Vlákno názorů k článku Aircrack-ng: napadení WEP sítí od Michal - To s temi linymi adminy jste trochu prehnal,...
-
Michal (neregistrovaný)To s temi linymi adminy jste trochu prehnal, ono totiz neni tak jednoduche zmenit na APecku za provozu system sifrovani kdyz na tom APecku visi hodne zakazniku. To neni jenom zmena na AP ale nasledne na vsech klientskych zarizenich a to v konecnem souctu znamena nekolik zakazniku na urcity cas pripravit o konektivitu.
Mate-li takovych APecek padesat nebo sto tak je to velky problem.
Jinak velky dik za navod pro pubertalni lamery, clanek opravdu o ho....... -
sid (neregistrovaný)No ono to pouziva i spousta velkych ISP(nevim, zda jsou lemplozni). Nedavno jsem byl v UK a zjistil jsem, ze WEP je tam stale jeste castejsi nez WPA(u nas je situace mnohonasobne lepsi). Treba takovy poskytovatel BP (http://www.bt.com/) proste hodi zakaznikum do baraku APcko s WEPem, ktery ma napsany klic na zadni strane a snad ani nejde zmenit(nezkousel jsem). Me se to docela hodilo(protoze jsem mel behem dvou minut pripojeni zdarma prakticky kdekoliv - prave pomoci aircracku), ale nechtel bych byt jejich zakaznikem. Pro ne je to asi lepsi. Nevzdelani zakaznici maji pocit bezpeci kdyz pri pripojeni zadaji heslo a zaroven je neotravuji s tim, ze se na to WPA2 nemuzou pripojit.
-
Jednoduché to není. Taky jsme to dělali a ještě dělat budeme. Členům stačí říct, že to je z důvodu bezpečnosti jejich dat a půl hodinku bez připojení vydrží a budou rádi. My nedáváme víc jak 15 lidí na jednu anténu, takže to je 20 minut vždycky pro těch 15 (většinou méně). Postupujeme tedy obráceně, nejdříve změníme nastavení u klinetů a pak na APčku :) Také na to jsme často 2, takže to jde ještě rychleji.
Jinak omezení na určité MAC adresy tento popsaný plán dost časově natáhne a venkovní nabourávání se tak stává během na dlouhou trať a to běžného puberťáka odradí.
Vybral jsem si kontroverzní téma, takže počítám s negativními ohlasy ve směru, že by se podobné návody uveřejňovat neměly. Nicméně kdo umí aspoň náznakem anglicky, tak to zvládne i bez něj a existence či neexistence návodu ho neodradí. -
Wooff (neregistrovaný)Jinak omezení na určité MAC adresy tento popsaný plán dost časově natáhne a venkovní nabourávání se tak stává během na dlouhou trať a to běžného puberťáka odradí.
Nerozumím. MAC je to první co v airdump vidíte... Stačí si naprosto pasivně na pozadí spustit airdump a nějakou dobu chytat "clienty" pak přijít a nějakého (zrovna třeba nepřipojeného) si vybrat a pak už během 10 minut jste tam. Kdysi jsem někde četl článek jak zabezpečit bezdrátovou sít. A blokování na MAC bylo označeno jako první z deseti nejčastějších bludů wifi bezpečnosti !
PS: článek je opravdu nic neříkající až matoucí. člověk se na stránkách projektu (a linkách z něj) dostane ke všemu potřebnému. A to i v češtině. A navíc to není zkomolené jako zde. (goooogle....) -
JardaP (neregistrovaný)Uvidis, ale je spousta lidi, kteri si umi tak akorat spustit hotovy program s velkym tlacitkem, kde je napsato "hack the Universe" a tim konci. Ze nejaka MAC adresa existuje treba ani nevedi a ze by mohla byt na AP filtrovana uz vubec ne, protoze zadne AP nikdy nekonfigurovali. Napsal jsem, ze je to dobre jako extra ochrana proti blbcum, proti nicemu jinemu ne.
-
kolemjdouci (neregistrovaný)v defaultnim nastaveni na to aby videl ssid a macadresy pripojenych klientu a silu signalu bohate postacuje ( samozrejme pokud bezi madwifi nebo nejaky jiny nesmysl k wifine)((samozrejme v monitor modu..) i kdyz..pokud ti to nekdo nastavi a udela nejaky pekny skriptik tak se to nastavi vsechno "samo" a tohle cislo uz zadas jenom sem a sem...
-
ktv (neregistrovaný)mozna jsem trochu mimo, ale nebude se to chovat tak, ze kdyz pouziju MAC nekoho kdo uz tam je pripojen, tak to ve vysledku nebude ani jednomu fungovat? (ted nemluvim o tom ze prolomim WEP a uvidim data ale o to vetsine lidi nejde - vetsina lidi chce parazitovat na pripojeni ktere plati soused, ma doma zrizenou malou wifi :) a jde jim o to se do ni zadarmo pripojit a pouzivat ji. Takhle pokud to chapu kdyz je pripojen soused a ja si nastavim MAC jeho notase tak to ve vysledku nebude fungovat ani mne ani jemu nebo bude? muzou byt v teze siti bez problemu 2 zarizeni se stejnou MAC?
-
bredy.vyletnici.net (neregistrovaný)Proč by to nemělo jít? Datagramy jsou sice doručovány na MAC, ale pokud jsou v síti dvě zařízení se stejnou MAC, pak oba dostanou stejný paket. Jenže dál je filtr na IP a ten vyřadí pakety, které nemají cílovou IP stejnou jako počítač.
Problém je, že provideři mívají nejen MAC filtry, ale i IP filtry. na stejnou MAC se člověk dostane do sítě, ale už neprojde přes gateway, protože firewall ho nepustí ven. Leda hacknout někomu comp a nainstalovat do něj proxinu. -
Ondrej \\\'SanTiago\\\' Z (neregistrovaný)Dve pocitace se stejnou MAC by asi mohli fungovat na koaxialnim ethernetu. Na wifi muze byt problem v tom, ze druhy pocitac se stejnou MAC se bude snazit asociovat na AP a je otazka, jak se s takovymi ramci popere stavovy automat prveho stroje. Krom toho by mohl byt problem s acknowledgementem - jeden ramec se budou snacit ackovat oba dva klienti.
-
bredy.vyletnici.net (neregistrovaný)Asociovat se musí, ale jen klient, APčko to zpracuje správně, protože totéž se děje, když klient usoudí, že ztratil spojení (APčko ne), tak se znovu asociuje, Pokud přesvědčíš síťovku, aby fungovala bez asociace, tak se asociovat nemusíš, protože to za tebe provedla oběť.
Dvakrát potvrzený paket je v pořádku. Potvrzení, které se nespáruje se zahazuje. Problém může být jen v zájemném rušení, protože oba klienti vysílají zároveň. Proto je v tomhle režimu obecně horší download než upload. -
bredy.vyletnici.net (neregistrovaný)Jde to taky, jen oba musíte mít firewall. Což v době Windows XP je běžné. Na své straně pokud možno blokuju všechno příchozí, včetně pingu. Pakety jdoucí ze síte jako odpověď na mé, jsou na straně původního uživatele zahazovány na firewallu a on se nic nedoví. Podmínkou je, že musím mít i já firewall, abych mu já svou přítomnosti neschazoval jeho spojení. Takhle se dá surfovat o celé měsice a nikdo si nestěžuje.
Kdyby jeste slo maskovat ARPu, ale to bych se už nespojil, možná donutit systém, aby na ARP pakety odpovídal až když po nějaký čas se na dotaz neobjeví jiná odpověď (od původního počítače) -
milan_ (neregistrovaný)
Dobry den,
pokud znate jeste jeho IP adresu k jeho MAC adrese, tak si ji nastavite u sebe jako pevnou bez ohledu na to, zda je v siti pouzivano DHCP nebo ne. Potom pojede provoz Vam i sousedovi. Nenastane kolize adres, coz jste asi mel na mysli tou nefunkcnosti obou dvou karet.
Toto je overene proti Linksys rady WRT.
Milan
-
danaketh (neregistrovaný)Znáte tu o potrefené huse?
Jistě, je pravda, že spousta dětí si teď řekne "budu hacker" a začne zkoušet výše uvedené scripty ale je třeba vzít v potaz, že scripty jsou psány pro linux a většina těchto dětí ani neví že něco takového existuje. Dále musíme vzít v úvahu i fakt nalezení tohoto "návodu" (nepředpokládám, že "budoucí hacker" s kradenejma Vistama tenhle web vůbec zná).
Takže bych se zase tolik nebál... Jinak Vámi popsaný důvod s připravením o konektivitu je zcela irelevantní. Pokud není klient idiot, tak mu postačí pouhé vysvětlení, že jde o zvýšení bezpečnosti v jeho vlastním zájmu. Rozumný člověk pak absenci konektivity jako daň za budoucí větší bezpečnost akceptuje. Hlavní problém bych tedy viděl hlavně ve výměnách na hlavních spojích, ne na těch klientských.
BTW: Bohužel lameři jsou i mezi provozovateli. Platím 600,- měsíčně (dopředu - jinde jsem platil vždy zpětně) za službu, jejíž dostupnost je cca 60-70%. Jediná aktivita, kterou provozovatel vyvíjí je obesílání klientů omluvnými emaily o rušení, záložní konektivitě a dalších nesmyslech, které brání normálnímu provozu. Navíc není ani schopen se vyvarovat překlepů a především hrubek ve firemní korespondenci :)
Nevím jak jinde ve světě ale u nás dneska provozuje WiFi kdejaký jouza, takže tenhle návod takovým může způsobit lecjaké bolení hlavy, což je dobře. A ti kteří tomu rozumí budou IMHO vědět jak se bránit :) -
Z vaší reakce je naprosto zřejmé, že se snažíte obhájit svojí lenost/neschopnost svalováním zodpovědnosti za ni na někoho jiného... návody jsou na internetu dostupné již několik let, to že vy jste si toho dosud nevšiml a nadále považujete wep za způsob ochrany je pouze váš boj.
Existují způsoby jak takový převod provést aniž by klienti přišli o konektivitu déle než na minutu, a to ještě lze naplánovat na noční hodiny, pokud tedy jste tak dobrý poskytovatel, že i minutový výpadek v pracovních hodinách by vás poškodil (o čemž pochybuji).
Tento návod nelze považovat ani za návod pro pubertální lamery (moc komplikovaný) spíš je to ťuknutí do hlav lidí, kteří v sítích wep používají... bohužel vy jste tak zaslepen, že ani to jste nepochopil a naopak vaše reakce dokazuje, že je stále třeba na používání wepu poukazovat. -
W. (neregistrovaný)Prdlačky, celá technologie wifi je ouplně naprd, vůbec to nebylo zamýšleno na externí použití. můj stejně lemplovský isp jako každý jiný má v mém městě několik ap, na každým je tak max. 15 lidí. pro ně by nebyl problém těch patnáct lidí na to připravit a překlopit, minimálně kdyby se s nimi dohodli a udělali k tomu třeba kampaň hlásající jak modernizuje zabezpečení, lidi by po tom chňapli i když nemají páru vocogou(a klidně by si to i zaplatili). Ale jsou to mamlasové, tak na to dlabou. Ale např. druhý poskytovatel vzniknul až teď a buduje wifi strukturu zase s wepem. Proč to dělají?
ČLÁNKY DO MAILU