[wytrzzeszcz]

#siecikomputerowe #wifi #hacking
Jeśli mamy sobie AP z ESSID BSSID i sposobem uwirzytelnienia np na hasło
to można próbować "sklonować" te parametry i wtedy przy próbie zalogowania do sklonowanego AP przyjmować każde hasło zapisując je do pliku zdobywamy hasło do orginału?

[Dpdp]

@wytrzzeszcz: Wiem tylko że gdy kiedyś dla testu stworzyłem sieć z identyczną nazwą i hasłem jak sieć obok, urządzenia zaczęły się podłączać :)

[wytrzzeszcz]

@Dpdp: tak się naturalnie rozszerza sieci, p
@Dpdp: tanie czy w pole hasło mogę przyjąć cokolwiek

[Dpdp]

@wytrzzeszcz: To już z pewnością tylko kwestia oprogramowania.

[dktr]

@wytrzzeszcz: Nie. Klient nie wysyła hasła, a używa go jako klucza do deszyfrowania.

[wytrzzeszcz]

@dktr: ok dziękuję. jeszcze jedno mam pytanie bo de fakto jak ktoś przechodzi przez mój ruter to może dostać "inny internet" niż jest normlanie i tu pytanie czy mogę po swojej stronie podrobić serwry certyfikatów by ssl "niby " działał?

[dktr]

@wytrzzeszcz: jezu co?

[wytrzzeszcz]

@dktr: narysuje
Frajer->Mój ruter-> internet
Frajer wpisuje httpS://facebook.com
to ja myk mówię że ja jestem Facebook i ja mam klucze do jego ssl-a (czyli https i zielona kłódka)
ruch do mnie jest zaszyfrowany ale ja go otwieram czytam i wysyłam dalej do FB
takie MiM z HTTPS-em

[dktr]

@wytrzzeszcz: Właśnie po to jest SSL aby ktoś takich cyrków po drodze nie odwalał ;)

[wytrzzeszcz]

@dktr: no wiem ze w sytułącji Frajer----SSL--->FB wpinając się zobacze krzaki ale jaśłi jest
Frajer----MójSSL-->Ja-- SSL->FB to de fakto mogę

[marek22]

@wytrzzeszcz: musiałby zaakceptować niezaufany certyfikat

[wytrzzeszcz]

@marek22: czyli nie mogę jednocześnie udawać serwera certyfikującego bo po stronie klijetna jest jeszcze kopia czy jak?

[brokenik]

@wytrzzeszcz: nie uda ci sie wykonac man-in-the-middle w ten sposob. certyfikat powiazany jest z domena przeciez.

[wytrzzeszcz]

@brokenik: znaczy chodzi o takie coś że skoro ruch idzie przezemnie to mogę być całym internetem (serwrami dns,www,certyfikatów itd przykrywając niejako ten nomralny

[brokenik]

@wytrzzeszcz: nie zrobisz takiego czegos bo musialbys znac klucze prywatne certow ssl.

[wytrzzeszcz]

@brokenik: ( ͡º ͜ʖ͡º) tak żem czuł że myślą jednak :D

[brokenik]

@wytrzzeszcz: kombinujes dobrze ale na kazdy atak sa sposoby. sieci bezprzewodowe da sie haczyc ale nie takim sposobem.

[wytrzzeszcz]

@brokenik: Ten magiczny atak polegający na słuchaniu sieci i próbie wywnioskowania klucza? to tam proste hasła z tęczowymi tablicami i7 łamały po 24h jak wpa2 przy wep jakoś tak już XD

[brokenik]

@wytrzzeszcz: pamietaj ze klucze wpa moga sie zmieniac z interwalem czasowym wiec pasywne podsluchiwanie srednio poskutkuje.

[wytrzzeszcz]

@brokenik: proszę Cię kiedy ostatnio zmieniałeś haslo do WiFi?

[brokenik]

@wytrzzeszcz: tu nie chodzi o zmiane hasla do wifi a o zmiane klucza szyfrujacego. to sa dwie rozne rzeczy. poczytaj sobie jak dziala wpa2-aes.