The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

FragAttacks - серия уязвимостей стандартах и реализациях Wi-Fi, opennews (??), 12-Май-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


59. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +4 +/
Сообщение от Урри (ok), 12-Май-21, 13:29 
А меня анонимы спрашивают - ну и что такого, что в стандарте вместо "строка", написано "гуид", хотя ни о каких гуидах и речи нет. "Кому от этого хуже?".

И никак не могут понять - если в стандарте есть такие ляпы на поверхности, значит там глубже может быть все, что угодно.

Так вот, стандарт WiFi разрабатывали такие же болваны. И вот логичное следствие.

Ответить | Правка | Наверх | Cообщить модератору

67. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от Аноним (27), 12-Май-21, 13:46 
Твой достойный маркетолога буллщит не имеет смысла, без ссылки на "стандарт от умного человека". Так что ссылку - в студию, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору

134. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –3 +/
Сообщение от YetAnotherOnanym (ok), 12-Май-21, 17:32 
Его разрабатывали _для_ болванов. Для которых удобство > безопасность.
Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

168. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +1 +/
Сообщение от Урри (ok), 12-Май-21, 19:17 
Для "болванов" есть кнопочка "коннект". А стандарт разрабатывали для разработчиков, которые эту кнопочку, в конце-концов, сделают.
Ответить | Правка | Наверх | Cообщить модератору

181. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –2 +/
Сообщение от нах.. (?), 12-Май-21, 21:01 
> Для "болванов" есть кнопочка "коннект". А стандарт разрабатывали для разработчиков, которые
> эту кнопочку, в конце-концов, сделают.

ну а как они ее тебе сделают, если кнопочка получается круглая, квадратная, восьмиугольная и еще вот вообще не кнопочка а надо хитро заколдованному отcocать с причмоком - каждые пол-года по новому? То ли десять кнопочек подряд размещать, что сильно удорожает производство и при этом не каждый юзверь долетит до середины процесса настройки, то ли вот - поддерживать обратную совместимость - огребая в результате все ее последствия.

Выбрали, логичненько, второе - решив что кому надо надежно, использует, например, transport mode ipsec в локальной сети, и вообще не парится. (И туннель до гейта, если надо наружу.)
Но тут подоспели шибкоумные розетки, а в результате холодильник отаке. Потому что всей этой хоме отомейшн ведают какие-то совершенно отбитые личности.

Ответить | Правка | Наверх | Cообщить модератору

184. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от Урри (ok), 12-Май-21, 21:41 
Ты дeбил, что ли? Кнопочка обычная, точно такая же, как и все кнопочки в твоем линуксе/макоси/винде/солярисе/болгеносе с точно таким же обычным текстом.

Ответить | Правка | Наверх | Cообщить модератору

189. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –2 +/
Сообщение от пох.. (?), 12-Май-21, 22:45 
ну вот и получили обычную - с кучей уязвимостей. Зато на ней написано "connect" и все.

А если делать необычную - для этого надо поломать обратную совместимость. Или во всяком случае сделать ее вручную включаемой без всяких автофолбэков (иначе, как обычно, фолбэк вызовут плохие парни), и написано будет много страшных слов, которые ни один юзер не прочтет - они у нас очень одаренные, давеча один вот с putty не сумел управиться. Как такой будет тебе настраивать сложные сетевые устройства с кучей частично несовместимых протоколов?

И вот тебе длинный ряд устройств с _разными_ необычными кнопочками - смотри не перепутай, какие с каким совместимы. Или одно с целой россыпью, но за другие деньги и нетривиальное в настройке. Сделаешь тривиальное - возвращаемся к пункту два.

Ответить | Правка | Наверх | Cообщить модератору

201. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 13-Май-21, 09:40 
Вот именно. Стандарт разрабатывали для разработчиков так, чтобы они могли сделать болванам кнопочку "коннект". Потому что "подключите в компьютеру флэшку, которая входит в комплект, у вас появятся два устройства - съёмный диск и защищённое хранилище ключей, с помощью приложения на съёмном лиске сгенерируйте ключи и запишите их в хранилища на флэшке и вашей ОС, отключите флэшку от компьютера и подключите к точке доступа, когда красный огонёк погаснет и загорится зелёный - точка доступа готова для работы с вашим  новыми ключами" - это слишком сложно для рядового потребителя. Ему нужна кнопка "коннект" - ради него и разработали стандарты, чтобы разработчики оборудования сделали кнопку "коннект".
Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

208. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –2 +/
Сообщение от Урри (ok), 13-Май-21, 11:34 
Это слишком сложно даже для нерядового. А кроме того не менее глупо, чем выше пох(нах) писал.

Почему я могу спокойно использовать ssh, просто ответив "yes" за запрос коннекта к новому хосту, и никаких тебе 100500 дыреней в протоколе? И почему я не могу сделать то же самое при коннекте вай-фай устройства к вай-фай точке?

Ответ я написал выше: стандарт разрабатывали криворукие смузихлебы.

Ответить | Правка | Наверх | Cообщить модератору

235. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от YetAnotherOnanym (ok), 13-Май-21, 20:22 
А я вот не могу просто ответить "yes". Если вдруг у сервера окажется другой ключ - это повод как минимум насторожиться. Ну, а протокол без дыр, потому что пользователи ssh - это админы или гики, и здесь нет необходимости жертвовать защищённостью в пользу удобства.
Ответить | Правка | Наверх | Cообщить модератору

241. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от нах.. (?), 13-Май-21, 23:12 
> гики, и здесь нет необходимости жертвовать защищённостью в пользу удобства.

да нет там ни удобства, ни защищенности. И да, напомните -ка мне, куда делся ssh v1 и почему это произошло ?
"просто ответить yes" только админ локалхоста сможет (и ответит подсунутому ему mitm, ага, поскольку головой только ест, как обычно) - а на нелокалхосте где хошь, вот там v1-совместимый клиент и пойдешь искать. (или v2 с немодным типом шифрования, которое как раз нафиг не нужно в этом месте, ага, очень удобно, и очень защищенно)

Прямо даже удивительно, чего это производители wifi-оборудования не сделали так же? А потом и v3, несовместимый ни с 1 ни с 2 можно было бы выкатить (а они и выкатили, только зачем-то все равно совместимый), и еще в нем десяток несовместимых шифрований запилить, в каждой версии ломая предыдущие.

И для надежности - напечатать бессмысленный километровый fingerprint ключа на корпусе роутера, иди и сравнивай, побитно. Сперва-то, конечно, найдя где тот стоит. И так в каждой новой сети.

Ответить | Правка | Наверх | Cообщить модератору

248. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от YetAnotherOnanym (ok), 14-Май-21, 18:42 
Ну, влезть между сидящим дома админом и его сервером через митм-атаку на ссх - это не то же самое, что просто полчасика пассивно послушать обмен по вафле и получить ключик на блюдечке.
А если бы авторы вифи честно сказали "мы облажались с веп, вот новый протокол, разработанный с нуля, в нём остался только диапазон 2.4 ггц, всё остальное новое и несовместимое" - это было бы правильно, но за такое инвесторы могут на органы пустить.
> километровый fingerprint ключа на корпусе роутера

Я бы их обнял и расцеловал за это.


Ответить | Правка | Наверх | Cообщить модератору

262. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от нах.. (?), 17-Май-21, 21:38 
> Ну, влезть между сидящим дома админом и его сервером через митм-атаку на
> ссх - это не то же самое, что просто полчасика пассивно

а если бы это был мой, к примеру, ключ? Оставим в стороне что ssh внутри криптоканала и тот не всем и для всего.
Там, если что, с того сервера о тебе можно узнать вообще все - не только скан паспорта и фотки в трех проекциях. Ну да, там и дополнительные уровни защиты и триггеры на чужаков, но небесконечное же количество.

> послушать обмен по вафле и получить ключик на блюдечке.

А от ключа васяна пользы никакой - зачем мне подглядывать в его прон, я такой уже видел (васян ведь неизобретателен и смотрит pornhub даже без премиума)

> А если бы авторы вифи честно сказали "мы облажались с веп, вот
> новый протокол, разработанный с нуля, в нём остался только диапазон 2.4
> ггц, всё остальное новое и несовместимое" - это было бы правильно,
> но за такое инвесторы могут на органы пустить.

ну переформулировали бы как-нибудь, "мы еще более расширили улучшения, на три сантиметра удлиннили, все модные парни ЭТО носют, вам тоже срочно надо!" - как будто у них отдела маркетинга нет, как у всех.

Но вот нет - вцепились в дурацкий wep зубами и когтями, не отодрать.


>> километровый fingerprint ключа на корпусе роутера
> Я бы их обнял и расцеловал за это.

спасибо, я лучше уж по старинке, через untrusted каналы буду работать, чем так трахаться.


Ответить | Правка | Наверх | Cообщить модератору

147. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от Ivan_83 (ok), 12-Май-21, 18:16 
Радуйтесь что у нас есть вифи, а то бы сидели на блютусе и на сотовом мусоре.
И вы сотовый мусор не видели изнутри, там всяких непотребств просто вагоны - телефонисты будут намного хуже всяких хипстеров с их xml soap json guid.
Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

169. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от Урри (ok), 12-Май-21, 19:17 
Разные сорта, да.
Ответить | Правка | Наверх | Cообщить модератору

183. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от нах.. (?), 12-Май-21, 21:04 
> Радуйтесь что у нас есть вифи, а то бы сидели на блютусе
> и на сотовом мусоре.

"сотовый мусор" представляет собой (в 4g и выше) туннель. Потому что у него нет задачи напрямую связаться с другим сотовым мусором, оно так не работает.
Успехов тебе туда что-то инжектнуть.

Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

224. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от InuYasha (??), 13-Май-21, 14:18 
В сорте мусора от 3GPP можно немного поразбираться на их же сайте (пдф на многие стандарты (были?) доступны безвозмездно). О мусорности всех GSM/HDSPA/WCDMA/LTE гуаноопделок можно сказать одну вещь: ты должен своей соседке за стенкой звонить через БС,регистр абонентов и биллинг (за деньги, конечно), хотя у вас АБСОЛЮТНО ОДИНАКОВЫЕ РАДИОСТАНЦИИ, КОТОРЫЕ МОГЛИ БЫ ПРОСТО СВЯЗАТЬСЯ СРАЗУ МЕЖДУ СОБОЙ. Есть такой малоизвестный стандарт - IDEN, который это позволял. Но сами-знаете-кто эту идею решили зарубить. Так что, вся СПС - это фикция, провокация и плевок в лицо радио.
Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

237. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от Аноним (237), 13-Май-21, 20:51 
А ты представляешь, какой мощности долнжы были быть мобилки, чтобы связываться между собой?
Ответить | Правка | Наверх | Cообщить модератору

242. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от нах.. (?), 13-Май-21, 23:18 
> А ты представляешь, какой мощности долнжы были быть мобилки, чтобы связываться между
> собой?

достаточно посмотреть, как выглядит то, что висит на мачте напротив твоего окна.
Но, конечно, это все враги придумали, на погибель пролетариату. Хватило бы примотанной скотчем мобилки.

эксперты впопеннета... как они вообще ухитряются выжить с такими нулевыми знаниями о мире вокруг себя?

Ответить | Правка | Наверх | Cообщить модератору

256. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от InuYasha (??), 17-Май-21, 20:53 
Не более чем для добивания до БС. Или ты на межгород собрался так звонить? )
Ответить | Правка | К родителю #237 | Наверх | Cообщить модератору

263. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  –1 +/
Сообщение от нах.. (?), 17-Май-21, 21:40 
> Не более чем для добивания до БС.

А головой ты только есть умеешь?

Ответить | Правка | Наверх | Cообщить модератору

268. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от InuYasha (??), 18-Май-21, 11:56 
> А головой ты только есть умеешь?

Нет, но у меня она хотя бы есть! А в твоём мирке, значит, БС заряжает твой быдлофон энергией чтобы он мог ей ответить - так что-ли? Ты вообще рацию когда-нибудь видел? Или в твоем понимании радиосвязь обязательно нуждается в киловаттах? Или у тебя телефон симплексный... ой, тогда же это просто радиоприемник! Короче, вставай из своей лужи, пока не утонул.

Ответить | Правка | Наверх | Cообщить модератору

269. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от нах.. (?), 18-Май-21, 13:23 
> Нет, но у меня она хотя бы есть!

непохоже, что она у тебя не только для еды.
В моем мирке БС работает иначе. Но тебе совершенно не хочется на нее взглянуть из окошка и задуматься на секундочку - почему она вот так вот выглядит и имеет вот такие размеры. Что это там такое, почему оно именно такое, а не мобилка скотчем к тому же столбу примотана, ты так и не смог задуматься, не смотря на попытки тебе намекнуть?

> Ты вообще рацию когда-нибудь видел?

ты, похоже, именно что видел. Внезапно, пользоваться рацией, даже если я ее за тебя настрою, совсем не так просто, как мобилкой. О чем некоторые индивидуи вроде тебя узнают когда им приходится это делать, разумеется, пропустив мимо ушей объяснения. Отдельно, кстати, они пропускают совет не подносить ее к уху, это не мобило. И мощность там совсем не безопасна для такого обращения - даже у бестолковых pmr'ок добивающих от дома до сортира, кто бы мог подумать.

При том что ее устройство на несколько порядков примитивнее, и если бы мабилы работали по этому принципу - их было бы на руках примерно как раций. Ну там у мента, у особо нужных рабочих на крыше, под расписку, и у товарищмайора в кабинетике. И при этом все равно никому ничего не слышно, одни помехи и хрип и хрен еще найдешь незагаженную частоту. Да, на pmr/lpd диапазонах, тех самых что дальше сортира не добивают. Это они слышимо не добивают, а помехи - вполне себе создают.

> Или в твоем понимании радиосвязь обязательно нуждается в киловаттах?

очередной передерг. У тебя в мабилке не кило, а милливатты (в рации - пол-ватта в самых безобидных, а то бывает и пять - правда, китайских. Но в радиусе миллиметров от платы фонит на все пять). Иначе бы это и к голове подносить было не очень хорошей идеей, и батарею оно бы жрало как рация (внезапно, потребление даже у игрушек ни разу не для поболтать двадцать минут без передыху).

А вот у БС - да, ватты, и мимо ее излучателей ходить _не_надо_. Но там не только излучатели, там еще много всякого интересного, что и позволяет твоей мобилке умещаться в карман, работать часами и не оставить радио-ожогов.
К сожалению, ты совсем не умеешь думать головой, поэтому никак не можешь сообразить, в чем разница.

Не буду тебе больше рушить маня-мирок. Разумеется, сотовую связь придумали массоны и враги человечества, и лично блин гейц чтоб всех чипировать. А в телефоне спрятана такая "рация", только она как рация не работает потому что блингейц запретил.

Ответить | Правка | Наверх | Cообщить модератору

270. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от InuYasha (??), 18-Май-21, 14:54 
У тебя, дорогой, реально безумие головного мозга. Телефон твой до БС сигнал на перфокартах посылает? А что мешает тот же сигнал другим телефоном поймать? О перехвате слыхал? Капец, ещё что-то доказывает. Открой, хотя бы, цензопедию и прочитай что бывает связь п2п между телефонами.
Ответить | Правка | Наверх | Cообщить модератору

272. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от нах.. (?), 18-Май-21, 15:04 
> У тебя, дорогой, реально безумие головного мозга. Телефон твой до БС сигнал
> на перфокартах посылает?

его может услышать и выделить на таком расстоянии только БС. Или эквивалентная ей по сложности и потребляемой мощности аппаратура. А не другой телефон.

> А что мешает тот же сигнал другим телефоном

физика.

> поймать? О перехвате слыхал?

Я знаю как выглядит и сколько весит то что пригодно для перехвата не в лаборатории.
А ты вот - "слыхал".

Понимаешь, мне неинтересно с тобой дальше спорить - ты совершенно бестолков.

Повторяю вопрос для нефатально бестолковых - почему БС выглядят как они выглядят?
Метрового размера излучатели, фидеры в большой палец толщиной, вот это вот все.


А, ну да, ну да, через них блингейц тебя чипирует, это ж каждому ясно.

Ответить | Правка | Наверх | Cообщить модератору

273. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от InuYasha (??), 18-Май-21, 16:35 
Судя по объёму текста, наверное, интересно.

У меня сложилось чувство, что ты не в курсе, что такое mimo, секторные антенны, и как вообще работает спс. Ты когда-нибудь 48-портовый свитч в руках держал? БС должна держать на себе добрую сотню абонентов, пробиваться сквозь препятствия и жить среди отражений. Ну, и это направленная антенна. Вайфайю почему-то тоже не нужно огромных мощностей для соединения на расстоянии. Посмотри что Убиквити продают - караул. Две антенки размером с блюдце бьют на 10км. Ой-вей.
К чему вся твоя ахинея я не в курсе, но могу хоть целый день готовить на эту тему.
ps: а импортные аппараты с п2п продаются у нас на вторичке. Но их не может существовать. Инфа 00%.

Ответить | Правка | Наверх | Cообщить модератору

274. "FragAttacks - серия уязвимостей в стандартах и реализациях W..."  +/
Сообщение от нах.. (?), 18-Май-21, 18:29 
> БС должна держать на себе добрую сотню абонентов

какое отношение это имеет к тому, что единичного абонента ты не можешь услышать той мизерной мощностью, на ту мизерную антеннку, которые в наличии в твоей мобилке? Особенно если еще сотня абонентов вздумает заняться тем же самым в том же месте (а кто тебе обещал что-то еще?)

> пробиваться сквозь препятствия и жить среди отражений

а "созваниваться" прямой связью между двумя мобилками ты собрался в чистом поле в пределах прямой видимости и, похоже, слышимости? Судя по приплетанию к делу еще и wifi (ничего что тот работает на дистанции, где проще громко орать?)

> Вайфайю почему-то тоже не нужно огромных мощностей для соединения на расстоянии.

_каком_ расстоянии? В каких условиях?

> Две антенки размером с блюдце

именно. А у тебя в мабилке - антенки размером с копеечную монетку. Не говоря уже о мощности передатчика, выдаваемой в те антенки - она ни разу не детская - ты мог бы об этом догадаться по размеру питальников той убиквити.
И работают те блюдца только при точном попадании в цель (ну вообще-то они и не работают, вранье это все рекламное, про 10 километров на такой херне да еще в 5mhz)

> К чему вся твоя ахинея я не в курсе, но могу хоть целый день готовить на эту тему.

да, говорить слова, которых ты даже не понимаешь, ты явно можешь. Но мне надоело.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру