The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Эксперимент с определением паролей пользователей 70% Wi-Fi сетей Тель-Aвива, opennews (?), 27-Окт-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


70. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..."  +2 +/
Сообщение от Псевдоним (??), 27-Окт-21, 12:37 
Если живешь в человейнике и взламывает васян то тут как побег от медведя: ему проще другую сеть взломать.
Если целенаправленно будут твою сеть ломать, то тут упирается в размер уже посчитанных за десяток лет радужных таблиц. Если у тебя будет нестандартный ESSID (от него тоже зависит хэш) в духе пароля, то допущу что с таким паролем ты никому не будешь интересен для подбора. Но брутфорс хэшей это только один из методов, есть и другие, в основном зависящие от точки доступа и ее настроек.
Ответить | Правка | Наверх | Cообщить модератору

94. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..."  –1 +/
Сообщение от kusb (?), 27-Окт-21, 13:54 
Можно было рандомную большую штуку в хеш засовывать. Так подбирать намного сложнее же.
От неё зависит хеш, она длинная и у всех разная. Словари ...как?
Ответить | Правка | Наверх | Cообщить модератору

121. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..."  +/
Сообщение от Псевдоним (??), 27-Окт-21, 15:37 
Но эту большую рандомную штуку надо же как то передать (причем быстро, тк пользователи не будут ждать 10 секунд пока wifi подключится) клиенту или точке доступа, причем так чтобы про нее никто не узнал. И как это сделать без уже налаженного канала не очень понятно.
Есть WPA Enterprise по сертификатам, где пользователь по сути сам выступает каналом и вручную или не очень настраивает сертификаты на устройствах.
Но в WPA2 (и вроде как в WPA3) и без этого хватает других уязвимостей не связанных с брутфорсом.
Ответить | Правка | Наверх | Cообщить модератору

250. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..."  +/
Сообщение от kusb (?), 31-Окт-21, 13:12 
> Можно было рандомную большую штуку в хеш засовывать. Так подбирать намного сложнее
> же.
> От неё зависит хеш, она длинная и у всех разная. Словари ...как?

Бида.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

221. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..."  +/
Сообщение от Аноним (18), 28-Окт-21, 15:24 
а если микротик и не только в человейнике?
Если надо месяц брутфорсить на дорогом железе, то просто так не станет никто. Если только конкурнты проплатят.
Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру