Перейти к содержанию

Вопрос по krack wpa2


ska79

Рекомендуемые сообщения

Пришел ответ из Зюхеля.

0. Именно для моделей первого поколения (в белом корпусе) обновление не планируется выпускать, т.к. эти модели уже сняты с обслуживания.

1. К обновлению рекомендуются только устройства в которых используется один из режимов клиента — Wireless ISP (WISP), Wireless Client, Адаптер, Усилитель/Повторитель.

2. Для защиты беспроводной сети прежде всего нужно обязательно установить последние обновления на клиентские устройства (смартфоны, планшеты, ноутбуки).

 

 

Короче у меня всё дырявое, кроме ноутбука. И обновлением только роутера, здесь не обойдется.  :lol:  :washere:

Ссылка на комментарий
Поделиться на другие сайты

Вот тут такое написано


Это не так от слова "совсем". В Андроиде каждое приложение — это отдельный пользователь. У этого пользователя есть права на чтение/запись в строго отведённые места. Чтобы приложение А могло получить данные приложения Б, приложение Б должно предоставить API для этого. Ну есть ещё способы, но их используют для плагинов, а не полноценных приложений. То, что ты говоришь — это если у приложений есть рутовые права. Рутование — это уже не то, как задумано в Андроид. Не читай 4пда, кароч, читай меня.
Ещё не совсем понятно, что сделают "товарищи" когда попадут в мой планшет.. Но уже имеется вопрос, вот у меня стоит этот ЯДиск, на планшете. И если они пролезают в мой планшет,  фотки смогут рассмотреть?  :lol:
Ссылка на комментарий
Поделиться на другие сайты

 

 


вот у меня стоит этот ЯДиск, на планшете. И если они пролезают в мой планшет, фотки смогут рассмотреть? :lol:

Вопрос без смаликов, потому что это сама суть атаки MitM. К счатью, в Яндексе сидят не репоголовые, а очень даже вменяемые люди. Я.Диск использует шифрование и потому, если будет атака на твоё устройство, они упрутся в шифрование самого приложения, в шифрование трафика. И обойти его — задача на миллионы. Тот, кто сможет снимать шифрование незаметно для пользователя, сможет продать это за миллионы долларов.

Но не всё так радужно. Я уверен, что в Яндексе проверяют попытки снять шифрование через поддельные сертификаты. Но в целом полно разработчиков-идиотов, которые используют шифрование для галочки. Таким идиотам можно подсовывать свой поддельный сертификат и они сожрут его как родной. Таким образом шифрование будет полностью снято.

  • Спасибо (+1) 2
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Клименко (советник президента по вопросам интернет) говорит, что нет никакой катастрофы в обнаружении уязвимости Wi-Fi сетей.

 

Мол ранее открывались косяки и покруче ) https://ria.ru/economy/20171016/1506955532.html

Ссылка на комментарий
Поделиться на другие сайты

@Sandynist,

Это конечно круто

 

 

МОСКВА, 16 окт — РИА Новости. Советник президента РФ по интернету Герман Клименко заявил, что сообщения об уязвимостях в Wi-Fi —сетях — не новость, программисты всегда пишут коды с ошибками, но они исправляются с новыми обновлениями систем.

Только обновления не будет.

Ссылка на комментарий
Поделиться на другие сайты

Это не ошибка. Советник Президента очень ошибся, прям вообще сильно.

Ошибка была только в Linux и Android 6+, но сама уязвимость, которая задела вообще всех — это не баг. Это нормальная, запланированная реализация. Просто в самой идее не продумали деталь.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

D-Link составил таблицу с обновляемыми устройствами. http://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10075

На русскоязычном сайте нет ни 1 новости или статьи за 2017 год

Изменено пользователем sputnikk
  • Спасибо (+1) 2
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Короче получается, все устройства которые без обновлений.. все подвержены. Если на ноутбуках, там где не надо "перепрошивать", смогу заменить-переустановить-обновить. А вот со старыми телефонами, планшетами сложней! Т.е никак.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Elly
      Автор Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • MiStr
      Автор MiStr
      Цикл интервью с экспертами "Лаборатории Касперского" сезона 2025 года начинается прямо сейчас!
       
      Что таит закулисье расследования операции "Триангуляция"? Какие тренды в киберпреступности наблюдаются сейчас? Как попасть на работу в GReAT? Ответы на эти и многие другие вопросы знает Леонид Безвершенко, Security Researcher в Глобальном центре исследования и анализа угроз (GReAT) "Лаборатории Касперского".
       
      @bzvr готов отвечать на вопросы участников клуба по 28 марта 2025 года включительно. Традиционно интервьюируемым будет выбран лучший вопрос, автор которого получит подарок от клуба. Вопросы можно начинать задавать уже сейчас.
       

       
       
    • Elly
      Автор Elly
      Друзья!
       
      Почти все пользователи нашего клуба так или иначе пользовались или в настоящее время пользуются продуктами «Лаборатории Касперского». И у большинства из нас всегда возникали вопросы, связанные с выбором, покупкой или настройкой приложений. Сегодня мы предлагаем вам пройти викторину по "Часто задаваемым вопросам" и ответам на эти вопросы. Эти ответы помогут вам решить некоторые ваши вопросы.
       
      ПРАВИЛА
      Викторина состоит из 10 несложных вопросов, ответы на которые вы найдете на сайте Поддержки Лаборатории Касперского в одной из полезных ссылок раздела "Поддержка приложений для дома".
       
      НАГРАЖДЕНИЕ
      Без ошибок — 800 баллов Одна ошибка — 500 баллов Две ошибки — 300 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ
      Викторина проводится до 20:00 02 марта 2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @oit (пользователя @Elly включать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов или существенных подозрений со стороны Администрации клуба его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами.
      Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • MiStr
      Автор MiStr
      Цикл интервью с экспертами "Лаборатории Касперского" сезона 2024 года подходит к концу. В завершении года мы позвали на интервью эксперта по тому продукту, которым пользуются многие участники клуба – Kaspersky Password Manager.
       
      Какие новые функции в менеджере паролей появились в последнее время? Сколько аккаунтов хранит в Kaspersky Password Manager среднестатистический пользователь? Без какого функционала, предложенного в ходе форумного бета-тестирования, сегодня невозможно представить менеджер паролей?
       
      Ответы на эти и многие другие вопросы знает Алексей Тодираш, менеджер продукта Kaspersky Password Manager.
       
      @Алексей Тодираш готов отвечать на вопросы участников клуба по 20 декабря 2024 года включительно. Традиционно интервьюируемым будет выбран лучший вопрос, автор которого получит подарок от клуба. Вопросы можно начинать задавать уже сейчас.
       

       
       
    • igrok52
      Автор igrok52
      Подскажите пожалуйста. Антивирусом касперского пользуюсь много лет с 3.0 версии как все работает понимаю на пк. Подскажите пожалуйста кто знает по поводу Антивируса для Android устройств, не разу не ставил и вообще в экосистеме андроида не очень разбираюсь. Купил планшет дочке, загрузчик разблокирован, что там поставили понятия не имею, все работает но боюсь что есть какие то закладки от "китайцев" и пока не проверю не успокоюсь. Поможет антивирус касперского для андроида найти закладки или что то что может быть типа как в телефонах в китайских были закладки от китайцев которые смс отправляли на странные номера (лет 5 назад была эпидемия что и кнопочные и смартфоны дешевые слали смс по ночам в неизвестном направлении, оказалось что прошивка была с вирусами). Или для андроида версия может проверять только apk и не сможет увидеть что в системе есть вредоносы? Если что планшет из нашего ретейла, подумать не мог что у нас в солидных магазинах будут продавать планшеты с китайской прошивкой с разблокированным загрузчиком (Lenovo Xiaoxin Pad Pro 12.7).
×
×
  • Создать...