[w.....r]

ej mirki czy jak loguję się na fb albo maila na publicznym wifi to ktoś mógłby się jakoś włamać na moje konta? albo jak np ktoś logował się u mnie to ja mając ruter mogłabym jakoś uzyskać dostęp do ich kont? albo np przechwycić wiadomości które wysyłają?

wiem że połączenie jest szyfrowane itd ale jednak jest to jakoś możliwe?

#komputery #internet #hacking

[Jurigag]

@wdzwr: jeśli jest to ssl to teoretycznie nie, w praktyce z odpowiednią wiedzą, umiejętnościami i jakby komuś bardzo zależało to tak

[Gluptaki]

@wdzwr: tak, bez większych problemów. Elo.

[Jurigag]

@wdzwr: jak nieszyfrowane to w zasadzie wystarczy jakiś sniffer na routerze zmodyfikowanym albo nawet nie musi być na routerze chyba i tyle i sobie poglądasz cały ruch

[d3c3ssi0]

@wdzwr: publiczne sieci wifi nigdy nie gwarantują ci żadnej prywatności - niezależnie od SSL.

[Moonman]

@wdzwr: jeszcze jak, nawet można fejkowego hotspota postawić XD

[Q.....r]

@wdzwr: Tak jest kilka metod między innymi MitMA czyli Man-in-the-middle attack, są też inne.

[Jurigag]

@d3c3ssi0: czemu niezależnie od SSL ? nie wprowadzaj w błąd, jak jest SSL to jednak wymaga to wysiłku i wiedzy sporej aby takie coś podejrzyć, zwykły janusz nie ogarnie tego

[Drail]

@Jurigag: też nie wprowadzaj w błąd.

[w.....r]

@d3c3ssi0: @Moonman: a czyjś prywatny ruter? właściciel może sobie zdobyć różne dane?

[Jurigag]

@Drail: no to powiedz mi jak szyfrowany ruch z przeglądarki podejrzysz w prosty sposób w publicznej sieci ? chyba że chcesz podglądać ten zaszyfrowany ruch właśnie, no to spoko xd

[Q.....r]

@wdzwr: Nikomu kto wie jak takie rzeczy robić nie zależy na Twoich danych i wiadomościach więc możesz odetchnąć z ulgą ( ͡º ͜ʖ͡º)

[d3c3ssi0]

@Jurigag: sslstrip - poczytaj, nawet hsts nic nie zmienia. Ataki MiTM są stosunkowo proste do przeprowadzenia. Na KaliLinux jest piękny skrypt to wykonywania tego w locie ;)

[Drail]

@Jurigag: mitm poczytaj. Przekierować ruch i wygenerować fejkowy SSL to tez nic trudnego

[Moonman]

@wdzwr: jak komuś popadłaś to jeśli ogarnia temat jest to całkiem możliwe, jak nie to możesz spać spokojnie bo raczej ma ciekawsze rzeczy do roboty

[Jurigag]

@Drail: przecież ssl jest właśnie przeciwko mitm xD jak to nic trudnego ? trza być root ca xd

[Drail]

@Jurigag: mhm

[Jurigag]

@d3c3ssi0: no to już trza być idiotom kompletnym aby nie ogarnąć że wchodzi się na http albo że kłódki w rogu nie ma xd

[d3c3ssi0]

@Jurigag: niestety nie masz pojęcia o czym mówisz.

[Drail]

@Jurigag: to strasznie fajnie

[Moonman]

ja to tylko zostawię XD