wifi-sec и старые устройства, вектор атак крэк Опции

[madmercen]

в общем пришло время применять vpn поверх вайфая
т.к. атака крэк вполне затрагивает пол мира

для подтверждения https://github.com/vanhoefm/krackattacks-scripts

так что если девайс старый или не обновляется, и имеет расположение к данному типу атак, то надо призадуматься

к примеру у меня 2 тестовых телефона проиграли в схватке. в итоге можно пощупать трафик. т.к. они уязвимы.

с одной стороны и раньше всплывали вопросы про транспорт в вайфае в связке с впн, но уже прижимает)
в целом получится с впн-кой немного покопаться, но оно того стоит.

[abm]

в общем пришло время применять vpn поверх вайфая
т.к. атака крэк вполне затрагивает пол мира

Что-то ты какую-то фигню написал, или я чего не понимаю.
Крэк атака проводится в момент, когда еще нет никакого вайфая. Каким таким впн можно защитить то, чего еще нет?

UPD. Кажется понял. Типа пофиг что атаковали и подменили ключ шифрования, мы весь трафик еще дополнительно шифранем впн-ом. Так?

Сообщение отредактировал abm - 19.1.2020, 18:01

[madmercen]

да, к примеру мою вайфай сеть может поснифать сосед)
так что да, онли впн и это настоящее.
касперский писал еще про это, ща его почитаю как раз

https://www.kaspersky.ru/blog/krackattack/19022/

[dipol]

У меня форум-век без хттпс открывается. Это все? Хана?

Сообщение отредактировал dipol - 20.1.2020, 9:09

[kyish]

У меня форум-век без хттпс открывается. Это все? Хана?

Конечно. Сосед по этажу уже готовит террор-атаку на белый дом. Ты пойдешь как соучастник.
А вообще, то что тебе хана, было уже известно в момент твоего рождения. Жалко, что только теперь ты это осознал. Хотя время для принятия правильных решений у тебя ещё есть.

[evil[spirit]]

Я не понял в чем проблема, если это все лечится обновлением софта.

Топикстартер вы параноик или действительно ваш траффик представляет интерес для соседей?

UPD.

Оказывается атаке крэк уже 2 с лишним года, ТЬФУУУУуу! о чем разговор, уже давно все заплатки выпущены.

Сообщение отредактировал evil[spirit] - 21.1.2020, 13:47

[madmercen]

заплатки на не поддерживаемое оборудование, которое используется))))

[evil[spirit]]

те у кого дир 300 стоят с древних времен, у них и воровать то нечего, кроме паролей от контактика. До сих пор полно роутеров, к которым можно подключиться через баг WPS, которому уже лет 8, о чем тут говорить.

А кому не все равно, давно уже обновили свои микротики -)

[dipol]

А кому не все равно, давно уже обновили свои микротики -)

Ну фз... у меня красть тоже особо нечего, но... и не дир-300. В наличии пара роутеров зюхеля. Один из них уже все... не обновляемый официально (те прошивок зюхель на них делать не будет). Второй вот-вот тоже закончат поддержку. Приходится идти иногда на крайние меры и прошивать альтернативные прошивки. Вот на моих:



Но прошивал я их совсем по другой причине. Основное дело былдо не в крэк-эттэк или чем-то таком :)) Жаль правда что не всегда можно найти нужную прошивку под конкретную модель. А компилить свою еще не всякий возьмется, да и от отношения производителя чипов и пр железа к теме еще много че зависит :).

Сообщение отредактировал dipol - 31.1.2020, 0:02