Bu telefonların şifreleme yaparak haberleştiklerini biliyorum..tabi karşı taraftada olması lazım bu durumda..
bu telefonlar normal GSM santrallarını mı kullanıyor?
Normal sim üstünde data hattı kullanılıyormuş.
Görüşme başlamadan önce kripto mu yollanıyor karşı tarafa , nasıl çözüyor alıcı taraf kriptolu veriyi ?
Tahmini söylüyorum. Bir yazılım geliştirmiş tubitak. Belli kişilere dağıtılmış bu telefon. Milli güvenlik kurulu üyeleri deniliyor. Ancak bununla alakalı bir yasa falan olduğu konusunda ciddi şüphelerim var. Kriptolu telefon sahibi aranacağında bu yazılımla tanımlı kişiler seçilip konuşma başlatılıyor olabilir. Donanımda kriptolama ile alakalı özelliklerde kullanılıyordur. Sesi alıp dijitalize edip şifreleyip karşı tarafa yolluyor. Karşı tarafta çözülüp tekrar ses dönüştürülüyor...
Bu telefonları türklermi üretti?
Güvenlik altyapısına sahip bir donanım satın alıp üzerine kendi yazılımınımı ekliyor tubitak?
Kaç tane bu tip telefon dolaşımda var?
mesele söyle işliyor.
mikrofon sesi alıyor, dijital dataya çeviriyor, bu data gsm üzerinden diğer telefona ulaştırılıyor, diğer telefon bu datayı alıp analog ses e dönüştürüyor.
aynı şeyi çok basit şekilde bilgisayarımızda düşünürsek..
a b c bilgisayarlarımız var, a ve c bilgisayarı b bilgisayarı üzerinden birbiri ile haberleşiyor. a bilgisayarı direkt c ye ulaşamıyor, ama a ve c ikiside b ye ulaşabiliyor.
yani b bilgisayarında bir ortak klasör var, a dijital datayı b deki klasöre atıyor b de c ye atıyor. bu arada bu datayı birbaşka yere kopyalayabilme şansı var...
ama a ve c aralarında anlaşıp winrar programını kuruyor.. :D
a datasını rar layıp b ye veriyor, b rar lı datayı c ye yolluyor. c de rar lı datayı açıp kullanıyor.
ama winrar b de olmadığı için b bu dataya sahip olsada açıp içinde ne var diye bakamıyor..
donanım çok mesele değil, mesele yazılımda.. yazılımı üreten kurum tübitak..
obama da başkan olduktan sonra blackberry den vazgeçmem deyince benzer bir yazılım onun telefonuna da yüklenmişti..
Yıllardır savunduğum ve arkasında durduğum konulardan bu da..
1 - Baz istasyon az olduğu zaman zararlıdır, çok olduğu zaman değil. Aksini düşünen iyi araştırmalıdır.
2 - GSM Hatlarını dinlemek öyle sanıldığı kadar basit ekipmanlarla yapılacak iş değildir. Dinleyen, ekip'tendir.
3 - Kripto dediğimiz şey, ancak yapan kişi/ler tarafından tekrar çözülebilecek bir algoritma hesaplanmasıdır. Yapan, ekip'tendir.
Herhangi bir konuda kripto'yu kim/lerin tasarlayıp yaptığı ise bu işin Aort damarıdır.
Zayıf damar yüksek kan basıncına gelmez, patlar.. Yani gayet normal bir durum.
Kriptolama yazılımını yapan hazır bir takım algoritmalar kullanıyorsa ve bu algoritmaları tasarlayanlar çözebilecek kapasiteye sahipse ? Sizin dediğiniz gibi ekip içinden kırılabilir mantığı çöküyor.
Telefon yerli üretim değilse datanın bir kopyasınıda elbette istediği noktaya iletebilir.
Alıcıda bir kutu göndericide bir kutu.
Alınan - gönderilen veriyi çözmek için parola gerek.
Parola elden teslim edilecek.Çay içilecek. veya USB bellek ile teslim edilir. veya taraflar parolayı ezberleyebilirse daha iyi olur.
Sonra biri dünaynın bir yerine diğeri başka yerine gidip kutuları yanlarında bulunduracaklar. gerek telefon hattına gerekse internet ağına takılabilir. Karşı tarafın adresi nerede olduğu hangi hatta olduğu bilgisi nasıl iletilecek hep sabit mi duracak? sabit ise risk var demektir. kriptolu iletişim ile bir sonraki bağlantı noktası belirtilebilir.
Eposta ile güvenlik:
Gönderilecek mesaj eposta içine açıkça yazılmayıp ekteki şifreli arşiv dosyasında bulunmalıdır.
Öncelikle iletişime geçilecek kişi ile fiziksel olarak görüşülecek, uzun bir parola belirlenecek. Uzun ve karmaşık parolanın deneme ile çözülmesinin çok uzun zaman alacağı anlaşılmaktadır. mesela tek bilgisayarda büyük küçük harf ve rakamlar özel karakterler içeren xxx haneli şifrenin kesin olarak çözülme süresi tüm ihtimaller değerlendirilerek 10 000 gün bildirilmiş olabilir.
Fakat buradaki risk şu. Parolanın tarama aralığı değişik bilgisayarlara paylaşılarak kolayca çözülebilir. Çözme işini yapacak bilgisayarlar internet üzerinden kolayca organize olabilir. Bu durumda 10 000 gün değil 1 gün sürecektir. 10 bin tane güvenilir adam gerek. çözülen bilgiyi çarçur etmesin internete koymasın :)
Bu anlatıların hepsi tahmindir.
Alıntı Yapbu algoritmaları tasarlayanlar çözebilecek kapasiteye sahipse
::)
Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir
Alıntı yapılan: t2 - 27 Şubat 2014, 10:59:46
Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir
Tasarladıktan sonra direk temizlenseler daha kolay olur aslında. İşi bitir - Öl.
Adama kağıt imzalatılır. algoritmayı kötüye kullanırsan şöyle olur böyle olur. iki yakan biraraya gelmez denir.
Haberleşme için her defasında random üretilen bir anahtar mı yok mu ? niye adamı öldürüyoruz ? : )
kripto'lu çalışma yapmış olan var mı hiç ?
Alıntı yapılan: peko - 27 Şubat 2014, 10:37:32
3 - Kripto dediğimiz şey, ancak yapan kişi/ler tarafından tekrar çözülebilecek bir algoritma hesaplanmasıdır. Yapan, ekip'tendir.
Herhangi bir konuda kripto'yu kim/lerin tasarlayıp yaptığı ise bu işin Aort damarıdır.
Zayıf damar yüksek kan basıncına gelmez, patlar.. Yani gayet normal bir durum.
Alıntı yapılan: t2 - 27 Şubat 2014, 10:59:46
Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir
Söylediğiniz şeyi kimse yapıyor "Algoritma bazlı gizlilik" herhalde enigma'dan beri
kullanılmıyor.
Onun yerine "iyi matematik" bazlı şifreleme sistemleri var. Algoritmayı herkes biliyor
Bkz: Public Key Cryptography
Icarus, galiba anlam kargaşası olmuş. Aslında kastedilen algoritma bazlı olan değil de Public Key Cryptography .
Kriptoyu yapan, bir de universal parola belirlemiş olabilir. (patron kelek yaparsa hesabı)
Universal parola ile kodlama ve çözme esnasında aslında veriler 2 kat yer kaplamış olur. Örnek, resmi parola ile kodlanan veri 10kB ise dosya içinde universal parola ile kodlanan veri de olabilir. 10kB yerine toplam 20kb.
askerlik yıllarımda muhabereci oldugum icin biliyorum kriptolu mesajlarla haberleşme saglanıyordu. aselsanında yaptıgı semac denen cihaz telsiz hattı üzerinden kriptolu mesaj gönderip alıyordu. bir zaman yine mesajı aldıktan sonra kriptosunu çözüp yazıcıdan dökmek icin kripto cözülürken cihaz kilitlendi. bir kac dk bekledikten sonra cihaz kilitlendigi icin enerjisini acıp kapattım ve olan oldu cihazın kriptosu bozuldu. :D ve tekrar kripto yüklemek icin tlf bağlantı kurdum bana abartısız 1 sayfa tutacak kelimeler ve sayılar söylediler bende tek tek girdim ve cihazın kriptosu oldu. tlf türü şeylerdede aynısı olması mümkündür. kriptolu tlf dinlesenizde siz çözünceye kadar kac yıl gecer acaba :D
UEKAE dergisinin ilk sayısında bahsediyor,
Milkep K1 in kripto modülü çıkarılıp takılabiliyormuş yani çıkarıp arka kapağı takıldığı zaman normal cep telefonu gibi oluyor
ve yazılım açık kaynak kodlu linux üzerinde çalışıyormuş, dergileri indirip bakabilirsiniz , kriptolamadan bahsediliyor.
cyclone o parolanin telefonda verilmemesi gerekiyordu.
Duran Leblebici ile yapılan bir söyleşiden alıntı:
Alıntı Yap... Kripto
biliyorsunuz en başından en sonuna kadar
herşeyiyle size ait olması gereken bir
teknoloji alanı. Yani kripto algoritmasını
Türkiye'de geliştirip, devrelerinin
tasarımını Türkiye'de yapıp ondan sonra
bunu yurtdışında imal ettirmeye
gönderdiğinizde o kriptonun kriptoluğu
kalmaz. Sıfırdan sonuna kadar burada
yapılması gerekir.
- %100 milli olması gereken bir teknoloji.
- Evet. Dolayısıyla bu altyapı kripto
tümdevrelerinin (kripto çiplerinin)
Türkiye'de yapılması imkanını sağlayan
bir proje oldu ve 1999'dan başlayarak,
yani proje bitiminden hemen sonra kripto
çipleri YİTAL'de seri olarak üretilmeye ve
kripto sistemlerinin içine girmeye başladı.
Hala da devam ediyor.
tamamı için:
http://www.vlsi.itu.edu.tr/ituvlsi/general-information_/itu-vlsi-labs-history/interview-with-lab-members/duran-leblebici-ile-soylesi-uekae (http://www.vlsi.itu.edu.tr/ituvlsi/general-information_/itu-vlsi-labs-history/interview-with-lab-members/duran-leblebici-ile-soylesi-uekae)
Bir de : "Türkiye direnç bile üretemiyor yeaa.." diyen bünyelere de iyi gelir kanaatindeyim.
Alıntı yapılan: camby - 27 Şubat 2014, 11:13:25
Haberleşme için her defasında random üretilen bir anahtar mı yok mu ? niye adamı öldürüyoruz ? : )
kripto'lu çalışma yapmış olan var mı hiç ?
Ben yaptim.
Bu baslikta daha once yazilan mesajlara kisa bir not olarak sunu soylemek lazim.
modern (askeri) kriptolomada Kerchkhoff prensibi(ve bunun Shannon Maximi) vardir.
Buna gore sifreleme tekniginin güvenligi algoritmanin gizliliginden degil anahtarin gizliliginden kaynaklanmalidir.
baska bir soruya cevap olarakta zamana bagli tek kullanimlik sifre uretilebillir
üniversite yıllarında benim içinde bulunduğum ufak bir tez çalışmasına yardımım oldu
konu kriptolama idi..
Proje bitti ve başarılı oldu .. benim anladığım kadarı ile standart bir sistem yok
tamamen akla ve mantığa dayalı çok basit donanımla ve yazılımla ciddi kriptolamalar yapılabilinir
ses dosyasına gizle mesaj yüklenebiliniyor idi..
Çözmekte öğle çok kolay bir olay değil... Bu tamamen kişiye özel olabilyor
Gelelim günümüz türkiyesine aslında yapılmış denenmiş çok ciddi sistemler var
öğle bir ülkeyiz ki konuşurken vatan millet sakarya işe gelince ortada hiç bişey yok
Gerek çevremden duyduğum gerekse akraba bağı bulunan yüksek mevkilerde insanlardan
duyduklarım beni çok şaşırtıyor.. ya gerçekten çok iyi bir teknolojimiz var ortaya çıkarmıyoruz
Yada bir gün bizim birileri elektriğimizi kesecek diyorum içimden ...
malüm ülke siyaseti ortada...
Liselerde okullarda üniversitelerde bunu yapma çinliler yaptı şunu yapma bu kaç lira ki
mantığı çok güzel enjekte edilmekte...
Peki biz nasıl öğreneceğiz _?
kriptanaliz demek sadece matematiksel veya yazılımsal algoritma/metodlarla çalışmak demek değildir, işin sosyal boyutu var. @mufitsozen söylemiş zaten, esas güvende olması gereken şey anahtar. genelde böyle vakalar insan faktörü ile oluyor, cihaz güvenilir olsa da nihayetinde insan giriyor işin içine. çoğu kırma vakası da bu şekilde olmuştur. hatta geçmişe dönecek olursak, enigmanın kırılmasında anahtarın operatörle ilgili kelimelerden seçilmesi(doğum yeri,tarihi eşinin adı vs.) ve metin içinde tahmin edilebilir başlangıç ve bitiş kelimelerinin kullanılması(merhaba, selam vs.) gibi faktörler esastır.
@cylclone
o verdikleri kriptonun kendisi değil anahtarıdır. cihaz içerisindeki biryerlerde o anahtara göre kripto üretilir.
mesaj birleştirme:: 27 Şubat 2014, 15:27:46
Olay Burada Başlamıştır.
http://www.ssm.gov.tr/katalog2007/data/397/uruntr/18.htm (http://www.ssm.gov.tr/katalog2007/data/397/uruntr/18.htm)
mesaj birleştirme:: 27 Şubat 2014, 15:28:37
buda üretilen cihazlar.
http://www.ssm.gov.tr/katalog2007/data/397/firmatr.html (http://www.ssm.gov.tr/katalog2007/data/397/firmatr.html)
http://www.ahaber.com.tr/webtv/videoizle/kriptolu-telefonlar-nasil-dinleniyor (http://www.ahaber.com.tr/webtv/videoizle/kriptolu-telefonlar-nasil-dinleniyor)