Showing posts with label security. Show all posts
Showing posts with label security. Show all posts

Monday, February 25, 2008

Another Moscow radar site

Few people in the business know about the Chulkovo radar station. Another one of those non-descript dome-shack-and-a-mast site that has never been talked about or reported. However, this very installation is responsible for most of radar and communications monitoring, also for ensuring secure communications for Russia's government and military transmissions, including those originating from Moscow's airports, one of these located nearby the neighboring Bykovo. Google Maps here

This is another view, courtesy of Google Earth.

And this crowning touch is from our friendly and erudite photog, the very one that took the pictures of Butovo Radio Surveillance Site, after his plane took off from the aforementioned Bykovo airport.

Thursday, February 21, 2008

The stolen Russian intelligence

Military and government professionals know how the importance of keeping classified information within secure environment. The transgression could cost someone his career, or the indelible, unforgettable wound on his consciousness that thousands hours of work and government's priceless  intelligence gathered through painstaking effort has  fallen into the hands of unsuspecting at best, uncleared civilian. The lesson learned by a Russian SIGINT professional is related below in its original, contributed by a radio amateur.

The SIGINT specialist had a keepsake tape made for him of the best moments from Russian radio surveillance of US Strategic Command and other sorties. On the way home, he could not stand the temptation to let an accidental fellow traveller listen to the tape and later on stealing the tape. The story is heartbreaking, to say the least.

Насчет пеленга я не знаю, какими антеннами они работали. На пеленгаторе сидело три срочника (обычно дембеля), так что им этот пеленг был до одного места. Обычно на рядовые самолеты (транспортники REACH, то есть С-130, С-5, С-7), заправщики и тому подобное пеленг был никому не нужен. И в таких случаях мое общение с пеленгаторами выглядело так:
Я сижу на посту, решаю от скуки взять транспортник на ГКСС. Слушаю, что он дает информацию, что примерно прибывает на Гейленкирхен через 2 часа, на борту 10 тонн груза, просит погоду. Даю команду на пеленг: "Работает 9011". Пеленгатор тут же спрашивает: "А что там за самолет то?". Я отвечаю, что транспортник. Он после этого тут же забивает на пеленг совершенно. После прослушивания я спрашиваю:"Ну что, пеленг давай". Меня просят сообщить, что же я там услышал. Я говорю, что он летит в Германию, прибывает через пару часиков. После этого пеленгатор отвечает:"Ну запиши там 230 градусов". Это так происходило чаще всего. Если самолет посерьезней, то они что то старались изобразить, и даже иногда получалось. Но каким образом они это делали и какие антенны использовали я к сожалению не знаю.
Что же касается позывных, то их основные типы были известны, то есть какой самолет под какими позывными летает. А вот предполагаемые частоты и позывной на отдельные случаи обычно почти всегда приходит по ориентировке. Что же касается содержания радиообмена, то не всегда (исключительно на собственном опыте) можно определить тип самолета, так как военные самолеты, выходящие на ИКАО ничего не говорят, а всего лишь дают три точки своих координат и уровень полета и все. И даже на ГКСС не всегда удается понять, что за самолет, так как на моей памяти бомберы, запрашивавшие канал связи со своей авиабазой обычно никакой информации туда не давали, просто говорили расчетное время прибытия и давали Operations normal, то есть, что полет проходит нормально. А подтверждение тому, что это бомбер я обычно получал, когда оператор сам их просил назвать тип самолета и они говорили его. На ИКАО я однажды по ориентировке ждал перегон тактики 07.06.97. С Европы на континент гнали стаю F-15. Называлось все это движение Coronet East 135. Работали они на частоте ИКАО с ЦУП Нью-Йорк на 13306. Постоянно выходили заправщики КС-135 под позывными BLUE 71,72,74,82,84. Давали координаты и высоту полета, ну как обычно, причем эшелон периодически опускался до 210-230 для дозаправки. Шли они по точкам 43n 43w, 44n, 45w, 44n, 50w. Потом у одного из заправщиком состоялся разговор с оператором Нью-Йорка, где пилот сообщил, что они Коронет Ист 135, причем проспеллировал название, и сообщил позывные тактики, то есть истребителей. Выглядело это так:" New York this is Blue 71. We are Coronet East 135. We have Mazda 31, Mazda 32, Mazda 33, Mazda 34, Mazda 35 and Mazda 36". Все это он еще раз проспеллировал и дал очередные координаты. То есть в принципе если бы не ориентировка, то я бы, не зная, что все это значит, даже и значения этому бы не придал. В основном конечно все заранее известно по ориентировкам, но для меня и был главный интерес, когда заранее зная какую то информацию, находишь самое явное ее подтверждение.
Насчет поста, то я не знаю, как же сделать так, чтобы меня все же взяли. У меня ведь из моей части остались подтверждения допуска и тому подобное. Но я думаю, что это покажет разговор с командиром части.
Самое интересное, что самые волнительные моменты, причем записанные при идеальной слышимости (ну это было качество почти как в студии, почти полное отсутствие шумов и ясные, четкие голоса), причем на кассете было все: бомберы, разведчики, АВАКС, причем не просто выходы на связь, а разные интересные моменты, так вот, такую кассету, выстраданную за полгода (ведь не всегда такая идеальная слышимость и разговоры необычные) я вез на память домой. И вот в поезде из Улан-Удэ с нами ехал дембель какой-то танкист, что ли. Мы ему дали на плейере послушать, он был отрясен, хоть и не знал английского, и вероятно попросту ее спи...дил, чтобы в своей родной деревне девкам давать слушать и рассказывать байки, каким он был отважным танкистом-радиоразведчиком. Он у меня еще в поезде спрашивал, нет ли еще такой кассеты, а то бы подарили ему. Я даже и подумать не мог, что она ему так в душу запала. До сих пор вспоминаю, сердце кровью обливается, в прямом смысле. Мы на дембель сравнивали, у кого самые интересные записи и по качеству слышимости. Так вот эта кассета лидировала тогда с огромным отрывом. С каким бы безмерным удовольствием я бы ее сейчас выложил вам, друзья!!!! Качество ее было просто студийным, поверьте на слово! Какая же сволочь этот танкист...


(source)
You wish you could relearn Russian again.

Friday, February 15, 2008

Russian Radio Surveillance Center

One of our Moscow-touring friends who also happen to have an admirable college education and a sharp eye for all things hi-tech, secret and Russian, has stumbled on (surely one of many) Russian Federal radio surveillance center, for decades having been tucked next to Butovo, a quaint village next to Moscow. The giant city by now has swallowed up this village and given it a subway station, but the pictures disclose an intriguing side of the Russian heartland.

As one would expect from similar outpost anywhere in the world, the most exciting, government secrecy, hi-tech installations usually occupy a non-descript, humble, pastoral house just like this



Just when our friendly photographer had finished taking the pictures, he was approached by a serious looking but polite plain-clothes officer-type, and asked for ID. Speaking perfect Russian, but having a foreign passport, our photog seemed to have placed the officer into an uncomfortable predicament, which was resolved by our photog offering to erase the pictures from the Flash card. Herein lies a comment on the IQ of Russian well-dressed gentlemanly perimeter guards. He accepted the offer smilingly and bid our photog farewell, the images safe in the camera's memory.

And just to show that this is not your average ham radio club, feast your eyes on what must be a Western-import, most probably Thomson, interferometric tracking array, adapted to one of those numerous, Russkie-ingenuous radio spectrum snooping ideas. Birch trees look Pasternak-esque, don't they?


Could anyone name this if it was an abstract sculpture at the Burning Man festival?

Monday, February 11, 2008

The rest of the AK(47) FSB list

And here is the log-awaited L-to-Yu list of FSB officers and agents.

Латышёнок Константин - оперуполномоченный 7-го отдела УРПО ФСБ РФ, старший лейтенант
Луценко Владимир Васильевич - руководитель ЧОП "Стеллс", генерал-майор действующего резерва ФСБ РФ.
Лысейко Владимир А. - начальник Управления по расследованию ОВД Генеральной прокуратуры.
а. Лысков Анатолий Григорьевич - руководитель аппарата директора ФСБ РФ, генерал-лейтенант.
Лысюк Сергей Иванович - командир отрада "Витязь", агент ФСБ РФ, генерал-майор.
Любочка - старший оперативный сотрудник 3-го отдела ОРУ ДБТ ФСБ РФ, полковник.
Мадекин Павел - старший оперуполномоченный 1-го отдела УСБ ФСБ РФ, майор.
Макарычев Александр Константинович - зам. руководителя аппарата правительства РФ, в прошлом министр безопасности Кабардино-Балкарии, зам. начальника УРПО ФСБ, генерал-лейтенант.
Макеев Евгений - старший оперуполномоченный по особо важным делам 1-го отдела ОУ ДБТ РФ.
Меркулов - начальник отдела кадров ФСБ РФ, полковник.
Миронов Иван Кузьмич - начальник ОРУ ДБТ ФСБ РФ, генерал-лейтенант.
Налобин Николай Валентинович - зам. начальника УЭК ФСБ РФ, генерал-майор.
Нефёдов Сергей А. - старший оперуполномоченный по ОВД 3-го отдела УЭК ФСБ РФ.
Никитенко Виктор - командир ООН "Витязь", подполковник.
Никишии Александр Николаевич - полковник ВВ МВД РФ, помощник министра МВД РФ, Герой РФ.
Николаев Валерий - старший следователь ОВД Генеральной прокуратуры РФ
Осадчий Александр Ильич - помощник директора ФСБ РФ, генерал-лейтенант.
Осипов И.И. - зам. начальника Московского РУОП.
Павлов - следователь ГВП РФ, полковник юстиции.
Паламарчук Андрей - следователь ГВП, старший лейтенант юстиции.
Пащенко Иван - старший оперуполномоченный по ОВД 3-го отдела УСБ ФСБ РФ, полковник.
Писяков - доверенное лицо ФСБ РФ.
Платонов Александр Михайлович - начальник 1-го отдела УБТ ФСБ РФ, полковник.
Плохих Олег - старший оперуполномоченный 12-го отдела УУР ГУВД Москвы, майор милиции.
Погосов Сергей - бизнесмен, агент ФСБ РФ, псевдоним Григорий.
Понькнн Андрей В. - старший оперуполномоченный 7-го отдела УРПО ФСБ РФ, майор.
Преображенский Константин - подполковник запаса КГБ СССР.
Проничев Владимир Егорович - первый зам. директора ФСБ РФ, генерал-полковник.
Рогозин Георгий Георгиевич - первый зам. начальника СБП России, генерал-лейтенант.
Родин Анатолий - зам. начальника 1-го отдела ОУ ДБТ ФСБ РФ, полковник.
Рушайло Владимир Борисович - министр МВД РФ (1999-2001), секретарь СБ РФ (с.2001 г.), генерал-полковник.
Савостьянов Евгений Вадимович - начальник Московского управления КГБ-ФСК (1991-1994), зам. руководителя Администрации президента РФ (1996-1998).
Селезнёв Геннадий Николаевич - депутат от КПРФ, председатель Государственной думы РФ (с. 2000 г. ).
Семенюк Вадим Сергеевич - зам. начальника У ФСБ РФ по Москве и Московской области, генерал-майор.
Симаев Владимир - помощник начальника УРПО ФСБ РФ по безопасности, полковник.
Синица - "модельер", сотрудник ГРУ ГШ МО РФ
Скрябин Алексей - начальник направления 7-го отдела УРПО ФСБ РФ, почётный сотрудник Госбезопасности, подполковник.
Скуратов Юрий Ильич - генеральный прокурор РФ (1995-1999)
Смирнов - зам. начальника Управления кадров ФСБ РФ, генерал-лейтенант.
Смородинский Виктор - агент ФСБ РФ.
Соболев Валентин Алексеевич - первый зам. директора ФСБ, генерал-полковник.
Соловей - старший оперуполномоченный 7-го отдела УРПО ФСБ РФ, капитан.
Соловьёв Евгений Борисович - зам. директора ФСБ РФ, генерал-полковник.
Старовойтов Александр Владимирович - начальник ФАПСИ РФ, генерал армии.
Степашин Сергей Вадимович - директор ФСК РФ (1994-1995), министр МВД (1998), председатель Правительства (1999), председатель Счётной палаты РФ (с 2000 г.), генерал-полковник.
Стрелецкий Валерий Андреевич - начальник отдела «П» Службы безопасности президента РФ, полковник.
Субботин Сергей Дмитриевич - начальник отдела УЭК ФСБ РФ, полковник.
Сунцов Михаил Васильевич - начальник Оперативно-розыскного бюро РУОП МВД России.
Сурков Владислав Юрьевич - пом. начальника оперативного управления АТЦ ФСБ РФ, полковник.
Трофимов Анатолий Васильевич - зам. директора ФСБ РФ, генерал-полковник.
Трубников Вячеслав Иванович - начальник Управления уголовного розыска МВД России, генерал армии.
Филиппов Валерий - зам. начальника отдела экономической контрразведки УФСБ РФ по Костромской области.
Филиппов Владимир Михайлович - министр образования РФ (с.1998 г.)
Хинштейн Александр Евсеевич - журналист газеты "Московский комсомолец", агент ФСБ.
Хохолыюв Евгений Г. - начальник УРПО ФСБ РФ, генерал-майор.
Шевчук Николаи - старший оперуполномоченный 7-го отпела УРПО ФСБ РФ, капитан.
Щеглов Герман - старший оперуполномоченный 7-го отпела УРПО ФСБ РФ, майор
Щербаков Михаил - начальник 6-го отдела ОУ АТЦ ФСБ РФ, полковник.
Юмашкин Алексей А. - сотрудник УФСБ по Москве и Московской области, майор.


The A to K part of the bot grab is here. Happy hunting!

Saturday, February 2, 2008

FSB Secret Directory A to K (AK-47?)

Note the prevalence of the "ФСБ" in the list below.
And who woulda thought that a seemingly amateurish bot written in U6 would fetch real names like these - they might have come from the SVR and FSB's internal directory. Who knows? And you thought Russkies run a tight ship, with all their information being in Cyrillic. They assumed.

Алёшин Игорь - старший оперуполномоченный 1-го отдела ОРУ ДБТ ФСБ РФ, майор.
Алмазов Сергей Николаевич - начальник налоговой полиции РФ (1992-1999), генерал.
Аминов Вячеслав Маркович - бизнесмен, близкая связь Патрушева, Путина и Иванова.
Андрюшин Николай Аркадьевич - зам. начальника отдела военной контрразведки ФСБ РФ, в/ч 70850, подполковник.
Анисимов Николай - начальник Управления ГВП по надзору за ФСБ РФ, генерал-майор юстиции.
Бавдей Борис - начальник направления 7-го отдела УРПО ФСБ РФ, подполковник.
Баграев Владимир - прокурор ГВП РФ, генерал-майор юстиции, адвокат группы "Медиа-Мост".
Баев - начальник отдела кадров УРПО ФСБ РФ.
Балдин Виктор - начальник 3-го отдела УСБ ФСБ РФ, полковник.
Барсуков Михаил Иванович - директор ФСБ РФ (1995-1996), генерал-полковник.
Барсуков Сергей Валерьевич - старший следователь по ОВД ГВП РФ, вёл на автора все четыре уголовных дела, подполковник юстиции.
Бобков Филипп Денисович - бывший начальник 5-го Главного управления КГБ СССР (политический сыск), генерал.
Брынцалов Владимир Алексеевич - предприниматель, депутат Государственной думы РФ.
Ваганов Владимир - зам. начальника 3-го отдела УБКК МБ РФ, полковник.
Василищев Василий - начальник отдела УСБ ФАПСИ РФ, полковник.
Виталий - бывший сотрудник московского ОМОНа, осуждён за изнасилование.
Волох Вячеслав Иванович - начальник Оперативного управления АТЦ ФСБ РФ до 1998 года, генерал-лейтенант.
Голованов Виктор - начальник УУР ГУВД г. Москвы.
Горшков Дмитрий - старший оперуполномоченный по ОВД 1-го отдела ОРУ ДБТ ФСБ РФ.
Гриневский Андрей - старший оперуполномоченный по ОВД 1-го отдела ОРУ ФСБ РФ, капитан.
Гудков - офицер действующего резерва ФСБ России в Государственной думе.
Гуща Юрий Андреевич - зам. начальника управления военной контрразведки ФСБ по внутренним войскам МВД; генерал-майор.
Дециев Борис - старший оперуполномоченный по ОВД УЭК ФСБ РФ, подполковник.
Енин Николай В. - зам. начальника 7-го отдела УРПО ФСБ РФ, подполковник.
Ерин Виктор Фёдорович - министр МВД РФ (1991-1995)
Ермолов Сергей - старший оперуполномоченный по ОВД 7-го отдела УРПО ФСБ РФ, майор.
Зданович Александр Александрович - начальник ЦОС ФСБ РФ, генерал-лейтенант, с 2002 г. зам. начальника ВГТРК (Всесоюзной Государственной теле-радиокомпании), офицер действующего резерва ФСБ РФ на ТВ.
Зорин Виктор Михаилович - бывший начальник АТЦ ФСБ РФ, генерал-полковник.
Илюхин Виктор Иванович - депутат Государственной думы от КПРФ, председатель Комитета по безопасности.
Ильюшенко Алексей Николаевич - и.о. генерального прокурора РФ (1994-1996),
Индюков Николай - старший следователь по ОВД при генеральном прокуроре РФ, генерал.
Камышников Александр Петрович - зам. начальника УРПО ФСБ РФ, капитан 1-го ранга, отдал приказ убить Березовского Б.А.
Карнаух Владимир - судья московского гарнизонного военного суда.
Катышев Михаил Борисович - зам. генерального прокурора РФ до 1999 г.
Климкин Николай Иванович - начальник Московского РУОП, генерал-майор милиции.
Ковалёв Николай Дмитриевич - директор ФСБ РФ (1996-1998), генерал армии, депутат Государственной думы РФ.
Кожанов - зам. начальника Службы криминальной милиции Москворецкого РОВД, полковник милиции.
Колесников Владимир - зам. генерального прокурора РФ, бывший первый зам. министра МВД РФ, генерал-полковник.
Колесников Евгений Александрович - зам. начальника ОРУ ДБТ ФСБ РФ, генерал-майор.
Комаров Александр - старший оперуполномоченный 1-го отдела ОУ ДБТ ФСБ РФ, капитан.
Коржаков Александр Васильевич - начальник СБП РФ (1991-1996), генерал-майор, депутат Государственной думы РФ.
Костюков - зам. начальника УБКК МБ РФ.
Круглов Алексей - старший оперуполномоченный 7-го отдела УРПО ФСБ РФ, майор.
Куликов Анатолий Сергеевич - министр внутренних дел РФ (1995-1999), генерал армии, депутат Государственной думы.
Кумаев Владимир - внутрикамерный агент, бывший офицер ГРУ ГШ МО РФ.
Кумарин-Барсуков Владимир Сергеевич-уголовный авторитет из Санкт-Петербурга.
Курганов Игорь - начальник 3-го отдела УЭК ФСБ РФ, полковник.


The rest of the names, L- to-Yu, we'll see later.

Thursday, January 31, 2008

Bot harvests FSB secrets

Soon after the previous post we have unleashed a bot using intriguing keywords that are usually associated with the cloak-and-dagger domains

("recce, FSB, проксимити-пропуск, секретныe сведения," etc.)

hereunder are the results:

Алексей Кондауров, Генерал ФСБ в запасе
[Alexey Kondaurov, (ret.) FSB General]

Александр Купряжкин, генерал-лейтенант ФСБ начальник Управления собственной безопасности (УСБ)
[Alexander Kupryazhkin, leut.general FSB, director of the USB]

Александр Бортников, главa экономического департамента ФСБ
Alexander Bortnikov, the Chief of the FSB Economics Department

Отметка органов ФСБ России о проведении проверочных мероприятий для оформления допуска по третьей форме
[FSB authorities grading ("white paper", grade"?), of vetting procedures for filing clearance applications]

Журнал учета выдачи справок о допуске
[Log of clearance inquiries]

Номенклатура должностей работников,подлежащих оформлению на допуск к особой важности, совершенно секретным и секретным сведениям
[List of positions that must apply for a Special Importance, Top Secret and Secret clearances]

It is impressive to realize first hand the power of artificial intelligence.

Saturday, January 19, 2008

Bot Writing

Previously we have revealed command strings in ICICL-AIPL which would find intentionally obscured public information from commodity exchanges. What if we have a fire-and-forget script, as they say in C+++ and other worlds, a bot of sorts, that would find a precious information and deliver it for us on a silver plate, in other words, in an easy-to-read, formatted file.

Let's use U6's LUICS again. Let's start with the ICICL and AIPL prompts (can we keep it to one, albeit long line, vs. a kilobyte-heavy Microsoft script?):

!@net exit net:pack(open any;tcp/ip:tunnel:any<:any>) look(www:"*.*.*":"*.blog*.com") script(>1:gen(pack:cell:block) get check("*text":"gold,commodity, dollar, bank, central, bubble, crisis, flight, US, China, oil") then get( "noun other(check) use(dictionary synonym simple)[any local] text("?find.rtf") return any time chrono show(("bug name"(Gold Bug)))

The above command contains an ICICL net:pack code which lets it loose, and in the eventuality of unknown network environment, server obstacles, or content hosted by a third party, will let the bot literally turn to a closest U6 hub and fetch an additional AIPL code to read what seems to be an incomprehensible content.

By specifying the "www" we would narrow down the search to the www domains only, eliminating the need to pore through every FTP and other environments.

Since every lemming out there naively went and bought Mac-Linux-Windows server, there is virtually no machine that can recognize U6-specific commands, and, at worst, would discard it through an equally naive, dumb-machine decision of a checksum rejection.

Look at the Gold Bug command again. Short, sweet, intuitive, even to a pierced, pot-soaked wigger youth smart enough to get an A at his liberal-curriculum worship club he calls his high school.

Sorry for the poetic digression. Barring any server patches or exotic things like JAVA BOSSPlus and CGI Gateless, for which the Gold Bug turns to a nearby support machine, the bug is to  look for any content having the check keywords, then  grab the content, and format it, for demonstration purposes  here substituting  non-keyword nouns with simple synonyms from a dictionary found at any workstation of the host, or any nearby U6 machine.

Nice, ain't it? What do we do next?

Thursday, December 27, 2007

Cialis and the Real Chamber of Secrets

This summary is not available. Please click here to view the post.

Thursday, August 9, 2007

Numbers stations, CPU signals, Russian poker

The numbers station have been outdated. The new smart and wily kid on the block is actually the old cyphertext. Not only does the text look innocent, having been encrypted with NORVA, but it also serves as a vehicle for unrelated, second purpose messaging.

Thus, a message in NORVA

LITTLE JENNY TAKES SAWFLY LINE LEAF RISES SUNNY DAY

Besides conveying a message the likes of

DO NOT SEND DATA CHANNEL BRAVO KEEP GOLF OPEN

The secondary meaning of the NORVA is

573917739

which could stand for anything, unrelated to the plaintext.

@@@@@@@

The new methods of the side-channel attack are the CRT diffuse visible light scan (link to PDF), CPU’s HLT state pickup, HD head seek scan.

It is also possible to distinguish various behaviors of CPU and memory operations. This is observed for artificial cases, like cycles of various CPU instructions, as well as for real-life cases, like RSA decryption.

A low-frequency acoustic source yield information on a much faster CPU in two ways. When the CPU is working on a long operation, it creates a characteristic acoustic spectral signature. Second, the temporal information about the length of each operation is obtained, and this can be used to launch a timing attack, especially when a cryptomaster can affect the input to the operation.

The valuable acoustic information lies above 10KHz, whereas typical noises, including computer fan noise, are found at lower frequencies and can thus be filtered out by proper equipment. In a task-switching systems, different tasks can be distinguished by their different acoustic spectra. When several computers are present, they can be told apart by their unique acoustic signatures, since these are dictated by the hardware, the component temperatures, and other environmental conditions. Very similar to working submarine passive sonar. Here is when SALWISS comes in handy.

The CPU instruction that is the least difficult to detect is the 80x86 HLT instruction. This instruction puts the CPU into a low-power sleep phase until the next hardware interrupt. Modern CPUs temporarily shut down many of the on-chip circuits, thereby significantly lowering power consumption and altering acoustic emissions for relatively long time. The difference between active computation, which never involves HLT instructions, and an idle CPU, where the kernel executes HLT instructions in its idle state, is very distinct. If the only program open is a cryptographic application, then this already suffices to detect the moment the program wakes up for input and when it finishes its cryptographic tasks, and this information can be used to launch timing attacks. There are, of course, other, subtler acoustic cues that carry detailed information.

***********

I hope more of you knew of Alexander Zaporozhsky. He is the one who helped CIA to bust Hansen. The Russians outsmarted Langley by letting Zaporozhsky visit Moscow unencumbered, building up his feeling of a secure status quo. His last visit was a result of his own yearning to come, entirely oblivious to the intensive operation culminating with his arrival in Moscow for the last time, putting an end to his cushy life in a Maryland suburb.

It seems (hoping against hope that it is no more than “seems”) that while the US security organizations are preoccupied with politically correct policies reflecting the views of new world order, grand new democracies and nation building, Russia, now rid of ideologies that used to guide USSR and KGB till the point of bankruptcy, has succeeded in streamlining its security operations into a no-nonsense, low-profile, mean, lean spying machine.

Nobody got lucky with the original NORVA message (see below).

Wednesday, August 1, 2007

How to do steganography and NORVA Messaging the crypto way

Veering off the topic of SALWISS displays, we are going to examine, and possibly quiz some of you on the CAIRNORVA decryption. Meanwhile, here is a how-to on a neat steganography method that I found on a forum. It is a set of very simple steps:

  • Create a public key;
  • Export the public key;
  • Use Clip Secure, or an equivalent;
  • Set Clip Secure to the OFB mode;
  • Encrypt a short text mesaage with CS in OFB mode, make sure that the cyphertext is no longer than 64 symbols;
  • Copy and paste the cyphertext at the beginning of the public key, then - trim the key so that the whole assembly looks innocent. Make sure the cyphertext is not chopped or altered.


Test:
Load the
key text minus the headers into SC and decrypt. Should be fine.
The public key, however, is corrupted beyond recovery. That is OK.
You post it anonymously to the internet, for example, as a new user of a forum which has an naturally designated slot suitable for a PGP key in user profile, or just into any other area where it is unlikely to arouse suspicion, but render it easy to locate intentionally.

Provided the user's true identity and anonymity has been preserved, it is additionally crucial to ensure that this modified key can be traceable. Now the person for whom it was intended may safely copy it without arousing any suspicion by being aprt of a completely benign traffic of the forum.

The bogus key may arouse suspicion
(which is highly unlikely) only when and if a third party will attempt to use it.

Back to the CAIRNORVA. The encrypted message:

GLENN STAKE THAT FAME THREE FOUR THREE ON BOOK.

BUSH LAKE GATES THREE SEEING MOLD MAKE.

GROVE NOTHING BOOK SEVEN WARMING THE JACK.

Take note of the definite, non-abstract nouns – these are your hints. Of course, this goes without saying, do not go on the wild goose chase analyzing the BOOK being repeated, if you have no previous experience with CAIRNORVA.

I used the simplest lexicon encryption. Almost the one you can find on Spammimic.I think you’ll have no problem unbuttoning this:

Dear Salaryman , Thank-you for your interest in our

letter ! If you are not interested in our publications

and wish to be removed from our lists, simply do NOT

respond and ignore this mail . This mail is being sent

in compliance with Senate bill 1619 ; Title 6 , Section

307 . This is not multi-level marketing . Why work

for somebody else when you can become rich inside 43

MONTHS . Have you ever noticed people will do almost

anything to avoid mailing their bills and more people

than ever are surfing the web . Well, now is your chance

to capitalize on this . WE will help YOU turn your

business into an E-BUSINESS & use credit cards on your

website ! You can begin at absolutely no cost to you

. But don't believe us ! Mrs Anderson who resides in

Arkansas tried us and says "My only problem now is

where to park all my cars" ! This offer is 100% legal

. If not for you then for your loved ones - act now

. Sign up a friend and you'll get a discount of 40%

. Warmest regards .

This rather wordy encryption unbuttons to data relayed , using rancid as the password.

Again, I would remind you that repeat occurrences of nouns can truly throw you a curve ball. That much I can disclose to you.
The beauty of CAIRNORVA is that you can encrypt short messages without a code book or a PC, or a palmtop. An added-on value is that the method would teach you to think clearly, formulate your message into a simple, crisp sentences, and you might just benefit from this process of a collateral benefit – you might become a Hemingway! Send those unbutton messages by e-mail, y’hear?

Friday, July 20, 2007

Lost Walkie-Talkie Put To Smart Sleep

Recently a soldier's HT got irretrievably lost, to no fault of his own. He did not remember whether he put his set into the default standby mode, either by CHANF or CHANS right before turning it off.

Upon hearing of this episode, where the set was taken for a routine 1 minute communication check by another teammate, the CO clicked CALUS (call user), DISCNOT (color indicator notify) and ANCOCH (announce code change). An unsuspecting finder-keeper will never know what the flashing LED would mean, and through playing with the buttons, which might remind him of a police scanner, would surely deactivate all the HT functions save for the beacon-self-ID frequency beeps. FBI should have an easy time locating this wonder CB radio, and racking up additional favors from the JTF.

Greetings to all our friends at Yahoo Crypto.