Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика, opennews (??), 08-Апр-23, (0) [смотреть все] Где этот исмп редирект нужен вообще Сплошной оверинжиниринг и проблемы , Аноним (1), 10:33 , 08-Апр-23, (1) –1 // Не оверинжиниринг, а заранее скрытно подготовленные бекдоры для прослушки для сп, cheburnator9000 (ok), 10:37 , 08-Апр-23, (3) +17 // Даже в новости указано что университет раскрыл Получается он это уязвимость соз, Аноним (11), 12:15 , 08-Апр-23, (11) +2 // чего ты как маленький, университеты используются просто как выгребная яма куда, Аноним (13), 12:37 , 08-Апр-23, (13) +5 Вот-вот могли бы хотя бы для отчётности сказать Что хотя бы обнаружил, или по р, Аноним (11), 14:18 , 08-Апр-23, (20) +1 Нет Это из тех времён когда связность была дороже приватности, потому что извращ, Ivan_83 (ok), 18:10 , 08-Апр-23, (40) +1 // те времена наступили на 10-20 тысяч лет позже чем первые извращенцы любящие по, ыы (?), 18:25 , 08-Апр-23, (44) +1 Расскажите какая крипта была на момент появления ICMP, DNS , Ivan_83 (ok), 19:57 , 08-Апр-23, (53) –1 Золото, доллары , Аноним (62), 21:23 , 08-Апр-23, (62) –1 Те, кто хотел объединится в сеть, действовали по принципу тяп-ляп и в продакшон, YetAnotherOnanym (ok), 12:15 , 10-Апр-23, (148) нигде не нужен, скажем спасибо дидам, которые втюхнули это в протокол net, Аноним (6), 10:54 , 08-Апр-23, (6) +1 // Еще можно обычный хттп вспомнить Ведь это же абсолютно нормально, что каждый ho, Анонимусс (?), 12:18 , 08-Апр-23, (12) –1 // анекдот про хакера и солонку был написан еще до того, как ты как кто-то абсолютн, femtobrain (?), 13:52 , 08-Апр-23, (18) Скрыто модератором, Электрон (?), 07:05 , 09-Апр-23, (95) +2 HTTPS нужен банкам и всяким местам где есть авторизация То что помойные оператор, Ivan_83 (ok), 18:16 , 08-Апр-23, (42) +1 Ок, в твоем доме есть три оператора и все помойные Что теперь Переезжать Или к, Анонимусс (?), 19:17 , 08-Апр-23, (47) +6 Ну да, в чём проблема переехать Можете конечно и какой то дедик купить по близос, Ivan_83 (ok), 20:01 , 08-Апр-23, (54) Да чо мелочиться, пусть арендует волокно до мск-9 и место в стойке , YetAnotherOnanym (ok), 12:19 , 10-Апр-23, (149) Ну пропишут они в договора право на подмес рекламы, как опсосы недавно вписали в, Аноним (62), 21:27 , 08-Апр-23, (63) Уже пробовали не замечать бешенный принтер и закрыватся криптой, результат печал, Ivan_83 (ok), 01:19 , 09-Апр-23, (84) блин когда http придумали всяких коммерсанов в сети не было а впихивать рекламу, Jh (?), 19:18 , 08-Апр-23, (49) +2 Зато мне хватало технических способностей собирать весь http исходящий трафик со, Аноним (92), 03:35 , 09-Апр-23, (92) +5 его вообще для научной литературы придумали читаешь статью и можешь перейти на , Jh (?), 19:21 , 08-Апр-23, (50) +1 Вы письма отправленные по обычной почте шифруете А то ведь отправление по пути , Аноним (147), 11:38 , 10-Апр-23, (147) Ну надо признать что диды не ожидали что спустя Х лет слушать трафик будут все к, Kuromi (ok), 15:00 , 08-Апр-23, (23) +5 // А вы посмотрите на годы когда появились протоколы а потом на годы когда появилас, Ivan_83 (ok), 18:18 , 08-Апр-23, (43) +1 Изначально DARPANet для военных и делался и уж этих шифрование должно было бы ин, Аноним (-), 11:32 , 09-Апр-23, (106) +1 Никто ничего не подкладывал, когда это всё создавалось враги были за железным за, Ivan_83 (ok), 18:14 , 08-Апр-23, (41) +1 // Не было бизнеса с бигдатой Каждый хомяк не был подвязан к коновязи за банковску, Аноним (62), 21:30 , 08-Апр-23, (64) Шифрование внутри своей локалки и сейчас не особо нужно , Аноним (86), 01:36 , 09-Апр-23, (86) –1 Уверен, что твоя локалка еще твоя В ней наверняка есть андроид-смартфоны с китай, Аноним (92), 03:40 , 09-Апр-23, (93) +2 Это пока в ней полтора человека, пока они вирусы трояны не подцепили, и все белы, Аноним (-), 11:35 , 09-Апр-23, (107) +1 В ядрах для Debian по умолчанию редиректы не принимаются и если принимаются то т, Аноним (72), 23:18 , 08-Апр-23, (72) безопасный редирект это означает что редиректы принимаются только от существующи, Аноним (72), 23:21 , 08-Апр-23, (73) // Слово secure во фразе secure redirects принято брать в кавычки, потому что н, Аноним (6), 23:53 , 08-Апр-23, (79) +2 Каждому по ICMP redirec-ту , An (??), 13:44 , 09-Апр-23, (123) Как так получается, что all и default accept redirects запрещены, а на самих инт, Аноним (174), 00:51 , 12-Апр-23, (174) Для поддержания межсетевой связности , Аноним (72), 23:00 , 08-Апр-23, (69) +2 Зачем тогда уязвимость эта ещё , Антифрактал (?), 10:34 , 08-Апр-23, (2) –1 // Многие популярные чайна-фоны предоставляют функции по удобной синхронизации , cheburnator9000 (ok), 10:39 , 08-Апр-23, (4) // Гугл пароли от точек доступа бэкапает по умолчанию Здорово же, везде бесплатн, Аноним (8), 11:20 , 08-Апр-23, (8) +3 // Там вроде надо добавлять какую-то строку в имя чтобы корпы не сливали пароли от , Аноним (17), 13:02 , 08-Апр-23, (17) Ухты, в самом деле В одной из статей сказано, что у Apple такого нет Да и длин, Электрон (?), 07:30 , 09-Апр-23, (96) +1 Ага Добавить какие-нибудь 0x0, 0xA, 0xD, и сдобрить жестким уникодом в наз, Аноним (-), 09:39 , 10-Апр-23, (143) херь собачая, бекапы даже не создаются по умолчанию, просто не включайте все это, penetrator (?), 02:03 , 09-Апр-23, (87) А ты кастомный ром сам собирал или доверился честному анониму с форума и все др, Аноним (168), 21:51 , 10-Апр-23, (168) белки-истерички открыли для себя icmp - увизгвимость-увизгвимостьну и грантик на, пох. (?), 20:18 , 08-Апр-23, (56) +1 // Валят с больной головы на здоровую, вместо того чтобы проверить параметры ядра а, Аноним (72), 23:24 , 08-Апр-23, (74) А ведь политически додавят и поддержание связности интернет будет под вопросом , Аноним (72), 23:27 , 08-Апр-23, (75) // на магистралях связность поддерживается иными способами Мелкие по траффику, а , пох. (?), 00:19 , 09-Апр-23, (80) Да там много чего повырубится, вплоть до промоборудования И хомячки без ютуба з, Аноним (-), 11:45 , 09-Апр-23, (110) Вообще-то интернет протоколы в их чистом виде достаточно мягкотелые Можно сбрпр, Аноним (-), 11:42 , 09-Апр-23, (108) –1 // обычнейшим образом - от засланных казачков У меня нет никаких сомнений кто сп-л, пох. (?), 12:00 , 09-Апр-23, (116) На хабре был рассказ какого-то 31337 как они это делают, по поводу того что их з, Аноним (-), 10:50 , 10-Апр-23, (144) обычный менеджер среднего звена из какого-то урюпинска, то ли обидевшийся на что, пох. (?), 17:41 , 10-Апр-23, (164) +1 А чего ты ожидал от менеджера Он же не блекхэт и продвинуто маскироваться и пла, Аноним (8), 07:41 , 12-Апр-23, (176) А вон там в соседней новости прикольная дока как клиентов с MFP дисконектить, по, Аноним (8), 10:54 , 08-Апр-23, (5) Скрыто модератором, InuYasha (??), 10:56 , 08-Апр-23, (7) +3 // Скрыто модератором, Аноним (9), 11:56 , 08-Апр-23, (9) +1 // Скрыто модератором, YetAnotherOnanym (ok), 12:36 , 10-Апр-23, (151) Скрыто модератором, пох. (?), 20:22 , 08-Апр-23, (58) // Скрыто модератором, InuYasha (??), 14:23 , 12-Апр-23, (179) Ну и где этот тип, который орал что в стандарте не может быть уязвимостей , Аноним (11), 12:13 , 08-Апр-23, (10) +4 Надоели эти уязвимости 2 недели назад была похожая , Аноним (14), 12:37 , 08-Апр-23, (14) Это какие-то широко известные в неизвестных узких кругах штуки Где кинетик , Аноним (16), 13:02 , 08-Апр-23, (16) –2 // Имею пару устройств от Tenda, ранее находил по вайфай сетке чужие устройства с T, Alladin (?), 16:11 , 08-Апр-23, (27) Знаю только H3C - это Huawei-3Com, ныне совместное предприятие Hewlett-Packard E, Аноним (77), 23:36 , 08-Апр-23, (77) Сектантам циски подарят кружку с логотипом циски, и им без разницы на уязвимости, femtobrain (?), 13:54 , 08-Апр-23, (19) –1 // А чего им, их задача ходить на работу А кто там у кого чего украл и что узнал э, Аноним (11), 14:20 , 08-Апр-23, (21) Надеюсь хоть кружки не дырявын у них , Бутовская_элита (?), 19:39 , 08-Апр-23, (51) +1 // Учебные просверлены Как ложки и автоматы , Аноним (62), 21:33 , 08-Апр-23, (65) Не у нас Все кружки с логотипом циски разбиты молотками, о чём составлен акт с , YetAnotherOnanym (ok), 12:39 , 10-Апр-23, (153) // блин, а мне не дали кружку - ручки только дешевые и плохие, то ли дело вот за, пох. (?), 17:43 , 10-Апр-23, (165) +1 // Лучче сжэчь Грета осудит, но деваться некуда , YetAnotherOnanym (ok), 19:22 , 10-Апр-23, (166) +1 Диоксины при этом к счастью огребет далеко не Грета Хотя половину двуногих так , Аноним (8), 07:46 , 12-Апр-23, (177) Емнип, ручки, расчёски и всякая подобная мелочёвка делается из полистирола или п, YetAnotherOnanym (ok), 09:49 , 12-Апр-23, (178) ICMP redirect Pacefalm , Tron is Whistling (?), 14:44 , 08-Апр-23, (22) –1 // Сетям как то надо поддерживать связность, если изменилось оборудование и надо из, Аноним (72), 22:21 , 08-Апр-23, (68) –1 // И часто у вас настолько жёстко всё меняется, что вам даже IP не перекинуть Видим, Tron is Whistling (?), 09:03 , 09-Апр-23, (99) –1 // а зачем что-то править ради счастия для белок-истеричек Аплинк упал - вот и поме, пох. (?), 11:44 , 09-Апр-23, (109) VRRP и в этом случае работает, так-то Упало и упало - пока не поднимется, будет , Tron is Whistling (?), 12:14 , 09-Апр-23, (117) не работает У тебя вообще сеть будет больше лежать чем работать vrrp надежно ра, пох. (?), 13:59 , 09-Апр-23, (124) Ну и так-то, если у тебя не упало то, что может редирект заслать - проще на нём , Tron is Whistling (?), 12:17 , 09-Апр-23, (118) он изменился - и ведет через гнилую лапшу обратно почти в ту же точку откуда при, пох. (?), 14:05 , 09-Апр-23, (125) Маршрутизацию около каждого станка Да вообще не проблема, L3 свитчи ныне не дор, Tron is Whistling (?), 14:10 , 09-Апр-23, (126) Ну и VRRP HSRP и прочий IP failover не зря придумали, да , Tron is Whistling (?), 09:04 , 09-Апр-23, (100) Расскажите, как это работает с HTTPS, SSH и т п Я и без 171 взломов 187 не , ip1982 (ok), 15:07 , 08-Апр-23, (24) +1 // Провайдер сбивает кому надо А кому сбивает тот, кто пользуется этой уязвимостью, Аноним (26), 16:05 , 08-Апр-23, (26) –3 Таких, как ты, Пашев, пятнадцать человек на весь земной диск И среди этих 15 вс, Аноним (36), 17:07 , 08-Апр-23, (36) // Ну нихрена, 15 человек на всю планету столько миллионов серверов настраивают Пл, Аноним (-), 11:48 , 09-Апр-23, (111) +2 // Какие миллионы, очнись, Аноним На дворе не 2003 год, а 2023 За просто настрой, Аноним (36), 13:05 , 09-Апр-23, (121) Да ладно, вот прям каждый ларек девопса нанимает ради сайта визитки Правда п, Аноним (-), 10:53 , 10-Апр-23, (145) просто покупают вместе с дерьмохостингом Админ не нужен, он на весь дерьмохости, пох. (?), 09:13 , 11-Апр-23, (169) Чем выше сложность программы, тем больше в ней ошибок и уязвимостей Classic , Иваня (?), 15:26 , 08-Апр-23, (25) // Вывод не писать программы, мы поняли , Аноним (11), 19:06 , 08-Апр-23, (46) +1 // Скорее про классику данные прилетели от чужих, но мы не будем валидировать Л, Аноним (62), 21:36 , 08-Апр-23, (66) –1 // Кто валидирует валидатора Тоже лень или этодругое , anonymous (??), 22:05 , 08-Апр-23, (67) Когда не было программ, жить было лучше , Bulbasalo (?), 02:30 , 09-Апр-23, (89) +1 Опять ненастоящие сишники код прошивок писали , ИмяХ (?), 16:55 , 08-Апр-23, (33) –8 Вот только ICMP redirect обычно выключен на конечных хостах, так что точка досту, Ivan_83 (ok), 18:09 , 08-Апр-23, (39) // А если она по моновению IME включится Так-то ты можешь себя успокаивать сколько, Аноним (11), 19:06 , 08-Апр-23, (45) –1 // Фантастика, ненаучная , Ivan_83 (ok), 20:02 , 08-Апр-23, (55) +2 // белки-истерички верят , пох. (?), 20:20 , 08-Апр-23, (57) +1 Вообще у интеля некоторые фирмвары вафли умеют совместно с ME играть, организовы, Аноним (-), 10:57 , 10-Апр-23, (146) В Debian выключен прием редиректов и если принимаются то только от уже существую, Аноним (72), 23:32 , 08-Апр-23, (76) // так тебе от существующего и подбросят - кой смысл тебе подбрасывать редирект тог, пох. (?), 00:25 , 09-Апр-23, (81)   // От редиректа на домашний роутер никак не защититься PPP поможет в отличие от IP, Аноним (72), 01:01 , 09-Апр-23, (82)   Есть умные свичи которые запоминают на каком порту какие маки и адреса, если идё, Ivan_83 (ok), 01:21 , 09-Апр-23, (85)   А можно модель свича Из любопытства спрашиваю , Bulbasalo (?), 02:32 , 09-Апр-23, (90)   циска отправила в переработку не то что свитчи, а офисные столы и табуретки, что, пох. (?), 08:30 , 09-Апр-23, (97)   Китайская экономика- вторая по величине в мире айфоны- их тоже в китае делают ес, ыы (?), 10:23 , 09-Апр-23, (105)   повторяю для лаптеногих - и оттуда вас тоже послал единственный производитель но, пох. (?), 11:50 , 09-Апр-23, (113)   а под китайскими понимались не все китайские а некоторые китайские, но те кит, ыы (?), 14:54 , 09-Апр-23, (127)   D-Link L2 management DGS-1210 и выше В 3ххх серии точно должно быть , Ivan_83 (ok), 17:24 , 29-Апр-23, (182)   Увы и фак, по умолчанию включен в тех же ваших рхелах, приходится выключать наси, Tron is Whistling (?), 12:19 , 09-Апр-23, (119) // зачем У тебя тоже кругом враги Они с тобой сейчас в одной комнате , пох. (?), 09:14 , 11-Апр-23, (170) На винде включен по умолчанию , Аноним (175), 04:03 , 12-Апр-23, (175) не понимаю, зачем люди в 2023 используют wifi, за столько лет уже должно было до, Аноним (70), 23:04 , 08-Апр-23, (70) // Просто в смартфон не получается впихнуть ethernet кабель , Аноним (78), 23:48 , 08-Апр-23, (78) // Идея Надо придумать экранирующие обои и проблема подслушивающего соседа будет р, Аноним (72), 01:06 , 09-Апр-23, (83) // что их придумывать то плати деньги- будут тебе такие обои только договорит, ыы (?), 10:19 , 09-Апр-23, (104) –1 В Pixel2 через type c спокойно вставлял сетевую карту TP-Link и был коннект Wi-, Bulbasalo (?), 02:33 , 09-Апр-23, (91) +1 // многие китайфоны могут, Аноним (133), 23:48 , 09-Апр-23, (133) Нормально пихается в недишманские, Аноним (133), 23:47 , 09-Апр-23, (132) А ты в туалет или во двор с кабелем ходишь , ИмяХ (?), 06:48 , 09-Апр-23, (94) +1 // честно говоря, я и без мобилы как-то могу пос ть , пох. (?), 08:31 , 09-Апр-23, (98) +1 // так себе достижение , ыы (?), 10:16 , 09-Апр-23, (103) +2 Скрыто модератором, Аноним (-), 11:52 , 09-Апр-23, (115) –1 Однако весомый аргумент P S Ходить в туалет с телефоном - такая себе идея, рано, Аноним (129), 20:13 , 09-Апр-23, (129) телефонный триппер хммм, пока не слыхали , пох. (?), 20:38 , 09-Апр-23, (130) Самодиагноз - зависимость, Аноним (133), 23:50 , 09-Апр-23, (135) В туалете необязательно рассиживаться часами Отгрузил, привёл себя в порядок и , YetAnotherOnanym (ok), 13:21 , 10-Апр-23, (157) // Люди, сэр Построили себе этих самых кресел из керамики, сидят там, и это самое , iPony129412 (?), 11:06 , 11-Апр-23, (173) тут разные варианты могут быть - купить железку помощнее и она вполне пробьет , ыы (?), 10:15 , 09-Апр-23, (102) // Дома не то что WiFi - bluetooth от соседей видно, какие-то там то ли ТВ приставк, ryoken (ok), 08:16 , 10-Апр-23, (142) +1 // сильно зависит от года постройки дома похоже бетон разный арматура разная г, ыы (?), 14:07 , 10-Апр-23, (159) Золотые слова Лет 15 назад в квартире у матери монтажник от провайдера поставил, Аноним (163), 17:26 , 10-Апр-23, (163) Фига себе вы открытие сделали А я еще застал времена нулевых годов, когда эфи, Аноним (163), 17:16 , 10-Апр-23, (162) +1 Не использую кроме смартфона больше нигде, для телеграма и лайканья котиков хват, Аноним (163), 17:13 , 10-Апр-23, (161) Давайте еще CVE шек докидаем, на каждый вид спуфинга, включая те, что есть в IPv, Аноним (71), 23:07 , 08-Апр-23, (71) Там где массовое скопление всегда будут взломы и или будет слежка Взгляните, ка, Аноним (122), 13:28 , 09-Апр-23, (122) // т е 99,9 , Аноним (133), 23:52 , 09-Апр-23, (137) Мысли футуролога Надо на openwrt ,android и по приложение делать Чтоб в одн, Аноним (180), 14:11 , 13-Апр-23, (180) 1,2,5,10,14,16,19,22,24,25,33,39,70,71,122,180

Сообщения

[Сортировка по времени | RSS]

	81. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от пох. (?), 09-Апр-23, 00:25
	так тебе от существующего и подбросят - кой смысл тебе подбрасывать редирект того куда ты и не собирался вовсе ходить? Если у тебя в сети только один шлюз, как у большинства - можешь смело заблокировать любые редиректы. Ну либо надеяться что внутри периметра не бывает злоумышленников (да еще и таких которым есть польза от перехвата траффика) и не блокировать никакие. Потому что если у тебя там хз что творится - то в общем уже пофигу на редиректы. Просто считай эту сеть недоверенной.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от Аноним (72), 09-Апр-23, 01:01
	От редиректа на домашний роутер никак не защититься. PPP поможет в отличие от IPoE?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от Ivan_83 (ok), 09-Апр-23, 01:21
	Есть умные свичи которые запоминают на каком порту какие маки и адреса, если идёт попытка спуфинга то пакеты просто дропаются на входе в свич, и может посылатся алерт.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от Bulbasalo (?), 09-Апр-23, 02:32
	А можно модель свича? Из любопытства спрашиваю.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от пох. (?), 09-Апр-23, 08:30
	циска отправила в переработку не то что свитчи, а офисные столы и табуретки, чтоб рассеянам остались только скрепы да репа. очень-плохая-дорога тебе тоже ничего уже не продаст (она вообще такое не продавала в розницу и продаванам не разрешала, так что только если операторский стыришь - но учти, там пароль если установлен - сбросить невозможно) так что тебе, ванька, знание это нынче - без пользы. Учись колхозить свитчи на основе астралинуксов и китайских плат. Так - почти на всем более-менее небытовом обрудовании доступа есть ip acls, а кое-где и mac learning впридачу.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от ыы (?), 09-Апр-23, 10:23
	> на основе астралинуксов и китайских плат. Китайская экономика- вторая по величине в мире. айфоны- их тоже в китае делают если что... а не помните где собирают платы для циски (tm)?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от пох. (?), 09-Апр-23, 11:50
	> Китайская экономика- вторая по величине в мире. повторяю для лаптеногих - и оттуда вас тоже послал единственный производитель нормальных свитчей. Второй величине в мире совершенно незачем с вами сотрудничать, потому что вы-то - 1.8% Поэтому общеобразовательные знания у кого из них есть полезные фичи - вам уже совершенно без надобности, мир прошел мимо а вы остались на обочине прогресса. Свитчи zte - г-но. Но можете подбирать что с воза упало. white label и вот ето вот все. Оно, разумеется, работает как г-но, зато его много.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от ыы (?), 09-Апр-23, 14:54
	а... под китайскими понимались не все китайские а некоторые китайские, но те китайские которые хорошие- те не подразумевались, а подразумевались только плохие китайские... теперь все ясно.. :) обычно когда писатель, вместо изложения мысли уповает на подразумевающиеся обстоятельства, которые существуют только в его воображении - он плохой писатель. Может у него и хорошее воображение - но как писатель- он плохой...
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Уязвимость в беспроводных точках доступа, позволяющая органи..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 17:24
	D-Link L2+ management. DGS-1210 и выше. В 3ххх серии точно должно быть.
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема