@ziobro2: jest chyba luka umożliwiająca podmianę treści ofierze bez klucza, ale klucza nie można wyciągnąć inaczej niż brute force i oczywiście lukami WPS które ciągle są w co drugim routerze no-name ( ͡°͜ʖ͡°)
@michal_m: Ja tam się zgodzę. Ile można czynić kroków przed zabezpieczeniem przed ludzką głupotą? Bez przesady, hasło ma być bezpieczne, ma mieć litery, cyfry, a najlepiej i znak specjalny, nie robi to żadnego problemu dla użytkownika, bo i tak wpisujesz hasło raz i masz spokój na danym urządzeniu, więc czemu nie zrobić hasła bezpiecznego? Równie dobrze można powiedzieć by było, że ktoś ma WPA2 i hasło 12345678, ktoś wpisał, zgadł
@airflame: skoro dajesz minusa to oświeć mnie proszę jak można złamać wpa2 za pomocą "klonowania sieci" rozumiem, że chodzi o podstawienie własnego AP z SSID sieci którą "atakujesz" z tym, że ta sieć musi być otwarta i urządzenie ofiary samo się do niej nie podłączy a jedyny sposób na wyciągnięcie prawidłowego hasła to phishing. Kto się na to nabierze?
jak można złamać wpa2 za pomocą "klonowania sieci" rozumiem, że chodzi o podstawienie własnego AP z SSID sieci którą "atakujesz"
@cocamide: Problem dotyczy błędnych konfiguracji enterprise, np. urządzeń akceptujących certyfikaty wystawione przez dowolnego zaufanego CA dla dowolnego podmiotu.
W przypadku EAP-PEAP urządzenie podłączy się do fałszywej sieci i będzie przesyłało przez nią dane. W przypadku EAP-TTLS dodatkowo wyciekną dane dostępowe, przez co nawet gdy wyłączysz fałszywą sieć będziesz mógł w
Na koniec – nowe urządzenia (w standardzie WPA3) mają być kompatybilne z WPA2:
all devices supporting WPA3 will continue to work with WPA2 devices.
@sekurak czyli zmieniając sam AP, na taki ze wsparciem dla WPA3, jesteśmy bezpieczni czy trzeba wszystkie sieciówki też w urządzeniach końcowych? A tylko będą mogły się łączyć z AP nawet gdy szyfrowanie jest WPA3.
czyli zmieniając sam AP, na taki ze wsparciem dla WPA3, jesteśmy bezpieczni czy trzeba wszystkie sieciówki też w urządzeniach końcowych
@Evies1980: jeżeli pamięć mnie nie myli, to z WPA2 było tak, że sieciówki bez WPA2 po prostu sieci nie widziały i nie mogły się do niej podłączyć (stąd opcja, którą większość routerów ma do dziś ustawioną domyślnie - WPA/WPA2). Na uczelni był taki problem.
I teraz pewnie WPA3 zanim z oficjalnego opisu standardu wejdzie do realnego użytku to minie minimum 5 lat, a znając życie z
Komentarze (75)
najlepsze
pare lat temu slyszalem ze wp2 swietnie zabezpieczy
@cocamide: Problem dotyczy błędnych konfiguracji enterprise, np. urządzeń akceptujących certyfikaty wystawione przez dowolnego zaufanego CA dla dowolnego podmiotu.
W przypadku EAP-PEAP urządzenie podłączy się do fałszywej sieci i będzie przesyłało przez nią dane. W przypadku EAP-TTLS dodatkowo wyciekną dane dostępowe, przez co nawet gdy wyłączysz fałszywą sieć będziesz mógł w
@sekurak czyli zmieniając sam AP, na taki ze wsparciem dla WPA3, jesteśmy bezpieczni czy trzeba wszystkie sieciówki też w urządzeniach końcowych? A tylko będą mogły się łączyć z AP nawet gdy szyfrowanie jest WPA3.
@Evies1980: jeżeli pamięć mnie nie myli, to z WPA2 było tak, że sieciówki bez WPA2 po prostu sieci nie widziały i nie mogły się do niej podłączyć (stąd opcja, którą większość routerów ma do dziś ustawioną domyślnie - WPA/WPA2). Na uczelni był taki problem.
I teraz pewnie WPA3 zanim z oficjalnego opisu standardu wejdzie do realnego użytku to minie minimum 5 lat, a znając życie z
Tak, wpa2 zostało złamane, pogoogluj i tym
http://www.benchmark.pl/aktualnosci/krack-lamie-wpa2-sieci-wi-fi-narazone-na-atak.html
@schabomir - nie wiem, za co dostajesz minusy...