رمز گشایی ایمیل های؛ حقیقت یا بلف؟

[kourosh_bikhoda]

http://www.bbc.co.uk/persian/iran/2010/12/101225_l10_moslehi_opposition_emails.shtml

چنین چیزی ممکنه؟

[sonixax]

تا رمز گشایی رو چی بدونیم .

اگر منظور رمزگشایی پروتکل HTTPS هستش به این معنیه که کل معاملات بانکی و نظامی و اقتصادی کلان دنیا که روی اینترنت انجام میشه در دستان جمهوری اسلامیه و میتونه سه سوت تمام حساب های مسدود شده ی خودش رو یه کاری بکنه و رمز Paypal و Mastercard و Visa و ... و شماره حسابهای مردم رو بدزده و کلی کارهای دیگه و از آمریکا هم ثروتمند تر و قدرتمند تر بشه :71:

اگر منظور این بوده که ملت توی Email ها با هم رمزی حرف میزدند و اینها اون دسته از Email ها که از پروتکول ها حفاظتی استفاده نمیکنند مثل یاهو رو در بین مسیر Catch کردند و بعدش نشستند خوندند و رمزگشایی کردند که فلان جای غول رو شکوندند .

اگر منظور هیچ کدام اینها نیست ، احتمالن ای میل هایی که خودشون به هم میزدند رو اشتباهی و از روی کلید اشتباه رمز گشایی کردند فکر کردند مخالفین اینها رو نوشتند :21:

حالت آخر هم اینه که باز اینها یک زری زدند که بگند ما هم آره :71:

[Reactor]

من سربازی رفتم تمام کارهای کامپیوتری پادگان دست من بود اینا شلوارشون هم نمیتونن بکشن بالا حالا ایمیل رمز گشایی میکنن؟ تازه یک هفته ست فهمیده ایمیل چیه! اون یابو اصلا بلده ایمیل بزنه که حالا میخواد رمز ایمیل ها رو هم باز کنه؟ چند نفر رو تا حالا اینجوری دستگیر کردن که ادعاش میشه گرفتیم؟

[Mehrbod]

من سربازی رفتم تمام کارهای کامپیوتری پادگان دست من بود اینا شلوارشون هم نمیتونن بکشن بالا حالا ایمیل رمز گشایی میکنن؟ تازه یک هفته ست فهمیده ایمیل چیه! اون یابو اصلا بلده ایمیل بزنه که حالا میخواد رمز ایمیل ها رو هم باز کنه؟ چند نفر رو تا حالا اینجوری دستگیر کردن که ادعاش میشه گرفتیم؟


بهتر است همواره یک گام از دولت پیش باشیم تا پس.

من پس از گرفتار شدن گردانندگان آویزون و دستگیر شدن وبلاگ‌نویس‌های گوناگون به اینکه دولت دیگر
تا این اندازه در این چیزها بی‌دست‌وپا باشد باور ندارم. در این زمینه هر از گاهی سر زدن به gerdab.ir یاد آور خوبی است.

اگر خواستید سری هم به tavasol.com بزنید تا با شیوه‌های نوین گسترس خرافات آشنا شوید.

[Russell]

نظر دوستان اهل فن درباره اینها چیست؟
http://xenatisch.wordpress.com/2011/03/24/ssl-security-issue-caused-by-the-iranian-government-in-depth-look/

http://xenatisch.wordpress.com/2011/03/25/ssl-security-issue-caused-by-the-iranian-government-answers-to-your-questions/

http://balatarin.com/permlink/2011/3/25/2427869

[sonixax]

نظر دوستان اهل فن درباره اینها چیست؟
http://xenatisch.wordpress.com/2011/03/24/ssl-security-issue-caused-by-the-iranian-government-in-depth-look/

http://xenatisch.wordpress.com/2011/03/25/ssl-security-issue-caused-by-the-iranian-government-answers-to-your-questions/

http://balatarin.com/permlink/2011/3/25/2427869

راسل جان نگران نباش ، اینها رمزگشایی نکردند - بلکه اومدند و سرتیفیکیت یک شرکت دیگه رو جعل کردند طوری که مرورگر نمیفهمه که این وسط یک واسطه هست و اطلاعات رو با کلید عمومی جعلی کد میکنند و از اونجایی که کلید جعلی هستش طرف ایران میتونه رمزگشاییش کنه و از اون طرف میاد اطلاعات رمزگشایی شده رو با کلید اصلی کد میکنه تحویل سرور میده .
با یک به روز رسانی ساده ی مرورگرتون گند زدید به کل عملیات اینها :4:
برای اینکه این روش کد گذاری رو درک کنید این متنها رو بخونید :

http://en.wikipedia.org/wiki/RSA
http://www.negahbaan.com/article/2011/jan/446
http://www.definityhealth.com/marketing/how_ssl_works.html

اینها کار خاصی نکردند ، فقط تونستند از ضعف امنیتی شرکت کومودو استفاده کنند و کلید خصوصی اونها رو بدست بیارند و بعدش یک گواهی جعلی بسازند - همین .

از همه مهم تر ، اینها عمرن نمیتونند میلیونها ای میل رو بشینند بخونند ! اون هم توی اون مدت زمان کم ، چون درجا فهمیدند که هک شدند و درستش کردند .

فقط مرورگر رو به روز کنید و بعدش رمزتون رو عوض کنید - همه چیز حله .

[pentageromman]

بچه بازی بوده يه يوزر پسورد ! بدست آوردن بعد رفتن سرتيفيکيت ساختن و در اولين استفاده هم بلاک شده
مبارکشون باشه بيشتر همون يوزر پسورد گير آوردنش مهم بوده اين قسمت دومش رو کاری نميتونستن بکنن
اينو بچسبيد
:42:
http://www.rsa.com/node.aspx?id=3872