labilnej ochrany ľudských práv, politických disidentov, privátnych dát šírených po internete a pod.
Keď GIF-y poslúžia...
Základný princíp fungovania steganografickej technológie Camera/Shy spočíva v zakryptovaní privátneho textu do na prvý pohľad obyčajných obrázkov grafického formátu GIF, ktoré budú následne umiestňované napr. na WWW stránkach. O kryptovanie plne pod patronátom AES-256 i následné rozšifrovanie informácií obsiahnutých v obrázkoch sa bude starať softvérový nástroj, samotné jadro technológie, s veľkosťou 1,21 MB. Inak povedané, bez väčších problémov sa nástroj zmestí aj na obyčajnú disketu. Druhou možnosťou bude spustenie obslužného nástroja priamo z webu, čím teoreticky po sebe zanecháme minimum stôp. Navyše, program automaticky odstráni z inkriminovaného počítača dočasné cache súbory i históriu prehliadača. Zobrazenie pôvodného textu/dát sa bude realizovať opäť jednoducho - stačí kliknúť myšou na požadovaný GIF a zadať vopred dohodnuté heslo. Celkovo má Camera/Shy byť prístupnejšia širokej užívateľskej verejnosti než iné systémy a problémy s ovládaním, aspoň podľa proklamovaných slov autorov, nebudú mať ani počítačoví laici. Uvidíme.
Aký systém potrebujem?
Napriek tomu, že technológia predstavená v sobotu na hackerskom sympóziu H2K2 konanom v New Yorku je zatiaľ dostupná len pre platformu Windows a internetový prehliadač MSIE, situácia sa môže rýchlo obrátiť o 180 stupňov. Autor totiž ponúka softvér ako open source, takže voľne dostupné zdrojové kódy si môže ktokoľvek stiahnuť a upraviť pre alternatívne operačné systémy. Ak sa technológia skutočne medzi užívateľskou obcou uchytí, prvým na rane bude zrejme OS Linux.
Kto stojí za vývojom projektu?
Samotná hackerská skupina Hacktivismo ešte veľkú dieru do sveta IT neurobila, no jej členovia nie sú žiadni nováčikovia - ide o odnož známej skupiny Cult of the Dead Cow, ktorá sa preslávila predovšetkým vďaka veľmi rafinovanému trójskemu koňovi Back Orifice šírenému pred časom po sieti. Skupina vedená istým Oxbloodom Ruffinom má po celom svete 35 členov, pričom autor programu vystupujúci pod nickom The Pull pracuje pre eEye Digital, jednu z najvýznamnejších spoločností zameraných na oblasť počítačovej bezpečnosti. Mimochodom, autorovi trvalo napísanie kódu údajne len jediný deň, zvyšný čas od mája 2002 prebiehal betatesting.
Ide o dvojsečnú zbraň?
Na jednej strane teoreticky umožní technológia prekonať cenzúru resp. rozličné firewally filtrujúce obsah stránok (kontrolovaným internetom je napríklad preslávená Čína), no Camera/Shy sa pre svoju odvrátenú tvár ešte pred svojím oficiálnym uvedením dostala do ostrej paľby kritiky. Dôvodom je nielen celosvetový strach z terorizmu, navyše podporovaný najnovšími vyhláseniami členov medzinárodnej teroristickej siete Al-Kájda o pripravovaných útokoch, ale aj ďalšie elementy: technológia by sa mohla stať prostriedkom pre šírenie detskej pornografie, rasistického materiálu a iných zhubných vplyvov. Kritici poukazujú konkrétne na nahľadanejšieho teroristu Usámu bin Ládina, ktorý podľa vyšetrovateľov z FBI vo februári minulého roka preukázateľne použil podobný typ softvéru pre zasielanie inštrukcií a máp.
Ale na obranu Camery/Shy treba povedať, že to isté tvrdenie v podstate platí u všetkých podobne zameraných nástrojov. „Každá technológia sa dá zneužiť," dodáva nakoniec aj sám autor. Bližšie informácie: http://www.hacktivismo.com/
Najdôležitejšie správy z východu Slovenska čítajte na Korzar.sme.sk.
