Pa ti kao savetnik za bezbednost bi trebalo da reaguješ u medijima?
Predraže, de nam objasni kako se to dešifruje SSL komunikacija.
Predraže, de nam objasni kako se to dešifruje SSL komunikacija.
Zastita wirelessa - za ili protiv?
Zaključano
Zakačeno
Ne dešifruje se, nego se presretne SSL konekcija i odsimulira ceo protokol sa sve prosledjivanjem na stvarno odredište. Tako konekcija funkcioniše ali prlazi preko posrednika koji sve u njoj vidi.
To nije naivno napraviti i taj neko ko bi to radio mora da bude dobar poznavalac, ali nije nemoguće.
To nije naivno napraviti i taj neko ko bi to radio mora da bude dobar poznavalac, ali nije nemoguće.
Ja sam do pre godinu dana imao Telekomov ADSL internet. Nikad ga nisam zaključavao, a onda sam shvatio
da ga ni moje komšije ne zaključavaju, verovatno i neznaju kako. Lepo sam sa Telekomom raskinuo ugovor
i vratio im opremu i poslednjih godinu dana koristim wireless internet nekih mojih komšija.
da ga ni moje komšije ne zaključavaju, verovatno i neznaju kako. Lepo sam sa Telekomom raskinuo ugovor
i vratio im opremu i poslednjih godinu dana koristim wireless internet nekih mojih komšija.
Gdje je taj komsiluk ';-0 ?
Treba zakljucavati ruter, naravno, mada mi se cini da u zadnje vrijeme nema bas efekta.
Ako se zakljucava klasicno, Security Settings pa neka od opcija koje vec ima klasican np. AP WPA-PSK/WPA2-PSK, WPA/WPA2, WEP nema bas neke pomoci, mislim prosudite i sami, ja licno nisam probao ali se kolega ubi od net-a.
Treba zakljucavati ruter, naravno, mada mi se cini da u zadnje vrijeme nema bas efekta.
Ako se zakljucava klasicno, Security Settings pa neka od opcija koje vec ima klasican np. AP WPA-PSK/WPA2-PSK, WPA/WPA2, WEP nema bas neke pomoci, mislim prosudite i sami, ja licno nisam probao ali se kolega ubi od net-a.
Potpis
:D
Ako policija zna da tvoja IP adresa ide na ilegalne sajtove poput decije pornografije itd ne mogu ti nista dok istu ne nadju na tvom hardu. Ni onda nije 100% da ces u zatvoru da zavrsis, jer postoji jos problema (ko je koristio racunar, itd)
U nekoj sredjenoj zemlji, mozda... ovde te prvo proglase za pedofila bolesnika i manijaka sa sve naslovnom stranom u novinama pre nego sto se krene na utvrdjivanje krivice...
Eto ti slucaj sa Nasticima u Americi, desava se to svuda, a onda lepo tuzis drzavu za par milki :)
Da, od Srbije ce da dobije "par milki" kad Srbija bude prva ekonomija sveta...
Citat:
Predrag Supurovic: Ne dešifruje se, nego se presretne SSL konekcija i odsimulira ceo protokol sa sve prosledjivanjem na stvarno odredište. Tako konekcija funkcioniše ali prlazi preko posrednika koji sve u njoj vidi.
To nije naivno napraviti i taj neko ko bi to radio mora da bude dobar poznavalac, ali nije nemoguće.
To nije naivno napraviti i taj neko ko bi to radio mora da bude dobar poznavalac, ali nije nemoguće.
SSL je bas i dizajniran protiv takvih "man in the middle" scenarija koje ti spominjes tako da ta prica ne pije vodu...
Potpis
-I know UNIX, PASCAL, C, FORTRAN,
COBOL, and nineteen other high-tech
words.
COBOL, and nineteen other high-tech
words.
Svojevemeno sam nalazio na objasnjenja kako se to radi.
Gugl izbacuje priličan broj veza na tu temu: http://www.google.com/search?q=%2Bssl+%2Bhack
Gugl izbacuje priličan broj veza na tu temu: http://www.google.com/search?q=%2Bssl+%2Bhack
Nego, otkud ovo u MadZone? Ovo je prilično ozbiljna stvar s kojom bi trebalo da bude upoznat svako ko koristi wireless.
To se zove hi-jacking, i deluje u scenarijima gde se SSL koristi samo za login, dok je ostatak sesije otvoren (govorim o http). Odnedavno je Fejsbuk prešao na full https (opt-in), dan nakon što je objavljeno da je "hakovan" FB nalog Mark Zukerberga :)
Potpis
Sell 'crazy' some place else. We're all stocked up here.
ja sam fino stavio da wireless ne moze niko da mi nadje
pa sam prije neki dan kupio telefon na koji moze wireless da se upali i onda sam morao da ga upalim opet ali sam zato stavio da samo jedan uredjaj moze da pronadje signal a ukoliko ga nadje jos neko naravno kad se uskljuci tel vjerovatno je onda dostupan nekome drugome ali zato imam sifru...
inace nije telefon moga da mi nadje nikakav signal dok mi je bio iskljucen wireless.
pa sam prije neki dan kupio telefon na koji moze wireless da se upali i onda sam morao da ga upalim opet ali sam zato stavio da samo jedan uredjaj moze da pronadje signal a ukoliko ga nadje jos neko naravno kad se uskljuci tel vjerovatno je onda dostupan nekome drugome ali zato imam sifru...
inace nije telefon moga da mi nadje nikakav signal dok mi je bio iskljucen wireless.
Sakrivanje SSID-a je beskorisno, svako sa laptopom i wireshark-om i kismetom ga lako otkrije
Ja ne znam zasto bi bilo ko imao zelju da dozvoli da se nepoznati ljudi (pa i poznati) kace na njegov kucni internet link koji placa. Zasto da se kaci? Neka plate pa neka se kace. Svasta.
Citat:
.sasa.: Paranoja je ipak pobedila.. da smo u nekoj normalnoj zemlji ne bih se previse opterecivao...
Citat:
Stefan Jocic: Ja recimo imam komšiju koji je kupio eksterni wifi adapter za desktop računar kako bi besplatno pristupao internetu i koji što je najgore non-stop visi na XXX sajtovima i vuče protok ljudima iz ulice (još se svađa sa njima kada oni puste download ).
Alistvarno, da li se zna zasto Telekom deli rutere sa ukljucenim wireless-om?
Da li je pristupanje nezasticenom wifi signalu neovlascen pristup?
Potpis
Sedam sutlijasa,
za sedam samuraja,
za sedam tramvaja.
za sedam samuraja,
za sedam tramvaja.
Pa verovatno jeste, jer to je tudja racunarska mreza, i bez obzira sto signal nije zasticen, nema taj neko pravo da joj pristupa bez dozvole, isto kao sto nema niko pravo da uzima tudja nezakljucana kola ili da ulazi u tudje otkljucane kuce i stanove i vrslja tamo.
Kako neko zna da li je u pitanju javna ili privatna mreza?
Potpis
Sedam sutlijasa,
za sedam samuraja,
za sedam tramvaja.
za sedam samuraja,
za sedam tramvaja.
Evo pise, KZ RS
Član 302.
(1) Ko se, kršeći mere zaštite, neovlašćeno uključi u računar ili računarsku mrežu, ili neovlašćeno pristupi elektronskoj obradi podataka, kazniće se novčanom kaznom ili zatvorom do šest meseci.
(2) Ko upotrebi podatak dobijen na način predviđen u stavu 1. ovog člana, kazniće se novčanom kaznom ili zatvorom do dve godine.
(3) Ako je usled dela iz stava 1. ovog člana došlo do zastoja ili ozbiljnog poremećaja funkcionisanja elektronske obrade i prenosa podataka ili mreže ili su nastupile druge teške posledice, učinilac će se kazniti zatvorom do tri godine.
E sad, sta znaci, "krseci mere zastite" i da li je taj neko znao da je mreza javna ili nije, o tome mogu da se nadgornjavaju advokati na sudjenju cisto da bi odugovlacili, ali je cinjenica da je taj neko neovlasceno pristupao tudjoj racunarskoj mrezi, mislim ako ga uhvate pa rese da mu sude.
Član 302.
(1) Ko se, kršeći mere zaštite, neovlašćeno uključi u računar ili računarsku mrežu, ili neovlašćeno pristupi elektronskoj obradi podataka, kazniće se novčanom kaznom ili zatvorom do šest meseci.
(2) Ko upotrebi podatak dobijen na način predviđen u stavu 1. ovog člana, kazniće se novčanom kaznom ili zatvorom do dve godine.
(3) Ako je usled dela iz stava 1. ovog člana došlo do zastoja ili ozbiljnog poremećaja funkcionisanja elektronske obrade i prenosa podataka ili mreže ili su nastupile druge teške posledice, učinilac će se kazniti zatvorom do tri godine.
E sad, sta znaci, "krseci mere zastite" i da li je taj neko znao da je mreza javna ili nije, o tome mogu da se nadgornjavaju advokati na sudjenju cisto da bi odugovlacili, ali je cinjenica da je taj neko neovlasceno pristupao tudjoj racunarskoj mrezi, mislim ako ga uhvate pa rese da mu sude.