Форум ''Интернет и Право''

Добрый день, уважаемые эксперты.

Есть несколько компьютеров, на них система зашифрована целиком с помощью TrueCrypt 6.1a.

Все они подключены к Интернету по следующей схеме: есть один компьютер-сервер с Wi-Fi-картой и Windows XP. Этот компьютер, в свою очередь, подключен к Интернету через ADSL-модем. Клиенты (на которых зашифрованная система) по мере необходимости подключаются к серверу через Wi-Fi, и через него выходят в Интернет (функция «открыть общий доступ к данному подключению»).

Два вопроса:

1) Может ли провайдер совместно с органами определить, какой именно компьютер выходил в сеть? Передается ли каким-либо образом MAC-адрес, имя компьютера и т. д., если используется такая сложная схема подключения — ADSL-модем, промежуточный сервер? В общем случае, «спасает» ли ручное задание MAC-адреса в свойствах сетевой карты?

2) «Если что», может ли в суде «прокатить» довод, что наша беспроводная сеть общедоступна, а потому выходить в Интернет с моего IP-адреса мог хоть дядя Вася, который сел с ноутбуком у меня под окном?

Заранее благодарю за ответы.

P.S. Криминалом не занимался и не занимаюсь.

День добрый!

Если я не ошибаюсь, то в данном случае MAC-адрес карты Wi-Fi (но не под витую пару) клиента будет журналироваться лишь при включении прикладных средств (т.е. в ПО, с помощью которого Вы организуете ad-hoc сеть) у Вас, но не у провайдера. Ручное задание мак-адреса спасет.

Рекомендую включить WEP или WPA шифрование с установкой ключа, чтобы "дядя Вася" не подключался

Если я не прав-поправьте

Спасибо за ответ. Сеть ad hoc организуется с помощью стандартных средств Windows XP.

Итак, я правильно понимаю, при использовании таких средств как промежуточный сервер, беспроводной маршрутизатор, ADSL-модем — провайдеру передается MAC-адрес именно этих устройств, а не компьютера-клиента?

Насчет шифрования — конечно, я бы поставил шифрование, суть вопроса именно в том, можно ли все свалить на «сидящего под окном дядю Васю с ноутбуком»? (допустим, что нет других доказательств, таких как факт логина на каком-либо сайте) И чисто теоретический вопрос — если используется WEP-шифрование, может ли служить аргументом то, что на получение ключа WEP-защищенной сети уходит менее минуты? Соответственно, она практически эквивалентна общедоступной сети.

И еще вопрос, про MAC-адрес. Для получения доступа к беспроводной сети злоумышленник может поменять MAC-адрес своей сетевой карты на точно такой же, который принадлежит моему компьютеру (MAC-адрес можно вытащить из пакетов, передаваемых по Wi-Fi). Может ли MAC-адрес в таком случае служить доказательством, ведь его легко подделать, причем исходя из сути технологии, злоумышленнику логичнее всего подделывать свой MAC-адрес именно под мой.

Да, провайдеру передается адрес ВАШЕЙ сетевой карты

На Ваш вопрос относительно того, что возможна смена мака и получение ключа и что с этим связаны спорные моменты ответить, к сожалению, не могу в силу своей некомпетентности. Будем ждать еще экспертов.

Технически - возможно. Практически - зависит от того, что эти компьютеры делают и от страны вашего проживания ;) Мне известно о нескольких случаях использования средств легального перехвата беспроводного трафика для сбора доказательств в США.


Да. Пример - трафик SMTP (в нем передается либо имя компьютера, либо IP-адрес сетевой карты). Можно также отличить один компьютер от другого при такой схеме подключения, т.е. возможно, наблюдая за трафиком со стороны провайдера, сказать, что этот пакет принадлежит компьютеру номер 1, этот - компьютеру номер 2, а всего компьютеров, например, 4.


Смотря от чего.


Почитайте про NAT.

да.
При изьятии на экспертизу вашего прокси сервера, будет проведена проверка журнала подключений (если конечно журналирование включено) и будут выявлены все мак адреса сетевых карт которые подключались к данному компьютеру.

В случае если у Вас DSL модем работает в режиме "моста" (bridge) то провайдеру передаётся мак адрес сетевой карты проксика, к которой подключен модем. Если модем работает в режиме "шлюза", то провайдеру передается мак адрес WAN интерфейса модема.


Может, если вы сможете убедительно доказать взлом (а подмену мак адреса другим можно так трактовать) вашей беспроводной сети.


Тогда зачем так усложнять себе жизнь???
В частности шифрование дисков. Любой оперативник сразу поймет что тут дело не чисто и "натянет" Вас по-полной.


С чего Вы решили что это "сложная" схема подключения?
ИМХО это классическая, можно сказать "лентяйская" схема раздачи интернет трафика.

Белое черным не бывает.

Ну вот вам, коллеги, лишнее подтверждение того, о чём я всегда говорил. Тот, кто ставит Виндоуз на сервер, ничего не понимает в ИТ. А при отсутствии технических знаний пытаться обмануть противника - как одноногому играть в футбол. Без шансов.


Отсутствие же юридических знаний усугубляет и без того плачевную ситуацию. Слепой одноногий футболист.  :'(


Мудрый Инь Фу Во говорил: "Безгрешность - не результат праведности, а результат наивности"

Может пригодится


Информация о соединениях абонентов мультисервисной сети электросвязи "Интернет", регистрируемая аппаратурой оператора связи (провайдера) в log-файлах, является "данными о входящих и исходящих сигналах соединения аппаратов связи конкретных пользователей", т.е. "тайной телефонных переговоров", охраняемой частью 2 статьи 23 Конституции РФ.

ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ОПЕРАТИВНО-РОЗЫСКНОЙ ДЕЯТЕЛЬНОСТИ
Статья 6. Оперативно-розыскные мероприятия

Прослушивание телефонных и иных переговоров допускается только в отношении лиц, подозреваемых или обвиняемых в совершении преступлений средней тяжести, тяжких или особо тяжких преступлений а также лиц, которые могут располагать сведениями об указанных преступлениях.


ОПРЕДЕЛЕНИЕ КОНСТИТУЦИОННОГО СУДА РФ «Об отказе в принятии к рассмотрению запроса Советского районного суда города Липецка о проверке конституционности части четвертой статьи 32 Федерального закона от 16 февраля 1995 года «О связи»
№ 345-О от 2 октября 2003 г.
………………………………………………….
Право каждого на тайну телефонных переговоров по своему конституционно-правовому смыслу предполагает комплекс действий по защите информации, получаемой по каналам телефонной связи, независимо от времени поступления, степени полноты и содержания сведений, фиксируемых на отдельных этапах ее осуществления. В силу этого информацией, составляющей охраняемую Конституцией Российской Федерации и действующими на территории Российской Федерации законами тайну телефонных переговоров, считаются любые сведения , передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям органам, осуществляющим оперативно-разыскную деятельность, необходимо получение судебного решения. Иное означало бы несоблюдение требования статьи 23 (часть 2) Конституции Российской Федерации о возможности ограничения права на тайну телефонных переговоров только на основании судебного решения .

Телефоны содержат МАС адреса? Свежо!  ;D

Здешним юристам эти акты хорошо знакомы. Плюс отменённые Верхсудом и спешно переписанные приказы Минсвязи.

В теории всё ясно. В практике полнейшая тьма. Вот и осветили бы.

На моего друга который работает в охране вешают использование WiFi на сумму более 200000 ублей. Как ему оправдать себя подскажите пожалуйста! Заранее спасибо!!!

Кто вешает, как вешает, почему вешает... Вы поподробнее опишите ситуацию. Полиция? Начальник? Откуда такая сумма? На какой стадии разбирательство. Как Вам могут ответить, если Вы не описываете ситуацию?

Что за чушь? Можно подумать, «любого оперативника» волнует, виновен человек или нет. Ему «палка» нужна. На зашифрованный раздел не получится подбросить какую-нибудь пакость, следовательно если такое желание у «любого оперативника» и возникнет, то придётся форматировать диски, ставить другую систему и т.д. Что в свою очередь может привести к массе ошибок и несостыковок, которые при удачном стечении обстоятельств помогут владельцу диска в суде. А «понимать» может кто угодно и что угодно — кого это волнует?

Он работает в гостинице, там стоят точки доступа на 3-х этажах. WiFi без пароля, работать он начал 2 месяца назад и после месяца работы начальник гостиницы пишет жалобу директору ЧОП что мол такой то такой то работая в такие то дни скачивал информацию через наш WiFi и распечатка по дням в этом письме с просьбой разобраться и наказать суммой в размере 211000 за траффик который он выкачал. Он этого не делал как доказать, если любой человек в радиусе действия сети мог это делать?

просите у прокурора провести следственный эксперимент.
ваш друг в тот момент будет сидеть в вестибюле гостиницы и читать "Комсомольскую правду".
а Вы (или нанятый независимый эксперт) в тот же момент находясь на улице заюзает ВиФи.
все запротоколировать и просить немедленно же идти в суд.
ибо ж очевидно, что Ваш друг злодей. до того злодей, что тока силой мысли совершает злодеяния ! оно как !

З.Ы. конечно же о всех подробностях эксперимента прокурору не пишите )

ах да, против того говначальника говнастиницы в обязательном порядке пишите в прокуратуру - УК 306.

и вдовесок возможно УК 285(хотя тут спорно) и УК 129(тоже не факт).

C хозяином гостиницы разговаривали он и слушать ничего не хочет говорит либо он сам либо его друзья которым он рассказал про ВиФи на халяву.
Мне нужны мысли о том как доказать факт невиновности, распечатка провайдера может или еще что, для обращения в суд??? Я все же хочу это проверить, а то не дай бог он сам туда лазил. Вот тогда вилы, хотя он клянется, что в нете на работе сидел тока с флешкой мегафона и в их ВИФИ не залезал.

Klide, йанипонил, дело возбуждено или нет ?

если нет, то шлите гавначальника в жёпу. а если по хорошему не понимает, то в прокуратуру. статьи я написал.

если дело возбуждено, то ходатойствуйте о следственном эксперименте по УПК 181.
и не важно лазииил он или не.

Я ж говорю боюсь отдел К подключат, сумма то не маленькая и если вычислят, что лазил тогда вилы поэтому хочу сам разобраться как можно посмотреть заходил он в сеть или нет. И еще одно опасение что перед экспериментом поставят пароль на ВИФИ, тогда что?

Klide а чегось вы так за друга переживаете ?  ;D
и чего К боитесь ? нормальные бестолковые ребята.

если пароль поставят, то значит условия эксперимента не соответствуют условиям совершения предполагаемого преступления.
в ВиФи не силен. но слышал пароль за пару минут перебирается. видимо когда протокол по умолчанию.

Вам не важно лазииил друг или нет. Вам важно доказать, что могли лазииить другие.
правда я исхожу из того, что дело будет уголовным.
не знаю могёт ли такое по АК идти...

Klide на всякий случай смените МАК сетевухи на ноутбуке другана.
смените настройки ИП конфиг если не аутоматик.
потрите куки и прочую лабудень.

нет, ну я верю что друг не лазииил, но мало ли.  ;D

Логи точек доступа показывают с какого MAC адреса подключились к точке.
MAC адрес обычно написан на стикере приклеенном к PCMCI карте установленной внутри ноутбука.
Но!!! Этот адрес элементарно изменяется настройкой драйвера карты.

В точках доступа и маршрутизаторах можно настроить фильтрацию по MAC, т.е. разрешить доступ только устройствам с определёнными адресами.
А вообще, если точка доступа открыта, то её владелец сам баран.
Если бы она была закрыта хоть WEP (который ломается с полчиха), то ещё можно о чём то говорить.

Klide , слышал чо те JAW сказал ?
стикер с карточки ноутбука друга - СОДРАТЬ !!  ;D


кстати, отдельное спасибо от меня для JAW. не раз меняя МАК адреса никогда не подумал, что на самих картах физически может быть нанесен номер  :-\

Стикер не поможет, т.к. MAC и физически прошит в карту.
Теоретически каждая карта должна иметь уникальный MAC адрес.
Практически есть конечно нюансы...

Но два компьютера с одним MAC не могут нормально работать в одной сети.
Я один раз так нарвался и долго не мог понять что за ерунда...
У меня ноут и стационар. Оба обычно по проводу подключаются к маршрутизатору (По WiFi редко).
В один момент пришлось исключить маршрутизатор, были глюки и нужно было проверить "кто виноват", а у провайдера фильтрация по MAC.
В общем получилось так, что на ноутбуке и стационаре адреса совпали.
Потом долго не мог понять, почему у меня ноутбук отваливается, когда стационар включается.

его ноут забрали на экспертизу, но не полиция, а его охранное агентство. MAC адрес прошит в карте и смысл сдирать с нее наклейку, лишний раз себя компроментировать?! Вы бы лучше подсказали как можно доказать ЛАЗИЛ ИЛИ НЕТ???????????????

Я так понимаю, что правовых разборок Вы еще не дошли, так что рано пока юридические советы давать, а вот сделать первый шаг - самое время (заявите об изъятии ноутбука, если он личный).
Тогда охранное агентство будет озабочено более серьезными вещами.

Заявление в милицию о ограблении.

Нет тут состава ограбления.

что значит "физически прошит" ? если прошит, то электронно. (подразумевается в флэш-память сетевухи)
и элементарно перепрошивается спец. утилитками. например софт SMAC.
http://www.klcconsulting.net/smac/
по крайней мере у меня команда ipconfig /all выдает новый перепрошитый МАК адрес.

Klide, что ж Вы сразу не сказали о всех обстоятельствах ??

архаровцы эти докажут, что лазиил в независимости от того как все было на самом деле.
глянут МАК адрес ноутбука и подкорректируют немножечко ЛОГи маршрутизатора. плюс на ноут подкинут что-нибудь. децкое порно например для пущей сговорчивости друга. ну и конечно временные метки аттрибутов файлов перебьют.

более того, ответственности за это вроде какбы никакой и нет, так как маршрутизатор и ноутбук частная собственность гавностиницы, а они какбы и не должностные лица.

***
а вот если ноутбук частная собственность друга, то почему Вы до сих пор не обратились в милицию-прокуратуру ???
статью сложно подобрать, но например ук330.

Ну, это не принципиально...
Нужно описать суть дела, типа выдвинули предъяву, потом под угрозой насилия противозаконно отобрали ноутбук...
Под статьи нужные сами подведут.

Дык понятно, что оно в ПЗУ пишется (они не перезаписываемые, а записываемые однократно). Даже если и во флэш, то какой смысл перешивать MAC во флэш памяти, если это может сделать любая операционная система штатными средствами, как и любой маршрутизатор и точка доступа позволяют это сделать.

А утилита лоховская... За это ещё и денег хотят? Ничего она не прошивает. Пару раз "перешил", потом благополучно вернул исходный MAC.
Флэш прошивальщики довольно сильно зависят от собственно железа. Универсальных не бывает. Очень часто эта информация шьётся только через технологический разъём, который даже не распаян.

А ipconfig выдаст всегда выдаст то, что в прописано в
свойствах подключения по локальной сети - "Настроить" рядом с маркой карты -> Дополнительно -> Сетевой адрес.
(Извините, что по русски, т.к. винды русские, а как по английски не помню).

В Linux та же история, что прописали в настройках карты, то и выдаст.

JAW, а никто и не говорит, что за лоховские утилиты( втом числе от Адобов всяких и Микрософтов) надо платить денюшки  ;D

и все-таки помогите мне разобраться.
вот перепрошил я МАК адрес этой лоховской утилиткой. пару раз перезагружал комп. новый МАК адрес по прежнему остался.
хотя вы пишите "благополучно вернул исходный MAC."

или вот еще более конкретный вопрос - как следователю-прокурору-специалисту-эксперту узнать тот старый мой МАК адрес ?
(а стикер то я содрал, содрааал)



З.Ы.
то, что в году эдак 1998-ом МАК адрес записывался в сетевуху однократно - я согласен.

JAW

такс. пошел по тем настройкам, что вы сказали. выставил "not present".
вся нетворк перегрузилась и откудата появился мой старый МАК адрес  :'(
о-ё-ёй как все не хорошо.  ::)

тогда новый вопрос - как все-таки перепрошить МАК адрес на сетевухе ??

Ага :)

Ну, как всегда... Выпаиваем карту памяти, программатором читаем её содержимое, в дампе находим где этот чёртов адрес хранится.
Находим аналог, или оригинал. Прошиваем программатором новый адрес.
Замечу, что в ноутбуке это мало реально сделать, т.к. паяльником такие микросхемы не выпаять и тем более не припаять, нужна паяльная станция.
Да и программатор тоже нужен специальный.

И замечу... Сейчас платы заливаются специальным лаком, он будет повреждён. Да и следы свежей пайки видны невооружённым глазом.

В Windows МАС меняется ручками (без всяких паяльников и суперпрограмм). ;)

Так я про то же... Но если не сменил, то дёргаться поздно.

Я просто скачал эту "суперпрограмму" и удивился, как на незнании пользователей некоторые умудряются делать деньги :)

Igor Michailov, ручками(а точнее настройками в реестре Виндозы) меняется не хардварный МАК адрес сетевухи, а виртуальный МАК адрес, который этой сетевухе присвоен Виндозой.

в этом мне помог разобраться JAW. хотя до этого я этих тонкостей не понимал.  :-\

далее. еще такой интересный момент. у меня оптоволоконный модем.
если я из него вынимаю ethernet провод от десктопа и вставляю от ноутбука и потом на ноутбуке захожу браузером на какой-то сайт, то... выскакивает сообщение от провайдера типо "подождите 5 минут, идет перенастройка МАК адреса".
а когда я сменил на десктопе виртуальный МАК адрес и перезагрузил нетворк, то такого сообщения от провайдера не выскакивало.
к чему это я ? а ктому что видимо даже сменив виртуальный МАК адрес, то хардварный МАК адрес сетевухи по прежнему пересылается.

Вопрос по этому поводу юристам:

Могу ли я предполагать, что любая открытая WiFi точка к которой можно подключиться без прописывания дополнительных параметров подключения (DHCP возвращает корректные данные) является открытой умышленно.

В данном случае идёт речь о гостинице и открытые точки доступа вполне могут восприниматься как маркетинговый шаг руководства.

Запустите wireshark и посмотрите, что именно пересылается. Развели, блин, магию.

Интересно, а если точка доступа бесплатная - причём тут ущерб? Я время от времени пользуюсь открытыми точками доступа всяких кафе, гостиниц и пр. объектов, при этом далеко не всегда я являюсь их клиентом и даже не всегда нахожусь на их территории. Запросто могу сесть с ноутбуком там, куда достаёт сигнал и радоваться халяве. Несанкционированным доступом это являться не может: открыто для всех, я вошёл и попользовался, что я делаю не так?