapi itu mungkin segera berubah, karena biro mengatakan telah membuat lebih banyak kekuatan untuk menyadap semua bentuk percakapan internet dan penyimpanan cloud a “prioritas utama” tahun ini. Pekan lalu, selama pembicaraan untuk American Bar Association di Washington, D.C., Penasihat Umum FBI Andrew Weissmann membahas beberapa pengawasan mendesak dan masalah keamanan nasional yang dihadapi biro. Dia memberikan beberapa pembaruan di FBI’upaya untuk mengatasi apa yang disebutnya “menjadi gelap” Masalah – bagaimana peningkatan popularitas email dan jejaring sosial telah menghambat kemampuannya untuk memantau komunikasi saat mereka ditransmisikan. Dia’Tidak rahasia bahwa di bawah Undang -Undang Privasi Komunikasi Elektronik, FBI dapat dengan mudah mendapatkan salinan email arsip. Ketika datang untuk memata -matai email atau gchat masuk waktu sebenarnya, Namun, itu’S cerita yang berbeda.

Iklan

Iklan

Iklan

Iklan

Itu’S karena undang -undang pengawasan tahun 1994 yang disebut Bantuan Komunikasi untuk Undang -Undang Penegakan Hukum hanya memungkinkan pemerintah untuk memaksa penyedia internet dan perusahaan telepon untuk memasang peralatan pengawasan dalam jaringan mereka. Tapi itu tidak’T Sampul email, layanan cloud, atau penyedia obrolan online seperti Skype. Weissmann mengatakan bahwa FBI menginginkan kekuatan untuk mengamanatkan pengawasan waktu nyata dari semuanya mulai dari dropbox dan game online (“fitur obrolan di scrabble”) ke Gmail dan Google Voice. “Komunikasi tersebut digunakan untuk percakapan kriminal,” dia berkata. Meskipun benar bahwa Calea hanya dapat digunakan untuk memaksa penyedia internet dan telepon untuk membangun kemampuan pengawasan ke dalam jaringan mereka, FBI memiliki beberapa kekuatan yang ada untuk meminta pengawasan layanan lain. Pihak berwenang dapat menggunakan a “Judul III” pesanan di bawah “Act Wadah” untuk meminta email dan penyedia obrolan online melengkapi pemerintah “Bantuan teknis yang diperlukan untuk mencapai intersepsi.” Namun, FBI mengklaim ini tidak cukup karena mengamanatkan bahwa penyedia membantu “bantuan teknis” bukanlah hal yang sama dengan memaksa mereka “menyelenggarakan” penyadapan. Pada 2011, penasihat umum FBI saat itu Valerie Caproni-Weissmann’S Predecessor – menyatakan bahwa perintah Judul III tidak memberikan biro dengan “tuas yang efektif” ke “mendorong penyedia” untuk mengatur pengawasan langsung dengan cepat dan efisien. Dengan kata lain, FBI percaya itu tidak’T Memiliki kekuatan yang cukup di bawah undang-undang saat ini untuk perusahaan lengan kuat untuk menyediakan penyadapan komunikasi real-time.

Iklan

Iklan

Karena Gmail dikirim di antara pengguna’s komputer dan google’Server S menggunakan enkripsi SSL, misalnya, FBI dapat’T mencegatnya karena mengalir melintasi jaringan dan bergantung pada perusahaan untuk memberikannya akses. Juru Bicara Google Chris Gaither mengisyaratkan bahwa sudah mungkin bagi perusahaan untuk mengatur pengawasan langsung dalam beberapa keadaan. “Calea tidak’t berlaku untuk gmail tetapi pesanan berdasarkan Undang -Undang Wadah,” Gaither memberi tahu saya dalam email. “Pada titik tertentu kami dapat memperluas laporan transparansi kami untuk membahas topik ini secara lebih mendalam, tetapi sampai saat itu saya’Saya tidak dapat memberikan informasi tambahan.” Either way, FBI tidak senang dengan pengaturan saat ini dan sedang melakukan perang salib untuk lebih banyak otoritas pengawasan. Menurut Weissmann, Biro bekerja sama “Anggota Komunitas Intelijen” membuat proposal untuk kekuatan mata -mata internet baru sebagai “Prioritas utama tahun ini.” Mengutip masalah keamanan, dia menolak untuk mengungkapkan spesifik. “Dia’s hal yang sangat sulit untuk dibicarakan di depan umum,” katanya, meskipun mengakui hal itu “dia’S sesuatu yang harus ada debat publik tentang.”