mboost-dp1

Amazon

Amazon kan hacke din Wi-Fi-forbindelse på få minutter

- Via InfoWorld - , redigeret af kasperfmn , indsendt af Anakardian

Når det kommer til trådløse netværksforbindelser, så har flere og flere fundet ud af, at de skal beskytte det med kryptering. I dag anvender mange WPA PSK-krypteringen, men har man ikke brugt et langt kodeord, så er man sårbar for at blive hacket.

En tysk hacker ved navn Thomas Roth har udviklet et program til at bryde ind på et WPA-PSK-sikret netværk. Det er ikke selve algoritmen, han har brudt, men han gætter sig simpelthen frem til adgangskoden.

Der er tale om et bruteforce-angreb, en gammelkendt metode, men for at et angreb ikke skal tage evigheder, så afvikler han programmet i Amazons EC2-sky.

Ifølge Roth kan han på den måde opnå en hastighed på 400.000 nøgler i sekundet, hvilket er nok til at bryde de fleste svage adgangskoder på under tyve minutter, og med lidt optimering af koden på blot seks minutter.

Den høje hastighed opnår Roth ved at skrive koden til Amazons nye GPU-clustre, der er op til 100 gange hurtigere til at udlæse adgangskoden fra et SHA-1 hash.
Amazon tager 1,58 kroner i minuttet for brug af sin tjeneste.





Gå til bund
Gravatar #51 - grok
14. jan. 2011 15:51
fidomuh (48) skrev:

Hvordan du udnytter den, er op til hvor meget din udbyder leverer.
Hvis de leverer et 100Mbit hul og deres router saa begraenser til 1Mbit ude i klient enden, kan du altsaa ikke straffes for at saette dit eget modem paa, som saa giver dig 100Mbit.
Det er helt op til udbyderen at begraense den linie de leverer til dig.

Du er så dum at høre på at det gør helt ondt. Det eneste rigtige du har skrevet er at det er en civil retsag og dermed kan der ikke være tale om fængsel.
Hvorvidt du må sætte dit eget udstyr på eller ej er op til den kontrakt du har indgået med din udbyder. Det står også hvad du må pille i eller ej.
Jeg må f.eks heller ikke gå ud og lave om i min el tavle så jeg lige kan trække noget strøm uden om måleren. Eller sætte min egen måler på.
Gravatar #52 - mrdata.dk
14. jan. 2011 16:01
kasperd (39) skrev:
Jeg mener ikke Amazon er problemet her. Deres tjeneste blev anvendt til et stykke research der demonstrerede en svaghed i WPA-PSK. Hvis Amazon prøvede at lukke for det ville man blot finde et andet sted at gennemføre de samme beregninger. Eller man ville obfuscate koden så Amazon ikke kunne se hvad det var man beregnede.


Ja, det kan du jo have ret i, men bare ærgerligt at folk vælger jeg at udnytte en tjeneste på den måde,

kasperd (39) skrev:
Jeg foretrækker at holde mig fra online password generators. I stedet bruger jeg ofte en simpel kommando linie til at generere passwords:

head -c45 /dev/urandom | uuencode -m == | grep -v =


Hvad er der efter din mening galt med online passwords generators? Synes ikke den har voldt mig problemer indtil videre.

Iøvrigt, den kommandolinje du bruger, synes jeg ikke at jeg kan få til at virke, i hvert ikke under win7, er det noget linux eller ...?
Gravatar #53 - fidomuh
14. jan. 2011 16:02
#49

Jeg har ikke hørt om lige den sag, men jeg ved, man ikke må pille.


Selvfoelgelig maa du pille, saette dit eget udstyr paa, etc.

Man må gerne købe et vilkårligt modem og koble på, men det ændrer såmænd ikke så meget.


Det kommer vel an paa konfigurationen af dit modem.
Nu tog jeg udgangspunkt i ADSL, hvor jeg har set foer at et modem kan autosense en hoejere hastighed end der er bestilt. :)

Snyderiet består i, at snyde deres netværksudstyr, så man kan få koblet modemet på med større hastighed. Det mås man ikke.


Det kommer vel lidt an paa hvordan det goeres?
Nu har jeg ikke beskaeftiget mig specielt meget med DOCSIS, men umiddelbart vil det samme vaere gaeldende:
Skal du ikke lave noget specielt hack eller cracke noget, saa vil det vaere fuldt lovligt at sende en "forespoergsel" paa hoejeste mulige baandbredde.
Forskellen ligger i at det er ulovligt at cracke et system, men det er ikke ulovligt at bede om en hoejere hastighed. :)

#51

Du er så dum at høre på at det gør helt ondt.


Eftersom du ikke kan hoere hvad jeg siger, saa tvivler jeg.

Hvorvidt du må sætte dit eget udstyr på eller ej er op til den kontrakt du har indgået med din udbyder.


Jeg maa altid goere det. Hvis jeg goer det, er de bare ikke forpligtede til at levere den aftalte service.
Alternativt skal de indskrive en straf for at goere det, men det tror jeg naeppe vil blive tilladt af forbrugerraadet.

Det står også hvad du må pille i eller ej.


Som udgangspunkt maa jeg pille i alt der er tilgaengeligt.
Giver de mig et login til deres router, maa jeg goere hvad jeg kan.

Jeg må f.eks heller ikke gå ud og lave om i min el tavle


Det maa du godt, hvis du er autoriseret elektriker.
Saafremt du oedelaegger maaleinstrumentet eller paa anden maade bryder plomberingen, vil du vaere forpligtet til at betale det de maaler i den anden ende af systemet, eller evt. det de estimerer er passende, men selv dette vil du kunne goere indsigelse imod.

så jeg lige kan trække noget strøm uden om måleren.


Det maa du stadig gerne. Du skal saa bare betale hvad de estimerer, etc. Se ovenstaaende.

Eller sætte min egen måler på.


Det maa du ogsaa gerne.
Jeg kender flere der har 3+ maalere paa deres installationer, da de fx lejer et vaerelse/udhus ud og gerne vil kunne maale hvor meget stroem der traekkes.

Traekker du derimod stroem fra naboen, er det en strafferetssag.
Ioevrigt utroligt daarligt eksempel da jeg kender flere elektrikere der har gjort flere af de ting du omtaler og netop har snakket med Dong foer og inden i de forskellige situationer.
Gravatar #54 - ty
14. jan. 2011 16:09
Man betaler for hastighed x. Når modemet kobler sig på netværket, så spørger det udbyderen hvilken hastighed det må koble sig op med.

Naturligvis må man ikke omgå dette ved at udnytte en svaghed i modemet.
Gravatar #55 - grok
14. jan. 2011 20:01
fidomuh (53) skrev:

Eller sætte min egen måler på.


Det maa du ogsaa gerne.
Jeg kender flere der har 3+ maalere paa deres installationer, da de fx lejer et vaerelse/udhus ud og gerne vil kunne maale hvor meget stroem der traekkes.


Det er jo aldeles irelevant. Selvfølgelig kan jeg bede om at få sat flere målere op, enten som bi målere, eller flere hoved målere hvis jeg vil afregne med elselskabet på forskellige konti.
Jeg kan også bede min ISP om flere forbindelse eller få dem til at ændre konfiguration. Hvis leverandøren er ind over er der selvfølgelig ikke noget problem, men det var ikke det vi talte om.
Jeg skrev [strong]jeg[/strong] må ikke sætte [strong]min[/strong] egen måler op.
fidomuh (53) skrev:

Ioevrigt utroligt daarligt eksempel da jeg kender flere elektrikere der har gjort flere af de ting du omtaler og netop har snakket med Dong foer og inden i de forskellige situationer.


Som jeg sagde. De havde talt med leverandøren inden. En elinstallatør har iøvrigt specielle beføjelser i forbindelse med elmålere, så de er et dårligt eksempel.

Gravatar #56 - kasperd
14. jan. 2011 22:15
mrdata.dk (52) skrev:
Hvad er der efter din mening galt med online passwords generators?
Du vil være afhængig af sikkerheden af den server du bruger. Hvis serveren er kompromitteret kan du ikke vide, hvem der har en kopi af dit password.

Iøvrigt, den kommandolinje du bruger, synes jeg ikke at jeg kan få til at virke, i hvert ikke under win7, er det noget linux eller ...?
Den virker vist på de fleste standard operativsystemer, men jeg har kun testet den med Mac OS X, Fedora og Ubuntu.
Gravatar #57 - fidomuh
14. jan. 2011 22:26
#54

Doesn't really matter.
Mit modem efterspoerger 100Mbit og faar det tildelt. Hvis de ikke vil have dette skal kunne lade sig goere, skal de *forebygge* det.

Dvs. at det skal kraeve at jeg cracker *et eller andet* hos dem, foer det reelt set er strafbart.
Og selv der kan det diskuteres om jeg omgaar forhindringer som fx DNS filteret, hvilket ikke er ulovligt - uanset hvad.

Naturligvis må man ikke omgå dette ved at udnytte en svaghed i modemet.


Jeg udnytter ikke nogen svaghed. Jeg beder *mit* modem om at forbinde med X hastighed. At de tillader det, er ikke mit problem.

#55

Det er jo aldeles irelevant.


Det er dig der paastaar at man ikke maa.

Selvfølgelig kan jeg bede om at få sat flere målere op, enten som bi målere, eller flere hoved målere hvis jeg vil afregne med elselskabet på forskellige konti.


Du kan ogsaa selv saette dem op.
Velkommen til elektrikerens verden.

Jeg kan også bede min ISP om flere forbindelse eller få dem til at ændre konfiguration. Hvis leverandøren er ind over er der selvfølgelig ikke noget problem, men det var ikke det vi talte om.
Jeg skrev jeg må ikke sætte min egen måler op.


Ja, og det maa du gerne.
Du maa faktisk erstatte den leverede maaler helt og aldeles og traekker 301491304910394031 watt i sekundet. Dong opkraever bare penge for det.
Der hvor filmen knaekker for dig, er naar du vil traekke fra andre, eller fra en ledning der ikke er leveret til dig.
Ellers kan du goere hvad du vil.

Det er op til "Dong" at soerge for at du faar den rette regning.
Hvis du omgaar maaleren vil du blot blive opkraevet ud fra deres estimat af forbrug.

Hvilket jeg netop paapegede ogsaa ville gaelde ved en ISP.

Som jeg sagde. De havde talt med leverandøren inden.


En havde. Resten havde ikke.
1 fik en ekstra regning paa lige under 25.000 ud fra deres estimat og guess fucking what? Han fik ikke en boede. Han fik ikke opsagt sin linie. Han fik ikke engang lov til at betale de 25k.
Han fik lov til at betale ~1500 ekstra, det var hvad civilretten skoennede at hans udstyr havde brugt for, ekstra.
Dertil fik Dong saa lov til at opsige hans aftale, men big deal, det har de lov til anyway.
Det gjorde de ikke. De kom ud og satte en ny plombering i og forklarede ham paent at der var blevet sat en maaler op i den anden ende, saa de kunne afstemme hans maaler periodisk.

En elinstallatør har iøvrigt specielle beføjelser i forbindelse med elmålere


Eh, nej de har ej.
Elinstallatoerer har "specielle befoejelser" til at arbejde med staerk stroem. Nothing else.
Tilladelse til at "fucke" med Dongs maaler, skal gives af Dong.

så de er et dårligt eksempel.


Det var dit eksempel og det passer faktisk udemaerket.
Jeg har ogsaa ekspertise nok til at konfigurere mit eget modem og min egen router.
Gravatar #58 - Hubert
14. jan. 2011 22:27
mrdata.dk (52) skrev:

Iøvrigt, den kommandolinje du bruger, synes jeg ikke at jeg kan få til at virke, i hvert ikke under win7, er det noget linux eller ...?


Det fordrer jo at det program du kalder med komandoen er installeret. Hvilket det så ikke er som standard på win7. Jeg kan iøvrigt tilføje FreeBSD til listen over OS'ere hvor det virker.
Gravatar #59 - ty
14. jan. 2011 23:05
fidomuh (57) skrev:
#54

Doesn't really matter.
Mit modem efterspoerger 100Mbit og faar det tildelt. Hvis de ikke vil have dette skal kunne lade sig goere, skal de *forebygge* det.

Dvs. at det skal kraeve at jeg cracker *et eller andet* hos dem, foer det reelt set er strafbart.
Og selv der kan det diskuteres om jeg omgaar forhindringer som fx DNS filteret, hvilket ikke er ulovligt - uanset hvad.

Jeg udnytter ikke nogen svaghed. Jeg beder *mit* modem om at forbinde med X hastighed. At de tillader det, er ikke mit problem.


Du giver slet ingen mening.
Gravatar #60 - fidomuh
15. jan. 2011 00:06
#59

Det du siger, er at det er ulovligt for mig at forbinde et modem der koerer 100Mbit.
It isn't. At all.

Hvis ikke min udbyder vil give mig 100Mbit, saa skal de ikke levere det.
Gravatar #61 - ty
15. jan. 2011 00:16
Modemet kører med den hastighed, som det får besked på af udbyderen. Modemet har en identitet. Den identitet knyttes til dit abonnement.

Når modemet vil online, identificerer det sig over for udbyderen. Modemet får tildelt den hastighed, du betaler for.

Hvis du fusker dig til en anden hastighed, så forfalsker du din identitet over for udbyderen.

Bor du på en anden planet, eller...?
Gravatar #62 - kblood
15. jan. 2011 07:44
Nu arbejder jeg hos en ISP, og vi er da ihvertfald ligeglade med hvad kunderne gør med udstyret. Hastigheder på de fleste ADSL forbindelser bliver styret fra porten på centralen, ikke fra udstyret. Men jeg skal da ikke kunne sige om de nyeste forbindelser kan have den svaghed at udstyret sætter forbindelsen. Hvis det gør, så er det udbyderens problem.

Ja, hvis man stjæler brugeroplysninger og bruger dem til at få en router online med på en anden måde en den burde, så kan en person sikkert sagsøges for det. Det går nok ind under svindel, eller hjemmel af en eller anden slags, men hvis det ikke er at bruge data der er anskaffet på ulovlig vis, så er det en ret tynd sag de har.

Det er udbyders ansvar at der er en hvis sikkered i deres udstyr. Vi vil da heller ikke have at en kunde opdatere vores routere til en firmware vi ikke har lavet. Så kan vi nemlig ikke hjælpe med at få den til at virke før vi har skiftet den. Vi er ihvertfald meget begrænsede uden den.

Men på alle de forbindelser jeg sidder med, der skal man til at bytte rundt på kabler på centralen for at få en anden hastighed, for det er ikke udstyret der anmoder om en hastighed, den får en forbindelsen, og den forbindelse har en hastighed som er sat før routeren / modemet blev tilkoblet.

Men hos Webspeed og Stofa skal jeg da ikke kunne sige om hele deres system er baseret omkring at udstyret sætter hastigheden. Men de er da godt nok selv ude om det hvis de bruger sådan et system den dag idag.
Gravatar #63 - fidomuh
15. jan. 2011 09:18
#61

Modemet kører med den hastighed, som det får besked på af udbyderen.


Eh, modemet faar tildelt en hastighed naar den forespoerger det.
Alternativt kan man saette modemet til at proeve andre hastigheder.

Modemet har en identitet. Den identitet knyttes til dit abonnement.


Det er soerme sjaeldent at der staar serienummer i den kontrakt man udfylder, men selv hvis det var tilfaeldet, saa skal det specifikt staa i kontrakten, at de kun tillader brug med dette stykke hardware.

Når modemet vil online, identificerer det sig over for udbyderen. Modemet får tildelt den hastighed, du betaler for.


Hvad nu hvis jeg faar tildelt en hoejere hastighed?

Hvis du fusker dig til en anden hastighed


Definer "fusk" og proev at goere det paa en maade som kan relateres til et modem.

forfalsker du din identitet over for udbyderen.


Nej, det goer jeg ikke.

Bor du på en anden planet, eller...?


Nej, jeg har rent faktisk snakket med flere ISP'er om netop det her.
Jeg har brugt mit eget modem i mange aar nu, uden nogen problemer. De eneste problemer jeg har haft, har ikke haft en pind med mit modem at goere. Jeg har flere steder oplevet at faa en bedre hastighed og en mere stabil linie, af at skifte til mit eget modem. Er det saa ulovligt?
Vil du stille dig op foran en dommer og sige at jeg ikke maa bruge udstyr der giver en mere stabil linie, fx?

Det bliver forklaret meget godt i #62. Hvis udbyder ikke oensker at du skal kunne bruge 100Mbit, saa maa de begraense det.
Gravatar #64 - grok
15. jan. 2011 09:56
fidomuh (57) skrev:
Han fik lov til at betale ~1500 ekstra, det var hvad civilretten

Der var altså en retssag. Dermed kan vi konkludere der var sket et regel brud. Altså havde han gjort noget han ikke måtte.

Hvis du vil diskutere el målere så læs målerdirektivet. Stærkstrøms reglementet handler kun om sikkerhed. Hvis en el installatør ringet og siger til elværket at han har brudt plomben på måleren så skønnes forbruget indtil måleren er plomberet igen. Hvis du selv gør det er det et brud på din kontrakt med din leverandør.

Gør nu dig selv en tjeneste og indse at du er kommet ud hvor du ikke kan bunde. Du fremtræder som totalt ignorant.


Gravatar #65 - grok
15. jan. 2011 10:03
fidomuh (63) skrev:
Det bliver forklaret meget godt i #62. Hvis udbyder ikke oensker at du skal kunne bruge 100Mbit, saa maa de begraense det.

Ja og og i nogle kabel modem installationer foregår den hastigheds regulering i modemmet placeret hos kunden. For disse forbindelser står også i kontrakten at du ikke må benytte et andet modem, og at du ikke må pille ved konfigurationen.
På de fleste xDSL linier foregår samme hastigheds begrænsning i den anden ende af linjen og så er der naturligvis ikke noget problem med at benytte eget udstyr.
Pointen er at det er op til den kontrakt du har med din ISP.

Gravatar #66 - fidomuh
15. jan. 2011 11:58
#64

Der var altså en retssag.


Eh, ja? Det er der somregel naar man goer indsigelse og naegter at betale.

Dermed kan vi konkludere der var sket et regel brud.


Nej.

Altså havde han gjort noget han ikke måtte.


Nej.
Jeg ved ikke om du har problemer med at laese:
1 fik en ekstra regning paa lige under 25.000 ud fra deres estimat og guess fucking what? Han fik ikke en boede. Han fik ikke opsagt sin linie. Han fik ikke engang lov til at betale de 25k.
Han fik lov til at betale ~1500 ekstra, det var hvad civilretten skoennede at hans udstyr havde brugt for, ekstra.


Jeg kan ikke pensle det mere ud.
Han fik ikke anden straf end at de var uenige om det skoennede forbrug.
110% som hvis jeg nu siger "FUCK YOU JEG HAR IKKE BRUGT DET I SIGER, uden at pille ved maalere, etc.

Hvis du vil diskutere el målere så læs målerdirektivet.


No need.
Det giver ikke en random elektriker tilladelse til at opsaette/nedpille eller modificere elmaalere fra Dong, uden eksplicit tilladelse af Dong.

Stærkstrøms reglementet handler kun om sikkerhed.


Ja, men det er stadig det eneste lovmaessige du kan bryde med din elinstallation.
Alt andet vil vaere et aftalebrud mellem dig og leverandoer.

Hvis en el installatør ringet og siger til elværket at han har brudt plomben på måleren så skønnes forbruget indtil måleren er plomberet igen.


Var det ikke hvad jeg lige sagde?

Hvis du selv gør det er det et brud på din kontrakt med din leverandør.


Nej. Forbruget skoennes stadig.
Enten eller. Det er begge dele enten kontraktbrud eller ikke.

Som elinstallatoer har du ikke mere ret til at bryde kontrakten.
Det du nok taenker paa, er at Dong eksplicit giver tilladelse til at autoriserede installatoerer kan lave "x", men det kan jeg ikke huske fra min kontrakt. Det ville dog undre mig, da Dong ikke ville tillade en aut. elektriker flyttede maaleren i mine foraeldres hus - de ville have deres egen tekniker ud og goere det, mod betaling naturligvis.

Oh ja, de gjorde det bare alligevel. Guess what? Plomberingen var intakt. Dong sendte en mand ud og tjekkede. De skulle ikke betale en oere.

Gør nu dig selv en tjeneste og indse at du er kommet ud hvor du ikke kan bunde. Du fremtræder som totalt ignorant.


Det er dig der hverken kan laese eller forstaa det der bliver skrevet.
MEn jeg kan godt se at en retsafgoerelse er ignorant.

Kudos til dig da.

#65

Ja og og i nogle kabel modem installationer foregår den hastigheds regulering i modemmet placeret hos kunden.


Congrats to you.
Det er stadig op til leverandoeren at verificere at du saetter det korrekte udstyr paa.

Som med Dong, saa vil du ikke kunne faa et strafferetsligt anliggende ud af det, hvis du selv saetter dit eget modem op.

For disse forbindelser står også i kontrakten at du ikke må benytte et andet modem, og at du ikke må pille ved konfigurationen.


Saa er de frit stillede til at opsige din aftale. Du vil stadig ikke kunne blive straffet for at goere det.

På de fleste xDSL linier foregår samme hastigheds begrænsning i den anden ende af linjen og så er der naturligvis ikke noget problem med at benytte eget udstyr.


Well, nu har jeg personligt oplevet at det var omvendt flere gange.
I det tilfaelde er det magisk tilladt eller hvad?

Pointen er at det er op til den kontrakt du har med din ISP.


... No shit?
Pointen er, at du har ret til at goere ret mange ting med det udstyr du faar leveret, samt dit eget udstyr.

Det er dig der paastaar jeg ikke maa. At en kontrakt siger jeg ikke maa, er ikke nok til at jeg kan faa 113409134 milliarder i boede, eller ryge i faengsel for bedrageri, som var det der startede hele diskussionen.
Gravatar #67 - grok
15. jan. 2011 13:15
fidomuh (66) skrev:
Det er dig der paastaar jeg ikke maa. At en kontrakt siger jeg ikke maa, er ikke nok til at jeg kan faa 113409134 milliarder i boede, eller ryge i faengsel for bedrageri, som var det der startede hele diskussionen.

Jeg har ikke udtalt mig om straffen. Jeg sagde tværtimod at der ikke kunne blive tale om fængsel da det krævede en straffesag, og der højest kunne blive tale om en civilratsag.

Gravatar #68 - ty
15. jan. 2011 13:35
kblood (62) skrev:
Men de er da godt nok selv ude om det hvis de bruger sådan et system den dag idag.


Det er nu engang sådan DOCSIS-systemet er bygget op. Det bruges ret så mange steder rundt om i verden.

Ved opstart henter modemet en konfigurationsfil hos udbyderen. Den bestemmer hastigheden. Kun fusk kan medføre at modemet benytter en anden. Det sker ikke ved et uheld (heller ikke selv om man kobler et modem på købt i Kina).

Og selvfølgelig er der sat forhindringer op, så mange af fuske-metoderne ikke virker (længere). Metoden optalt længere oppe bygger på en "svaghed" i nogle gamle Motorla-modemer. Det er ikke sådan, at der findes en knap i dets webinterface, der siger: Værsgo, brug din egen konfigurationsfil.
Gravatar #69 - ty
15. jan. 2011 14:27
fidomuh (63) skrev:
Jeg har flere steder oplevet at faa en bedre hastighed og en mere stabil linie, af at skifte til mit eget modem. Er det saa ulovligt?
Vil du stille dig op foran en dommer og sige at jeg ikke maa bruge udstyr der giver en mere stabil linie, fx?


Du har ikke forstået diskussionen.
Gravatar #70 - PHP-Ekspert Thoroughbreed
15. jan. 2011 17:27
Awesomejuice ... Jeg har lige fået mig en EC2 ..

Men øh, det bekræfter jo endnu engang, at MAC-adresse og skjult SSID er den bedste måde at beskytte sin router på ;)

1: du skal kende SSID'et, eller kunne sniffe et skjult frem
2: du skal kende en lokal MAC-adresse (hvilket du højst sansynligt IKKE gør)
Gravatar #72 - PHP-Ekspert Thoroughbreed
15. jan. 2011 18:29
Ildhesten (71) skrev:
#70 The six dumbest ways to secure a wireless LAN


Well, selvfølgelig kan du finde min mac nemt, men øh - dumb question, hvordan vil du finde min bærbars mac? Jaja, ved at sniffe - men hvordan vil du sniffe den :P

Jeg mener, du kan jo ikke sidde ved naboen og få den ^^)

Og, og det med de forskellige krypteringer.. pffh! Det tog mig ikke mere end 10 minutter at knække bibliotekets da jeg ventede på bussen sidste år
Gravatar #73 - ty
15. jan. 2011 18:32
Thoroughbreed (72) skrev:
Jeg mener, du kan jo ikke sidde ved naboen og få den ^^)


Er det med vilje, eller har du ikke forstået hvad "trådløs" betyder?
Gravatar #74 - Hubert
15. jan. 2011 20:04
Thoroughbreed (72) skrev:
Well, selvfølgelig kan du finde min mac nemt, men øh - dumb question, hvordan vil du finde min bærbars mac? Jaja, ved at sniffe - men hvordan vil du sniffe den :P

Jeg mener, du kan jo ikke sidde ved naboen og få den ^^)

Og, og det med de forskellige krypteringer.. pffh! Det tog mig ikke mere end 10 minutter at knække bibliotekets da jeg ventede på bussen sidste år


Den letteste måde at få din mac adresse på er vel at sniffe din trafik..? Som du formentlig ved så er mac adressen ikke krypteret. :)
Gravatar #75 - grok
16. jan. 2011 09:47
Thoroughbreed (70) skrev:
et bekræfter jo endnu engang, at MAC-adresse og skjult SSID er den bedste måde at beskytte sin router på

Både mac og SSID står i hver eneste pakke du sender alligevel, så nej. Det tager ikke en gang 10 sec.
Hvis du vil sikre dit wireless så brug IPSEC.
Det er jo ikke krypteringen der brudt. Det er nøglen der gættes fordi WPA ikke bruger challenge response.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login