✨️ **Obserwuj** #mirkoanonim Czy korzystanie z publucznego WiFi np. w ... (@mirko_anonim)

✨ Obserwuj #mirkoanonim
Czy korzystanie z publucznego WiFi np. w kawiarni jest bezpieczne?
Jako człowiek nie-IT lubię słuchać sobie Mateusza Chroboka o cyberbezpieczeństwie itp. ale złapałem niejako schizofrenie albo fobie, że w sumie to nic nie jest bezpieczne, nic cie nie chroni i wszystko cie podsłuchuje. Zawsze chciałem sobie popracować z jakiejś kawiarnii z laptopem albo porobić swoje rzeczy, pooglądać coś i sporo osób tak robi. Jedni pracują, inni czegoś się uczą z laptopa i wiecie jak to jest, nawet jak nie pracujesz to masz podpięte wszystkie apki, pocztę albo sprawdzasz w międzyczasie stan konta., robisz przelew, logujesz się na swoje konta, cokolwiek.

#it #informatyka #security #hacking #bezpieczenstwo #cyberbezpieczenstwo #siec #homeoffice #pracazdalna

─────────────────────

· Akcje: Odpowiedz anonimowo · Więcej szczegółów
· Zaakceptował: Nighthuntero
· Autor wpisu pozostał anonimowy dzięki Mirko Anonim

Najlepsze
Wszystkie komentarze

adk

adk 2 l.

@virusriddle chciałbym zobaczyć to twoje rozszywanie ruchu bez uprzedniego zainstalowania malware na czyimś komputerze i zainstalowania swojego root ca.

adk

adk 2 l.

@gomjeden i dalej nie rozumiem, co zamierzasz z tym zrobić w publicznej sieci wifi. Poza tym od jakiegoś czasu w takim Chrome już w ogóle się kłódka nie wyświetla.

WielkiPowrut88

WielkiPowrut88 2 l.

@mirko_anonim: nigdy nie korzystam z publicznych sieci

Pawel993

Pawel993 2 l.

legenda głosi że komuś okradli konto w banku przez publiczne wifi, w sumie co ten haker ktory w kapturze w kiblu siedzi ma zrobic? po co sie ma do telefonow czy laptopów włamywać? Zdjęcia kogoś skopiować?

korzystanie z publicznego wifi jest bezpieczne, change my mind

JanuszJanuszy

JanuszJanuszy 2 l.

skąd pewność, że strona banku na którą się logujesz jest oryginalna, a nie "podłożona" przez operatora routera wifi?

@gomjeden: certyfikat

JanuszJanuszy

JanuszJanuszy 2 l.

@JanuszJanuszy: zawsze sprawdzasz szczegółowo każdy certyfikat czy ufasz tylko zielonej kłódce?

@gomjeden: Nie muszę sprawdzać. OP pytał o używanie swojego własnego sprzętu w publicznie dostępnej sieci. Zakładam, że nie zrobi wtedy żadnych literówek w nazwie domeny, bo wybiera ją z podpowiedzi w przeglądarce/zakładki. Dodatkowo przeglądarka użyje wtedy https. W takim wypadku atakujący nie podmieni treści strony, ani nic nie da podmiana rekordu dns na fałszywy serwer

JanuszJanuszy

JanuszJanuszy 2 l.

@gomjeden: brak kontrargumentów i obrazek z papajem, klasyczny wykop

virusriddle

virusriddle 2 l.

@JanuszJanuszy: ja widzę szansę na atak kombinowany. Mając kontrolę nad Wi-Fi można np próbować podmieniać wyświetlane reklamy na własne prowadzące do malware. Można przeszukiwać udostępnionych zasobów by wgrać komuś malware. Można próbować z SSLStrip. Można próbować postawić własne proxy które będzie rozszywalo ruch.
Nie zawsze musi chodzić o kradzież danych logowania w pierwszym kroku ataku.
Oczywiście prawdopodobieństwo jest niskie, ale nie zerowe. Zatem wszystko zależy od indywidualnego podejscia do kwestii

adk

adk 2 l.

@gomjeden zamiast machać papajem poczytaj trochę jak tls działa i skąd się biorą te zielone kłódki.

adk

adk 2 l.

@mirko_anonim ogólnie, jeżeli nie masz na komputerze plików udostępnionych w sieci bez hasła, nie masz włączonego zdalnego pulpitu czy dawno nie aktualizowanego systemu to powinno być ok. Atakujący będzie widział, jakie domeny odwiedzasz (ale już nie w co klikasz), ale tym bym się nie przejmował. Równie dobrze w kawiarni ktoś może zaglądnąć przez ramię.

adk

adk 2 l.

@gomjeden to teraz zdobądź taką np dla banku pko.

leaving_meaning

leaving_meaning 2 l.

@mirko_anonim: Mozna, ale zrob to majac np. skonfigurowany jakis wlasny serwer VPN np. jakis Wireguard (np. na rPi) i lacz sie za jego pomoca z netem.

g.....n

konto usunięte 2 l.

korzystanie z publicznego wifi jest bezpieczne, change my mind

@Pawel993: skąd pewność, że strona banku na którą się logujesz jest oryginalna, a nie "podłożona" przez operatora routera wifi?

@mirko_anonim: skorzystaj z VPN - użyj bezpłatnego Proton VPN albo płatnego Mullvad

Pawel993

Pawel993 2 l.

skąd pewność, że strona banku na którą się logujesz jest oryginalna, a nie "podłożona" przez operatora routera wifi?

@gomjeden: a skad atakujacy wie z jakiego banku bede korzystać i akurat ze bede robił przelew i zeby jeszcze w locie jakos numer konta zmienic?

Podstarzaly_Mandalorianin

Podstarzaly_Mandalorianin 2 l.

@Pawel993: bo są już nawet paczki dla script-kiddies które w locie sprawdzają witrynę i podmieniają na fejkową. I naprawdę nie musi ci podmienić numeru konta tylko zerknę na numer rachunku, jego stan żeby potem wykorzystać te dane do ataku socjotechnicznego np. podszywając się pod pracownika banku.

Pawel993

Pawel993 2 l.

@Podstarzaly_Mandalorianin: ale co myslisz ze ktos na dworcu siedzi calymi dniami zeby czekac az ktos sie zaloguje do banku z jego hotspota?
Jeszcze i tak numer telefonu musi poznac… duzo roboty malo zysku + ryzyko ze zostanie zlapany
Juz chyba wieksza szansa na wnuczka kogos okrasc

Podstarzaly_Mandalorianin

Podstarzaly_Mandalorianin 2 l.

@Pawel993: myślę że każde miejsce gdzie można wykorzystać okazję jest dobre, zwłaszcza kiedy ofiara jest roztargniona (podróż) albo w inny sposób podatna (wakacje, beztroska), albo w poczuciu (fałszywego) bezpieczeństwa - miałem sytuację w biurze naszej formy że ktoś sklonował kartę ochrony (najpewniej flipperem zero), wjechał windą do hallu i podrzucił nieautoryzowany hotspot który (nieudolnie) próbował udawać firmową sieć gościnną. Zarządca budynku i szef ochrony byli w szoku oglądając potem zapis

Aktywne Wpisy

Aktywne Znaleziska

BETON RZYMSKI dlaczego przetrwał prawie 2000 lat?

"Hyperion", czyli jedno z najlepszych science fiction w historii gatunku

Rok po starcie systemu kaucyjnego producenci napojów mają 109 mln zł zaległości

Atak nożem w autobusie na Bielanach. Dwie osoby ranne. Sprawca uciekł

Największa polska tajemnica

Popularne tagi