Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлена техника MITM-атак, основанная на подстановке фиктив..., opennews (??), 21-Ноя-13, (0) [смотреть все] АНБ идет в ногу с прогрессом, вот только странно, что у них в Белоруссии отделен, Аноним (-), 17:28 , 21-Ноя-13, (1) +12 // в Беларуси а есть или нету тебе все равно никто не расскажет , тигар (ok), 17:43 , 21-Ноя-13, (7) –10 // http www artlebedev ru kovodstvo sections 121 , Croco (ok), 18:11 , 21-Ноя-13, (13) +5 // жителям указанных мест глубоко пох й душевные переживания и Ценнейшие мысли тать, тигар (ok), 18:15 , 21-Ноя-13, (15) +1 А жителям всего остального мира глубоко на пох й душевные переживания и ценнейши, Аноним (-), 18:32 , 21-Ноя-13, (16) +3 Приветсвую жителя Росиссии , kai3341 (ok), 20:38 , 21-Ноя-13, (38) С чего вы взяли, что я из страны диких медведей с балалайками , Аноним (-), 20:40 , 21-Ноя-13, (39) –1 Жители Беларуси настолько культурны что говорят Ингленд, Юнайтед Киндом, Дойчле, Аноним (-), 21:54 , 21-Ноя-13, (49) +2 а жители какой дикой страны называют Иран - Персия Шри-Ланка - Цейлон Кот д И, тигар (ok), 21:59 , 21-Ноя-13, (51) Беларуси наверное Там же могут не только хернёй страдать, ака указанием как дру, Аноним (-), 22:03 , 21-Ноя-13, (53) –1 Ну как-то же надо укреплять духовность 8482 и скрепы 174 У каждого народа с, Аноним (-), 14:28 , 24-Ноя-13, (100) Мужики Хватит срать друг другу в душу, в любой нации или стране есть свои и по, chester (?), 15:41 , 24-Ноя-13, (104) Всегда так называл в детстве книжка была, Сказки народов Бирмы С чего бы он, ryoken (?), 12:30 , 25-Ноя-13, (105) Ну да, хренли с колхозников от взять, кроме самосвала коровяка , Аноним (-), 21:44 , 21-Ноя-13, (42) –3 татьяныч уже ж продал свой ренджровер, я читал в интернетах на чем он его приве, тигар (ok), 22:01 , 21-Ноя-13, (52) Вы не правы По-русски правильно говорить В Белоруссии и На Украине , англича, Пропатентный тролль (?), 22:41 , 21-Ноя-13, (58) +4 я уже написал, что это только в рюсской АН считаю себя самыми умными, в остально, тигар (ok), 22:49 , 21-Ноя-13, (59) –9 да можешь тут хоть на гойлове бегать бугурт не спрячешь , Аноним (-), 23:10 , 21-Ноя-13, (60) +1 беларусь это трактор такой был , йцук (?), 23:24 , 21-Ноя-13, (61) +1 Вы очень плохо работаете, толсто Без божьей искры, т с , Пропатентный тролль (?), 23:28 , 21-Ноя-13, (62) +2 Причём тут РАН На сайте МИД РФ приняты два обозначения - либо Белоруссия, либо Р, б.б. (?), 05:37 , 22-Ноя-13, (72) +1 А жителям России глубоко пох й на особенности выговора местечковых диалектов рус, Egres (ok), 13:35 , 22-Ноя-13, (80) –1 жителям роисси пох й на все, на других жителей роисси в том числе я уж не говор, тигар (ok), 13:43 , 22-Ноя-13, (81) –1 Ну я хз Я ничего не забыл в Минске и не живу в 199-м регионе Просто мне как-то, Egres (ok), 13:49 , 22-Ноя-13, (82) ну да, и кофе вкусное молотое , потому что так легче и доступнее обычному рус, тигар (ok), 13:59 , 22-Ноя-13, (88) +1 Вас так учат Бедненький С , Egres (ok), 14:01 , 22-Ноя-13, (89) –2 ну теперь я понял почему ты не в курсе как правильно наз-ся государство изменен, тигар (ok), 14:31 , 22-Ноя-13, (90) Дружок, ты форум не перепутал По теме есть что сказать , Гость (?), 23:06 , 22-Ноя-13, (98) есть это крайне опасно, плохо и вообще мы все умрем это ты хотел услышать, д, тигар (ok), 15:41 , 24-Ноя-13, (103) Да, и это Иди нах, pls Забыл добавить , Egres (ok), 13:50 , 22-Ноя-13, (83) взаимно - , тигар (ok), 13:54 , 22-Ноя-13, (86) http ru wikipedia org wiki Белоруссия, анонимус (??), 18:40 , 21-Ноя-13, (20) –1 // Фу Ссылки на википедию в приличном обществе - моветон Даже на Татьяныча и то л, Аноним (-), 18:55 , 21-Ноя-13, (23) –1 как тебе такая ссылка - молодость моя, Белоруссия, песни партизан, сосны да тум, Аноним (-), 20:49 , 21-Ноя-13, (40) +2 октябрь, 9-13 2006 год, Таллинн ну а про песняры -- потому что молодость моя, тигар (ok), 21:56 , 21-Ноя-13, (50) –4 http www consultant ru online base req doc base LAW n 68225 p36На все есть ГО, raven_kg (ok), 08:13 , 22-Ноя-13, (76) +2 а татьянычу и ему подобным даунам пофиг ГОСТ - , тигар (ok), 09:35 , 22-Ноя-13, (77) Да куда там ИРИ РАН до мудачков чиновничьих принявших непонятно какой гост Ну и, Аноним (-), 15:07 , 22-Ноя-13, (92) нет они и не только они, по ощущениям знают все, кроме русских знают и так ка, тигар (ok), 15:14 , 22-Ноя-13, (93) –1 Вокруг все знают что это Белоруссия Дальше что И как насчёт дойче-сайтов Ты ту, Аноним (-), 15:31 , 22-Ноя-13, (94) Ах да Сарказм ты совсем не воспринимаешь Это такой, Аноним (-), 15:31 , 22-Ноя-13, (95) тонкий намёк на тебя как пустое место по сравнению с теми кто шарят - ИРИ РАН С, Аноним (-), 15:33 , 22-Ноя-13, (96) Выявлена техника MITM-атак, основанная на подстановке фиктив..., Аноним (-), 21:46 , 21-Ноя-13, (43) Ясен фиг, ваши сермяжные копы могут только почки массажировать А ораву АНБшнико, Аноним (-), 21:48 , 21-Ноя-13, (44) –4 // ну тебе лучше знать, чьи копы сермяжнее и насколько они отличаются квалификацией, тигар (ok), 22:09 , 21-Ноя-13, (56) –2 Нет, ваши Догоните и перегоните сколково - , Аноним (-), 14:35 , 24-Ноя-13, (101) это не возможно , тигар (ok), 15:39 , 24-Ноя-13, (102) судя по графу отделение в москве и называется оно фсб , 123 (??), 18:06 , 21-Ноя-13, (10) +1 // Бацька с москалями вроде опять посpался, а одной его маленькой и гордой стране т, Аноним (-), 18:35 , 21-Ноя-13, (17) // В том то и дело, что доказать, что бекдор в прошивку был вставлен намеренно, есл, Buy (ok), 19:37 , 21-Ноя-13, (28) –1 А мы тут не судьи и не прокуроры, чтобы строго по УПК все делать Мы можем оперир, Аноним (-), 20:23 , 21-Ноя-13, (34) Наш ответ на призму сделать интернету вот такую клизму , Аноним (-), 21:49 , 21-Ноя-13, (45) Красиво Вот только кто завернул Лондон Москва Минск Франкфурт Или, таки, В, Аноним (-), 17:29 , 21-Ноя-13, (2) // Это была показательная акция , NikolayV81 (ok), 17:40 , 21-Ноя-13, (5) +1 // Линус опять палец показывал, что ли , Аноним (-), 18:38 , 21-Ноя-13, (19) С лозунгом Используйте SSL и GPG , freehck (ok), 20:06 , 21-Ноя-13, (32) // А смысл использовать SSL, если большинство центров сертификации продают wildcard, Аноним (-), 20:24 , 21-Ноя-13, (35) Ну так можно оставить только свои ауторити, например Так он даже работать будет, Аноним (-), 21:50 , 21-Ноя-13, (46) Ведущие специалисты по безопасности, в т ч сотрудники АНБ, не рекомендуют польз, Аноним (-), 14:26 , 24-Ноя-13, (99) Не совсем ясен заголовок - почему MITM атака, когда на самом деле просто поменял, Пропатентный тролль (?), 17:31 , 21-Ноя-13, (3) +1   // Самое простое - инсайдеры , Аноним (-), 17:35 , 21-Ноя-13, (4) +1   // Какие инсайдеры Атака делается довольно просто при наличии одной своей AS , nikosd (ok), 13:52 , 22-Ноя-13, (84)   Насколько я понял, один вашингтонский провайдер отправил свой трафик не напрямую, Z (??), 19:32 , 21-Ноя-13, (27) +4   MITM - это как раз тип атак, для которых специфично прохождение трафика через не, freehck (ok), 20:02 , 21-Ноя-13, (30) +6   // MITM это атака в криптографии шифрование, ВПНы и пр , Пропатентный тролль (?), 23:32 , 21-Ноя-13, (63)   // Да щито ты MITM man-in-the-middle - это атака с участием посредника, перех, AlexAT (ok), 23:37 , 21-Ноя-13, (64)   Нет MITM это когда два участника ведут беседу в защищённом режиме, а третий учас, Пропатентный тролль (?), 01:16 , 22-Ноя-13, (68) –2   А теперь перечитай свой пост еще раз, и подумай, чем написанное тобой отличается, AlexAT (ok), 07:25 , 22-Ноя-13, (73) +1   gt оверквотинг удален согласен позвольте я кратко http en wikipedia org wiki, pavel_simple (ok), 07:38 , 22-Ноя-13, (74)   Я конечно понимаю ваши доводы, особенно ссылку на википедию, но вы оба не правы,, Пропатентный тролль (?), 16:18 , 22-Ноя-13, (97)   Точно, точно Пример такой успешной атаки описан в Сказке о цере Салтане Еде, Yuriy (??), 11:43 , 22-Ноя-13, (78) +4   етить, Пушкин наше ВСЁ , pavel_simple (ok), 12:36 , 22-Ноя-13, (79)   Ни кто не менял конфигурацию маршрутизаторов Техника доступна, теоретически, лю, Аноним (-), 17:43 , 21-Ноя-13, (8) // Это смотря какой поток завернут Если весь, то у ответственного товарища может, Аноним (-), 17:56 , 21-Ноя-13, (9) –2 // О да, переписывание маршрутов BGP обладает уникальной избирательностью по трафик, Аноним (-), 18:36 , 21-Ноя-13, (18) +4 // На L9 же , AlexAT (ok), 20:26 , 21-Ноя-13, (36) +2 Нифига себе мелочи , freehck (ok), 20:03 , 21-Ноя-13, (31) А ты умеешь избирательно заворачивать траффик через BGP Ух ты, научная фантасти, Аноним (-), 21:51 , 21-Ноя-13, (47) Только при условии если провайдерское оборудование конфигурируют бараны , Аноним (12), 18:10 , 21-Ноя-13, (12) +1 Каких товарищей - Интернет свободная зона, пишу что хочу попробуйте убе, nikosd (ok), 13:55 , 22-Ноя-13, (87) Жёлтый какой-то заголовок Получив контроль над маршрутизатором можно что угодно, Аноним (-), 18:13 , 21-Ноя-13, (14) // Как я понял, все же не было получено управление провайдерскими маршрутизаторами,, Аноним (-), 18:51 , 21-Ноя-13, (22) А был ли мальчик Какова вероятность, что это админы криво настроили , Аноним (-), 18:41 , 21-Ноя-13, (21) // С точки зрения нормального человека - близкая к единице Но где мы, а где нормаль, Аноним (-), 18:57 , 21-Ноя-13, (24) +1 они там сами написали, что это может быть вызвано багом в прошивке маршрутизатор, Нанобот (ok), 19:01 , 21-Ноя-13, (25) // Вот из-за таких реалистов, как ты, нормальные любители желтухи не могут спокойно, Аноним (-), 20:27 , 21-Ноя-13, (37) +2 // Да ладно тебе, у них секретные производства мониторов есть http cetki com upl, Аноним (-), 21:54 , 21-Ноя-13, (48) // интеграл стремится быть не хуже сколково - , тигар (ok), 22:04 , 21-Ноя-13, (54) У белорусов просто у кого-то наверху моча в голову ударила и у них все железо в , Аноним (-), 02:50 , 22-Ноя-13, (70) это наверное не дешевое развлечение , некто (ok), 19:17 , 21-Ноя-13, (26) Какая разница куда идёт трафик за пределами твоей АС Он там и так уже не твой , Mikk (??), 19:41 , 21-Ноя-13, (29) // 15 звон монет , anonymous (??), 20:17 , 21-Ноя-13, (33) Кто-то ещё сомневается, что в цыцкиной OS подобные фичи всегда были Вот только , Аноним (-), 21:13 , 21-Ноя-13, (41) –1 В IRR RA-DB может что намутили , Mt (?), 23:38 , 21-Ноя-13, (65) Так все-таки это Global Crossing поимели И почему считают что трафик на Бе, anonym_anonym (?), 00:36 , 22-Ноя-13, (66) // gt оверквотинг удален Кстати, вполне возможная ситуация Если подумать, может , Аноним (-), 00:54 , 22-Ноя-13, (67) По AS-PATH Белорусский провайдер анонсировал самый лучший маршрут Да никого там , Аноним (-), 02:49 , 22-Ноя-13, (69) // Т-с-с-с-с, эти недоумки никогда не слышали о бритве Хэнлона , Аноним (-), 13:53 , 22-Ноя-13, (85) 1,2,3,8,14,21,25,26,29,41,65,66

Сообщения

[Сортировка по времени | RSS]

3. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+1 +/–
Сообщение от Пропатентный тролль (?), 21-Ноя-13, 17:31
Не совсем ясен заголовок - почему MITM атака, когда на самом деле просто поменяли конфигурацию маршрутизаторов, причём неизвестным способом. Тут скорее взлом маршрутизаторов. Именно этот момент кстати интересен. Белорусское КГБ ещё может дать жару!
Ответить | Правка | Наверх | Cообщить модератору

	4. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+1 +/–
	Сообщение от Аноним (-), 21-Ноя-13, 17:35
	>Именно этот момент кстати интересен. Самое простое - инсайдеры.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от nikosd (ok), 22-Ноя-13, 13:52
	>>Именно этот момент кстати интересен. > Самое простое - инсайдеры. Какие инсайдеры?? Атака  делается  довольно просто при наличии одной своей  AS   и активном  кручении  commu  в анонсах, 90%  процентов трафика  сети /24  и 99.9%  сети /23 (при анонсе  именно /23  )  уйдет в  ловушку.   (похоже  что  почти  никто не проверяет export/import записи AS-SET -  считают достаточным  ) Из - за  ошибки  одного  гения (он  вместо 24  набрал 224 когда аносил сеть)   у нас, явно без всякой атаки,  ушло  60% трафа  совсем не туда .. (: )
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+4 +/–
	Сообщение от Z (??), 21-Ноя-13, 19:32
	> Белорусское КГБ ещё может дать жару! Насколько я понял, один вашингтонский провайдер отправил свой трафик не напрямую другому вашингтонскому провайдеру (у них там че, нет точки обмена трафиком?), а куда-то в Лондон. А местные аналитики сделали вывод - "Батька виноват!" Я ф шоке. Американские, британские и российские провайдеры под контролем белорусского КГБ. Ой! АНБ со своими призмами, суперкомпьютерами и бюджетом больше ВВП белоруссии трепещите!!!
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	30. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+6 +/–
	Сообщение от freehck (ok), 21-Ноя-13, 20:02
	MITM - это как раз тип атак, для которых специфично прохождение трафика через некоторую третью сторону. Эта третья сторона и называется "человеком посередине". Ваш К.О.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	63. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от Пропатентный тролль (?), 21-Ноя-13, 23:32
	> MITM - это как раз тип атак, для которых специфично прохождение трафика > через некоторую третью сторону. Эта третья сторона и называется "человеком посередине". > Ваш К.О. MITM это атака в криптографии (шифрование, ВПНы и пр.).
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от AlexAT (ok), 21-Ноя-13, 23:37
	> MITM это атака в криптографии (шифрование, ВПНы и пр.). Да щито ты? :) MITM (man-in-the-middle) - это атака с участием посредника, перехватывающего/пропускающего далее (и, возможно, искажающего) данные. Самые примитивные последствия MITM - утечка критичной информации. Дальше - веселее, например, получение ложной или противоречащей информации по кажущемуся надежным каналу. Атака стара, как мир, и использовалась еще задолго до появления электричества xD.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	–2 +/–
	Сообщение от Пропатентный тролль (?), 22-Ноя-13, 01:16
	Нет. MITM это когда два участника ведут беседу в защищённом режиме, а третий участник стоит между ними и путём хитрых манипуляций: 1) заставляет обе стороны думать, что они действительно разговаривают друг с другом; 2) читает их беседу. Для нешифрованных данных эта атака смысла не имеет, потому что любой посредник имеет возможность изменять\читать данные. Достаточно перехватить контроль над посредниками, чтобы по вашему организовать MITM. Это не так.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+1 +/–
	Сообщение от AlexAT (ok), 22-Ноя-13, 07:25
	А теперь перечитай свой пост еще раз, и подумай, чем написанное тобой отличается от написанного мной. Только тем, что ты искуственно сужаешь понятие MITM до оного в криптографии. Атака _имеет_ смысл для нешифрованных данных: Случай 1) вторжение в канал передачи данных, изначально не имеющий посредников, или имеющий 100% доверенных посредников, также называется MITM. Случай 2) данные могут быть не шифрованные, а подписанные. --- Точное определение такое: MITM - атака, при которой атакующий тем или иным способом становится посредником для прохождения информации между сущностями, которые ранее обменивались информацией друг с другом напрямую, заставляя сами сущности думать, что они всё так же обмениваются информацией напрямую, хотя вся информация на самом деле проходит через атакующего. Условие полноты для MITM такое: а) возможность получать всю информацию, ранее идущую между подвергшимися атаке точками; б) возможность искажения проходящей информации/подстановки собственной информации в проходящую. --- Так что, строго говоря, атака на BGP-путь "клиента" является только "половинкой" MITM, для полноты надо еще обратный маршрут перехватывать. Любой оператор связи вполне себе может устроить MITM любому клиенту, имеющему только 1 стык, и не использующему шифрование, если захочет - достаточно начать перлюстрировать или искажать трафик. Прокси-серверы - практически 100% основа для MITM по определению. СОРМ - тоже вполне себе MITM.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от pavel_simple (ok), 22-Ноя-13, 07:38
	>[оверквотинг удален] > Условие полноты для MITM такое: а) возможность получать всю информацию, ранее идущую > между подвергшимися атаке точками; б) возможность искажения проходящей информации/подстановки > собственной информации в проходящую. > --- > Так что, строго говоря, атака на BGP-путь "клиента" является только "половинкой" MITM, > для полноты надо еще обратный маршрут перехватывать. Любой оператор связи вполне > себе может устроить MITM любому клиенту, имеющему только 1 стык, и > не использующему шифрование, если захочет - достаточно начать перлюстрировать или искажать > трафик. Прокси-серверы - практически 100% основа для MITM по определению. СОРМ > - тоже вполне себе MITM. согласен. позвольте я кратко. http://en.wikipedia.org/wiki/Man-in-the-middle_attack первое же предложение. причём русская педивикия не точна и сужает область определения.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от Пропатентный тролль (?), 22-Ноя-13, 16:18
	Я конечно понимаю ваши доводы, особенно ссылку на википедию, но вы оба не правы, увы...
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+4 +/–
	Сообщение от Yuriy (??), 22-Ноя-13, 11:43
	Точно, точно! Пример такой успешной атаки описан в "Сказке о цере Салтане" :) "Едет с грамотой гонец, И приехал наконец. А ткачиха с поварихой, С сватьей бабой Бабарихой, Обобрать его велят; Допьяна гонца поят И в суму его пустую Суют грамоту другую.."
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	79. "Выявлена техника MITM-атак, основанная на подстановке фиктив..."	+/–
	Сообщение от pavel_simple (ok), 22-Ноя-13, 12:36
	> Точно, точно! > Пример такой успешной атаки описан в "Сказке о цере Салтане" :) > "Едет с грамотой гонец, > И приехал наконец. > А ткачиха с поварихой, > С сватьей бабой Бабарихой, > Обобрать его велят; > Допьяна гонца поят > И в суму его пустую > Суют грамоту другую.." етить, Пушкин наше ВСЁ!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема