Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 16.10.2017, 16:02   #1
pompiduskus
юзер как все
Участник клуба
 
Аватар для pompiduskus
 
Регистрация: 10.01.2012
Сообщений: 1,586
По умолчанию Найден новый вектор атак на протоколы WPA/2

Сам только что узнал ...

https://www.krackattacks.com/

Вот на хабре тоже идет обсуждение.
https://habrahabr.ru/post/340180/

Дыра прямо очень большая ...
<Дзен - Вся вселенная в тебе > | Резюме: https://ch3ll0v3k.github.io/CV/

Последний раз редактировалось pompiduskus; 16.10.2017 в 16:06.
pompiduskus вне форума Ответить с цитированием
Старый 16.10.2017, 18:32   #2
Aoizora
Заблокирован
 
Регистрация: 11.11.2016
Сообщений: 261
По умолчанию

Теперь кулхацкеры отключатся от высокоскоростной линии и будут сосать медленный соседский вайфай?
Aoizora вне форума Ответить с цитированием
Старый 16.10.2017, 18:46   #3
pompiduskus
юзер как все
Участник клуба
 
Аватар для pompiduskus
 
Регистрация: 10.01.2012
Сообщений: 1,586
По умолчанию

тут дело не в что можно сосать инет а в том что данные можно получить любые применив ряд атак, в том числе MITM
<Дзен - Вся вселенная в тебе > | Резюме: https://ch3ll0v3k.github.io/CV/
pompiduskus вне форума Ответить с цитированием
Старый 17.10.2017, 10:18   #4
WorldMaster
Старожил
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Сообщений: 2,841
По умолчанию

Цитата:
Сообщение от pompiduskus Посмотреть сообщение
тут дело не в что можно сосать инет а в том что данные можно получить любые применив ряд атак, в том числе MITM
И чего дальше? Как это можно использовать в бытовых условиях?
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
WorldMaster вне форума Ответить с цитированием
Старый 17.10.2017, 15:00   #5
Вадим Мошев

Старожил
 
Аватар для Вадим Мошев
 
Регистрация: 12.11.2010
Сообщений: 8,568
По умолчанию

В статьях (читал об этом до создания темы) говорилось, что можно прослушивать трафик. То есть, может оказаться информация, передаваемая по Wi-Fi
Вадим Мошев вне форума Ответить с цитированием
Старый 17.10.2017, 15:09   #6
Alex11223
Старожил
 
Аватар для Alex11223
 
Регистрация: 12.01.2011
Сообщений: 19,500
По умолчанию

Так СОРМ тоже может прослушивать, а толку?
Все что имеет смысл прослушивать обычно ж использует SSL и т.п.
Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом.
Alex11223 вне форума Ответить с цитированием
Старый 17.10.2017, 19:42   #7
Arigato
Высокая репутация
СуперМодератор
 
Аватар для Arigato
 
Регистрация: 27.07.2008
Сообщений: 15,543
По умолчанию

Цитата:
Сообщение от Alex11223 Посмотреть сообщение
Все что имеет смысл прослушивать обычно ж использует SSL и т.п.
Пока еще не все.
Arigato вне форума Ответить с цитированием
Старый 17.10.2017, 20:39   #8
pompiduskus
юзер как все
Участник клуба
 
Аватар для pompiduskus
 
Регистрация: 10.01.2012
Сообщений: 1,586
По умолчанию

Там как раз и был обход ssl. Хорошо хоть не всегда это можно сделать.


Цитата:
И чего дальше? Как это можно использовать в бытовых условиях?
Человек заходит в онлайн банк, а это не банк совсем. Вот и приехали.
<Дзен - Вся вселенная в тебе > | Резюме: https://ch3ll0v3k.github.io/CV/
pompiduskus вне форума Ответить с цитированием
Старый 17.10.2017, 22:28   #9
Вадим Мошев

Старожил
 
Аватар для Вадим Мошев
 
Регистрация: 12.11.2010
Сообщений: 8,568
По умолчанию

Цитата:
Сообщение от pompiduskus Посмотреть сообщение
Человек заходит в онлайн банк, а это не банк совсем.
Так для этого и перехватывать не надо ничего. Фишинговые сайты же.
Вадим Мошев вне форума Ответить с цитированием
Старый 17.10.2017, 22:50   #10
pompiduskus
юзер как все
Участник клуба
 
Аватар для pompiduskus
 
Регистрация: 10.01.2012
Сообщений: 1,586
По умолчанию

Цитата:
Сообщение от Вадим Мошев Посмотреть сообщение
Так для этого и перехватывать не надо ничего. Фишинговые сайты же.
согласен, только простым фишенгом нужно его туда еще перенаправить, а это уже социальная-инженерия.
Тоесть подсунуть ему ссылку по которой, не факт что он кликнет.

А тут прямо на пролом можно идти. Пиши эксплойт, и все готово.

Это не ново, просто еще один очень мощный вектор.
А подставные точки, да =))) Они существовали и до это дня. Тем более что они тут тоже юзаются
<Дзен - Вся вселенная в тебе > | Резюме: https://ch3ll0v3k.github.io/CV/
pompiduskus вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Дан вектор А(n). Получить новый вектор путем умножения элементов стоящих за максимальным элементом на минимальный элемент вектора pavel215 Паскаль, Turbo Pascal, PascalABC.NET 1 02.04.2013 14:30
Заданы векторы a,b,c,d размерностью n Получить новый вектор, элементами которого являются длины заданых векторов,расположенных в п Вованчик Паскаль, Turbo Pascal, PascalABC.NET 0 07.03.2012 16:49
Существует ли защита от DDOS Атак? Vikenty Свободное общение 11 21.10.2010 09:36
Где настройки WPA? burzum Компьютерное железо 0 20.07.2009 15:33