EU se děsí Windows 10. Prý o nás vědí až příliš. Microsoft chystá změny

Že jsi duševně nevyrovnaný ti může napsat i slovensky. To, že to stejně nepochopíš na tom už nezměníme.

Jelikžo jsem na českém webu, tak cize psané příspěvky jednoduše přeskakuju.. Nebudu se patlat s nějakým odpadem z Maďarska, nestojí mi za to.

Sorry, ale ty si čo za hovado???? Takýchto kreténov máme tiež plné diskusie, preto sme v sračkách, tak ako aj vy :-O

Inak na margo toho odpadu z Maďarska, tvoje priezvisko je také tipicky české, ty trubka...

Ne. Organizovaná skupina v trestní právu se státu vůbec nepodobá. Vy budete taky analfabet, co?

Organizovaná skupina v trestním právu státu, které je napsané na cárech papíru, pod který se jiní členové téže organizované skupiny podepsali, se státu vůbec nepodobá. Tomu nelze nevěřit.

Pokud popíráte zákonodárnou moc, nemáme si co říct. A jste pro mě bezvýznamný stejně jako s ten, kdo přirovnává stát k organizované skupině dle TZ a ten, kdo daně nazývá loupeží.

Názor byl 1× upraven, naposled 21. 2. 2017 23:35

Tak teď jste mě úplně setřel :( Přitom je úplně vpořádku, když si organizace s monopolem na násilí na daném území napíše nějaká arbitrální pravidla, sama si je odsouhlasí a potom je vynucuje. Ale já vám to ulehčím. Krom popírání zákonodárné moci popírám také legitimitu moci výkonné a soudní v rukách státu. A navíc nesouhlasím ani s povinnou školní docházkou 😃

A je vám to prd platné a všichni respektujeme tudlectu "společenskou smlouvu", která říká, že kdo drží hubu a krok a nevzepře se a nevede soukromou válku, tak s tím souhlasí 🙂

Já daně neplatím, na tenhle stát seru, Babiš je dle mě zmrd a když se mě pokusí zavřít, mám dost prostředků na to, abych si s těmahle hovňousema poradil.

😃 dneska jento zabavna diskuse :)

Jak říkám - koukejte na věci jak reálně jsou a ne jak se nazývají.
Skupina je soubor jednotlivcu. Organizovaná znamená, že to má nějaký cíl, hierarchii, vedení. Takže stát, partyzánská skupina, drogový kartel, hokejový tým jsou organizované skupiny.
A pokud se bavíme o státu, je dost nesmyslné nazývat věci termíny, kterými je označuje a definuje právě stát. Je to podobná logická past jako debata o bibli. Bibli nadiktoval bůh. Píše se to v bibli, takže je to důkaz existence boha.Stát sám osobě říká, že není organizovaná skupina a že daně nejsou loupež. Tak to je důkaz, že fakt nejsou.Mafie říká, že poplatky za ochranu rozhodně nejsou vydírání a navíc říká, že mafie neexistuje, že jsou to jen takoví podnikatelé, co se podporují navzájem.

na ty růže si rád počkám...

Karel 2. použil termín TZ. Proto se bavíme v termítech TZ. Kdyby použil obecný termín, tak je to jiná. To samé loupež je termín TZ, proto musí být vykládána takto.
Ani v diskusi s volem, který si plete platnou a neplatnou právní úpravu, nebudu plést termíny trestního práva a termíny státovědné. To je naprostá hloupost, kterou může udělat jen neznalý člověk. To je ale v pořádku. Pokud to ale udělá i potom, co je na to upozorněn, zřejmě to není jenom neznalost, ale i naprostá hloupost.

Urážky si laskavě strčte, kam slunce nesvítí.Takže jsme si ujasnili, že stát (pochopitelně) podle své vlastní definice není organizovanou skupinou a sám sobě v TZ definuje, že daně nejsou loupež. To vše si sám stát ve svých dokumentech napsal. O tom není sporu, těžko čekat, že sám sebe označí za lupiče.Ale zajímalo by mě od vás jako od zastánce státu, v čem se vlastně FAKTICKY liší podstata daně od podstaty loupeže.
Podle mě oboje je odebírání prostředků lokálním mocenským monopolem (stát/mafie/gang v mé čtvrti) pod pohrůžkou násilí, bez ohledu na to jestli je oloupený/zdaněný subjekt rád nebo nerad. Vy třeba platíte rád, já nerad, ale protože převaha mocenského monopolu nade mnou je absolutní, pak platím, protože není východisko. Ale stejně tak bych byl nucen platit kmotrovi v Palermu a má loyalita a úcta k němu by byla stejná jako dnes ke státu. (tedy pouze strach a nenávist)

To jsme si teda neujasnili. To jsem ani nenapsal. Naučte se číst.

Nenapsal CO? Pokud se mám učit číst, slibte, že se na oplátku naučíte psát.

Ale notak, aspoň si zkuste vybavit svoje vlastní příspěvky. Vy jste snad netvrdil, že stát není organizovaná skupina osob a netvrdil jste snad, že výběr daní není loupež?

Opravdu " je dobré vidět, co věci jsou a ne jak se nazývají. " A toho pan Berenz zjevně není schopen.Nějaká porucha myšlení u B. asi bude. Chybí asi schopnost vnímat jiný, než doslovný význam slov, zdá se, že chybí schopnost vnímat širší významový kontext pojmů, rozdíly mezi hovorovou a odbornou verzí jazyka, špatné pochopení psaného textu ...
Navíc nesouhlas s vlastním názorem vyvolává jak se zdá výrazné podráždění a emotivní reakce, lidi s jinými názory jsou označováni za lháře ... Já bych to na autismus přece jen tipoval, možná není diagnostikovaný takže o tom B. sám neví. To je snadno možné, autismus se jako nemoc nediagnostikuje dlouho a mezi námi žije celkem hodně autistů starších dejme tomu 30-35 let, bez jakékoli diagnózy.

😀 nekdy jsem v šoku, že lidi s iq houpacího koně (vy) jsou schopni napsat víc, než jednu řádku souvislého textu...

Jake argumenty? Zadny tu nezaznel

Ano, nezazněl.. a četl jsi vůbec to, co jsem napsal? Vždyť tvůj příspěvek opět nedává smysl :-O

Vzdyt ti tomv one diskusi bylo vysvetleno....

Ne nebylo. Pořád dokola si jenom plácal, že k ničemu takovému dochází a místo argumentů jsi se jenom chytal toho, že dotyčný tazatel použil v otázce slovo injektovat 😀

Pomocí mitm a podvržených certifikátů se ti nedostanu na účet v bance (na to jsi přišel jak, prosim tě)?Pomocí mitm a podvržených certifikátů se dostaneš k datům, které tečou mezi tebou a bankou.což je to, o co jde v tomto případě - nikdo se nepotřeboval dostat k informacím, co jsou u microsoftu. důležité ( a o co šlo) bylo dostat se k datům , která tečou od Tebe do Microsoftu. což je to, co se v tom článku popsalo, provedlo a následně se analyzovalo v datech.

Kdyz se dostanes k datum, co tecou mezi mnou a bankou tak se dostanes i k prihlasovacim udajum. Ve vysledku na muj ucet v bance. To by ale nejdriv ten tvuj mitm utok musel fungovat, coz neni stav u bezpecnyho sifrovani.
Stale mavas nejakym clankem a stale si neuvedl odkaz...

Ty stále nechápeš, co to je MITM útok v tomto pripade.Pokud se dostanu k prihlasovacim udajum, tak se ti většinou do banky nedostanu, protože je tam ještě nejaky způsob overeni - pokud je to normalni banka. At uz tim, ze heslo je jednorazove, nebo je tam ještě potvrzovací sms ci podobna věc.ale tady si musíš uvědomit, ze ja se nikam nedostavam - tady mi jde jen o odchyceni dat, které tecou v ramci telemetrie mezi tvym pocitacem, a servery microsoftu. a v tomto pripade odchyceni těchto dat bylo relativne jednoduche - vlastní server, na nej presmerovana komunikace, podvrzene certifikáty a obsah dat byl dostupny normalne nesifrovane.

A poskytneš ten relevantní test??
Tak NELŽI! Prosímtě, jak získáš důvěryhodné certifikáty Microsoftu, které do toho "svého serveru" nacpeš?? Povídej, přeháněj, zatím to vypadá, že víš totální prd.

jakej důvěryhodnej certifikát Microsoftu? žádnej certifikát microsoftu nepotřebuješ. jinak, ted jsem prosel tuhle diskusi - odkaz na ten článek už tu byl - sam jsi ho videl, a reagoval na něj.bohužel dost hloupě - že prý popisuje jen nešifrovaná data. jenže on popisuje a analyzuje ŠIFROVANÁ data. ono stačí, když nepřeskočíš prních pár odstavců (ja vím, nejsou tam obrázky), a ono je tam přesně popsané, jak pomocí MITM ta data rozšifrovali 😀ach jo, kdyby učili číst.

NE. Zadny odkaz na clanek, kde by byla rozebrana komunikace co se posila sifrovane tu nebyl. Ani tu nebyl odkaz na clanek, v kterem by bylo byt jen jedine slovo o tom co posila application compatibility telemetry, ktere prohrabava cely disk.

on vychází pouze z článku na rootu

Vypada to tak... takze se nechal opit rohlikem 😀

Odkaz na článek, který rozebíral šifrovaná data posíláná v rámci telemetry z windows 10 na microsoft tu byl .. a ne jednou. Jednou ho sem dal někdo jiný, jednou jsem ho sem dal já.chápu, že když tomu nerozumíte, tak nechápete, co je to šifrovaná komunikace a jak ji rozšifrovat, ale přijměte to jako fakt - ten článek na rootu, co se tu rozebíral, se věnoval šifrované komunikaci mezi windows 10 a servery microsftu.

Kdyby sifrovana komunikace fungovala, tak jak si to predstavujes ty... tak by to bylo stejne, jako kdyby zadna nebyla 😀 Stale a znova... odkaz na clanek, kde by byla rozebrana sifrovana komunikace tu nebyl. A clanek ktery byl odkazovany je znacne zastaraly a velka cast komunikace tam neni vubec zminena. Treba ta co je posilana po tom, co application compatibility telemetry prohrabe disk.

Jenze ona tak funguje :))) ja uz nevim jak ti to vysvetlit, ale takhle presne dunguje, a mitm utok je jedna z hrozeb, ktera se v souvislsti s https sklonuje dnes a denne.To je duvod, proc se tak klade duraz na duberyhodne certifakty, opravnenost jejich vydani a jejich duveryhodnost.

Nastesti tak nefunguje. To jen placas o necem o cem nemas vubec tuseni 😀
A jako na zavolanou: "Díky šifrované webové komunikaci jsou uživatelé chráněni před odposlechnutím hesel, krádežím cookies či útokům typu man-in-the-middle." http://www.zive.cz/bleskovky/poprve-v-histor... ...
Mel by si se dovzdelat...

Názor byl 1× upraven, naposled 22. 2. 2017 14:30

piErcE: Ty sis jen někde přečetl výraz MITM a teď ho používáš kdekoli, kde tě to napadne. Ale přitom vůbec netušíš jak tento útok probíhá a co je k jeho proveditelnosti potřeba.. A ne, jsi prolhaný podvodník, co sem píše jen LŽI.Potvrď, že nelžeš a ukaž nám tu analýzu šifrované komunikace, dej sem jeden blbej odkaz, to snad zvládne i hlupák jako ty, no ne?

Ty stale nechapes, ze ten tvuj vysneny MITM je nesmysl. A mozna te prekvapi, ze minimalne polovina bank na ceskem trhu nema zadne dalsi overeni a umoznuje uzivateli mit roky stejne heslo. Znam cloveka co ma u cesky sporitelny stejny heslo pres 10 let 😀
Dalsi kecy nebudu komentovat... stale cekam na ten odkaz na clanek, kde pomoci toho udajneho mitm odhalili co se opravdu posila...

S každým dalším příspěvkem se do toho zamotáváš víc a víc 😀 tím že by ses se dostal k datům co tečou ode mě do banky a rozšifroval je tak bys taky zízkal přihlašovací údaje atd... ale nechme banku bankou a vraťme se k tématu. Většina těch telemetrických dat co od tebe prodí jsou taktéž zašifrovaná a pokud si nenašel nějaký zázračný způsob jak to šifrování prolomit tak víš prdlajs co v nich je 😉

Názor byl 1× upraven, naposled 22. 2. 2017 13:17

Nikam se nezamotavam. Jaký zazračný způsob jak šifrování prolomit? Nic takového není potřeba.Musíš si uvědomit, že telemetrická data jako taková nejsou šifrována - šifrovány jsou na transportní vrstvě.pomocí MITM a podvržení vlastních certifikátů apod. donutíš windows 10 k tomu, aby data byla šifrována tak, aby ty jsi je byl schopen rozšifrovat (použijí klíč, který chceš ty, a ne ten, co dostanou z MS serverů).o tom to celé je.celý postup, jak MITM a související využiješ k rozšifrování toho, co se posílá v rámci telemetrie na servery Microsoftu, najdeš tady:https://www.root.cz/clanky/windows-10-analyza... ... Celá ta tvoje šifrovaná telemetrie jsou vesměs obyčejné JSONy, XMLka a podobné věci, které samy o sobě nijak šifrované nejsou.

gratuluji opět jeden a ten samý článek na rootu ten už znám pomalu nazpaměť přečti si co na to odepsal Big Muscle má odpověď je stejná...

máš na mysli ty nesmyslné pindy?

Ne... nemel na mysli ty tvoje zvratky 😀

/// telemetrická data jako taková nejsou šifrována ... Celá ta tvoje šifrovaná telemetrie jsou vesměs obyčejné JSONy, XMLka a podobné věci, které samy o sobě nijak šifrované nejsou.aha, a jsme u toho... tuto informaci si vzal kde? Na rootu napsali, že za 4 dny se nic neposlalo, tak tím pádem to bude pravda? Nebo jak?

Ja tam zadny postup k mitm nevidim. Je tam zminena na jednom radku http proxy. Udajne s https a certifikatem pro mitm... a dal tam k tomu neni vubec nic, jen rozbor http dat.

piErcE No ty jsi ale idiot!!!! Kde je ten MITM útok a rozšifrování dat???Rozumíš vůbec tomu, co tam píšou ty vole?😀

No, ukazujes, ze opravdu tomu, co je v tom clanku, opravdu nerozumis...Vis, ono musis trosku chapat psany text, ne pres ctrl-f tam hledat "tady ted delam mitm"

Ptám se tě podruhé, kde tam vidíš MITM kvůli odchytávání šifrované komunikace a její následné rozšifrování????Nic takového tam není ty hlupáčku.. 😀

Asi fakt nema smysl ti vsvetlovat, co to je, kdyz ani neumis cist...

To není tak, že tam něco podobného reálně je. Skutečnost je taková, že ty si pouze myslíš, že tam MITM vidíš.
Ale jelikož jsi jen neználek co ví kulové, mýlíš se..

jen ti zkusím trošku pomoci ... vsimni si vyskytů slov MITM, certifikát, HTTPS proxy apod v textu.k tomu si také všimni, že tam, kde jsou vypsány odchycené requesty a responsy, tak se jedná o requesty na HTTPS ....prozrad mi .. jak by se autor clanku dostal k HTTPS requestům a odpovědím (ty jsou zasifrovane), kdyby je před tim nejak nerozsifroval?a jak je rozsifroval? noo .. protože v ceste byla HTTP/HTTPS proxy, která se pro testovací windows 10 chovala jako server windows .... jenze podvrhla windowsum vlastní certifikáty, tudíž requesty (a pak i odpovedi) byly ... ano .. rozšifrovatelné.Ta http proxy pak ta data, která z windows 10 na proxynu přišla zašifrovaná pomocí našeho klíče přešifrovala a přeposlala na microsoft, a pak udělala totéž s odpovědí - dostala od MS, rozšifrovala, přečetla, zašifrovala pomocí klíče, který si vyměnili s těmi windows 10, a poslala je dál.Čili - Windowsy jsi myslelly, že komunikují s MS servery, ale nekomunikovaly (komunikovaly s proxy serverem s vlastním certifikátem apod).Servery microsoftu si zas myslely, že komunikují s windowsy, a ono .. hle, ne.Naprosto, ale naprosto ukázkový MITM útok na šifrovanou komunikaci mezi windows 10 a servery microsoftu.

LOOOOL. To je ale vůůůůůl..😀😀😀😀😀

"Díky šifrované webové komunikaci jsou uživatelé chráněni před odposlechnutím hesel, krádežím cookies či útokům typu man-in-the-middle." zdroj http://www.zive.cz/bleskovky/poprve-v-histor... ...
Ses naprosto a uplne mimo... hlupacku 😀

Https samo o sobe proti mitm odolne neni.Proti mitm je odolne v okamziku, kdy mas duberyhodne certifikaty, duveryhodne autority atd...Pokud mas klientske pripojeni, ktere se spokoji s jakymkoli certifikatem, ktery mas v duveryhodnych, tak je to idealni kandidat na mitm

Ty ses uplne mimo. Ty na zaklade jednoho clanku, ktery si nepochopil, zpochybnujes nejek fungovani sifrovane komunikace ale i bezpecnost windows. Pokud by to bylo tak jak ty tvrdis, tak by to znamenalo ze microsoft pousti do netu data, ktera nema nikdo videt a kdejaky piErcE by je mohl odchytit 😀 Chapes jak jsou tvoje tvrzeni absudrni?

Takže ty chceš vlastně říci, že dokážeš podvrhnout certifikáty Microsoftu, nebo že si Windows neověřují důvěryhodnost certifikátu????To vážně v Microsoftu pracujou takový LAMY???Nene, celé to bude tak, že jsi neználek a víš prd.B-]

Dobre :) nechapes. Tak to zkusime jinak. Kdyz jsi tak chytry: jak se autor onoho clanku dostal k sifrovanym datum v komunikaci mezi windows 10 a servery microsoftu?

Nedostal, to si myslíš pouze ty.B-]

Ano, je videt, ze obsah tohomclanku jsi vubec nevidel, a specialne ani obsah tech odvhycenych requestu.

Jinak, mimochodem... odpoved na tvou otazku je v diskusi pod clankem. Protoze jempouzivana pro komunikaci normalni http klient komponenta a pro komunikaci se servery ms je pouzite obycejne https (nic custom), tak jedine co bylo potreba - vlozeni vlastniho certifikatu mezi duberyhodne :Cili tady mas odpoved - ano, byl to mitm, a ano bylo to pomoci https proxy, a ano , bylo to pomoci vlastnich certifikatu.

A ty si stále naivně myslíš, že systému komunikuje pouze přes HTTP/HTTPS ?

Ať dělám co dělám, v tom článku postup jak to udělat nevidím.
Při prohledání obsahu článku je tam jediný výskyt slova MITM a žádný výskyt slov s kořenem šifr. Pouze jediná věta věta v úvodu: Burb proxy 1.6.01 (http a https proxy s důvěryhodným certifikátem pro MiTM). Použití tohoto proxy slouží k tomu, aby vůbec zachytilo komunikaci jako takovou, ale nevím nic o tom, že by z této jediné věty vyplývalo, že jde o zachycení a dešifrování komunikace šifrované.
Asi jde o nedorozumění - z tvého přesně předchozího příspěvku soudím, že si myslíš, že žádné jiné šifrování než to na transportní vrstvě ve w10 neprobíhá. Pak to celé je ale dost zmatečné. Jednak se mýlíš když říkáš, že to je v tom článku popsáno - není. A druhak nikdo krom tebe asi neměl na mysli šifrování dat na transportní vrstvě, ale skutečné šifrování. Pevně doufám, že banky se narozdíl od tvého dalšího tvrzení se šifrováním na transportní vrstvě nespokojí.
Zmíněný článek z rootu je k ničemu v tom smyslu, že v tehdejší verzi w10 při 4 denním testování žádnou skutečnou šifrovanou komunikaci nenašel, takže o ní nic nedokládá. A každopádně - cituji - "je znacne zastaraly a velka cast komunikace tam neni vubec zminena. Treba ta co je posilana po tom, co application compatibility telemetry prohrabe disk."

Tak se zeptám i Tebe - kdyby tam nebyl MITM atd - jak by se autor článku dostal k šifrovaným datům? Nic víc, nic mín nechci vědět.Ten proxy server s tím certifikátem tam samozrejme byl právě k tomu, aby šlo onu HTTPS komunikaci rozšifrovat. Jak jinak bys to asi udělal, že. Jinak, odpověděl sis sám - ocitoval jsi odpověď. Ten clovek tam pomocí te proxiny dělal MITM. KDyby to - tohle byl naprosto ukázkový MITM :)

Já mám právě dojem, že ten článek pouze zachytil nezašifrovanou komunikaci. Nevidím tam jediný doklad toho, že by něco z těch dat bylo původně šifrované.
Jistě, já tomu tolik nerozumím, takže se o nic přít nebudu, ale podle mě podstata MITM není dešifrování, ale jen odchycení dat.

Tak ten doklad tam je... jednotlive requesty tam maji i sve uri... a svete div se, je tam https.Ms by samozrejme zadna data nesifrovana neprenasel.

Jo ty ses az takhle hloupy 😀 Vis, ze to ze se tam vyskytujou adresy s https vubec neznamena, ze to bylo prenaseno sifrovane ? Uzasny jak se nekteri nechaji opit rohlikem 😁

A proc asi myslis, ze tam instalovat https proxy a fake certifikaty? Protoze se nudil?Kdyby tombylo nesifrovane, tak si ta data odchyti wiresharkě rovnou a nebude tam saskovat s celym tim tyatrem.

U zadnych ze ziskanych dat tam neni napsano, jakym zpusobem je ziskal. Nikde v tom clanku neni ani radka o datech co posila application compatibility telemetry, po tom co prohrabe cely disk. Ten clanek kterym ses nechal oblbnout je o verzi 10240. Aktualni je 14393.