Jaume Llaudet

The Electronic Frontier Foundation (EFF) has created this Surveillance Self-Defense site to educate the American public about the law and technology of government surveillance in the United States, providing the information and tools necessary to evaluate the threat of surveillance and take appropriate steps to defend against it. EFF Surveillance Self-Defense (html) EFF Surveillance Self-Defense (text) Breu, interessant, en anglès i referint-se als EUA, però exportable a casa nostra.

Algun cop he comentat amb els companys la necessitat de xifrar el disc dur dels seus ordinadors, no només una partició o un disc extern amb dades concretes. En gairebé tots els casos quedo com el friqui que fa servir linux i que això en Windows no es fa servir... Bè, qui no ho fa és per que no vol, fins i tot en windows. Ja fa un any us vaig comentar l'existència de TrueCrypt , que ara ja va per la versió 6.1a. Per als que us fa mandra posar-vos a estudiar-ne el manual -o contractar-me per a que us ho instal·li-, us podeu llegir el següent tutorial: TrueCrypt, cifrado del disco de sistema en 20 pasos Cifrar el disco de sistema debería ser obligatorio para cualquier profesional, sobre todo en equipos portátiles que trabajan con datos de carácter personal o confidencial, ya que no se penaliza prácticamente el rendimiento y evita fugas de información. Existe una sensación de falsa seguridad al pensar que esta medida no es necesaria ya que el ordenador dispone de contraseña en la BIOS...

Us agradaria tenir un Honda o un Jaguar? Potser millor un Toyota? Un Volvo o un Volkswagen? Aquestes són algunes de les marques que utilitzen Keeloq , un sistema remot de bloqueig d'automòbils teòricament invulnerable que ha estat craquejat. Vaja, que si us dediqueu a investigar robatoris de cotxes, ja no us podeu creure allò de que "és impossible que algú sense la clau se l'hagi endu t" . Si voleu saber com robar un cotxe podeu llegir: How To Steal Cars — A Practical Attack on KeeLoq De tota manera, ja us avanço que de moment potser és més ràpid el mètode tradicional d'entrar per la finestra i agafar la clau. Tal i com diuen: The fully implemented attack requires 65 minutes to obtain the required data and 7.8 days of calculations on 64 CPU cores. A variant which requires 216 chosen plaintexts needs only 3.4 days on 64 CPU cores. Using only 10 000 euro, an attacker can purchase a cluster of 50 dual core computers that will find the secret key in about two days.

En realitat ja fa temps que va caure, però la intercepció es basava en la utilització d'equips extremadament cars i complexes que, a més, podien ser detectats. Ara podríem dir que es comença a enfonsar el mite de la invulnerabilitat del xifrat GSM. La nova tècnica és completament passiva i, per tant, difícilment detectable. Es basa en enregistrar les dades de la comunicació per tractar-les posteriorment amb un equip informàtic valorat en uns mil dòlars. El temps necessari per obtenir la comunicació en clar és només d'uns trenta minuts, fàcilment reduïbles amb equips més potents. Podeu informar-vos-en més en un complert article d'en Xavier Caballé: Trencant el xifrat de GSM en 30 minuts (o 30 segons)