Ymmärän, mut toi "appi" oli nii jonimainen ja puoluellinen, ku sitä testasin. Jos jotain muuta koit, niin kerro. Mittaria ei helpolla saanut alas. Eikä kukaa läpällä tollaista tee. En ainakaa ymmärrä miksi tekis. Lisäksi piti iha uudella nimimerkillä rekisteröityä tätä varten. Ei ihmiset noin tyhmiä ole.
No voi voi, jos kyseessä on ilmiselvä vaikutus yritys. Kyseessä oleva appi oli silkkaa paskaa. Riskiarvio ei mihinkää laskenu, vaikka kuinka yritti. Jostain syystä joku päätti rekisteröityä tänne, kertoakseen "huikeesta" appistaan. Ikäänkuin joku läpällä tollaista tekis. Säälittävää, hedarit. Säälittävää.
Voisitteko poistua ketjua sotkemasta, kiitos.. Time well spent... Nooh anetaan vielä muillekin tilaisuus lausua mielipiteensä ennen kun siirrän projektikansion virtuaalitakkaan.
Juu, juu. Kovin aktiivinen ja tietoinen olet silti. Hauska läppä. Ip-numerot ylös jne.. en kyl tiiä mitä sillä teettä. Kukaan muu ei nauranut. Tai sit ekan ei-vastauksen kohdalla ymmärtäisit neuvoa, että jatka elämää. 0 prosentin ongelma-mahis. Mut ei... ku hedarit on palkannut tekeen muuta.Tätä vastaanottoa en osannut odottaakaan. Naurahdin ääneen ku ensin käytän melkeen kaks kokonaista päivää mun elämästä rakentaakseni jotain, mikä olis hyödyllistä nimenomaan kirjeensaajille ja ensimmäisessä vastauksessa mua epäillään Joniksi
Ajatus tässä nimenomaan on testata uutta formaattia aiheeseen perehtymiseen, sen sijaan että pitäisi sivutolkulla kahlata foorumia. Kysymyksiä, vastauksia ja suosituksia voi ja niitä on tarkotuskin viilata vielä informatiivisempaan ja totuudenmukaisempaan suuntaan. Samoin riskiarvion muodostamisen painotuksia voidaan muokata, eiköhän jonkinlainen yhteisymmärrys ole niistä asioista tai toimista mitkä heikentää omaa oikeudellista asemaa.
Pro tip, S3 ei ole täysin anonyymi. Eli sen kautta saa tuon AWS Account ID:n selville ja sillä voi sitten saada muuta tilin omistajan tunnistavaa tietoa selville. Tämä vain sen takia ilmoituksena, koska tuolla lukee "Monet, XYZ, ovat päättäneet pitää täyttä radiohiljaisuutta", josta joku voisi päätellä kenestä henkilöstä on kyse
mail.cloudsecurity.club
Pro tip, S3 ei ole täysin anonyymi. Eli sen kautta saa tuon AWS Account ID:n selville ja sillä voi sitten saada muuta tilin omistajan tunnistavaa tietoa selville.
Well, it's just an AWS Account ID!
Discover the risks of AWS Account IDs. Learn how these 12-digit numbers can expose your cloud resources and why they matter for your AWS cloud security.
Ei näemmä ees kiinnosta vastalauseet. Mee pois, Hedari. Säälittävä häirikkö. ko. hahmo raportoitu. Iha selkee trrolli. e: ei mitään puolustuspuheenvuoroa, vaikka käyny keskustelua katsomassa.Kiitos vinkistä, voitko päivittää sun viestiä ?
Et vieläkää vastaa kysymyksiin, vaa koitat omaa tarinaa luoda. Ei nyt vaa vakuuta, herra/rouva uusi käyttäjä. Itseasiassa toi väistely vaa lisää kysymyksiä. Eka uus kysymys on, että luuletteko te hedareilla ihmisten olevan idiootteja? Pitääpä varoittaa ihmisiä tosta sivustosta, joka jakaa väärää tietoa.Totta, saman tiedon saa varmaan tiivistettyä yhdelle sivullekin. Ehkä tässä kävi nyt se klassinen että kaveri joka on tottunut käyttämään vasaraa, näkee ympärillään vain nauloja
Joka tapauksessa musta olis mielekästä kasata tietopaketti, oli se missa formaatissa tahansa, missä olis ohjeistusta, toimintaohjeita ja ajantasaista tietoa. Tarvetta olis myös semmoselle sivulle mistä voisi tutustua kaikkiin (sensuroituihin) MAO-päätöksiin ja tilastotietoon kuinka paljon yhteystietoja luovutetaan ja missä tällä hetkellä mennään "merkittävissä määrin"-rajan kanssa.
Tällä hetkellä tietoa tuntuu löytyvän rajallisesti, lähinnä vain tältä foorumilta tai Jonin blogista...
Kiitokset ajatuksista kaikille!
| # | Kysymys | Vastaus |
| 1 | Eikä kukaa läpällä tollaista tee | No mä tein. Laita mulle viestiä DM:ssä, ni voidaan ottaa vaikka teams. Esittelen mielelläni sulle lähdekoodia, jos se auttais sua luottamaan? |
| 2 | Lisäksi piti iha uudella nimimerkillä rekisteröityä tätä varten. | Juu, mulla on toinenkin nimimerkki, minkä varmaan modet pystyy tarkastamaan ja toteamaan ihan tavalliseks. Hygieniasyistä tein uuden profiilin tälle aiheelle. |
| 3 | Ip-numerot ylös jne. | S3 Bucketin access logit on pois päältä, eikä mulla olis varaa jäädä kiinni tietoverkkorikoksesta. |
| 4 | jos olisit virallisella asialla, nii toki kertoisit taustasi y-numeroa myöden, jotta voitais kaivella? | Ihan vaan yksityishenkilönä |
| 5 | Eikä varmasti hedareita löydetä? | En liity hedareihin millään tavalla. |
| 6 | niiiiin ilmiselvä kusettaja, mut ei vaa todisteita ole, nii en voi raportoida. | Mitä todisteita haluisit nähä? |
| 7 | Ei näemmä ees kiinnosta vastalauseet. | Meinasin painaa tässä kohtaa ignore-nappia |
| 8 | ei mitään puolustuspuheenvuoroa, vaikka käyny keskustelua katsomassa. | Ei mulla oo kiire puolustaa itseäni? Jos annat tilaisuuden niin ehkä huomaat että mun tarkotusperät on vilpittömät. |
| 9 | Eka uus kysymys on, että luuletteko te hedareilla ihmisten olevan idiootteja? | Mun on joskus vaikee vastata vaikeisiin kysymyksiin. |
jaa, altteri piti luofa tätä varten, ylläri. Meikä lähtee nyt nukkuun, mut sie oot selkeesti mukamas varustautunut tähän. Onnea matkaan. Kova on tarve todistella itseään. Öitä. edelleen aika noloa.
Et kuitenkaan siirrä. Hunajapurkki saattaa toimia ennen kuin ylläpito reagoi.
Et meinannut vaan jatkat jankutusta. Varmaan kiinnostaa jotain foorumin aktiivikäyttäjää ihan helvetisti joutua disinformaatiovaikuttajan kertakäyttötilin ignorelistalle.
Tässä on nyt hieman eri asiasta kysymys kuin keskusteluun osallistuminen tai keskusteluun osallistuminen uutena käyttäjänä. Hyvin ilmeisen epäilyttävä tietoturvariski.
Mahdollisesti, mutta mitä ketjua lukenut niin lähes jokainen ainakin viime aikoina ketjuun postanneista on jonkun mielestä Joni. Oli tai ei ja ottamatta niinkään kantaa juuri uusimpaan heppuliin, menee vähän vainoharhaiseksi. Se on melkein sanomattakin selvää että suurin osa uusista ketjuun postanneista kysyy samat kysymykset ja arvuuttelee kannattaako maksaa tai vastata jne.
Eikö juuri ollut juttelua että noita ip-osoitteita/niihin yhdistettettyjä nimiä ei kuitenkaan markkinaoikeus määrää operaattoreita paljastamaan, vai oliko se vain sellaisina valtavina listoina? Onkohan tässä saatu siis vain yksittäisen henkilön ip:t yhdistettyä nimeen operaattorien avulla vai onkohan henkilö itse jotain tyrinyt että on hänet on helpoksi/varmaksi maaliksi valittu?
Päätöksessä on mainittu että Markkinaoikeus on pakottanut operaattorin luovuttamaan nimen päätöksillä 412/2023, 534/2023 ja 38/2024. Minun tulkinnan mukaan ainoa tunarointi on warettamisen jatkaminen kirjeen saamisen jälkeen (ja tietenkin laajemmin VPNn puute).
Taitaa olla vanhoja tapauksia. Tänä vuonna ollu tässäki ketjussa puhetta, että saisivat operaattoreilta tietoja vain viikkojen takaa enää kun ovat vissii muuttaneet käytäntöjä. Tietoja toki olisi mahdollita saada pidemmältä ajalta, mut vaatis rikos-keissiä, jotta viranomaiset/syyttäjä olisi asiaa ajamassa. Muille ei näitä vanhempia tietoja anneta.
Jos eivät saa prosessia nopeutettua (torrentpaketin detektoinnista MAO luovutuspyynnön päätökseen ja luovutuspyyntöön operaattoreilta) niin uusia nimiä eivät siis enää saa? Ja silloin ainoa jäljelle jäävä bisnes on pommittaa vanhoja asiakkaita kirjeillä.
Mutulla mie ton mainittin. Tosta oli aiemmin juttua tässä ketjussa. Mut joo näin olen ymmärtänyt, että ei varmaa enää kykene operaattoreilta tietoja saamaan matalalla rimalla, vaa pitäis iha "oikeaa" oikeutta käydä, jossa ei saa jäädä epäilystä syyttömyydestä.
Ensinnäkään en näe mistä ihmeestä voisit saada varoituksen. Olit olosuhteet huomioiden aivan asiallinen. En edelleenkään pidä toteen näytettynä, etteikö kyseessä ole vaikuttamisyritys. Jos kyseessä oli vilpitön auttamisyritys, niin melkoisia varoitusmerkkejä siihen ainakin saatiin mukaan.
Ei ongelmaa. Jos liikeideana on pönkälelaskutus, voi vaihtaa johonkin muuhun vastaavaan, vaikkapa parkkipatehommiin. Tuskin tuo mikään erityinen kultakaivos on koskaan ollut, mutta välttyyhän siinä työnteolta.
Itsekin olen aina ajatellut, että pitäisi olla rikoksien puolella ennen tuota, eli käräjäoikeus tms.
Eihän kotietsintä ylipäätänsä tarvi minkään tuomioistuimen päätöstä. Poliisikin voi tehdä kotietsinnän ihan vaan poliisipäällystön luvalla.
Vaikka itse waretankin seedboxin kautta satunnaisesti, niin on tuo jotenkin vieras ajatus että poliisit tulisivat tutkimaan kodin.
Aivan oikein. Kyllähän me kaikki muistamme nalle puh läppäri keissin myös.
Miksi operaattorit edes säilyttävät k.o tietoja noin pitkään kun mikään ei siihen velvoita..vai?
Elokuussa 2023 DNA luovutti yli 1,700 yhteystietoa markkinaoikeuden päättöksellä. Tästä saattaa olla pääteltövis että mukana olisi myös yli kuukauden takaisia tietoja. On varmaan syytä kysyä DNA:n tietosuojalta missä tällä hetkellä mennään säilytysaikojen kanssa.
