Vymazání metadat z mailu

[Death Walker]

Tie access logy, pripadne iny sposob identifikacie klienta by mali byt dostupne. Podla smernic EU musi byt elektronicka komunikacia zalohovana, teraz z hlavy neviem kolko rokov.

Otázka je, zda by GRU používala zrovna freemail spadající pod jurisdikci EU.

Freemail sa moze vylucit uplne, podla toho co sa pise tak sa vydavali za inspektorov imex group, teda sa da predpokladat ze odosielatel by mal byt z domeny tej firmy.

[Reklama]

[Death Walker]

Skor mi to pripomina scenar ktory som uz mnohokrat videl, ked zamestnanec chcel argumentovat mailom ktory odosielatel nikdy nenapisal. Mail bol zrejme napisany na mieste a presunuty do prijatej posty.

Mali by tam byt minimalne metadata cieloveho mta. Ak tam nie su, tak mail bol vytvoreny rucne a na server nahrany cez imap. Ip servrov cez ktore by mal mail putovat tam nie su, je dost komplikovane upravit logy mail serverov po ceste...

Vida, zkusim telnet na smtp.

Ja by som to videl ma jednoduchsi scenar, mail sam sebe, export spravy do suboru, edit, import spravy zo suboru... a ak je klient pripojeny cez imap tak tu upravenu spravu nasynchronizuje na server, div sa svete bez metadat s kade ten mail prisiel...

[Logik]

"co sa pise tak sa vydavali za inspektorov imex group, teda sa da predpokladat ze odosielatel by mal byt z domeny tej firmy."
Jestli jsem dobře pochopil, tak se nevydávali přímo za inspektory IMEX Group, ale za jejich zákazníky za Tádžikistánu a Moldávie.
Viz např.
https://www.irozhlas.cz/zpravy-domov/agenti-gru-bellingcat-vrbetice-vybuch-skladu_2104220910_mpa

"Otázka je, zda by GRU používala zrovna freemail spadající pod jurisdikci EU."
Jestli to byl Tádžický email, tak rozhodně nespadá a pro českou BISku jsou logy (jestli vůbec existují) nedostupné.

"Nemyslím si ale, že to byl e-mail poslaný z nějakého freemailu. Ona by asi žádost o návěštěvu muničního skladu poslaná z freemailu vypadala dost podezřele."
Nevím, jestli má AČR (která vydává povolení) přehled o Tádžických freemailech, takže by si to IMHO klidně risknout mohli. Nicméně úplně stejně či spíše pravděpodobněji - v tom máš asi pravdu - to mohl být dočasný vlastní mailserver na nějaké dočasné VPSce, kde zároveň běžely nějaké fake webstránky té firmy, za kterou se vydávali.

[Death Walker]

Jestli jsem dobře pochopil, tak se nevydávali přímo za inspektory IMEX Group, ale za jejich zákazníky za Tádžikistánu a Moldávie.
V tom clanku, ktory odkazujete sa pise ze imex group tvrdi ze na prehliadku neprisli. Cize ako som si myslel tak tam sami nakracat nemohli. Tak ako si nemyslim ze by imex group zobrala na exkurziu do municaku niekoho kto sa vydava za ich zakaznika. Mne osobne by ani nenapadlo vziat niekoho, kto mi tvrdi ze je moj zakaznik a nepoznam ho, na exkurz do firmy kde pracujem.

Btw, je niekde nejaka zmienka o tommaili starsia ako 2-3 mesiace? Nikde som nic take nenasiel. Preco sa objavil 6 rokov stary mail az teraz.

[Filip Jirsák]

Ja by som to videl ma jednoduchsi scenar, mail sam sebe, export spravy do suboru, edit, import spravy zo suboru...

Proč tak složitě? Zen e-mail prostě rovnou od začátku vytvořím. Formát e-mailu je velmi jednoduchý textový formát.

a ak je klient pripojeny cez imap tak tu upravenu spravu nasynchronizuje na server, div sa svete bez metadat s kade ten mail prisiel...

Přístupové údaje k cílovému IMAP serveru (pokud vůbec provozují IMAP) asi ti agenti neměli.

Btw, je niekde nejaka zmienka o tommaili starsia ako 2-3 mesiace? Nikde som nic take nenasiel. Preco sa objavil 6 rokov stary mail az teraz.

Protože až teď si to spojili a začali pravděpodobně pátrat po tom, co tam ti dva vlastně dělali. Ten e-mail byl uváděn jako věc, na kterou se přišlo až teď při novém vyšetřování.

[Reklama]

[FKoudelka]

Skor mi to pripomina scenar ktory som uz mnohokrat videl, ked zamestnanec chcel argumentovat mailom ktory odosielatel nikdy nenapisal. Mail bol zrejme napisany na mieste a presunuty do prijatej posty.

Mali by tam byt minimalne metadata cieloveho mta. Ak tam nie su, tak mail bol vytvoreny rucne a na server nahrany cez imap. Ip servrov cez ktore by mal mail putovat tam nie su, je dost komplikovane upravit logy mail serverov po ceste...

Vida, zkusim telnet na smtp.

Ja by som to videl ma jednoduchsi scenar, mail sam sebe, export spravy do suboru, edit, import spravy zo suboru... a ak je klient pripojeny cez imap tak tu upravenu spravu nasynchronizuje na server, div sa svete bez metadat s kade ten mail prisiel...

IMAP může posílat zprávy ? Myslel jsem, že jen přijímat …

[FKoudelka]

Skor mi to pripomina scenar ktory som uz mnohokrat videl, ked zamestnanec chcel argumentovat mailom ktory odosielatel nikdy nenapisal. Mail bol zrejme napisany na mieste a presunuty do prijatej posty.

Mali by tam byt minimalne metadata cieloveho mta. Ak tam nie su, tak mail bol vytvoreny rucne a na server nahrany cez imap. Ip servrov cez ktore by mal mail putovat tam nie su, je dost komplikovane upravit logy mail serverov po ceste...

Vida, zkusim telnet na smtp.

V hlavičce zprávy je i tak vidět v IP klienta v Received:

[Death Walker]

Přístupové údaje k cílovému IMAP serveru (pokud vůbec provozují IMAP) asi ti agenti neměli.

Njn, najjednoduchsia moznost je ta najpravdepodobnejsia. Napriklad snaha o zakrytie nejakeho pruseru. Je to jednoduchsie vysvetlenie ako komplikovany bombovy atentat. Naco by sa snazili posielat nejaky mail ked sa tam ako sa pise dostali aj bez neho. Ako nech by robili cokolvek, tak nejake metadata by tam byt museli, je dine ak by ten mail neprivestoval ale bol vytvoreny.

[Death Walker]

IMAP může posílat zprávy ? Myslel jsem, že jen přijímat …

Nie spravy posielat nemoze, na to je SMTP, ale IMAP vie synchronizovat mailboxy, nie len vzdialeny do lokalneho ale aj naopak

[Lukas1500]

Napriklad snaha o zakrytie nejakeho pruseru.

Připadá mi, že odpálením skladu munice by akorát z malého průšvihu udělali velký.

[Filip Jirsák]

Njn, najjednoduchsia moznost je ta najpravdepodobnejsia.

No právě.

Napriklad snaha o zakrytie nejakeho pruseru. Je to jednoduchsie vysvetlenie ako komplikovany bombovy atentat.

Ne, to není.

Naco by sa snazili posielat nejaky mail ked sa tam ako sa pise dostali aj bez neho.

Oni nejdřív poslali ten e-mail, teprve pak se tam dostali. Možná s etam dostali i díky tomu e-mailu. A nebo prostě plánovali víc různých variant, jak se tam dostat. Myslíte, že když plánují takovouhle akci, chtějí pak skončit na nějakém vrátném jenom proto, že neposlali předem e-mail?

Ako nech by robili cokolvek, tak nejake metadata by tam byt museli

Nikdo také netvrdí, že tam žádná metadata nebyla. Každému, kdo se v doručování e-mailů alespoň trochu vyzná, je jasné, že když odstraníte všechna metadata e-mailu a e-mail doručíte na cílový server, ten hned nějaká metadata přidá. Takže „byla odstraněna metadata“ neznamená, že v přijatém e-mailu žádná metadata nejsou.

[Death Walker]

Njn, najjednoduchsia moznost je ta najpravdepodobnejsia.

No právě.

Napriklad snaha o zakrytie nejakeho pruseru. Je to jednoduchsie vysvetlenie ako komplikovany bombovy atentat.

Ne, to není.

Naco by sa snazili posielat nejaky mail ked sa tam ako sa pise dostali aj bez neho.

Oni nejdřív poslali ten e-mail, teprve pak se tam dostali. Možná s etam dostali i díky tomu e-mailu. A nebo prostě plánovali víc různých variant, jak se tam dostat. Myslíte, že když plánují takovouhle akci, chtějí pak skončit na nějakém vrátném jenom proto, že neposlali předem e-mail?

Ako nech by robili cokolvek, tak nejake metadata by tam byt museli

Nikdo také netvrdí, že tam žádná metadata nebyla. Každému, kdo se v doručování e-mailů alespoň trochu vyzná, je jasné, že když odstraníte všechna metadata e-mailu a e-mail doručíte na cílový server, ten hned nějaká metadata přidá. Takže „byla odstraněna metadata“ neznamená, že v přijatém e-mailu žádná metadata nejsou.

Ten myslienkovy tok ma ale minimalne dve podmienky:

• Vinnikom su ti dvaja typci z GRU. Preco su vinnici dokazeme nejako neskor. Napriek tomu nebudeme pochybovat ze vybuch nesposobila manipulacia s vybusninami.
• Mail najake metadata ma, ale chybaju mu ip adresy servrov cez ktore prechadzal aj s casovymi peciatkami kedy cez ne prechadzal. Napriek tomu nebudeme pochybovat ze mail dorazil skor ako doslo k vybuchu.

[Death Walker]

Ale spat k topicu.

Je este jedna moznost preco nie su metadata. Mail bol vytlaceny. Za tych sest rokov bol mailbox x krat precisteny. A tak maju len kus papiera ktory samozrejme metadata nenesie...

[Death Walker]

Čepiga s Miškinem se do Vrbětic objednali e-mailem, který byl podle policejní expertizy zbaven všech metadat. To znemožňuje určit, odkud přesně byl odeslán.
Má někdo představu jak ? Nedovedu si představit, co by na to řekl přijímací server ...

Ale spat k povodnej otazke. Mame mail bez metadat. Nebudeme riesit aky mail, moze to byt hocijaky. Mame niekolko moznosti.

• mail bol normalne doruceny cez mta na mda. Metadata niekto zmazal. To by ten mail zmazal rovno cely. Vratane tela. Preto je tento bod podla mna velmi nepravdepodobny.
• mail bol rucne vytvoreny lokalne a mozno nasynchronyzovany cez imap na server. Nebude mat ziadne metadata
• existuje len vytlacena verzia. Ziadne metadata.

ma niekto este nejaky napad ako dostaneme mail bez metadat? Ci len SJW kecy?

[McFly]

Rád bych ten e-mail viděl...