Lockheed Martin säkrar data på USB-minne

Hehe. Shit. Det var intressant.

Jo, det var lite underligt att de gjorde så, hade jag inte sett denna på SWEC hade jag inte trott på det överhuvudtaget, nu har den i alla fall liiiiite credibility...

Fjärradministration, gör det möjligt att radera data på stulna eller borttappade minnen.

OMG usb har trådlöst nätverk också! Jävlar 21st century here I come.

Hoppas att de har en timer inbyggd som raderar datan om den inte mottar viss signal. Annars är det ju bara att slänga ner det stulna usbminnet i en blylåda och frakta iväg det till sitt secret lair och slå på supercomputern för att dekryptera

Vad vet vi

Skulle vara intressant att veta om man blir tvingad att använda ett förbestämt OS, lite trist om man blir tvingad till WinXP eller något annat som OS som påminner om schweizerost

Det finns även exempel på säkerhetsexperter som fått titta närmare på proprietära krypteringsmetoder för att sedan kunna rekommendera den. Och, ja, det är lite korkat att tro på sånt. Ingen skulle vilja lägga in en masternyckel frivilligt då det skulle försämra säkerheten. Det finns de som seriöst tror på att systembolaget öppnar alla flaskorna och häller "kräkmedel" i dem. Men det är ändå ett stort plus för öppen källkod tycker jag. TrueCrypt FTW!

Edit: glömde skriva att de vanliga metoderna man krypterar med inte _kan_ ha några masternycklar. För det är typ... kryptering de används till. Det som gör som gör krypteringsalgoritmerna intressanta är just att det låter dig låsa in information som måste låsas upp med en nyckel. Om sedan regeringen säger att de vill ha en universalnyckel så kommer de få ganska så konstiga miner.

"Specifikationer
..
· Inbyggd webbläsare.
.."

Hoppas bara de inte valt IE..

EDIT:
Mozilla Firefox använder de. Funkar till XP, Vista, Linux. https://www.ironkey.com/files/datasheets/ironkey-personal-s20...

Går tydligen att köpa även för privatpersoner från $79 för 1 GB.

Hela iden med en bakdörr är att ingen någonsin ska veta om dem. Annars kallas det säkerhetshål kort och gott och måste återdöljas med en update som säger att säkerhetshålet är fixat. Bakdörrar är vanligtvis dolda med polymorf kod och är själva krypterade och kan bara användas av den som skapade bakdörren. Ett knep som många använder sig av är att när man hittar misstänkt polymorf kod med oanat syfte är att överkryptera den koden och endast tillåta access genom egen nyckel. Då ser man när koden används och kan göra en image av dess förehavanden.

Vanliga spekulationer om bakdörrar för militärt ändamål har alltid funnits i alla produkter där väldigt många användare finns. Ett klassiskt exempel är Microsoft Windows, som faktiskt utvecklades av Gates med militär anknytning.

Att ge ut ett USB minne och säga åt alla hemliga organisationer att använda dem är rätt osmidigt. Open Source och bygga själv är betydligt säkrare. Det är inte svårt att skriva egna krypteringsalgoritmer heller.

En tumregel är: Om det finns stora förtjänster att göra så ge dig tusan på att det finns folk som utnyttjar detta.

Murphys lag är rätt bra också: om något kan gå åt helvete gör det också det tillslut.

Han som plinkade ihop PGP (zimmerman) var ju nära att få sitta i singsong och tralla för sig själv om han inte hjälpte hitler-regeringen med bakdörr. Fick ju en _JÄVLA_ massa problem efter att han basunerade ut det över hela världen för sisådär en 15 år sedan.

Mosters man jobbar på Lockheed Martin där han bygger C130, kanske ska kolla om han kan få bra pris på en sticka...

Inte lika photoshoppad bild på Ironkey:

Det är inte en enkel process.... "bygger c130" "bygger pepparkakshus"

Vad precis gör han?

Jag är bara nyfiken.

Deras super grafikkort var ju ganska super för sin tid men gick inte att lösa för oss vanliga dödliga (läs offren från deras övriga teknik). Så tack men nej tack.

Jag vet inte riktigt, vi var utanför flygbasen och tittade runt i souvenirshoppen vid parkeringen när vi var där. Han är nån slags ingengör så det är väl tvexamt om han själv sitter och skruvar så mycket. Exakt vad han gör vet jag inte om han får berätta för allmänheten, än mindre för mig som inte ens är amerikan.

Får väl testa att fråga lite mer nästa gång vi träffas och se om jag får nått svar.

Som Khanan påpekar, så hamnade PZ i klistret, då han delvis nekade NSA att installera "Backdoor" i programmet, samt delvis för att PGP distribuerades utomlands, då det var exportförbud på kraftigare krypteringsalgorithmer än 64 bitars.

Historier berättar att han kom förbi exportförbudet, med att skriva ut sourcekoden i bokform, som sedan OCR-scannades och korrekturlästes i Norge! (Men det är en annan historia)

Här kan man läsa mer:

http://en.wikipedia.org/wiki/Backdoor_%28computing%29

Beskriver bland annat hur man kan få till det utan att det syns i sourcekoden.

Här är ett utdrag.

A traditional backdoor is a symmetric backdoor: anyone that finds the backdoor can in turn use it. The notion of an asymmetric backdoor was introduced by Adam Young and Moti Yung in the Proceedings of Advances in Cryptology: Crypto '96. An asymmetric backdoor can only be used by the attacker who plants it, even if the full implementation of the backdoor becomes public (e.g., via publishing, being discovered and disclosed by reverse engineering, etc.). Also, it is computationally intractable to detect the presence of an asymmetric backdoor under black-box queries. This class of attacks have been termed kleptography; they can be carried out in software, hardware (for example, smartcards), or a combination of the two. The theory of asymmetric backdoors is part of a larger field now called cryptovirology.

There exists an experimental asymmetric backdoor in RSA key generation. This OpenSSL RSA backdoor was designed by Young and Yung, utilizes a twisted pair of elliptic curves, and has been made available.

Så om detta USB-minne inte har en bakdörr, är jag jultomten

Ho, ho, ho

Har dessa på jobbet, inte Lockheeds utan vanliga Iron Key men det verkar vara samma grundspec.
De funkar bra och har trevliga funktioner, webbläsaren är Firefox och håller sig uppdaterad.

De har rätt många säkerhetsfunktioner, bla är de helt ingjutna så om man försöker öppna de för att ta ut minneschipsen så bryts de sönder. Skriver man fel lösenord flera gånger så självförstörs minneschipsen.
Stickorna är grymt robusta och stryktåliga och en allmänt go känsla.

Rätt dyra dock..