Vlákno názorů k článku Jak jsem nahlásil nelegální software BSA (TEST) od ld - Ještě bych chtěl vidět ten speciální software, který...

Ještě bych chtěl vidět ten speciální software, který by PČR "měla" použít. A ještě zajímavější by mohlo být, jak by se jej snažili spustit na linuxu :)

Ten "speciální software" je bootovací USB, které vyrábí zahraniční soukromá firma. Něco jako tohle: http://www.adfsolutions.com/products/triage-examiner

Základ je linuxový, umí to namountovat Win i Mac disky readonly a výstupem je dlouhatánská zpráva, kde je všechno popsáno, včetně sériových čísel a podobných detailů.

Umí to z disků tahat i jiné zajímavé věci - obrázky, dokumenty, emaily, browser historii atd.

Tyhle informace mám přímo od obviněného známého. Byl v kontaktu s fotografy obviněnými z výroby dětského porna a protože si s nimi často telefonoval (v jiných záležitostech), dělali prohlídku i u něj a zabavili i jeho počítač. A teď to zajímavé - sice měl v počítači nelegální Photoshop, Windows, hry, PORNO z torrentů atd, ale ŽÁDNÉ DĚTSKÉ PORNO.

Nakonec se mu omluvili, počítač vrátili (cca po roce), warez nikdo neřešiil - i když ho vyšetřovatel upozornil, že by to mít neměl (!!!). U soudu ani nebyl - protože policie prokázala, že kontakt s fotografy byla jen náhoda a s obviněním nemá nic společného.

musim ti oponovat, pretoze mam vyskusanu jednu "utilitu", ktora vymaze z disku udaje natrvalo a neexistuje ziadny program ktory by ich vytiahol nazad. tato utilita funguje aj pod linuxom (vraj-neviem,neskusal som) ale pod windovsom bezi dokonale. dana utilita sa da kupit v kazdych potrebach pre domacich kutilov. tu je aj kratky navod ako ju pouzivat,mal by to pochopit aj laik.

https://www.youtube.com/watch?v=s3y93yBQb0g

dokaze za pol minuty vymazat data aj zo 4TB harddisku.

:-) Podobná utilita se dá získat zcela zdarma. V přírodě se jich válí mnoho. I gravitace poskytne dobrou službu.

Teď vážněji. I takto "vymazaná" data lze teoreticky částečně obnovit. (Nepochybuji, že u PČR nikoliv.) Pomocí speciálního mikroskopu lze zobrazit magnetické siločáry jednotlivých zmagnetizovaných místeček na pevném disku.

Tuto technologii použili Francouzi. Když po kolapsu Sovětského svazu vydalo Rusko magnetické pásky ze záznamníku letových dat letu KAL 007. To byl ten neslavně slavný sestřel civilního letadla u ostrova Sachalin sovětskou stíhačkou. Pásky byli na několika místech přetrženy a slepeny. Franci byla požádána, aby ověřila, zda "spoje sedí", zda nebylo s páskou manipulováno. Potvrdili, že Rusové říkali pravdu, pásky byly skutečně pouze slepeny.

No, budeš se divit, ale kupodivu mají někteří na flešce linux s grafickou nástavbou na dd, kterou přivolaný znalec na místě udělá bitovou kopii celého disku na svůj externí disk a vygeneruje aes256 hash disku i obrazu, který policajti uvedou do protokolu. Znalec pak pracuje s tou kopií a výsledek bádání sdělí policii.

No tohle vypada jeste rozumne, protoze zabavit cely pocitac (navic jeste i s monitorem, viz clanek - skoda i pres 200 tisic Kc kterou vam nezaplati ani pojistovna, myslim skutecny graficky monitor) na rok znamena, ze to po roce kdyz vam to vrati (a v jakem stavu) muzete tak akorat zahodit.

Pokud maji takovy software, tak by se alespon ten postup kopie disku mel stat standardem, jinak je to velmi silny nastroj na likvidaci konkurence. Protoze jen zalohovani dat (geologicky mimo CR) k obnove cinnosti nestaci, ten hw taky neco stoji a nemate ho hned druhy den, pokud je to neco kvalitnejsiho.

Obdivuji autora, ze do tak riskantniho pokusu v teto zemi sel, protoze skoncit to mohlo daleko hure. Predpokladam ze k tomu mel v zaloze alespon dobre pravniky.

To jak se chova a vubec "existuje" tato organizace v CR je bohuzel ukazkou toho, jak zde funguje i vse ostatni. Srovnejte treba s Nemeckem, kde jasne vite o koho jde a kdo je za cinnost te pobocky zodpovedny.

Vzhledem k tomu, ze sw se daleko vice presouva do oblasti sluzeb, pravidelne platby za poskytovani v urcitem case, zatimco vlastni software na zarizeni je vlastne jiz "zdarma" v cene, se tento problem mozna casem vyresi zcela.

Jak funguje geologická záloha dat? Tesání do kamene?

geologické = zakopané do země

Používá se pro "zálohy záloh". Jde o to, aby další záloha byla umístěna na jiném místě, než původní záloha. Povodně, tornáda, požáry atd.

Říká se tomu forenzní image disku.

Před cca 5 lety používala policie http://www.awcaesar.cz/ . Oproti jiným programům (Alvao AM, PC info, Auditpro, Micos) uměl prolézat i zip, rar soubory. Často našel i zbytky programů zanechané v PC po jejich odinstalování.

Zkoušeli jsem programy testovat, nejlépe vycházelo ALVAO AM. AW CAESAR uměl dobře čuchat, ale ovládání tragické. Ostatní byly o kategorii až dvě pod nimi.