Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость MacStealer, позволяющая перехватывать трафик в Wi-Fi, opennews (??), 28-Мрт-23, (0) [смотреть все] автор двенадцати уязвимостей мало кто может добавить даже одну уязвимость в таки, Аноним (3), 16:53 , 28-Мрт-23, (3) +46 // У корпорастов только мухи cpут бесплатно Такие взломы и тем более их публикация, pavlinux (ok), 17:21 , 28-Мрт-23, (15) –17 // У некорпорастов, надо понимать, срут бесплатно все , Аноним (16), 17:22 , 28-Мрт-23, (16) +4 // Гладиолус , pavlinux (ok), 17:24 , 28-Мрт-23, (17) –6 Ну понятно, что это делается с целью что-то запродать И это нормальная практика, Аноним (16), 17:26 , 28-Мрт-23, (20) +1 Это он показывал что могут и бесплатно Вон сколько альтруистов повылезло А в, Аноним (-), 17:43 , 29-Мрт-23, (122) Напоминает советские газеты про их нравы На самом деле, человек давно заработа, Аноним (22), 17:28 , 28-Мрт-23, (22) +14 Зависть 8212 плохое чувство Борись с ней , Аноним (56), 20:52 , 28-Мрт-23, (56) // Да, если это не белая , root (??), 19:35 , 04-Апр-23, (190) Расскажите, пожалуйста, г-н Василий, откуда у вас такие познания про размеры воз, Тов. майор (?), 00:26 , 30-Мрт-23, (158) // Извиняюсь за опечатку, не Василий, а Васильев , Тов. майор (?), 00:27 , 30-Мрт-23, (159) Это специально доверенный человек, которому доверяют это уязвимости публиковать , Аноним (36), 18:57 , 28-Мрт-23, (36) +8 , Аноним (96), 11:30 , 29-Мрт-23, (96) +1 Он просто сам их туда вносил в старндарты эти уязвимости , DmA (??), 15:59 , 31-Мрт-23, (184) Это мировые правителтства специально закладки оставили в вай фае чтобы можно был, user (??), 11:09 , 01-Апр-23, (188) А что в итоге надо выкидывать в пользу чего , iPony129412 (?), 16:58 , 28-Мрт-23, (4) –1 // Выкидывать операционные системы Linux, FreeBSD, iOS, Android , написано же , helloworld (?), 17:04 , 28-Мрт-23, (5) +3 // Ещё можно на оффтопик перейти, abi (?), 17:10 , 28-Мрт-23, (12) –1 // Haiku намного круче ваших линуксов , Аноним (13), 17:11 , 28-Мрт-23, (13) –4 Там весь софт линуксовый, Уася Драйвера из линукса пока не сперли, поэтому там , Аноним (16), 17:25 , 28-Мрт-23, (18) Только вот все роутеры и AP повыкидывать при этом , Аноним (96), 11:35 , 29-Мрт-23, (98) А я то просто openwrt на них обновлял Наверное недостаточно энтерпрайзно , Аноним (-), 19:37 , 29-Мрт-23, (130) Все выкидывать и оставлять провода с оптикой, Аноним (6), 17:04 , 28-Мрт-23, (6) +2 // ППКС DВ идеале - экранированные , ryoken (ok), 08:01 , 29-Мрт-23, (90) Открою секрет, что для перехвата оптики достаточно относительно копеешной врезки, InuYasha (??), 11:17 , 30-Мрт-23, (175) Нужно всегда обновляться Желательно на версию, которую ещё в апстрим не запушил, VoiD (?), 17:06 , 28-Мрт-23, (7) –2 // Когда ты сам себе злой хакир , Аноньимъ (ok), 17:16 , 28-Мрт-23, (14) В пользу dial-up модема , Аноним (13), 17:08 , 28-Мрт-23, (8) +2 Выкидывать надо в окно в пользу большего общения с семьёй , Аноним (9), 17:08 , 28-Мрт-23, (9) // А если ее нет , Аноним (19), 17:26 , 28-Мрт-23, (19) // Так ты тот самый, который нашёл себя в капусте , Аноним (9), 17:37 , 28-Мрт-23, (24) –4 В окно - это в пользу подобравшего девайсы под окном , Аноним (96), 11:38 , 29-Мрт-23, (101) надо чтобы то, что поставлено в очередь, продолжало шифроваться также, как до по, Аноним (3), 17:10 , 28-Мрт-23, (11) –2 // Надо, чтобы шифровалось перед постановкой в очередь , Аноним (96), 11:40 , 29-Мрт-23, (102) Написано wifi не пользоваться , Аноним (68), 22:44 , 28-Мрт-23, (68) +1 нет человека - нет новых уязвимостей, Аноним (10), 17:08 , 28-Мрт-23, (10) // Вы недооцениваете кадровые ресурсы агентств Правительства США Потеря автора две, Адмирал Майкл Роджерс (?), 18:16 , 28-Мрт-23, (33) –1 // А ведь ещё какие-то 10 лет назад на одном государственном предприятии в РФ Было, Аноним (36), 18:59 , 28-Мрт-23, (37) // Так это тоже самое Находясь в сети 8212 можно слушать , iPony129412 (?), 19:10 , 28-Мрт-23, (39) +1 Это гораздо лучше Поскольку в проводах в отличие от воздуха вообще нет никакого, пох. (?), 21:40 , 28-Мрт-23, (63) –5 Так шифрование трафика в эзернете запрещено , Аноним (68), 22:46 , 28-Мрт-23, (69) +3 Если бы написали, что провода - лажа, а вайвай - круто, он бы такую же простыню , ВанДамм (?), 00:50 , 29-Мрт-23, (79) +1 Использовать свитчи, разрешающие приём пакетов на порту только с указанного MAC , Аноним (96), 11:47 , 29-Мрт-23, (103) –1 ой йо ну детский садик просто нет, я понимаю что все вменяемые уехали, и и, пох. (?), 14:58 , 29-Мрт-23, (113) –1 А в чем он собственно не прав Это позволяют делать самые дешманские длинки и ча, Аноним (150), 21:56 , 29-Мрт-23, (150) –1 А физически попасть на завод незаметно что-то куда-то воткнуть ты как собрался, name (??), 12:45 , 29-Мрт-23, (107) –1 как всегда, уповая на традиционную расхлябонность и по зм, Аноним (68), 13:36 , 29-Мрт-23, (108) даже если нет ни того ни другого, все равно остается миллион способов сравнитель, пох. (?), 14:54 , 29-Мрт-23, (112) Даже Фейнман в свое время, кажется, смог устроить шоу все время заходя, но никог, Аноним (-), 20:59 , 29-Мрт-23, (140) 802 1ae для кого придумали Ну или хотя бы 802 1x, везде где есть инфраструктура , Stax (ok), 15:24 , 29-Мрт-23, (116) хз на самом деле для кого Когда ты начнешь выснять на каком железе и с чем оно , пох. (?), 16:34 , 29-Мрт-23, (117) Скажи спасибо если хоть так Особо деревянные админы таких слов то не знают, про, Аноним (-), 20:02 , 29-Мрт-23, (133) придумай какую-то другую модель с глобальной авторизацией а не все пароли в твое, пох. (?), 20:58 , 29-Мрт-23, (139) –1 Ты хотел и рыбку съесть и на сесть Аксиома если легитимный админ может пор, Аноним (-), 21:09 , 29-Мрт-23, (146) не бывает Вот вообще Просто потому что юзерская помойка не в списке разрешенны, пох. (?), 21:30 , 29-Мрт-23, (149) –1 Ты это так то рассказываешь тому кто довольно плотно с упомянутыми адаминами раб, Аноним (-), 00:42 , 30-Мрт-23, (160) ты переносишь свой подвальный опыт на большие сети совершенно напрасно Тем боле, пох. (?), 09:21 , 30-Мрт-23, (172) А твой подвал входит в фортуну 500 Офисы хотя-бы в десятке приличных стран найд, Аноним (194), 00:39 , 06-Апр-23, (194) Если ты не заметил, сабж примерно это по смыслу для вафли делает А так Дихалт п, Аноним (132), 19:54 , 29-Мрт-23, (132) Думаю, если очень нужно, чисто гипотетически можно приплатить крысе-инсайдеру, ч, Аноним (44), 19:42 , 28-Мрт-23, (44) да ну нафиг, попадешься срок дадут и на швабре покрутят Крыса же ж тебя первым и, пох. (?), 21:41 , 28-Мрт-23, (64) +1 А чего тогда кардеры дронов разводят в роли расходников вместо того чтобы самоли, Аноним (-), 20:17 , 29-Мрт-23, (134) ты когда за шпионаж сядешь - поймешь Поймают-то не на заводе, там некому потому, пох. (?), 21:01 , 29-Мрт-23, (141) Не удивляюсь глубине, так сказать, дыры познания икспурдов опеннета Еще и вот э, Аноним (150), 22:00 , 29-Мрт-23, (151) Извини, зная тебя и твои таланты, курсы начинающего шпиона я у тебя брать не буд, Аноним (-), 22:15 , 29-Мрт-23, (152) Смысл при таком уровне доступа , Аноним (68), 22:48 , 28-Мрт-23, (70) +1 Конечно не просто так Вайфай появился сильно позже нормативов , Аноним (150), 19:50 , 28-Мрт-23, (48) +1 Я помню, как ржали с клеток фарадея и демперов на ойтишных предприятиях, типо вс, анон (?), 12:42 , 29-Мрт-23, (106) Его последователи пошли чуть дальше, и ударили по загнивающему западу от души е, Аноним (-), 20:19 , 29-Мрт-23, (135) +2 помимо технологий таки есть еще адреса и имена Например, тех кто помогает обход, пох. (?), 21:03 , 29-Мрт-23, (142) Их уже пролюбила яндекс-еда, раз кипишевали, значит в десятку И прочие кра, Аноним (153), 22:35 , 29-Мрт-23, (153) Это все мелкоплавающая рыба И как - сильно помогло отловить тех кто сп-ли в Швец, пох. (?), 13:06 , 30-Мрт-23, (177) Судя по батхерту и реакции уха была нажористой А кто ж его знает Сейчас шпионов, Аноним (194), 23:04 , 05-Апр-23, (193) Ну, т е теперь не стоит уповать на разграничение сетей внутри одного маршрутиза, АнонимСт (?), 17:28 , 28-Мрт-23, (21) // а раньше они банкет устраивали , EuPhobos (ok), 18:32 , 28-Мрт-23, (35) VPN поверх Wi-Fi и никаких гвоздей , Владимир (??), 19:09 , 28-Мрт-23, (38) –1 // transport mode ipsec, зачем тебе впн в твоей собственной сети Но путь мыслей у т, пох. (?), 21:42 , 28-Мрт-23, (65) +1 // Геморроиться ещё с этим IPSec Написано же в новости, достаточно VLAN , Аноним (96), 11:52 , 29-Мрт-23, (104) И всего то Нууууу, Аноним (68), 13:37 , 29-Мрт-23, (109) настраивается примерно одинаково - что там что там не в один клик, но не смертел, пох. (?), 17:18 , 29-Мрт-23, (120) Любой роутер с OpenWRT справится , Аноним (129), 18:34 , 29-Мрт-23, (129) увы, нет , пох. (?), 21:06 , 29-Мрт-23, (144) Заведи по отдельному bssid на влан и пользуйся Любой ОпенВРТ, из коробки прямо , Аноним (129), 22:49 , 30-Мрт-23, (181) Это именно то что ломается данным эксплойтом , пох. (?), 23:56 , 30-Мрт-23, (183) –1 Ты обнищал настолько что мыльница с опенврт для тебя уже напряг , Аноним (-), 20:48 , 29-Мрт-23, (137) Подозрительные гости - это как , Аноним (68), 22:49 , 28-Мрт-23, (71) // Анонимы всякие, snmp agent (?), 21:09 , 30-Мрт-23, (180) тебе ж внятно написали - такое как в васянские DSL роутеры с разделенными ssid в, пох. (?), 23:38 , 28-Мрт-23, (77) // Напомню что 99 9 сидят за NATом провайдера NATом роутера и обновления нужно о, Аноним (81), 01:57 , 29-Мрт-23, (81) // да-да, спасибо, спасибо P S я, кстати, когда сдавал обратно в январе коробку о, пох. (?), 15:03 , 29-Мрт-23, (114) Вообще-то эти ваши циски первым делом и выносят И весь энтеррпрайз гимор с серт, Аноним (-), 20:52 , 29-Мрт-23, (138) –2 // ох уж эти сказочники Полагаю, подобное железо вы даже по телевизору не видели , пох. (?), 21:08 , 29-Мрт-23, (145) Эти сказки так то попались в тематичеких хаутушках к каким-то тулкитам на гитхаб, Аноним (157), 00:17 , 30-Мрт-23, (157) ну в общем мне лень тебе объяснять, не в коня корм Что-то где-то пролистал на ши, пох. (?), 08:45 , 30-Мрт-23, (169) И что произойдёт Где-то алерт взвизгнет Ну пусть визжит О, уже какую-то охрану, Аноним (129), 19:28 , 31-Мрт-23, (185) дypaчок опеннетовский, если у тебя в подвале нет охраны и камер или охране прост, пох. (?), 22:10 , 31-Мрт-23, (186) Даже в гуано бывает золото Любой школ может купить мощную вафлю и хорошую антенн, Аноним (194), 22:34 , 05-Апр-23, (191) Только экранированная витая пара, только хардкор, как у дидов , Онан сын Иуды (?), 17:38 , 28-Мрт-23, (25) +4 // у дидов коаксиалка, а не эта ваша новомодняя витая пара, eugener (ok), 20:15 , 28-Мрт-23, (53) +3 // Причём толстый коаксиал , Иван (??), 20:24 , 28-Мрт-23, (55) +3 // Военные на магистральных линиях связи используют коаксиал до сих пор Коаксиал н, Аноним (81), 01:55 , 29-Мрт-23, (80) +1 Витые пары тоже разные бывают , Аноним (82), 04:07 , 29-Мрт-23, (82) +2 Это миф Как раз витая пара более помехозащищённая патамучта витая А на коа, 1 (??), 09:14 , 29-Мрт-23, (93) +1 Там сколько скорость Десятка, если память не изменяет Правда по длине много, н, Онан сын Иуды (?), 05:26 , 29-Мрт-23, (87) // Token Ring могёт аж 16Мбит сек , tim2k (ok), 07:47 , 29-Мрт-23, (88) А сколько мог вайфай в те времена, когда был Токен Ринг , YetAnotherOnanym (ok), 08:17 , 30-Мрт-23, (166) зачем сравниваешь скорость с домашней в таких спец сетях явно нет говна, которы, Аноним (91), 08:05 , 29-Мрт-23, (91) +1 Ляг, поспи, а я пока твои сообщения почитаю С ума все посходили с этим энергос, YetAnotherOnanym (ok), 18:02 , 28-Мрт-23, (28) // Тема-то нормальная Но бездумность всей этой беспроводной кухни феноменальна , А (??), 19:22 , 28-Мрт-23, (40) +1 Пока у мобилок не будет каких-то революционных аккумуляторов, держащих зарядку н, Аноним (44), 19:49 , 28-Мрт-23, (47) // Ты можешь продолжать сидеть на своей Нокии и серфить страницы через wap , Аноним (36), 21:03 , 28-Мрт-23, (59) –1 Дооо, сначала потребитель принимает архитектуру мобильной ОС на основе виртуальн, YetAnotherOnanym (ok), 08:15 , 30-Мрт-23, (165) Согласен За электроэнергию пусть американцы парятся, у них бабла много, а русск, Аноним (81), 21:23 , 28-Мрт-23, (62) –2 // А если счётчик на опоре вверху , Аноним (96), 11:59 , 29-Мрт-23, (105) Современные счетчики хрен остановишь, а инфраструктура так то умнеет, энергокомп, Аноним (-), 23:11 , 29-Мрт-23, (155) // Да нихрена они не дёргаются Просто раскидывают разницу на всех жильцов как обще, YetAnotherOnanym (ok), 07:40 , 30-Мрт-23, (163) +1 Интересно, как это реализуемо в деревне Кукуевка, где дома частные Тем не менее,, Аноним (194), 22:44 , 05-Апр-23, (192) вы еще забыли добавить опломбированные RTC и лог всех манипуляций подробный, как, анонимоус (?), 10:17 , 01-Апр-23, (187) +1 товарищмайор - я пиндосского шпиена поймал хахаха ты, лошара пиндостанская, пр, пох. (?), 22:29 , 01-Апр-23, (189) Саботажник хрен знает чей, но какая разница поймал шпиона Какая милота , Аноним (194), 00:53 , 06-Апр-23, (195) Умничка Отстаивай зелёную повестку Зря, что ли, тратили миллиарды, чтобы вколо, YetAnotherOnanym (ok), 07:47 , 30-Мрт-23, (164) // И триллионы на прививание чуждых ценностей , Аноним (129), 22:53 , 30-Мрт-23, (182) Ерунда это всё Сейчас весь чувствительный трафик шифруется https , Аноним (81), 19:35 , 28-Мрт-23, (41) +4 // Это тот, что в Web Но можете ли Вы тоже самое сказать про документы отправленны, Аноним (51), 19:58 , 28-Мрт-23, (51) // Твои рефераты никому не нужны А качественные корпоративные принтеры - да, с шиф, Аноним (150), 20:59 , 28-Мрт-23, (57) +1 // Ну и сиди в своей нормативной шапочке из фольге как в домике , Аноним (36), 21:02 , 28-Мрт-23, (58) Это нонсенс Я как эникей 15 в профессии на выезде по бюджетным организациям по, Аноним (81), 21:17 , 28-Мрт-23, (60) П с у некоторых из этих организаций даже пароля на корпоративном wi-fi нет Но , Аноним (81), 21:20 , 28-Мрт-23, (61) Обязательно вифи-принтеры использовать , Аноним (68), 22:54 , 28-Мрт-23, (73) обязательно втыкать зырнет в каждую кофеварку, с которой хочешь текучку распечат, Аноним (84), 04:53 , 29-Мрт-23, (84) –1 Таки не надо плакать что что то протекает, Аноним (68), 11:31 , 29-Мрт-23, (97) Шифрование поверх чего , Аноним (68), 22:53 , 28-Мрт-23, (72) Спецслужбы США ведь уже говорили, нужно переделывать сети под IPv6 и Zero Trust , Аноним (51), 19:54 , 28-Мрт-23, (50) –2 Как я понял, атака спуфит mac-адрес и дальше выбрасывает легитимного клиента Что, PnD (??), 20:16 , 28-Мрт-23, (54) // а, козлы криворукие, опять сбоит Тем более в корпоративных сетях, тем более р, пох. (?), 21:46 , 28-Мрт-23, (66) +1 // Кстати, часто слышно от клиента выпадающего из корпоративного вифи , Аноним (68), 22:56 , 28-Мрт-23, (74) Затрагивает буквально никого , Аноним (67), 22:39 , 28-Мрт-23, (67) –1 // Ты снова никому не нужен , Аноним (68), 22:57 , 28-Мрт-23, (75) +1 Для успешного совершения атаки злоумышленник должен иметь доступ к сети Wi-Fi , Чи (?), 23:03 , 28-Мрт-23, (76) –2 // Из соседней квартиры за стеной считается , Аноним (68), 23:59 , 28-Мрт-23, (78) // забей, это эксперт, Аноним (84), 04:54 , 29-Мрт-23, (85) ЯННПну и фраза автор 12 уязвимостей тоже шикарна, kott (??), 05:12 , 29-Мрт-23, (86) По факту любая сеть подобного рода по умолчанию уязвима, т к инфа транспортируе, Аноним (92), 08:35 , 29-Мрт-23, (92) // Уязвима В каком месте Можно еще вопрос А важно в каком виде транспортируется, Аноним (68), 11:35 , 29-Мрт-23, (99) А кто разные SSID делает и оставляет их на одном VLAN Ыксперды с opennet , bOOster (ok), 09:21 , 29-Мрт-23, (94) –3 // простой юзер, коих 99,9 , который не подозревает об этих ваших вланах, Аноним (68), 13:40 , 29-Мрт-23, (111)   // простой юзер просто включает guest ssid и client isolation Никаких знаний вланов, пох. (?), 08:52 , 30-Мрт-23, (170)   не хотел бы огорчать эксперта, но второй и третий ssid - вон как у поняши на деш, пох. (?), 21:22 , 29-Мрт-23, (148) –1 // Че ты несешь в очередной раз пакеты теггированные VLAN выходят facepalm , bOOster (ok), 08:26 , 30-Мрт-23, (167) –1 // ты феноменально т-пой , пох. (?), 08:35 , 30-Мрт-23, (168) Ты про себя если путаешь SSID и VLAN Любой SSID не принимает чужой VLAN на уров, bOOster (ok), 10:15 , 30-Мрт-23, (174) повторяю - непроходимо т-п - ты И не надо мне азбучные истины тут пересказыват, пох. (?), 13:47 , 30-Мрт-23, (178) Повторяю для де-лов В конце новости, в последней строчке написано все что именн, bOOster (ok), 17:13 , 30-Мрт-23, (179) –1 Вот кстате думал, что у меня WiFi домашний не по феншую И надо всё разнраничиват, iPony129412 (?), 10:47 , 29-Мрт-23, (95) // Так повесь сеть IoT на отдельный роутер, Аноним (68), 11:36 , 29-Мрт-23, (100) у меня для тебя хреновые новости - ни убиквити ни цискин lwap контроллер тебе в , пох. (?), 17:22 , 29-Мрт-23, (121) –1 // Почему Тот же Dream Machine элементарно, правда атм старый WiFi 5 , soarin (ok), 17:55 , 29-Мрт-23, (127) –1 128558 вышел новый я поэтому Ubiquity Alien и взял с WiFi 6, ну не луддитным, soarin (ok), 18:02 , 29-Мрт-23, (128) –1 // насколько я помню, это обывательский ширпотреб Хотя может в паре с контроллером, пох. (?), 21:19 , 29-Мрт-23, (147) Да, типа того Я посмотрел специально Там же где брал Ubiquity Alien Хоть сейчас, iPony129412 (?), 07:25 , 30-Мрт-23, (161) Ну тогда можешь скачать себе контроллер в виде виртуалки и посмотреть - умеет он, пох. (?), 08:55 , 30-Мрт-23, (171) Поняша, у тебя ус отклеился И это, wifi 7 уже в моде, что ты там со своим легас, Аноним (-), 23:15 , 29-Мрт-23, (156) Так-то финально стандарт не выпустили, а черновик пока Так что WiFi 6 - не легас, iPony129412 (?), 07:27 , 30-Мрт-23, (162) Скрыто модератором, Tron is Whistling (?), 09:22 , 30-Мрт-23, (173) –1 3,4,10,21,25,28,41,50,54,67,76,86,92,94,95

Сообщения

[Сортировка по времени | RSS]

	111. "Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi"	+/–
	Сообщение от Аноним (68), 29-Мрт-23, 13:40
	простой юзер, коих 99,9%, который не подозревает об этих ваших вланах
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi"	+/–
	Сообщение от пох. (?), 30-Мрт-23, 08:52
	простой юзер просто включает guest ssid и client isolation. Никаких знаний вланов ему не нужно, гостевая сеть вообще не покидает его убиквитю - наружу через нат, внутрь не пустят. Там влан в его первозданном виде - просто изолированная сетка на втором ссиде. Речь в статье о том что это неожиданно не работает и гость может пролезть в основную сеть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема