следующая тема »

[temporary_user]

Добрый день, уважаемые эксперты.

Есть несколько компьютеров, на них система зашифрована целиком с помощью TrueCrypt 6.1a.

Все они подключены к Интернету по следующей схеме: есть один компьютер-сервер с Wi-Fi-картой и Windows XP. Этот компьютер, в свою очередь, подключен к Интернету через ADSL-модем. Клиенты (на которых зашифрованная система) по мере необходимости подключаются к серверу через Wi-Fi, и через него выходят в Интернет (функция «открыть общий доступ к данному подключению»).

Два вопроса:

1) Может ли провайдер совместно с органами определить, какой именно компьютер выходил в сеть? Передается ли каким-либо образом MAC-адрес, имя компьютера и т. д., если используется такая сложная схема подключения — ADSL-модем, промежуточный сервер? В общем случае, «спасает» ли ручное задание MAC-адреса в свойствах сетевой карты?

2) «Если что», может ли в суде «прокатить» довод, что наша беспроводная сеть общедоступна, а потому выходить в Интернет с моего IP-адреса мог хоть дядя Вася, который сел с ноутбуком у меня под окном?

Заранее благодарю за ответы.

P.S. Криминалом не занимался и не занимаюсь.

[aeternas]

День добрый!

Если я не ошибаюсь, то в данном случае MAC-адрес карты Wi-Fi (но не под витую пару) клиента будет журналироваться лишь при включении прикладных средств (т.е. в ПО, с помощью которого Вы организуете ad-hoc сеть) у Вас, но не у провайдера. Ручное задание мак-адреса спасет.

Рекомендую включить WEP или WPA шифрование с установкой ключа, чтобы "дядя Вася" не подключался

Если я не прав-поправьте

[temporary_user]

Спасибо за ответ. Сеть ad hoc организуется с помощью стандартных средств Windows XP.

Итак, я правильно понимаю, при использовании таких средств как промежуточный сервер, беспроводной маршрутизатор, ADSL-модем — провайдеру передается MAC-адрес именно этих устройств, а не компьютера-клиента?

Насчет шифрования — конечно, я бы поставил шифрование, суть вопроса именно в том, можно ли все свалить на «сидящего под окном дядю Васю с ноутбуком»? (допустим, что нет других доказательств, таких как факт логина на каком-либо сайте) И чисто теоретический вопрос — если используется WEP-шифрование, может ли служить аргументом то, что на получение ключа WEP-защищенной сети уходит менее минуты? Соответственно, она практически эквивалентна общедоступной сети.

И еще вопрос, про MAC-адрес. Для получения доступа к беспроводной сети злоумышленник может поменять MAC-адрес своей сетевой карты на точно такой же, который принадлежит моему компьютеру (MAC-адрес можно вытащить из пакетов, передаваемых по Wi-Fi). Может ли MAC-адрес в таком случае служить доказательством, ведь его легко подделать, причем исходя из сути технологии, злоумышленнику логичнее всего подделывать свой MAC-адрес именно под мой.

[aeternas]

Да, провайдеру передается адрес ВАШЕЙ сетевой карты

На Ваш вопрос относительно того, что возможна смена мака и получение ключа и что с этим связаны спорные моменты ответить, к сожалению, не могу в силу своей некомпетентности. Будем ждать еще экспертов.

[eleron]

1) Может ли провайдер совместно с органами определить, какой именно компьютер выходил в сеть?

Технически - возможно. Практически - зависит от того, что эти компьютеры делают и от страны вашего проживания Мне известно о нескольких случаях использования средств легального перехвата беспроводного трафика для сбора доказательств в США.

Передается ли каким-либо образом MAC-адрес, имя компьютера и т. д., если используется такая сложная схема подключения — ADSL-модем, промежуточный сервер?

Да. Пример - трафик SMTP (в нем передается либо имя компьютера, либо IP-адрес сетевой карты). Можно также отличить один компьютер от другого при такой схеме подключения, т.е. возможно, наблюдая за трафиком со стороны провайдера, сказать, что этот пакет принадлежит компьютеру номер 1, этот - компьютеру номер 2, а всего компьютеров, например, 4.

В общем случае, «спасает» ли ручное задание MAC-адреса в свойствах сетевой карты?

Смотря от чего.

Итак, я правильно понимаю, при использовании таких средств как промежуточный сервер, беспроводной маршрутизатор, ADSL-модем — провайдеру передается MAC-адрес именно этих устройств, а не компьютера-клиента?

Почитайте про NAT.

[Colonel]

1) Может ли провайдер совместно с органами определить, какой именно компьютер выходил в сеть? Передается ли каким-либо образом MAC-адрес, имя компьютера и т. д., если используется такая сложная схема подключения — ADSL-модем, промежуточный сервер? В общем случае, «спасает» ли ручное задание MAC-адреса в свойствах сетевой карты?

да.
При изьятии на экспертизу вашего прокси сервера, будет проведена проверка журнала подключений (если конечно журналирование включено) и будут выявлены все мак адреса сетевых карт которые подключались к данному компьютеру.

В случае если у Вас DSL модем работает в режиме "моста" (bridge) то провайдеру передаётся мак адрес сетевой карты проксика, к которой подключен модем. Если модем работает в режиме "шлюза", то провайдеру передается мак адрес WAN интерфейса модема.

2) «Если что», может ли в суде «прокатить» довод, что наша беспроводная сеть общедоступна, а потому выходить в Интернет с моего IP-адреса мог хоть дядя Вася, который сел с ноутбуком у меня под окном?

Может, если вы сможете убедительно доказать взлом (а подмену мак адреса другим можно так трактовать) вашей беспроводной сети.

Добрый день, уважаемые эксперты.

Есть несколько компьютеров, на них система зашифрована целиком с помощью TrueCrypt 6.1a. ..
Все они подключены к Интернету по следующей схеме: есть один компьютер-сервер с Wi-Fi-картой и Windows XP. Этот компьютер, в свою очередь, подключен к Интернету через ADSL-модем. Клиенты (на которых зашифрованная система) по мере необходимости подключаются к серверу через Wi-Fi, и через него выходят в Интернет (функция «открыть общий доступ к данному подключению»)...
..
...P.S. Криминалом не занимался и не занимаюсь.

Тогда зачем так усложнять себе жизнь???
В частности шифрование дисков. Любой оперативник сразу поймет что тут дело не чисто и "натянет" Вас по-полной.

1)...используется такая сложная схема подключения — ADSL-модем, промежуточный сервер? ...

С чего Вы решили что это "сложная" схема подключения?
ИМХО это классическая, можно сказать "лентяйская" схема раздачи интернет трафика.

[Igor Michailov]

В общем случае, «спасает» ли ручное задание MAC-адреса в свойствах сетевой карты?

Криминалом не занимался и не занимаюсь.

Белое черным не бывает.

[Николай Николаевич Федотов]

Все они подключены к Интернету по следующей схеме: есть один компьютер-сервер с Wi-Fi-картой и Windows XP. Этот компьютер, в свою очередь, подключен к Интернету через ADSL-модем. Клиенты (на которых зашифрованная система) по мере необходимости подключаются к серверу через Wi-Fi, и через него выходят в Интернет (функция «открыть общий доступ к данному подключению»).

Ну вот вам, коллеги, лишнее подтверждение того, о чём я всегда говорил. Тот, кто ставит Виндоуз на сервер, ничего не понимает в ИТ. А при отсутствии технических знаний пытаться обмануть противника - как одноногому играть в футбол. Без шансов.

«Если что», может ли в суде «прокатить» довод, что наша беспроводная сеть общедоступна,

Отсутствие же юридических знаний усугубляет и без того плачевную ситуацию. Слепой одноногий футболист.  

Криминалом не занимался и не занимаюсь.

Мудрый Инь Фу Во говорил: "Безгрешность - не результат праведности, а результат наивности"

[frame13245]

Может пригодится


Информация о соединениях абонентов мультисервисной сети электросвязи "Интернет", регистрируемая аппаратурой оператора связи (провайдера) в log-файлах, является "данными о входящих и исходящих сигналах соединения аппаратов связи конкретных пользователей", т.е. "тайной телефонных переговоров", охраняемой частью 2 статьи 23 Конституции РФ.

ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ОПЕРАТИВНО-РОЗЫСКНОЙ ДЕЯТЕЛЬНОСТИ
Статья 6. Оперативно-розыскные мероприятия

Прослушивание телефонных и иных переговоров допускается только в отношении лиц, подозреваемых или обвиняемых в совершении преступлений средней тяжести, тяжких или особо тяжких преступлений а также лиц, которые могут располагать сведениями об указанных преступлениях.


ОПРЕДЕЛЕНИЕ КОНСТИТУЦИОННОГО СУДА РФ «Об отказе в принятии к рассмотрению запроса Советского районного суда города Липецка о проверке конституционности части четвертой статьи 32 Федерального закона от 16 февраля 1995 года «О связи»
№ 345-О от 2 октября 2003 г.
………………………………………………….
Право каждого на тайну телефонных переговоров по своему конституционно-правовому смыслу предполагает комплекс действий по защите информации, получаемой по каналам телефонной связи, независимо от времени поступления, степени полноты и содержания сведений, фиксируемых на отдельных этапах ее осуществления. В силу этого информацией, составляющей охраняемую Конституцией Российской Федерации и действующими на территории Российской Федерации законами тайну телефонных переговоров, считаются любые сведения , передаваемые, сохраняемые и устанавливаемые с помощью телефонной аппаратуры, включая данные о входящих и исходящих сигналах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям органам, осуществляющим оперативно-разыскную деятельность, необходимо получение судебного решения. Иное означало бы несоблюдение требования статьи 23 (часть 2) Конституции Российской Федерации о возможности ограничения права на тайну телефонных переговоров только на основании судебного решения .

[Igor Michailov]

Может пригодится
...
Прослушивание телефонных и иных переговоров

Телефоны содержат МАС адреса? Свежо!