Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Spajanjena tuđi wireless bez provaljivanja
4,461 views
Skip to first unread message
Morrison
May 14, 2012, 3:45:28 AM5/14/12
to
Moj prijateljje nedavno skužio da mu se netko od susjeda zakačio. Ondaje
naštimao svoj SpeedTouch od Iskona da umjesto WEP zaštite ima WPA. Stavio je
i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni znak.
Nekidan je išao spajati se na router, htio je nešto vidjeti i vidio je neko
ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa ima
status "Active" što znači da se upravo zakačio i da surfa preko njega.
Pitam se kako se ovo desilo. Njušim da tip nije mogao tek tako provaliti
ovaj ključ, nego je vjerojatno napisao u svoj browser IP adresu za spajanje
na iskonov router. Nakon toga je upisao login i password. Otkud mu login i
password za taj router? Pa vjerojatno zna da svaki speedtouch od iskona ima
login 'Administrator' i password 'Administrator'. Nije nimalo teško logirati
se. Kad se logiraš, onda se u admin sučelju vidi koji je ključ jer nije
napisan s onim "password char" znakovima (zvjezdice ilikrugovi), nego je
napisan konkretno, slovima i brojevima. Tada je susjed vjerojatno pročitao
što piše, upisao to u svoj router i vozi!
Smatrate li da je ovaj opisani scenarij vjerojatan? Ovako se može ući u tuđi
wireless bez problema. Nema provaljivanja, nema bruteforceanja, nema
gnjavaže... samo se logiraš kao admin i pročitaš ključ.
naštimao svoj SpeedTouch od Iskona da umjesto WEP zaštite ima WPA. Stavio je
i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni znak.
Nekidan je išao spajati se na router, htio je nešto vidjeti i vidio je neko
ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa ima
status "Active" što znači da se upravo zakačio i da surfa preko njega.
Pitam se kako se ovo desilo. Njušim da tip nije mogao tek tako provaliti
ovaj ključ, nego je vjerojatno napisao u svoj browser IP adresu za spajanje
na iskonov router. Nakon toga je upisao login i password. Otkud mu login i
password za taj router? Pa vjerojatno zna da svaki speedtouch od iskona ima
login 'Administrator' i password 'Administrator'. Nije nimalo teško logirati
se. Kad se logiraš, onda se u admin sučelju vidi koji je ključ jer nije
napisan s onim "password char" znakovima (zvjezdice ilikrugovi), nego je
napisan konkretno, slovima i brojevima. Tada je susjed vjerojatno pročitao
što piše, upisao to u svoj router i vozi!
Smatrate li da je ovaj opisani scenarij vjerojatan? Ovako se može ući u tuđi
wireless bez problema. Nema provaljivanja, nema bruteforceanja, nema
gnjavaže... samo se logiraš kao admin i pročitaš ključ.
BluRay
May 14, 2012, 3:55:52 AM5/14/12
to
moze uopce pristupiti subnetu privatne mreze, pa i IP adrese samog routera..
Kako si mislio da je upisao, sto ja znam, ip adresu 192.168.1.1 i preko
neta (a nema neta) pristupio njegovom routeru? hehheheh ..
Morrison
May 14, 2012, 4:12:35 AM5/14/12
to
> Da, ali da "dođe" do tog routera, mora se prvo zakaciti na mrezu, da moze
> uopce pristupiti subnetu privatne mreze, pa i IP adrese samog routera..
Znači ispada da je on ipak provalio? Smatraš li daje lako provaliti WPA
> uopce pristupiti subnetu privatne mreze, pa i IP adrese samog routera..
zaštitu koja ima šifru koja glasi otprilike ovako: 'Afs534728Sxg847365!'.
Ako je ovakvu šifru, k tome još i WPA lako provaliti, onda ispada da je
jedina zaštita staviti da ime mreže bude nevidljivo okolini. Samo je problem
što taj njegov router vjerojatno nema tu opciju.
Sanja Juran
May 14, 2012, 4:17:15 AM5/14/12
to
"Morrison" <nema....@gmail.com> wrote in message
news:joqd6q$dqn$1...@sunce.iskon.hr...
> Moj prijateljje nedavno skuľio da mu se netko od susjeda zakačio. Ondaje
> naątimao svoj SpeedTouch od Iskona da umjesto WEP zaątite ima WPA. Stavio
> je i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni
> znak.
>
> Nekidan je iąao spajati se na router, htio je neąto vidjeti i vidio je
> znak.
>
> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
> ima status "Active" ąto znači da se upravo zakačio i da surfa preko njega.
Firmware update je jedini nacin da se toga oslobodi. Onaj tko mu je prvi put
provalio stavio je svoj firmware i bez obzira sto tvoj frend sada mjenja
passworde taj ce mu se uvijek moci spojiti.
Naravno ako nema namjeru prijaviti policiji pa oni onda ako hoce a sumnjam
mogu provalnika locirati po nekim drugim parametrima.
Morrison
May 14, 2012, 4:38:20 AM5/14/12
to
A kako taj njegov uvaljeni firmware skinutis routera? Da li se može
napraviti reset na tvorničke postavke pa nakon toga opet podesiti novi WPA
ključ ili je nešto drugo potrebno?
napraviti reset na tvorničke postavke pa nakon toga opet podesiti novi WPA
ključ ili je nešto drugo potrebno?
Morrison
May 14, 2012, 4:39:14 AM5/14/12
to
Evo, sad sam pročitao što je jedan korisnik napisao. Ovo ispada da je vrlo
teško zaštititi wireless mrežu, osobito ako imaš susjeda koji zna šta radi.
----------------
Skrivenim SSID odmah odbiješ početnike i wana be hackere (to je nekih 30%)
jer neznaju kako dalje
MAC pristup - sa njime odbiješ daljnih 65% (jer prvo uopće mora saznati MAC
da se može i prikopčati na AP, pametniji AP uređaji imaju alarme i čak i
blokade pristupa kad skuže da neko konstantno pokušava upasti)
Za ostalih 5% imaš enkripciju, no i ovo ima svoju drugu stranu medalje
enkripcija nije toliko da se zaštitiš od provale na AP koliko da spriječiš
snifanje i analizu prometa (recimo ja se ne moram uopće spojiti već samo
hvatam signal tvog laptopa i gledam reveziblino što si radio po netu - ovo
spada u špijunski nadzor i one fore iz filmova kad frajeri kažu da tip gleda
neke web stranice ili slično)
profesionalni AP uređaji danas su na razini HW firewala i mogu čvrsto
kontrolirati WLAN sigurnost, no oni ne mogu spriječiti da neko prisluškuje
razgovor jer ipak se radi o radio valovima.
To je i razlog da velike korporacije ne dozvoljavaju wireless u mreži jer
kabel je malo teže prisluškivati od wirelessa.
-----------------
teško zaštititi wireless mrežu, osobito ako imaš susjeda koji zna šta radi.
----------------
Skrivenim SSID odmah odbiješ početnike i wana be hackere (to je nekih 30%)
jer neznaju kako dalje
MAC pristup - sa njime odbiješ daljnih 65% (jer prvo uopće mora saznati MAC
da se može i prikopčati na AP, pametniji AP uređaji imaju alarme i čak i
blokade pristupa kad skuže da neko konstantno pokušava upasti)
Za ostalih 5% imaš enkripciju, no i ovo ima svoju drugu stranu medalje
enkripcija nije toliko da se zaštitiš od provale na AP koliko da spriječiš
snifanje i analizu prometa (recimo ja se ne moram uopće spojiti već samo
hvatam signal tvog laptopa i gledam reveziblino što si radio po netu - ovo
spada u špijunski nadzor i one fore iz filmova kad frajeri kažu da tip gleda
neke web stranice ili slično)
profesionalni AP uređaji danas su na razini HW firewala i mogu čvrsto
kontrolirati WLAN sigurnost, no oni ne mogu spriječiti da neko prisluškuje
razgovor jer ipak se radi o radio valovima.
To je i razlog da velike korporacije ne dozvoljavaju wireless u mreži jer
kabel je malo teže prisluškivati od wirelessa.
-----------------
max
May 14, 2012, 5:16:17 AM5/14/12
to
On 14.5.2012. 9:45, Morrison wrote:
> Nekidan je išao spajati se na router, htio je nešto vidjeti i vidio je
> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
> ima status "Active" što znači da se upravo zakačio i da surfa preko njega.
Jel mozda ima mobitel? :)
> Nekidan je išao spajati se na router, htio je nešto vidjeti i vidio je
> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
> ima status "Active" što znači da se upravo zakačio i da surfa preko njega.
frend me davio mjesecima kako mu neko provaljuje na ruter, i onda sam po
macu skuzio da je to zenina nokia :)
max
Morrison
May 14, 2012, 5:23:15 AM5/14/12
to
> frend me davio mjesecima kako mu neko provaljuje na ruter, i onda sam po
> macu skuzio da je to zenina nokia :)
A, ne ne. Piše da se spaja netkos kompom po imenu Dragica, a njegova žena se
> macu skuzio da je to zenina nokia :)
zove Marija. Znači nije mobitel od njegove žene. Pored toga ima još dva
uređaja koji se spajaju, a ime im je Unknown.
Darko_swl
May 14, 2012, 5:25:28 AM5/14/12
to
On 14.5.2012 10:39, Morrison wrote:
> To je i razlog da velike korporacije ne dozvoljavaju wireless u mreži
> jer kabel je malo teže prisluškivati od wirelessa.
Neravno !
> To je i razlog da velike korporacije ne dozvoljavaju wireless u mreži
> jer kabel je malo teže prisluškivati od wirelessa.
A koriste uslugu npr. "metro-xyz" a pojma nemaju kojim
putevima idu njihove konekcije.
:-)
Duje Fratelli
May 14, 2012, 8:20:41 AM5/14/12
to
"Morrison" <nema....@gmail.com> wrote in message
news:joqepm$fkv$1...@sunce.iskon.hr...
> Znači ispada da je on ipak provalio? Smatraš li daje lako provaliti WPA
> zaštitu koja ima šifru koja glasi otprilike ovako: 'Afs534728Sxg847365!'.
Nije preveliki problem, ako znas.
> zaštitu koja ima šifru koja glasi otprilike ovako: 'Afs534728Sxg847365!'.
> Ako je ovakvu šifru, k tome još i WPA lako provaliti, onda ispada da je
> jedina zaštita staviti da ime mreže bude nevidljivo okolini. Samo je
> problem što taj njegov router vjerojatno nema tu opciju.
vidio imaju tu opciju.
Duje Fratelli
May 14, 2012, 8:43:57 AM5/14/12
to
"Morrison" <nema....@gmail.com> wrote in message
news:joqgbl$hem$1...@sunce.iskon.hr...
> Evo, sad sam pročitao ąto je jedan korisnik napisao. Ovo ispada da je vrlo
> teąko zaątititi wireless mreľu, osobito ako imaą susjeda koji zna ąta
> radi.
Apsolutno.
> Skrivenim SSID odmah odbijeą početnike i wana be hackere (to je nekih 30%)
> jer neznaju kako dalje
Ako netko ovo ne zna "probiti", onda nema sto traziti dalje. Hocu reci -
dalje samo moze biti teze.
> MAC pristup - sa njime odbijeą daljnih 65% (jer prvo uopće mora saznati
> MAC da se moľe i prikopčati na AP, pametniji AP uređaji imaju alarme i čak
> i blokade pristupa kad skuľe da neko konstantno pokuąava upasti)
Nije niti ovo problem otkriti, ali svakako je bolje nego skrivanje SSID-a.
Ovi "pametniji" AP-ovi koje spominjes su prava rijetkost (barem u HR) u
odnosu na one "gluplje", za po doma.
> Za ostalih 5% imaą enkripciju, no i ovo ima svoju drugu stranu medalje
> enkripcija nije toliko da se zaątitią od provale na AP koliko da spriječią
> snifanje i analizu prometa (recimo ja se ne moram uopće spojiti već samo
> hvatam signal tvog laptopa i gledam reveziblino ąto si radio po netu - ovo
> spada u ąpijunski nadzor i one fore iz filmova kad frajeri kaľu da tip
> gleda neke web stranice ili slično)
Sve kaj si gore (odmah iznad) napisao su zapravo fore iz filmova.
> profesionalni AP uređaji danas su na razini HW firewala i mogu čvrsto
> razgovor jer ipak se radi o radio valovima.
I GSM su isto radio valovi, velike korporacije ih koriste, pa ih probaj
prisluskivati ako mozes, ili radije vidi ovo s forama iz filmova.
> To je i razlog da velike korporacije ne dozvoljavaju wireless u mreľi jer
> kabel je malo teľe prisluąkivati od wirelessa.
Velikom korporacijama je ovo manji problem, one mogu definirati vlastite
politike pristupa svojim Wi-Fi mrezama (npr. samo Internet, ali ne i
korporativna mreza), a imaju i novaca i resursa da ih dobro zastite i
nadziru (npr. certifikatima isl.).
Ovo je zapravo i najveci problem kod privatnih korisnika ("za po doma") jer
ako im stavis premalo zastite onda ce im netko kad-tad provaliti (sto ne
mora znaciti da ce napraviti i stetu), a ako im stavis previse zastite onda
bi mogli imati problema kod koristenja same mreze (npr. otezano dodavanje
novih racunala - ako im stavis MAC filtering isl.).
Treba naci zlatnu sredinu.
Duje Fratelli
May 14, 2012, 9:06:40 AM5/14/12
to
"Sanja Juran" <jura...@gmail.com.hr> wrote in message
news:joqf27$vog$1...@l01news1.ot.hr...
firmware upgrade dobra praksa.
> Naravno ako nema namjeru prijaviti policiji pa oni onda ako hoce a sumnjam
> mogu provalnika locirati po nekim drugim parametrima.
Moze ga i on sam pokusati identificirati, s vise ili manje uspjeha.
news:joqf27$vog$1...@l01news1.ot.hr...
> "Morrison" <nema....@gmail.com> wrote in message
> news:joqd6q$dqn$1...@sunce.iskon.hr...
>> Moj prijateljje nedavno skuľio da mu se netko od susjeda zakačio. Ondaje
>> naątimao svoj SpeedTouch od Iskona da umjesto WEP zaątite ima WPA. Stavio
>> je i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni
>> znak.
>>
>> Nekidan je iąao spajati se na router, htio je neąto vidjeti i vidio je
>> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
>> ima status "Active" ąto znači da se upravo zakačio i da surfa preko
>> njega.
>
> Firmware update je jedini nacin da se toga oslobodi. Onaj tko mu je prvi
> put provalio stavio je svoj firmware i bez obzira sto tvoj frend sada
> mjenja passworde taj ce mu se uvijek moci spojiti.
Sumnjam da je netko stavio "svoj" firmware, ali se slazem da je redoviti
> news:joqd6q$dqn$1...@sunce.iskon.hr...
>> Moj prijateljje nedavno skuľio da mu se netko od susjeda zakačio. Ondaje
>> naątimao svoj SpeedTouch od Iskona da umjesto WEP zaątite ima WPA. Stavio
>> je i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni
>> znak.
>>
>> Nekidan je iąao spajati se na router, htio je neąto vidjeti i vidio je
>> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
>> ima status "Active" ąto znači da se upravo zakačio i da surfa preko
>> njega.
>
> Firmware update je jedini nacin da se toga oslobodi. Onaj tko mu je prvi
> put provalio stavio je svoj firmware i bez obzira sto tvoj frend sada
> mjenja passworde taj ce mu se uvijek moci spojiti.
firmware upgrade dobra praksa.
> Naravno ako nema namjeru prijaviti policiji pa oni onda ako hoce a sumnjam
> mogu provalnika locirati po nekim drugim parametrima.
Morrison
May 14, 2012, 9:56:47 AM5/14/12
to
> Ovo je zapravo i najveci problem kod privatnih korisnika ("za po doma")
> jer ako im stavis premalo zastite onda ce im netko kad-tad provaliti (sto
> ne mora znaciti da ce napraviti i stetu), a ako im stavis previse zastite
> onda bi mogli imati problema kod koristenja same mreze (npr. otezano
> dodavanje novih racunala - ako im stavis MAC filtering isl.).
> Treba naci zlatnu sredinu.
To je ono što mene zanima, kako naći zlatnu sredinu. Moj prijatelj očito ima
> jer ako im stavis premalo zastite onda ce im netko kad-tad provaliti (sto
> ne mora znaciti da ce napraviti i stetu), a ako im stavis previse zastite
> onda bi mogli imati problema kod koristenja same mreze (npr. otezano
> dodavanje novih racunala - ako im stavis MAC filtering isl.).
> Treba naci zlatnu sredinu.
susjeda koji nije baš neznalica, očito da je neki student računarstva kojeg
zanimaju sistemske stvari. Treba znači napraviti nešto što će mu znatno
otežati posao pa da se uhvati nekog drugog.
Smatraš li da je dovoljno staviti WPA zaštitu s ključem od npr. 15 znakova i
pritom smanjiti domet routera (čujem da ga se može poklopiti s nekom kutijom
koja je iznutra obložena aluminijskom folijom).
Jura
May 14, 2012, 10:40:52 AM5/14/12
to
>> Znači ispada da je on ipak provalio? Smatraš li daje lako provaliti WPA
>> zaštitu koja ima šifru koja glasi otprilike ovako: 'Afs534728Sxg847365!'.
>
> Nije preveliki problem, ako znas.
>
A ti znas?
>> zaštitu koja ima šifru koja glasi otprilike ovako: 'Afs534728Sxg847365!'.
>
> Nije preveliki problem, ako znas.
>
Duje Fratelli
May 14, 2012, 10:36:44 AM5/14/12
to
"Morrison" <nema....@gmail.com> wrote in message
news:jor2v2$6h0$1...@sunce.iskon.hr...
> Smatraą li da je dovoljno staviti WPA zaątitu s ključem od npr. 15 znakova
> i pritom smanjiti domet routera (čujem da ga se moľe poklopiti s nekom
> kutijom koja je iznutra obloľena aluminijskom folijom).
Mislim da je WPA(2) sasvim razumna i dovoljna zastita za vecinu privatnih
korisnika i eventualno da ima nekoga koji ce mu za pivu i cevape upgradeati
firmware AP-a 1-2 puta godisnje. Nije da se ovo ne moze probiti ali
predstavlja zadovoljavajucu razinu zastite, u odnosu na "nespretnost"
ostalih sigurnosnih mjera. Hocu reci - ako stavis covjeku WPA(2), onda onome
tko ce to ici probijati nece smetati nikakav MAC filtering ili sakrivanje
mreze, a korisniku ce otezati koristenje - pogotovo ako ima wi-fi mobitel,
tablet, TV isl. gadgete cija uporaba je IMHO u porastu.
Duje Fratelli
May 14, 2012, 10:52:33 AM5/14/12
to
"Jura" <juranewsgroups(MAKNIOVO)@gmail.com> wrote in message
news:jor5fm$1pf$1...@gregory.bnet.hr...
Znam.
news:jor5fm$1pf$1...@gregory.bnet.hr...
Jura
May 14, 2012, 11:27:19 AM5/14/12
to
> Znam.
Znaci mozes kreknut WPA (ne WEP) password od 20 (ako stvarno mozes onda ni
63 ne bi trebao biti problem) random ASCII znakova u nekom razumnom vremenu
(manje od tjedan dana)? Naravno da pritom ne priznajem hipotetsko sluzenje
CPU clusterom od parsto jedinica i slicne stvari....
Ako stvarno mozes skidam kapu...
Znaci mozes kreknut WPA (ne WEP) password od 20 (ako stvarno mozes onda ni
63 ne bi trebao biti problem) random ASCII znakova u nekom razumnom vremenu
(manje od tjedan dana)? Naravno da pritom ne priznajem hipotetsko sluzenje
CPU clusterom od parsto jedinica i slicne stvari....
Ako stvarno mozes skidam kapu...
Sanja Juran
May 14, 2012, 1:37:01 PM5/14/12
to
"Duje Fratelli" <du...@fratelli.it> wrote in message
news:jor00v$um$1...@ss408.t-com.hr...
> Sumnjam da je netko stavio "svoj" firmware, ali se slazem da je redoviti
> firmware upgrade dobra praksa.
Gorstak
May 14, 2012, 3:56:34 PM5/14/12
to
jeate, koja hakercina taj susjed
mate trstika
May 15, 2012, 3:25:06 AM5/15/12
to
Pa šta onda. Ako imaš flat i ako frajer ne skida gigabajte tj ako ti ne
sjeda na mrežu, što ima veze što ide preko tvog rutera pogotovo ako nema
doma internet ili koristi neku od ograničenih 3g tarifa, pa kad pređe
20gb primjerice prije kraja mjeseca pa se prošverca za taj kusur preko
tebe jer će mu operater masno naplatit svaki megabajt,a ti imaš doslovno
mukte.
Da meni netko upadne nebi mi smetalo da lagano surfa, dapače slobodno
pogotovo ako nema i potreba mu je jer danas se sve nalazi preko
interneta,stan,posao, informacije uglavnom ....
Najčešće provaljuju studenti u unajmljenim stanovima. a zašto? zato što
nonstop mjenjaju stanove i ne mogu napravit ugovor ,ostat na istoj
adresi preko 5-6 mjeseci , pa bla bla bla... uglavnom takvi studenti su
više manje "bezopasni". No pakost ne poznaje granice i ljudska pohlepa
je beskonačna.
Mulci provaljuju iz čiste zabave. Najviše oni kojima to nije potrebno.
Netko je negdje napisao - da im raste e-kita.
Činjenica je kada bi ja dozvolio svakome nekome da se mi se spoji, prvi
što bi bio netko ko već ima doma i adsl i flat i ziher ma ziher bi mi
napravio neku štetu.
Ovo je balkan.
sjeda na mrežu, što ima veze što ide preko tvog rutera pogotovo ako nema
doma internet ili koristi neku od ograničenih 3g tarifa, pa kad pređe
20gb primjerice prije kraja mjeseca pa se prošverca za taj kusur preko
tebe jer će mu operater masno naplatit svaki megabajt,a ti imaš doslovno
mukte.
Da meni netko upadne nebi mi smetalo da lagano surfa, dapače slobodno
pogotovo ako nema i potreba mu je jer danas se sve nalazi preko
interneta,stan,posao, informacije uglavnom ....
Najčešće provaljuju studenti u unajmljenim stanovima. a zašto? zato što
nonstop mjenjaju stanove i ne mogu napravit ugovor ,ostat na istoj
adresi preko 5-6 mjeseci , pa bla bla bla... uglavnom takvi studenti su
više manje "bezopasni". No pakost ne poznaje granice i ljudska pohlepa
je beskonačna.
Mulci provaljuju iz čiste zabave. Najviše oni kojima to nije potrebno.
Netko je negdje napisao - da im raste e-kita.
Činjenica je kada bi ja dozvolio svakome nekome da se mi se spoji, prvi
što bi bio netko ko već ima doma i adsl i flat i ziher ma ziher bi mi
napravio neku štetu.
Ovo je balkan.
Duje Fratelli
May 15, 2012, 2:29:41 AM5/15/12
to
"Jura" <juranewsgroups(MAKNIOVO)@gmail.com> wrote in message
news:jor878$2jf$1...@gregory.bnet.hr...
>> Znam.
>
> Znaci mozes kreknut WPA (ne WEP) password od 20 (ako stvarno mozes onda ni
> 63 ne bi trebao biti problem) random ASCII znakova u nekom razumnom
> vremenu (manje od tjedan dana)? Naravno da pritom ne priznajem hipotetsko
> sluzenje CPU clusterom od parsto jedinica i slicne stvari....
Zapravo sam se krivo izrazio, htio sam reci - uz malo srece, mogu i znam
>
> Znaci mozes kreknut WPA (ne WEP) password od 20 (ako stvarno mozes onda ni
> 63 ne bi trebao biti problem) random ASCII znakova u nekom razumnom
> vremenu (manje od tjedan dana)? Naravno da pritom ne priznajem hipotetsko
> sluzenje CPU clusterom od parsto jedinica i slicne stvari....
provaliti u AP koji je zasticen WPA passwordom, ali ne samim napadom na
isti, nego zaobilaznim metodama. Password je jako dobro zasticen i gotovo ga
je nemoguce otkriti brute force napadom, ali nitko pametan nece napadati
tamo gdje je sustav najzasticeniji. U svakom slucaju, nije dobro staviti WPA
i misliti da si apsolutno siguran od susjeda, ali uglavnom jesi.
Iver
May 15, 2012, 4:03:46 AM5/15/12
to
A kaj kazes kad se meni prikacio susjed i na 15 GB prometa koji imam natukao
da sam platio 500 kn prije neo sam ga uspio izbaciti,
da li je to fer ?
da sam platio 500 kn prije neo sam ga uspio izbaciti,
da li je to fer ?
Jura
May 15, 2012, 6:35:26 AM5/15/12
to
> Zapravo sam se krivo izrazio, htio sam reci - uz malo srece, mogu i znam
> provaliti u AP koji je zasticen WPA passwordom, ali ne samim napadom na
> isti, nego zaobilaznim metodama. Password je jako dobro zasticen i gotovo
> ga je nemoguce otkriti brute force napadom, ali nitko pametan nece
> napadati tamo gdje je sustav najzasticeniji. U svakom slucaju, nije dobro
> staviti WPA i misliti da si apsolutno siguran od susjeda, ali uglavnom
> jesi.
nekoj tajnoj sluzbi i/ili obrtao milione... :)
Pozz
Dani
May 15, 2012, 7:36:10 AM5/15/12
to
"Morrison" <nema....@gmail.com> wrote in message
news:joqd6q$dqn$1...@sunce.iskon.hr...
> Moj prijateljje nedavno skuľio da mu se netko od susjeda zakačio. Ondaje
> naątimao svoj SpeedTouch od Iskona da umjesto WEP zaątite ima WPA. Stavio
> je i neki veliki ključ od 20 znakova, velika-mala slova-brojevi-posebni
> znak.
>
> Nekidan je iąao spajati se na router, htio je neąto vidjeti i vidio je
> znak.
>
> neko ime kompa koje nije njegovo. Nakon par min je vidio da to ime kompa
> ima status "Active" ąto znači da se upravo zakačio i da surfa preko njega.
>
> Pitam se kako se ovo desilo. Njuąim da tip nije mogao tek tako provaliti
> ovaj ključ, nego je vjerojatno napisao u svoj browser IP adresu za
> spajanje na iskonov router. Nakon toga je upisao login i password. Otkud
> mu login i password za taj router? Pa vjerojatno zna da svaki speedtouch
> od iskona ima login 'Administrator' i password 'Administrator'. Nije
> nimalo teąko logirati se. Kad se logiraą, onda se u admin sučelju vidi
> spajanje na iskonov router. Nakon toga je upisao login i password. Otkud
> mu login i password za taj router? Pa vjerojatno zna da svaki speedtouch
> od iskona ima login 'Administrator' i password 'Administrator'. Nije
> koji je ključ jer nije napisan s onim "password char" znakovima (zvjezdice
> ilikrugovi), nego je napisan konkretno, slovima i brojevima. Tada je
> susjed vjerojatno pročitao ąto piąe, upisao to u svoj router i vozi!
> ilikrugovi), nego je napisan konkretno, slovima i brojevima. Tada je
>
> Smatrate li da je ovaj opisani scenarij vjerojatan? Ovako se moľe ući u
> tuđi wireless bez problema. Nema provaljivanja, nema bruteforceanja, nema
> gnjavaľe... samo se logiraą kao admin i pročitaą ključ.
Promijenite ime routera, to je najbitnije kod ovih routera (maknite ime
SpeedTouch_ _ _ _ _), stavite neko svoje, ukljucite WPA/WPA2 enkripciju,
obrisite nezeljena racunala iz WLAN popisa i nece se vise spajati.
Slavko Igric
May 15, 2012, 8:14:50 AM5/15/12
to
Duje Fratelli
May 15, 2012, 8:28:06 AM5/15/12
to
"Slavko Igric" <slavko...@gmail.com> wrote in message
news:jothbq$kl6$1...@ss408.t-com.hr...
Ovo se odnosi na WPS, a ne na WPA.
news:jothbq$kl6$1...@ss408.t-com.hr...
Slavko Igric
May 15, 2012, 10:11:39 AM5/15/12
to
Znaš li ti što je wps?
Duje Fratelli
May 15, 2012, 10:47:03 AM5/15/12
to
"Slavko Igric" <slavko...@gmail.com> wrote in message
news:joto6r$4fu$1...@ss408.t-com.hr...
Slavko Igric
May 15, 2012, 1:10:07 PM5/15/12
to
Duje Fratelli wrote:
> Izuzetno dobro. Sto ti nije jasno?
Nije mi jasno kako ne kužiš da je wpa za qrac ako ju postaviš s wps.
> Izuzetno dobro. Sto ti nije jasno?
unknown
May 15, 2012, 2:11:32 PM5/15/12
to
>> Znaš li ti što je wps?
>
> Izuzetno dobro. Sto ti nije jasno?
Ocito ne znas sto je WPS, ranjivost WPS-a, ranjivost rutera sa WPS-om,
>
> Izuzetno dobro. Sto ti nije jasno?
pogledaj malo ovaj video na 4:28
http://www.youtube.com/watch?v=qQf7TvHx-NE
kada cracknes WPS, ruter ti sam izbaci WPA lozinku, ma da je neznam ti
koliko dugacka i komplicirana.
malo literature:
http://code.google.com/p/reaver-wps/
http://www.tacnetsol.com/news/2011/12/28/cracking-wifi-protected-setup-with-reaver.html
http://sviehb.wordpress.com/
http://www.cert.hr/node/17922
osobno sam cracknio par WPA kljuceva pomocu Reavera, i mogu reci da radi OK.
unknown
May 15, 2012, 2:15:22 PM5/15/12
to
> I GSM su isto radio valovi, velike korporacije ih koriste, pa ih probaj
> prisluskivati ako mozes, ili radije vidi ovo s forama iz filmova.
http://www.cecm.sfu.ca/~lisonek/cryptography/Karsten.Nohl.GSM.pdf
> prisluskivati ako mozes, ili radije vidi ovo s forama iz filmova.
http://www.youtube.com/watch?v=o6aKuDSg_CQ
unknown
May 15, 2012, 2:16:49 PM5/15/12
to
> (čujem da ga se moľe poklopiti s nekom kutijom koja je iznutra obloľena
> aluminijskom folijom).
Tako ces ubiti sav signal :-)
http://hr.wikipedia.org/wiki/Faradayev_kavez
> aluminijskom folijom).
Tako ces ubiti sav signal :-)
http://hr.wikipedia.org/wiki/Faradayev_kavez
unknown
May 15, 2012, 2:19:17 PM5/15/12
to
> Firmware update je jedini nacin da se toga oslobodi. Onaj tko mu je prvi
> put provalio stavio je svoj firmware i bez obzira sto tvoj frend sada
> mjenja passworde taj ce mu se uvijek moci spojiti.
Najcesce prilikom postavljanja novog firmwarea se uređaj resetira na
> put provalio stavio je svoj firmware i bez obzira sto tvoj frend sada
> mjenja passworde taj ce mu se uvijek moci spojiti.
tvornicke postavke, sto ti vrijedi uredjaj koji nije spojen na internet, i
iskljucen mu je Wi-Fi ?
unknown
May 15, 2012, 2:22:07 PM5/15/12
to
> A, ne ne. Piše da se spaja netkos kompom po imenu Dragica, a njegova žena
> se zove Marija. Znači nije mobitel od njegove žene. Pored toga ima još dva
> uređaja koji se spajaju, a ime im je Unknown.
Po MAC adresi se moze skuziti koji je proizvodjac Wi-Fi uredjaja koji je
spojen na ruter:
http://standards.ieee.org/develop/regauth/oui/public.html
> se zove Marija. Znači nije mobitel od njegove žene. Pored toga ima još dva
> uređaja koji se spajaju, a ime im je Unknown.
Po MAC adresi se moze skuziti koji je proizvodjac Wi-Fi uredjaja koji je
spojen na ruter:
http://standards.ieee.org/develop/regauth/oui/public.html
unknown
May 15, 2012, 2:30:18 PM5/15/12
to
> Pa ąta onda. Ako imaą flat i ako frajer ne skida gigabajte tj ako ti ne
> sjeda na mreľu, ąto ima veze ąto ide preko tvog rutera pogotovo ako nema
> će mu operater masno naplatit svaki megabajt,a ti imaą doslovno mukte.
http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se zajebo,
ti ces odgovarati, na tebi se vodi telefonski i internetski prikljucak, ti
si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila koristenja
interneta, i postivati copyright.
> sjeda na mreľu, ąto ima veze ąto ide preko tvog rutera pogotovo ako nema
> doma internet ili koristi neku od ograničenih 3g tarifa, pa kad pređe 20gb
> primjerice prije kraja mjeseca pa se proąverca za taj kusur preko tebe jer
> će mu operater masno naplatit svaki megabajt,a ti imaą doslovno mukte.
>
> Da meni netko upadne nebi mi smetalo da lagano surfa, dapače slobodno
> pogotovo ako nema i potreba mu je jer danas se sve nalazi preko
> interneta,stan,posao, informacije uglavnom ....
I onda kada taj "netko" napravi nekakvo sranje na internetu, npr.:
> Da meni netko upadne nebi mi smetalo da lagano surfa, dapače slobodno
> pogotovo ako nema i potreba mu je jer danas se sve nalazi preko
> interneta,stan,posao, informacije uglavnom ....
http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se zajebo,
ti ces odgovarati, na tebi se vodi telefonski i internetski prikljucak, ti
si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila koristenja
interneta, i postivati copyright.
Hombre
May 15, 2012, 2:54:27 PM5/15/12
to
On Tue, 15 May 2012 20:16:49 +0200, "unknown" <unko...@unknown.com> wrote:
>> (čujem da ga se može poklopiti s nekom kutijom koja je iznutra obložena
Bez obzira na teoriju opet ćeš u prostoriji imati signala.
>> (čujem da ga se može poklopiti s nekom kutijom koja je iznutra obložena
>> aluminijskom folijom).
>
>Tako ces ubiti sav signal :-)
>http://hr.wikipedia.org/wiki/Faradayev_kavez
>
Pokušaj u stvarnosti. Uzmi komad Al folije za pečenje i omotaj dobro ruter.
>
>Tako ces ubiti sav signal :-)
>http://hr.wikipedia.org/wiki/Faradayev_kavez
>
Bez obzira na teoriju opet ćeš u prostoriji imati signala.
unknown
May 15, 2012, 3:09:19 PM5/15/12
to
>>> (čujem da ga se moľe poklopiti s nekom kutijom koja je iznutra obloľena
> ruter.
> Bez obzira na teoriju opet ćeą u prostoriji imati signala.
Pokusaj u stvarnosti 2. Tu Al foliju uzemlji ...
>>> aluminijskom folijom).
>>
>>Tako ces ubiti sav signal :-)
>>http://hr.wikipedia.org/wiki/Faradayev_kavez
>>
> Pokuąaj u stvarnosti. Uzmi komad Al folije za pečenje i omotaj dobro
>>
>>Tako ces ubiti sav signal :-)
>>http://hr.wikipedia.org/wiki/Faradayev_kavez
>>
> ruter.
> Bez obzira na teoriju opet ćeą u prostoriji imati signala.
Pokusaj u stvarnosti 2. Tu Al foliju uzemlji ...
Duje Fratelli
May 16, 2012, 3:03:53 AM5/16/12
to
"unknown" <unko...@unknown.com> wrote in message
news:jou67p$b7h$1...@l01news1.ot.hr...
>>> Znaı li ti ıto je wps?
> kada cracknes WPS, ruter ti sam izbaci WPA lozinku, ma da je neznam ti
> koliko dugacka i komplicirana.
I kakve to veze ima s WPA neprobojnosti, o kojoj pricamo? Probaj brute
forceom u razumno vrijeme probiti neki router koji nema WPS, a zasticen je s
WPA, recimo upravo ovaj, koji sam ja probio proıli tjedan (ali ne brute
force napadom na WPA):
http://www.dlink.com/products/?pid=567
> osobno sam cracknio par WPA kljuceva pomocu Reavera, i mogu reci da radi
> OK.
Razlika izmedju tebe (i Igrica i slicnih) i mene je sto se ti na *krivoj*
grupi hvalis da crackiras, i jos pri tome navodis metode. Postoje forumi
koji su malo opskurniji i na kojima se razglaba o takvim temama, a ne da
ovako dajes razne ideje raznim wannabeima.
Uostalom, ako procitas sto sam napisao, vidjet ces da sam uz WPA zastitu
preporucio i redoviti upgrade firmware-a, s kojim ce se u dogledno vrijeme
rijestiti i WPS ranjivost, na srecu.
news:jou67p$b7h$1...@l01news1.ot.hr...
>>> Znaı li ti ıto je wps?
>>
>> Izuzetno dobro. Sto ti nije jasno?
>
> Ocito ne znas sto je WPS, ranjivost WPS-a, ranjivost rutera sa WPS-om,
Citiraj mi gdje sam naslutio da ne znam sto je WPS ranjivost ???
>> Izuzetno dobro. Sto ti nije jasno?
>
> Ocito ne znas sto je WPS, ranjivost WPS-a, ranjivost rutera sa WPS-om,
> kada cracknes WPS, ruter ti sam izbaci WPA lozinku, ma da je neznam ti
> koliko dugacka i komplicirana.
forceom u razumno vrijeme probiti neki router koji nema WPS, a zasticen je s
WPA, recimo upravo ovaj, koji sam ja probio proıli tjedan (ali ne brute
force napadom na WPA):
http://www.dlink.com/products/?pid=567
> osobno sam cracknio par WPA kljuceva pomocu Reavera, i mogu reci da radi
> OK.
grupi hvalis da crackiras, i jos pri tome navodis metode. Postoje forumi
koji su malo opskurniji i na kojima se razglaba o takvim temama, a ne da
ovako dajes razne ideje raznim wannabeima.
Uostalom, ako procitas sto sam napisao, vidjet ces da sam uz WPA zastitu
preporucio i redoviti upgrade firmware-a, s kojim ce se u dogledno vrijeme
rijestiti i WPS ranjivost, na srecu.
Duje Fratelli
May 16, 2012, 3:05:50 AM5/16/12
to
"unknown" <unko...@unknown.com> wrote in message
news:jou6m8$bfj$1...@l01news1.ot.hr...
kako kazes, onda se nitko ne bi zezao s time.
Duje Fratelli
May 16, 2012, 5:37:01 AM5/16/12
to
"unknown" <unko...@unknown.com> wrote in message
news:jou6et$b8l$1...@l01news1.ot.hr...
Duje Fratelli
May 16, 2012, 7:32:57 AM5/16/12
to
"unknown" <unko...@unknown.com> wrote in message
news:jou7at$bno$1...@l01news1.ot.hr...
> I onda kada taj "netko" napravi nekakvo sranje na internetu, npr.:
> http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
> http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
>
> mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se
> zajebo, ti ces odgovarati, na tebi se vodi telefonski i internetski
> prikljucak, ti si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila
> koristenja interneta, i postivati copyright.
Osim malo zezancije s policijom, nece mu se dogoditi nista.
> http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
> http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
>
> mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se
> zajebo, ti ces odgovarati, na tebi se vodi telefonski i internetski
> prikljucak, ti si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila
> koristenja interneta, i postivati copyright.
mate trstika
May 16, 2012, 2:38:15 PM5/16/12
to
informatičko znanje u sebi skupa sa pedofilskim sklonostima,a da to nisu
fratri,a fratri imaju para nemaju potrebu za upadanjem u tuđe mreže kad
kuća božja plaća flat. Po meni je sasvim bezopasno i zanemarivo ako ti
neki student provali na mrežu radi zadovoljstva, stjecanja znanja i na
kraju surfa preko tvoje flat tarife po facebooku, twiteru ... to je
pristojno.
Hombre
May 16, 2012, 4:50:18 PM5/16/12
to
On Tue, 15 May 2012 21:09:19 +0200, "unknown" <unko...@unknown.com> wrote:
>>>> (čujem da ga se može poklopiti s nekom kutijom koja je iznutra obložena
>> ruter.
>> Bez obzira na teoriju opet ćeš u prostoriji imati signala.
Inače nemaš se potrebe trudit se previše jer mi je to posao pa sam i postavio
pitanje da vidim kakav će biti odgovor.
>>>> (čujem da ga se može poklopiti s nekom kutijom koja je iznutra obložena
>>>> aluminijskom folijom).
>>>
>>>Tako ces ubiti sav signal :-)
>>>http://hr.wikipedia.org/wiki/Faradayev_kavez
>>>
>> Pokušaj u stvarnosti. Uzmi komad Al folije za pečenje i omotaj dobro
>>>
>>>Tako ces ubiti sav signal :-)
>>>http://hr.wikipedia.org/wiki/Faradayev_kavez
>>>
>> ruter.
>> Bez obzira na teoriju opet ćeš u prostoriji imati signala.
>
>Pokusaj u stvarnosti 2. Tu Al foliju uzemlji ...
>
Ipak ispada da nije potrebna samo Al folija.
>Pokusaj u stvarnosti 2. Tu Al foliju uzemlji ...
>
Inače nemaš se potrebe trudit se previše jer mi je to posao pa sam i postavio
pitanje da vidim kakav će biti odgovor.
M.F.
May 19, 2012, 8:58:00 AM5/19/12
to
>> Pa ta onda. Ako ima flat i ako frajer ne skida gigabajte tj ako ti ne
>> sjeda na mreu, to ima veze to ide preko tvog rutera pogotovo ako nema
>> doma internet ili koristi neku od ogranienih 3g tarifa, pa kad pree 20gb
>> primjerice prije kraja mjeseca pa se proverca za taj kusur preko tebe jer
>> e mu operater masno naplatit svaki megabajt,a ti ima doslovno mukte.
>>
>> Da meni netko upadne nebi mi smetalo da lagano surfa, dapae slobodno
netko ti ukrade auto, koji se vodi na tebe, zgazi nekog i ti ces biti
kriv... mos mislit!
>> sjeda na mreu, to ima veze to ide preko tvog rutera pogotovo ako nema
>> doma internet ili koristi neku od ogranienih 3g tarifa, pa kad pree 20gb
>> primjerice prije kraja mjeseca pa se proverca za taj kusur preko tebe jer
>> e mu operater masno naplatit svaki megabajt,a ti ima doslovno mukte.
>>
>> Da meni netko upadne nebi mi smetalo da lagano surfa, dapae slobodno
>> pogotovo ako nema i potreba mu je jer danas se sve nalazi preko
>> interneta,stan,posao, informacije uglavnom ....
>
> I onda kada taj "netko" napravi nekakvo sranje na internetu, npr.:
> http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
> http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
>
> mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se
> zajebo, ti ces odgovarati, na tebi se vodi telefonski i internetski
> prikljucak, ti si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila
> koristenja interneta, i postivati copyright.
aha
>> interneta,stan,posao, informacije uglavnom ....
>
> I onda kada taj "netko" napravi nekakvo sranje na internetu, npr.:
> http://www.vjesnik.hr/Article.aspx?ID=7CE3B716-3DFE-4EF8-B65C-EDC1EFCE97FF
> http://www.vecernji.hr/vijesti/trojica-uhicena-zbog-djecje-pornografije-racunalima-clanak-349412
>
> mislis da ce taj "netko" odgovarati pred sudom, a ne bajo malo si se
> zajebo, ti ces odgovarati, na tebi se vodi telefonski i internetski
> prikljucak, ti si POTPISAO UGOVOR sa ISP-om, da ces se pridrzavati pravila
> koristenja interneta, i postivati copyright.
netko ti ukrade auto, koji se vodi na tebe, zgazi nekog i ti ces biti
kriv... mos mislit!
mate trstika
May 21, 2012, 2:54:37 AM5/21/12
to
Ne valja bit skeptičan. To nikamo ne vodi.
newz
May 30, 2012, 8:12:57 AM5/30/12
to
> Moj prijateljje nedavno sku�io da mu se netko od susjeda zaka�io. Ondaje
> na�timao svoj SpeedTouch od Iskona da umjesto WEP za�tite ima WPA. Stavio
> je i neki veliki klju� od 20 znakova, velika-mala slova-brojevi-posebni
> znak.
MAC filter FTW
> na�timao svoj SpeedTouch od Iskona da umjesto WEP za�tite ima WPA. Stavio
> je i neki veliki klju� od 20 znakova, velika-mala slova-brojevi-posebni
> znak.
MAC filter FTW
0 new messages