Перейти к содержанию

Wi-Fi по всему миру оказался под угрозой


Рекомендуемые сообщения

10152550.jpg

 

Безопасность Wi-Fi-подключений оказалась под угрозой из-за серьезной уязвимости, выяснила группа специалистов. Об этом сообщает The Verge.
 
Эксперты обнаружили критические проблемы в протоколе безопасности WPA2, который используется для защиты личных и корпоративных сетей. Из-за уязвимости, как утверждают специалисты, любую Wi-Fi-сеть можно взломать и получить доступ ко всему трафику.
 
«Если ваше устройство поддерживает Wi-Fi, то, скорее всего, находится в опасности», — отмечается в анонсе исследования.
 
Кроме того, эксперты подчеркивают, что 41 процент устройств на базе Android подвержены «исключительно разрушительному» варианту уязвимости.
 
Исследователи рекомендуют пока не использовать другие протоколы безопасности, поскольку они еще более ненадежны. Полный отчет об эксплоите под названием KRACK опубликуют и представят 1 ноября на конференции ACM CCS.
 
Испытывают все технологии, "на кошках"...  :facepalm:  :washere:

 

Ссылка на комментарий
Поделиться на другие сайты

@oit, Тут немного по другому. Чтобы взломать мой WiFi, нужно быть а зоне моего сигнала...  :lol: А кто это здесь будет делать? Разве что граблями, или лопатой могут взломать мой WiFi..  :ha:

Ссылка на комментарий
Поделиться на другие сайты

@oit, С виндовс билли мутит непонятную х.ень. А всё что непонятно, подозрительно вдвойне...  :ha:

Изменено пользователем www2.1
Ссылка на комментарий
Поделиться на другие сайты

@oit, Ну да было.. "оно" и сейчас стоит.

Я уже успокоился, там что то типа наблюдательной вышки... Для голубей. (Не знаю)) что это.  :ha: Он так и не подвёл электрику.

 

PS: У меня WPA2 off, вообще шифрование off.  :ha:

Изменено пользователем www2.1
Ссылка на комментарий
Поделиться на другие сайты

​Вот вот. Интересно для dlink dsl 2640u выйдет исправление? Смартфон находит подозрительные точки доступа со средним уровнем сигнала


​Или новый модем покупать


​Непонятно кто для ноута должен выпустить обновление , устраняющее уязвимость, intel или майкрософт?

​Также неясно как устранить уязвимость в вай фай адаптер tp-link wn727n?


https://www.comss.ru/page.php?id=4538

Ссылка на комментарий
Поделиться на другие сайты

oit, Тут немного по другому. Чтобы взломать мой WiFi, нужно быть а зоне моего сигнала...  А кто это здесь будет делать? Разве что граблями, или лопатой могут взломать мой WiFi.. 

плохо вы знакомы с нюансами таких взломов и тестов.)

Ссылка на комментарий
Поделиться на другие сайты

@Soft, Ну дак, откуда я могу узнать про такое.  :lol:

Ещё какбы спасает мощность, при 3% попробуй поймай сигнал за пределами дома. Нету там никакого вайфайя.  :ura:  :lol:

Ссылка на комментарий
Поделиться на другие сайты

С другого сайта:

 

В ближайшие недели и месяцы наверняка выйдут обновления и для множества других точек доступа и устройств, но многие из существующих останутся без заплаток. Пока же тем, кто беспокоится о безопасности своих данных, лучше избежать использования Wi-Fi или, по крайней мере, задействовать дополнительные протоколы шифрования данных вроде HTTPS, а также рассмотреть возможность использования VPN в качестве дополнительной меры защиты.

Ссылка на комментарий
Поделиться на другие сайты

Вот тут, хакер изгаляется над моим роутером..

https://xakep.ru/2013/09/14/touter-vulnerabilities/

Кстати статья 2013г.

 

Пу Пурум пум

 

 

Скорый  BUGFIX

Парни из ZyXEL сразу же ответили, что будут делать с багами

«Исправления найденных багов (там где, это необходимо) в ближайшее время станут доступны пользователям в той или иной форме в зависимости от версии микропрограммы (V1 — в неофициальных сборках, V2 — в свежих компонентах). Прошивка 2.0 вообще построена по иному принципу — без использования shell и BusyBox. Вся логика работы скрыта в модулях и библиотеках, и повлиять на ее работу гораздо сложнее. Получить рутовый доступ попросту некуда. Командная оболочка NDM хоть и исполняется от имени рута, но настолько ограничена, что требуется отдельное исследование, как использовать ее по злому умыслу. Что касается уязвимостей веб-интерфейса, вставить код на страницу через имя компьютера в прошивке 2.0 невозможно (мы на всякий случай проверили). Воспользоваться CSRF не получится, ведь мы используем AJAX, а не GET/POST через форму или URL, а кросс-доменные запросы AJAX давно блокируются браузерами. Украсть пароль тоже нельзя, потому что он не хранится в открытом виде.»

 

 

 


а также рассмотреть возможность использования VPN в качестве дополнительной меры защиты.

Не знаю, насколько это можно считать защитой...

На "моём" VPN-е написано, приблизительно: Мы конечно "специально" не собираем данные, Но держите себя в руках.  :ha:

Ссылка на комментарий
Поделиться на другие сайты

 

 


Парни из ZyXEL
на моём ZyXEL Start прошивка 2.05 за май 2016 года и более новой не будет.

Но пользуюсь в основном старым свистком D-link DWA-140. Может Mediatek доделает свою утилиту по раздаче интернета Mediatek Wireless Utility

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgenqr
      Автор Evgenqr
      Добрый день, коллеги!
      Помогите решить проблему.
      Дано:  Kaspersky Security Center 14.2. В структуре Сервера администрирование 4 группы администрирования, допустим "Группа1""Группа2""Группа3""Группа4".
      Необходимо: выдать другому пользователю права администрирования только Группы4.
      Что делаю:
      1. захожу в Свойства Группы4
      2. вкладка Безопасность
      3. снимаю галку наследовать параметры
      4. добавляю пользователя Windows
      5. назначаю ему Роли ли Права
      6 сохраняю.
      7 при попытки подключения выдает ошибку: "Неудалось получить информацию о Сервере администрирования. Error "Access is denied" occured.
      Если добавить пользователя не в группе а в Сервере администрирования такой ошибке нет, но доступ ко всему серверу, а не к нужной группе.
      Можно ли давать доступ только к определенной группе или это технически не возможно?
    • KL FC Bot
      Автор KL FC Bot
      Мы провели большое исследование, в ходе которого опросили 10 тысяч людей, и выяснили: многие до сих пор верят в цифровые мифы. Например, считают, что подключиться к любому общественному Wi-Fi — совершенно безопасная идея, а смартфоны по умолчанию следят за всеми передвижениями своих владельцев.
      Как дела обстоят на самом деле? Сегодня мы не просто рассказываем мифы, мы их проверяем.
      Миф № 1. Чат-боты сложно отличить от реальных людей
      Практически половина, а именно 47% опрошенных считают именно так. Отличить переписки с ИИ и с человеком на первый взгляд кажется нелегкой задачей, особенно с учетом того, что «роботы» без проблем проходят тест Тьюринга. Тем не менее вычислить, кто перед вами, реальный человек или чат-бот, возможно, и за советами мы обратились именно к чат-боту. Давай, ИИ, расскажи нам, как разоблачить тебя!
      Стиль общения. Боты обычно имеют более формальный или механический стиль общения, в то время как люди могут использовать разговорные выражения, жаргон и более эмоциональные реакции. Скорость ответа. Боты часто отвечают очень быстро и последовательно, тогда как люди могут задерживаться с ответами из-за необходимости обдумать их. Ограниченность темы. Боты могут быть ограничены в области знаний и могут не понимать контекста или нюансов разговора так, как это делает человек. Спасибо, чат-бот! Обратили внимание на ответы ИИ? Сухо, по факту, с обилием повторов и минимальным отступлением от темы. Это полезная информация, и любой эксперт ответил бы примерно так же, как чат-бот, но… другими словами.
       
      View the full article
    • chayagolik
      Автор chayagolik
      Здравствуйте, при сканировании Dr Web Cureit обнаружилась угроза CHROMIUM:PAGE.MALWARE.URL.


       
      CollectionLog-2024.06.18-10.08.zip
    • Сергей3113
      Автор Сергей3113
      В списке разрешенных угроз лежит 3 трояна, достать которые оттуда не выходит — постоянно возвращаются, хотя сканером их поидее удаляло.
      Так-же пробовал много утилит для удаления вирусов и сканирования ПК но тут тоже не задача, при открытии утилиты допустим (доктор веб) зависает окно а после выдает ошибку "windows не удается получить доступ к указанному устройству пути или файлу возможно у вас нет нужных разрешений для допуста к этому объекту" пробовал решить и эту проблему все без результата. Заходил в безопасный режим но там этих ошибок попросту нет, утилиты запускаются а троянов нет в разрешенных угрозах. Помогите решить эту проблему уже не знаю куда обращаться.
       


    • ALGORITMTEHGROUP
      Автор ALGORITMTEHGROUP
      Добрый день!

      Начали разработку собственного сайта, приобрели домен ранее на нем не находилось никаких сайтов.
      Соответственно касперский указывает, что наш сайт является угрозой, что быть никак не может.
      Просим Вас удалить наш сайт с Базы угроз.

       
×
×
  • Создать...