Перейти к содержанию

Вопрос по krack wpa2


ska79

Рекомендуемые сообщения

Хочу напомнить всем и каждому, кто говорит, что "мои соседи не хакеры", что:

1. В ноябре информация будет опубликована публично

2. Вслед за этим появятся готовые инструменты для проведения атаки вида "нажал Энтер и всё"

3. Далее появятся скрипт-кидди, которые не понимают, как это работает, но будут выпонять всё по шагам и будут получать результат

4. Направленная антенна позволяет находиться не за стеной от пользователя, а в нескольких километрах

5. Почти никто не будет целенаправленно проводить атаку. Но огромное число людей будут проводить её просто из интереса

 

Мы в своё время пинги смерти посылали, зип-бомбы, использовали нюкеры, и "смерти ламера", не понимая, как это работает. // Нет, лично я так не делал, потому что у меня был dial-up с 2 часами в неделю, но ребята, живущие в городах, где были растянуты локалки по многоквартирным домам и между домами, увлекались этим. Думаете они понимали, как именно это работало? Оно просто работало и всё.

  • Спасибо (+1) 1
  • Согласен 4
Ссылка на комментарий
Поделиться на другие сайты

​Вот и я про тоже. Не буду пользоваться вай фай, до покупки нового роутера или альтернативную сетку растяну из первого поста темы.

Ссылка на комментарий
Поделиться на другие сайты

2. Вслед за этим появятся готовые инструменты для проведения атаки вида "нажал Энтер и всё"

4. Направленная антенна позволяет находиться не за стеной от пользователя, а в нескольких километрах

В таком случае, выдерну свой модем из роутера.. и подключу на прямую.

Изменено пользователем www2.1
Ссылка на комментарий
Поделиться на другие сайты

2. Вслед за этим появятся готовые инструменты для проведения атаки вида "нажал Энтер и всё"

Нажал Энтер и что? Что получит неподготовленный пользователь даже получив готовый инструмент?

Увидит ваш сырой трафик? И что он с ним будет делать?

Ссылка на комментарий
Поделиться на другие сайты

​Особенно андроид под ударом.

 

 


1. В ноябре информация будет опубликована публично 2. Вслед за этим появятся готовые инструменты для проведения атаки вида "нажал Энтер и всё"
Инструменты возможно появятся ранее. Умельцы создадут

 

2. Вслед за этим появятся готовые инструменты для проведения атаки вида "нажал Энтер и всё"

Нажал Энтер и что? Что получит неподготовленный пользователь даже получив готовый инструмент?

Увидит ваш сырой трафик? И что он с ним будет делать?

 

В гугле спросит

Ссылка на комментарий
Поделиться на другие сайты

Ну дождитесь готового инструмента и попробуйте.

Не говоря уже о том, что готовый инструмент вряд ли будет похож на winnuke, типа "нажал энтер и все".

Ну не интересна эта уязвимость неподготовленному пользователю. Он просто не поймет, то что сможет получить.

Ссылка на комментарий
Поделиться на другие сайты

Потому что вы, как неподготовленный пользователь неправильно понимаете, что дает эта уязвимость.

И ждете от нее не то, что она реально может дать.

 

Предлагаю модераторам перенести тему в Беседку.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Нажал Энтер и что? Что получит неподготовленный пользователь даже получив готовый инструмент?

Всё есть у автора:

 

Attacks that can be made
  • Adversary can decrypt arbitrary packets.
  • Adversary can replay broadcast and multicast frames.
  • Adversary can both decrypt and inject arbitrary packets. (TKIP or GCMP ONLY)
  • Adversary can force the client into using a predictable all-zero encryption key. (ANDROID 6.0+ and LINUX)

 

 


И что он с ним будет делать?

То же, что и всегда — тырить логины и пароли. Для этого тоже есть готовые инструменты, которые сами дампят трафик и сами же парсят дамп. Или подменять трафик. Например, загоняя на поддельные сайты при попытках провести оплату картой.

Для всего уже есть готовые инструменты. Они общедоступны. Мир не просто так упоролся по VPN в последние годы.

  • Согласен 3
Ссылка на комментарий
Поделиться на другие сайты

Сам пару лет назад игрался  виртуальной Wifislax и Wi-Fi свистком ради спортивного интереса. Но неудачно.

Фигово получается. На планшет обновление не придёт никогда. И для свистка нужна новая Mediatek Wireless Utility. На  ZyXEL Keenetic Start если и выйдет, то в феврале следующего года.

 

Можете посоветовать иную бесплатную программу для раздачи интернета свистком, если есть такая с устранённой уязвимостью?

Изменено пользователем sputnikk
Ссылка на комментарий
Поделиться на другие сайты

 

 


Можете посоветовать иную бесплатную программу для раздачи интернета свистком, если есть такая с устранённой уязвимостью?

Можно же через командную строку раздавать, без всяких программ.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

@sputnikk,свисток какой фирмы, модель?

Вчера создал точку доступа из tp -link tl-wn727n ноут сеть видит но не подключается, скачал virtual router  с её помощью нормально создалась точка доступа. Имхо, но даже к такой сети не рекомендуется подключать планшет - он уязвим.

​Потом снёс virtual router - подумал может он уязвимость обратно возвращает


​Вот статья как настроить точку доступа из свистка через командную строку http://help-wifi.com/nastrojka-virtualnoj-wi-fi-seti/nastrojka-tochki-dostupa-cherez-wi-fi-adapter-na-pk-s-windows-10/

​Перед этим наеврно лучше будет на сайт производителя свистка - посмотреть уязвим ли он

Изменено пользователем ska79
Ссылка на комментарий
Поделиться на другие сайты

В настройках роутера \ вай фай\ безопасность нашёл следующее (на скрине)

​Что если выставить иное значения в поле период обновленрия ключа?

post-8645-0-51666900-1508439036_thumb.png

Изменено пользователем ska79
Ссылка на комментарий
Поделиться на другие сайты

D-Link DWA-140B3. Под него нет ничего новее  2015 года. Ни у D-Link, ни у Mediatek, выпускавшей драйвера для чипа Ralink RT2870.

Касперский паникует и предлагает включить впн  Kaspersky Secure Connection, когда создаю точку доступа Mediatek Wireless Utility.

Но есть ли смысл в ВПН, если уязвима не только точка , но и подключённое устройство.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Elly
      Автор Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • MiStr
      Автор MiStr
      Цикл интервью с экспертами "Лаборатории Касперского" сезона 2025 года начинается прямо сейчас!
       
      Что таит закулисье расследования операции "Триангуляция"? Какие тренды в киберпреступности наблюдаются сейчас? Как попасть на работу в GReAT? Ответы на эти и многие другие вопросы знает Леонид Безвершенко, Security Researcher в Глобальном центре исследования и анализа угроз (GReAT) "Лаборатории Касперского".
       
      @bzvr готов отвечать на вопросы участников клуба по 28 марта 2025 года включительно. Традиционно интервьюируемым будет выбран лучший вопрос, автор которого получит подарок от клуба. Вопросы можно начинать задавать уже сейчас.
       

       
       
    • Elly
      Автор Elly
      Друзья!
       
      Почти все пользователи нашего клуба так или иначе пользовались или в настоящее время пользуются продуктами «Лаборатории Касперского». И у большинства из нас всегда возникали вопросы, связанные с выбором, покупкой или настройкой приложений. Сегодня мы предлагаем вам пройти викторину по "Часто задаваемым вопросам" и ответам на эти вопросы. Эти ответы помогут вам решить некоторые ваши вопросы.
       
      ПРАВИЛА
      Викторина состоит из 10 несложных вопросов, ответы на которые вы найдете на сайте Поддержки Лаборатории Касперского в одной из полезных ссылок раздела "Поддержка приложений для дома".
       
      НАГРАЖДЕНИЕ
      Без ошибок — 800 баллов Одна ошибка — 500 баллов Две ошибки — 300 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ
      Викторина проводится до 20:00 02 марта 2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @oit (пользователя @Elly включать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов или существенных подозрений со стороны Администрации клуба его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами.
      Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • MiStr
      Автор MiStr
      Цикл интервью с экспертами "Лаборатории Касперского" сезона 2024 года подходит к концу. В завершении года мы позвали на интервью эксперта по тому продукту, которым пользуются многие участники клуба – Kaspersky Password Manager.
       
      Какие новые функции в менеджере паролей появились в последнее время? Сколько аккаунтов хранит в Kaspersky Password Manager среднестатистический пользователь? Без какого функционала, предложенного в ходе форумного бета-тестирования, сегодня невозможно представить менеджер паролей?
       
      Ответы на эти и многие другие вопросы знает Алексей Тодираш, менеджер продукта Kaspersky Password Manager.
       
      @Алексей Тодираш готов отвечать на вопросы участников клуба по 20 декабря 2024 года включительно. Традиционно интервьюируемым будет выбран лучший вопрос, автор которого получит подарок от клуба. Вопросы можно начинать задавать уже сейчас.
       

       
       
    • igrok52
      Автор igrok52
      Подскажите пожалуйста. Антивирусом касперского пользуюсь много лет с 3.0 версии как все работает понимаю на пк. Подскажите пожалуйста кто знает по поводу Антивируса для Android устройств, не разу не ставил и вообще в экосистеме андроида не очень разбираюсь. Купил планшет дочке, загрузчик разблокирован, что там поставили понятия не имею, все работает но боюсь что есть какие то закладки от "китайцев" и пока не проверю не успокоюсь. Поможет антивирус касперского для андроида найти закладки или что то что может быть типа как в телефонах в китайских были закладки от китайцев которые смс отправляли на странные номера (лет 5 назад была эпидемия что и кнопочные и смартфоны дешевые слали смс по ночам в неизвестном направлении, оказалось что прошивка была с вирусами). Или для андроида версия может проверять только apk и не сможет увидеть что в системе есть вредоносы? Если что планшет из нашего ретейла, подумать не мог что у нас в солидных магазинах будут продавать планшеты с китайской прошивкой с разблокированным загрузчиком (Lenovo Xiaoxin Pad Pro 12.7).
×
×
  • Создать...