Analysera komersiell övervakningsprogramvara
Hej DFRI! För er som inte känner mig så är jag en av medlemmarna i DFRI-NOC. Jag har hjälpt till med uppsättning av vår tekniska infrastruktur mm. Ett av mina intressen är att analysera skadlig kod, och speciellt skadlig kod som används för övervakning, även kallad kommersiell övervakningsprogramvara. I detta arbete så finns det ett behov av att bland annat identifiera kotrollservrar för att bättre förstå hur övervaningsprogramvaran fungerar. Jag skulle behöva sätta upp en dator i Sverige för att utföra denna forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning att leverera publika resultat och rapporter. Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan var bland annat den som analyserade och rapporterade om FinFisher, och hur den programvaran användes mot aktivister i Bahrain. Se länkar nedan för mer information. Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ av forskning? http://bits.blogs.nytimes.com/2012/08/13/elusive-finspy-spyware-pops-up in-10-countries/ http://www.bloomberg.com/news/2012-08-08/finfisher-spyware-reach-found-on-fi... http://www.bloomberg.com/news/2012-07-25/cyber-attacks-on-activists-traced-t... http://blogs.wsj.com/digits/2012/07/25/how-pro-regime-forces-use-spyware-to-... http://bits.blogs.nytimes.com/2012/08/16/company-denies-role-in-recently-unc... Med vänlig hälsning /jbn
Det är absolut något som jag skulle tänka mig stå bakom i alla fall. 2012/12/17 Johan Berggren <jbn@klutt.se>:
Hej DFRI!
För er som inte känner mig så är jag en av medlemmarna i DFRI-NOC. Jag har hjälpt till med uppsättning av vår tekniska infrastruktur mm.
Ett av mina intressen är att analysera skadlig kod, och speciellt skadlig kod som används för övervakning, även kallad kommersiell övervakningsprogramvara.
I detta arbete så finns det ett behov av att bland annat identifiera kotrollservrar för att bättre förstå hur övervaningsprogramvaran fungerar.
Jag skulle behöva sätta upp en dator i Sverige för att utföra denna forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning att leverera publika resultat och rapporter.
Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan var bland annat den som analyserade och rapporterade om FinFisher, och hur den programvaran användes mot aktivister i Bahrain.
Se länkar nedan för mer information.
Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ av forskning?
http://bits.blogs.nytimes.com/2012/08/13/elusive-finspy-spyware-pops-up in-10-countries/
http://www.bloomberg.com/news/2012-08-08/finfisher-spyware-reach-found-on-fi...
http://www.bloomberg.com/news/2012-07-25/cyber-attacks-on-activists-traced-t...
http://blogs.wsj.com/digits/2012/07/25/how-pro-regime-forces-use-spyware-to-...
http://bits.blogs.nytimes.com/2012/08/16/company-denies-role-in-recently-unc...
Med vänlig hälsning
/jbn
Johan Berggren <jbn@klutt.se> wrote Mon, 17 Dec 2012 16:38:34 +0100: | Jag skulle behöva sätta upp en dator i Sverige för att utföra denna | forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning | att leverera publika resultat och rapporter. | | Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan | var bland annat den som analyserade och rapporterade om FinFisher, och | hur den programvaran användes mot aktivister i Bahrain. A.k.a. "headhntr". Grym snubbe. | Se länkar nedan för mer information. | | Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ | av forskning? Jag tycker att det låter som den perfekta matchningen. Vad jag förstår så kommer det inte att innebära någon direkt kostnad för DFRI vad gäller nätutnyttjande? Det blir isf en fråga om plats, el och kyla.
On 12/18/2012 12:15 PM, Linus Nordberg wrote:
Johan Berggren <jbn@klutt.se> wrote Mon, 17 Dec 2012 16:38:34 +0100:
| Jag skulle behöva sätta upp en dator i Sverige för att utföra denna | forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning | att leverera publika resultat och rapporter. | | Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan | var bland annat den som analyserade och rapporterade om FinFisher, och | hur den programvaran användes mot aktivister i Bahrain.
A.k.a. "headhntr". Grym snubbe.
| Se länkar nedan för mer information. | | Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ | av forskning?
Jag tycker att det låter som den perfekta matchningen.
Vad jag förstår så kommer det inte att innebära någon direkt kostnad för DFRI vad gäller nätutnyttjande? Det blir isf en fråga om plats, el och kyla.
Precis, det kommer inte innebära några direkta kostnader vad det gäller nätutnyttjande. Det som behävs är 1U plats, el och kyla.
/jbn
Jag tycker också det låter bra! 18.12.2012 13:33 skrev Johan Berggren:
On 12/18/2012 12:15 PM, Linus Nordberg wrote:
Johan Berggren <jbn@klutt.se> wrote Mon, 17 Dec 2012 16:38:34 +0100:
| Jag skulle behöva sätta upp en dator i Sverige för att utföra denna | forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning | att leverera publika resultat och rapporter. | | Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan | var bland annat den som analyserade och rapporterade om FinFisher, och | hur den programvaran användes mot aktivister i Bahrain.
A.k.a. "headhntr". Grym snubbe.
| Se länkar nedan för mer information. | | Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ | av forskning?
Jag tycker att det låter som den perfekta matchningen.
Vad jag förstår så kommer det inte att innebära någon direkt kostnad för DFRI vad gäller nätutnyttjande? Det blir isf en fråga om plats, el och kyla.
Precis, det kommer inte innebära några direkta kostnader vad det gäller nätutnyttjande. Det som behävs är 1U plats, el och kyla.
/jbn
Grymt säger jag! //Linda 19 dec 2012 kl. 17.49 skrev Hanna Larsson:
Jag tycker också det låter bra!
18.12.2012 13:33 skrev Johan Berggren:
On 12/18/2012 12:15 PM, Linus Nordberg wrote:
Johan Berggren <jbn@klutt.se> wrote Mon, 17 Dec 2012 16:38:34 +0100:
| Jag skulle behöva sätta upp en dator i Sverige för att utföra denna | forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning | att leverera publika resultat och rapporter. | | Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan | var bland annat den som analyserade och rapporterade om FinFisher, och | hur den programvaran användes mot aktivister i Bahrain.
A.k.a. "headhntr". Grym snubbe.
| Se länkar nedan för mer information. | | Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ | av forskning?
Jag tycker att det låter som den perfekta matchningen.
Vad jag förstår så kommer det inte att innebära någon direkt kostnad för DFRI vad gäller nätutnyttjande? Det blir isf en fråga om plats, el och kyla.
Precis, det kommer inte innebära några direkta kostnader vad det gäller nätutnyttjande. Det som behävs är 1U plats, el och kyla.
/jbn
COPYLINDA® linda@copylinda.se portfolio: www.copylinda.tumblr.com mobil: 070 - 573 97 37 Twitter: Copylinda Skype: Copylinda
Hanna Larsson skrev 12/19/2012 5:49 PM:
Jag tycker också det låter bra!
18.12.2012 13:33 skrev Johan Berggren:
On 12/18/2012 12:15 PM, Linus Nordberg wrote:
Johan Berggren <jbn@klutt.se> wrote Mon, 17 Dec 2012 16:38:34 +0100:
| Jag skulle behöva sätta upp en dator i Sverige för att utföra denna | forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning | att leverera publika resultat och rapporter. | | Tillsammans med mig kommer Morgan Marquis-Boire arbeta med detta. Morgan | var bland annat den som analyserade och rapporterade om FinFisher, och | hur den programvaran användes mot aktivister i Bahrain.
A.k.a. "headhntr". Grym snubbe.
| Se länkar nedan för mer information. | | Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ | av forskning?
Jag tycker att det låter som den perfekta matchningen.
Vad jag förstår så kommer det inte att innebära någon direkt kostnad för DFRI vad gäller nätutnyttjande? Det blir isf en fråga om plats, el och kyla.
Precis, det kommer inte innebära några direkta kostnader vad det gäller nätutnyttjande. Det som behävs är 1U plats, el och kyla.
/jbn
Jag är helt ny på den här listan, men tycker med den lilla kunskap jag har, att det verkar väldigt intelligent. /Martin
Hej Johan! Det är ett väldigt intressant ämne! Konstruktiva frågor följer. :-) On Mon, 2012-12-17 at 16:38 +0100, Johan Berggren wrote: <snip>
Jag skulle behöva sätta upp en dator i Sverige för att utföra denna forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning att leverera publika resultat och rapporter.
Hur ofta och var publiceras forskningen? Publiceras underlag också (t.ex vilka IPn som var smittade)? Vad för typer av censurering görs av datan i forskningen? <snip>
Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ av forskning?
Listan har redan rett ut att det primärt handlar om 1U rackplats + ström i kostnad. Vad uppskattas DFRIs årliga kostnad till? Vänligen, Martin
Hej Martin! On 12/19/2012 07:16 PM, Martin Millnert wrote:
Hej Johan!
Det är ett väldigt intressant ämne!
Konstruktiva frågor följer. :-)
:) Se svar nedan.
On Mon, 2012-12-17 at 16:38 +0100, Johan Berggren wrote:
<snip>
Jag skulle behöva sätta upp en dator i Sverige för att utföra denna forskning och kom att tänka på DFRI! Givetvis så kommer denna forskning att leverera publika resultat och rapporter.
Hur ofta och var publiceras forskningen? Publiceras underlag också (t.ex vilka IPn som var smittade)? Vad för typer av censurering görs av datan i forskningen?
Bra frågor! Hur ofta är svårt att svara på, men så fort resultat finns kommer detta att publiceras. Resultat av analys och forskning kommer att publiceras främst genom olika bloggar. Min förhopping är att vi kan agera gäst-bloggare hos DFRI och använda den kanalen för att nå ut till så många som möjigt. Tidigare publiceringar har bla gjorts av EFF. Underlag kommer att publiceras. Ett av målen är att informera allmänheten om företeelsen av övervakningsprogramvara och vad denna kan innebära för den personliga integriteten. Ett annat mål med detta projekt är att visa hur man går tillväga för att analysera och förstå hur denna typ av övervakning fungerar. Vi fokuserar på att identifiera så kallade kontroll servrar, inte drabbade användare, denna information kommer inte att cesureras.
<snip>
Vad tycker ni? Skulle vi kunna använda DFRIs nätresurser för denna typ av forskning?
Listan har redan rett ut att det primärt handlar om 1U rackplats + ström i kostnad. Vad uppskattas DFRIs årliga kostnad till?
Passar denna fråga till nån som vet. :)
Vänligen, Martin
/jbn
Martin Millnert <martin@millnert.se> wrote Wed, 19 Dec 2012 19:16:27 +0100: | Listan har redan rett ut att det primärt handlar om 1U rackplats + ström | i kostnad. Vad uppskattas DFRIs årliga kostnad till? Noll kronor. Rackplats har visat sig vara något som flera är villiga att donera till DFRI.
participants (7)
-
Hanna Larsson -
Johan Berggren -
Johan Lundberg -
Linda Sandberg -
Linus Nordberg -
Martin Jönsson -
Martin Millnert