Hvordan kan politiet få tak i noens søkehistorikk?

[AnonymBruker]

Noen ganger ser jeg nyhetsartikler som sier at noen ble mistenkt for en forbrytelse, så politiet fikk søkehistorikken og fant forskjellige google-søkeord etc.

Hva er de mulige måtene de kan gjøre det på?

Jeg forstår at hvis de får fysisk tilgang til PCen (med en ransakelsesordre eller en annen prosess), så kan de sjekke historikken hvis den er lagret på harddisken, men er det noen annen måte?

Er det mulig for Internett-leverandører å ha tilgang til den slags informasjon? Min forståelse er at alt over SSL ikke er lett å tyde med mindre det er noen form for MITM-angrep. Og at for sider som bruker https, kan de bare se hvilke sider (domain) man har vært på, men ikke innholdet.

Annet enn å få fysisk tilgang til logger på maskinen, hvilke andre måter er mulige?

Anonymkode: def4d...904

[AnonymBruker]

Også hvis de har tilgang til google-kontoen

Anonymkode: 601e7...6a7

[AnonymBruker]

Tror de fleste gangene så er d etter beslag av telefon/pc/iPad. Ofte kommer disse beslagene som en overraskelse å mange rekker da ikke å slette. Vil og tro dette lett kan finnes utover dette(?)

Anonymkode: f37cd...4ee

[AnonymBruker]

Alt man søker på legger seg vel på wifi-kontoen. Eventuelt på telefonen/iPaden med 4G. Skal mye til å gjøre alt skjult om dagen.

Anonymkode: 0bbb8...02c

[AnonymBruker]

AnonymBruker skrev (32 minutter siden):

Alt man søker på legger seg vel på wifi-kontoen. Eventuelt på telefonen/iPaden med 4G. Skal mye til å gjøre alt skjult om dagen.

Anonymkode: 0bbb8...02c

At det hva?🥴

Anonymkode: def4d...904

[AnonymBruker]

Man tapper PC/mobil. Det ligger lagret selv om logger slettes. Det skal svært mye til for at politiet IKKE finner ting på elektroniske bevis. De har utrolig dyktige folk med IT-kompetanse tatt i Norge og USA.

Anonymkode: ea545...8f1

[AnonymBruker]

AnonymBruker skrev (1 time siden):

Tror de fleste gangene så er d etter beslag av telefon/pc/iPad. Ofte kommer disse beslagene som en overraskelse å mange rekker da ikke å slette. Vil og tro dette lett kan finnes utover dette(?)

Anonymkode: f37cd...4ee

Men hvordan kan det lett finnes? Etter som jeg vet vil logger fra nett-leverandøren, bare avslører hvilke nettsteder som har blitt besøkt, ikke hva du har gjort på den siden. Å kreve å få utlevert logger fra Google (o.l.) skal vel også en del til.

Anonymkode: def4d...904

[AnonymBruker]

1 hour ago, AnonymBruker said:

Noen ganger ser jeg nyhetsartikler som sier at noen ble mistenkt for en forbrytelse, så politiet fikk søkehistorikken og fant forskjellige google-søkeord etc.

Hva er de mulige måtene de kan gjøre det på?

Jeg forstår at hvis de får fysisk tilgang til PCen (med en ransakelsesordre eller en annen prosess), så kan de sjekke historikken hvis den er lagret på harddisken, men er det noen annen måte?

Er det mulig for Internett-leverandører å ha tilgang til den slags informasjon? Min forståelse er at alt over SSL ikke er lett å tyde med mindre det er noen form for MITM-angrep. Og at for sider som bruker https, kan de bare se hvilke sider (domain) man har vært på, men ikke innholdet.

Annet enn å få fysisk tilgang til logger på maskinen, hvilke andre måter er mulige?

Anonymkode: def4d...904

ISP-en står jo selvfølgelig i en god posisjon til å utføre man in the middle attack, men velger naivt nok å stole på de. Men HTTPS (som nå benytter TLS) stoler jeg dog ikke helt på, litt avhengig av versjon.

Tidligere utgaver av SSL ble jo også bevist at hadde vært cracket i lang tid, noe NSA blant annet hadde utnytte seg av lenge. Dagens TLS 1.3 regnes for rimelig trygg, men langt ifra alle siter/server benytter denne.

Men jeg tenker hovedkilden utover fysisk tilgang til maskin, er google selv.

Anonymkode: 67b7f...f8d

[AnonymBruker]

4 minutter siden, AnonymBruker said:

Man tapper PC/mobil. Det ligger lagret selv om logger slettes. Det skal svært mye til for at politiet IKKE finner ting på elektroniske bevis. De har utrolig dyktige folk med IT-kompetanse tatt i Norge og USA.

Anonymkode: ea545...8f1

Det har lite med dyktighet å gjøre så lenge den antatt kriminelle er god på sikkerhet. Politiet slet i flere år med en kryptert harddisk for eksempel, i en omfattende og grov overgrepssak. Logger kan lett slettes, men det må gjøres ordentlig/på korrekt måte for å ikke kunne finne det frem igjen. For eks. på en SSD er det langt verre enn en trad. HDD, men selv der er det gjørbart å virkelig slette noe, ikke bare slette pekere i filsystemet til sektorer på disken.

Grunnen til at de stort sett finner noe, er fordi folk er inkompetente når det kommer til denne delen av IT-bruk.

Anonymkode: 67b7f...f8d

[AnonymBruker]

AnonymBruker skrev (3 minutter siden):

Man tapper PC/mobil. Det ligger lagret selv om logger slettes. Det skal svært mye til for at politiet IKKE finner ting på elektroniske bevis. De har utrolig dyktige folk med IT-kompetanse tatt i Norge og USA.

Anonymkode: ea545...8f1

Da er vi tilbake til at det er snakk om lokalt lagret data. Som igjen betyr at politiet er avhengig av å gjøre overraskende beslag for å få tak i dataene. Som igjen gjør at kriminelle kan slette alle spor ved å destruere lagringsmediene.

Hvordan kan politiet få tak i nettaktiviteten, om de kriminelle har tatt forhåndsregler og destruert alt av lagringsmedier, maskiner, telefoner, etc.?

Anonymkode: def4d...904

[AnonymBruker]

Eksempelvis, er 2048-bit kryptert system, med en ikke-cracket algortime, vil kreve borti all maskinkrav på hele jorden over en god stund for å i det hele tatt ha en sjanse til å dekryptere dataene. Og selv da kan det bli vanskelig.

Men de færreste vet å benytte kryptering på en måte som sikrer dem godt.

Anonymkode: 67b7f...f8d

[AnonymBruker]

AnonymBruker skrev (46 minutter siden):

Alt man søker på legger seg vel på wifi-kontoen. Eventuelt på telefonen/iPaden med 4G. Skal mye til å gjøre alt skjult om dagen.

Anonymkode: 0bbb8...02c

Hva er en wifi-konto? 😂

Anonymkode: 41f9c...f37

[AnonymBruker]

Dataekspertene som sitter her ser jeg 😂😂 rart det ikke er dere som jobber i politiet da. Sitter langt inne å innse at vi har et utrolig kompetent politi? 

Anonymkode: ea545...8f1

[AnonymBruker]

2 minutter siden, AnonymBruker said:

Da er vi tilbake til at det er snakk om lokalt lagret data. Som igjen betyr at politiet er avhengig av å gjøre overraskende beslag for å få tak i dataene. Som igjen gjør at kriminelle kan slette alle spor ved å destruere lagringsmediene.

Hvordan kan politiet få tak i nettaktiviteten, om de kriminelle har tatt forhåndsregler og destruert alt av lagringsmedier, maskiner, telefoner, etc.?

Anonymkode: def4d...904

Forholdsregler kan de kun omgå ved å ha kontakt med enten ISP (som da krever "dårlig" HTTPS/TLS/SSL), eller mest sannsynlig google selv som utleverer. Det siste skjer nok oftere enn man tror, det gjelder også snapchat, facebook og disse andre store.

Anonymkode: 67b7f...f8d

[AnonymBruker]

1 minutt siden, AnonymBruker said:

Hva er en wifi-konto? 😂

Anonymkode: 41f9c...f37

Haha 😂 Den på rutern vettu. Den rutern som har så enormt med lagringsplass  

Anonymkode: 67b7f...f8d

[AnonymBruker]

AnonymBruker skrev (5 minutter siden):

ISP-en står jo selvfølgelig i en god posisjon til å utføre man in the middle attack, men velger naivt nok å stole på de. Men HTTPS (som nå benytter TLS) stoler jeg dog ikke helt på, litt avhengig av versjon.

Tidligere utgaver av SSL ble jo også bevist at hadde vært cracket i lang tid, noe NSA blant annet hadde utnytte seg av lenge. Dagens TLS 1.3 regnes for rimelig trygg, men langt ifra alle siter/server benytter denne.

Men jeg tenker hovedkilden utover fysisk tilgang til maskin, er google selv.

Anonymkode: 67b7f...f8d

Hvor villig er Google til å utlevere brukerdata til norsk politi? Er det f.eks. nok med en ransakelsesordre på samme bakgrunn som beslagleggelse av datamaskin/telefon? Eller må det være tatt ut tiltale?

Anonymkode: def4d...904

[AnonymBruker]

AnonymBruker skrev (Akkurat nå):

Haha 😂 Den på rutern vettu. Den rutern som har så enormt med lagringsplass  

Anonymkode: 67b7f...f8d

Haha herregud. 

Synes det er et artig fenomen på KG at folk kommenterer på ting de åpenbart ikke kan NOE SOM HELST om. 

Anonymkode: 41f9c...f37

[AnonymBruker]

Apropos wifi, det er ikke verdens tryggeste teknologi når man ser på krypteringen. Hadde jeg vært politi og saken var veldig viktig, ville jeg vurdert å fange mye trafikk derfra, om det viste seg at det jeg var ute etter ikke var tilgjengelig på andre måter.

Som å gå til facebook, google og de andre store med en rettskjennelse i hånda.

Anonymkode: 67b7f...f8d

[vinterdekor]

AnonymBruker skrev (1 minutt siden):

Haha 😂 Den på rutern vettu. Den rutern som har så enormt med lagringsplass  

Anonymkode: 67b7f...f8d

😆😆😆

🤷‍♂️ Slutt på å google på porno fra nå av 🤪

[AnonymBruker]

Noen er nervøs nå.....

Anonymkode: 0659a...912