Перейти к содержанию

взломали сеть D-link с защитой WPA-2. как могло такое произойти?


Kalibra666

Рекомендуемые сообщения

Речь шла о блокировании доступа к АРМ. При входе в систему используется пользовательский электронный ключ+пароль. При неправильном наборе пароля происходит блокировка системы. Для разблокировки соответственно нужен токен+пароль админа. Все логи этих действий уходят на вышестоящий узел.

Какие интересные знания... Вынужден вас огорчить - далеко не во всех местах для аутентификации используются токены.

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 51
  • Created
  • Последний ответ

Top Posters In This Topic

  • Kalibra666

    14

  • Maratka

    7

  • Kapral

    7

  • ACIK

    6

Здравствуйте господа, я не много в недоумении. В моей организации есть Wi fi сеть с защитой WPA -2. Какой то хакер меня взломал, мало этого у меня стоит Антивирус Касперского Kis2012. Как узнал? пароль от wi fi пришлось сбрасывать.... Админка роутера тоже была изменина... а антивирус касперского (лицензионный) пишет "поврежден черный список лицензий"(в обновлении тоже дает сбой) вот и удивляюсь KIS разве не должен предохранять от сетевых атак?

1. Повреждение черного списка лицензий бывает, если выдернуть штепсель из сети вместо корректного выключения ПК... лично такое видел. Есть решение этой проблемы: http://support.kaspersky.ru/faq?qid=208638981 ... с действиями хакеров это не связано

2. KIS никак не может защитить роутер - он в общем-то и не знает о его существовании...

3. Как именно удалось узнать о взломе ?! Есть логи сниффера, логи антвируса, еще какие-то логи с "взломанных" ПК, хоть что-то, объективно доказывающее, что был взлом и проникнование ? Роутер, даже DLink, должен вести логи. Плюс MAC фильтры стоит применять на роутере - мелочь, но полезная.

4. DLink какой именно модели ? У данной фирмы надежных роутеров ценой до 10-15 т.р. не бывает по определению, бытовой же может банально заглючить, что в итоге лечится сбросом на заводские настройки.

Ссылка на комментарий
Поделиться на другие сайты

Вынужден вас огорчить - далеко не во всех местах для аутентификации используются токены.

Ну это понятно.

DLink какой именно модели

На некоторых моделях DLink видел каптчу на входе.

Плюс MAC фильтры

Плюс такой параметр как Enable Hidden Wireless.

Ссылка на комментарий
Поделиться на другие сайты

На некоторых моделях DLink видел каптчу на входе.

Да, кстати ... хорошая штука. А вообще в идеале у роутера должно быть четкое разделение LAN, WAN, Wireless LAN. Тогда можно настроить доступ к админке только по HTTPS, и только со стороны LAN с определенных IP. А в стороны WAN и Wireless - фигу (или еще того лучше - проброску пакетов на имитатор админки :drinks: пусть хакают ...). Плюс со стороны WIreless о\граничить до минимума возможность доступа в LAN

Ссылка на комментарий
Поделиться на другие сайты

Ну не знаю как у других, но у меня мой старый роутер Dlink DIR 300 NRU прослужил мне верой и правдой 4 года, да и стоил он не больше 2000 тысяч рублей я был доволен как слон поскольку он себя окупил. Правда пароль на сам роутер я ставил при помощи программы Kaspersky Password Manager, аналогично я поступил и с ключом WPA2 PSK тоже сгенерировал случайный пароль из 20 символов и у меня все работало нормально, да и прошивку я поставил самую последнюю. :drinks:

Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Попробовал свой Wi-Fi (WPA-2) узнать пароль перебором (запустил спец.прогу) - за 24 часа не получилось.

 

По моему взломать сложный (хотя бы 10 символьный) пароль на WPA-2 простым перебором нельзя.

Изменено пользователем Dubai
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lslx
      От lslx
      Взломали Сервер server2012R2 шифровальщик ooo4ps
      часть файлов зашифровано ,но больше беспокоит что два диска зашифрованы битлокером
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • KL FC Bot
      От KL FC Bot
      Угон аккаунтов в Telegram сегодня превратился в настоящий бизнес. Мошенники не только самыми изощренными методами крадут доступы к учетным записям, но и используют их для атаки на других пользователей с помощью дипфейков, социального инжиниринга и других методов. Обычно это работает так. Украв один аккаунт, злоумышленники начинают рассылать с него по всем контактам фишинговые сообщения с текстами вроде: «Привет, мне тут срочно деньги нужны, поможешь?», «Проголосуй за меня, пожалуйста, если не сложно» или «Вам отправили подарок – подписка Телеграм Премиум сроком на 1 год», чтобы угнать еще больше аккаунтов. Есть и более изощренные схемы, манипулирующие эмоциями людей – например, предложение о бесплатной фотосессии от якобы «начинающего фотографа, которому нужно наработать портфолио».
      В подобных сообщениях всегда есть фишинговые ссылки, зачастую выглядящие совершенно легитимно — например, как https://t.me/premium — но выводящие на сайты мошенников. Перейдя по ним и выполнив предложенные злоумышленниками действия, вы с большой долей вероятности лишитесь своего аккаунта в Telegram, а все ваши контакты окажутся под угрозой мошеннических рассылок уже от вашего имени.
      Помимо этого, угнанные или поддельные аккаунты могут использоваться не только для массовых фишинговых рассылок, но и для сложных таргетированных атак, порой с использованием дипфейков, направленных на сотрудников разнообразных компаний. Возможно, вы уже сталкивались с сообщениями от якобы «руководства компании» с обращением по имени-отчеству, рассказами о неких проверках компании со стороны государственных органов и требованиями в обстановке полнейшей секретности немедленно предоставить какие-либо данные или просьбой помочь компании деньгами с последующей компенсацией. Все это — фейки.
      При этом настоящий владелец аккаунта в Telegram может поначалу даже не подозревать, что он взломан, продолжать переписываться с друзьями, читать любимые каналы и думать, что по-прежнему не интересен мошенникам. Как такое вообще возможно? Telegram позволяет использовать один и тот же аккаунт с разных устройств, и, выманив у вас доступ к вашему аккаунту, мошенники открывают еще один сеанс на своем устройстве, не закрывая ваши активные сеансы. Затем они начинают переписку с вашими контактами, тут же удаляя отправленные от вашего лица сообщения в режиме «Удалить только у меня». При этом получатели эти сообщения видят, а вы — нет.
      Как показывает практика, мошенникам интересны все — даже самые обычные пользователи Telegram. Поэтому в этом материале мы ответим на два главных вопроса: как понять, что аккаунт в Telegram взломали, и что делать, если ваш аккаунт в Telegram взломан?
      Как понять, что ваш аккаунт в Telegram взломали
      Если хотя бы один пункт из списка ниже относится к вам – скорее всего, ваш аккаунт взломан.
      У вас внезапно поменялись никнейм или аватарка, а вы этого не делали. Вы участвовали в подозрительных конкурсах, розыгрышах или голосованиях. Вы переходили по ссылкам из сообщений в Telegram и вводили данные своей учетки – номер телефона, код подтверждения и пароль. Вы случайно заметили в любой переписке появившееся от вашего имени сообщение, которое тут же было удалено. Ваши друзья пишут, что с вашего аккаунта приходят странные сообщения, а вы их не видите. Вам пришел код подтверждения для входа на новом устройстве. Теперь обо всем по порядку.
       
      View the full article
    • pacificae
      От pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
    • Hard07
      От Hard07
      Не удаляется касперским, удалил уже все приложения которые могли его принести, в том числе торрент, что делать?

×
×
  • Создать...