так это оно и есть. конспирологи подкинули то, чего не было и быть не могло.

гы мне тут распинались про то какой у мну устаревший рутер, только WEP умеет, не то что этот «очень безопасный WPA2». я предложил взломать мой WEP раз это так легко, почему-то отказались.;-)

Соседский WEP взломался за 2 часа на Pentium G3420. Так что, ты зря смееёшься.

не на прямую, но трафик васяна он сможет читать

есть много других интересных протоколов которые используют программы..

У Пети секурный iPhone

с учётом истории - я бы не был бы так оптимистичен насчёт ипхона https://passcape.com/index.php?section=docsys&cmd=details&id=39&s...

чот у вас показания с онанизмусом не сходится. он-то 2 часа ломал.;-)

каким образом операционная система iOS генерирует WPA2 пароли для установки беспроводного соединения в режиме мобильного хотспота WiFi.

Ты понимаешь, что ты поехавший? Реально.

И о чем говорит тобой найденная уязвимость 2013 года (мало практическая и которую быстро залатали)?

а точку как патчить?

о том что там их есть ещё, о сказочный first born единорог!

чот у вас показания с онанизмусом не сходится. он-то 2 часа ломал.;-)

Ну я откуда знаю, может проц слабый. В случае соседа, что пару минут, что два часа - какая разница сколько тебе чай пить, и наблюдать за процессом.

У меня по-моему ну точно в 10 минут укладывалось. Но давно уже WEP точки не видел.

Возможно, это зависит от доп. настроек. Или от утилиты. В общем, я это делал раз в жизни, нагуглив мануал. Через 2 часа какая-то там утилита в Kali Linux сбрутила пароль.

Вероятно, это можно всё оптимизировать по времени, но ради одного раза возиться смысла нет.

Для непонятливых. Речь не в наличии уязвимостей, а в наличии их исправлений.

Когда есть известные уязвимости, а они висят и висят не залатанные - это полное днище.

PS: если чего. У меня основной смартфон - флагман на ведройде. Там заплатки с весны этого года. Так там полный набор по недавним уязвимостям в WiFi и Bluetooth. Наверно залатают этак весной следующего года - это же полный писец. Подобные уязвимости в iOS давно и довольно оперативно залатали.

говорит единорог у которого пони из всех щелей лезут ))

ах вот ты где, спасибо дружище за халявный интернет. vlesyrodilaselochka1234554321 твой пасс?

vlesyrodilaselochka1234554321

Лол. Это какой-то стандарт на пароли.

<ОсмысленныеСлова><Цифры>

PS: просто очень часто такие встречаю.

да кому ты обосрался? ) ей богу смешно слушать вас. чем ты таким занимаешься, что за тобой должны следить все разведки мира и тысячи вольных хакеров? пароль от вконтакта твой - вот это ценность!

// ты - это не лично ты, понятно, без обид

// пишу с непропатченного андроида по вайфаю, на свой страх и риск :)

он дело говорил всю дорогу. как по мне: когда-нибудь его идеи сыграют серьезную роль в цивилизации. но может это случится через 300 лет.

сложно всерьез воспринимать человека, который публично кушал каку с ножек

да кому ты обосрался? ) ей богу смешно слушать вас. чем ты таким занимаешься, что за тобой должны следить все разведки мира и тысячи вольных хакеров?

Так то оно так.

А если у меня сосед такой же упоротый, как и я? И не такой добрый (максимум фотографию в том же вконтакте на пони сменит). Да ну на тогда.

этот ваш андроид - прослойка за прослойкой. ради универсальности прослоек там больше, чем нужно раз в n, где n - количество прослоек в андроиде. ибо прослойка нужна одна - между железом и ос, драйвер называется. а софт должен взаимодействовать с ос, используя ее апи.

россиянец некислый нашёлся?

По иронии судбы обновление прилетело только на десктоп с Ubuntu, там где оно и не надо — без WiFi же.

С ноутбуком, смартфоном и роутером — буй :D

скока у вас инет стоит ?

На кинетик ультра2 было.

Keenetic Ultra еще/уже не прилетело.

вопрос не в цене, а что его тупо нельзя провести, телефона нет,а долбать стены для кабеля не хотят

недавно оказалось что у макбуков пароль «где-то» хранится в явном виде

Вместо подсказки для пароля. Если бы он хранился для расшифровки, то не было бы смысла показывать его пользователям

как и полет в космос, строго говоря

да и круглость земли нынче в моде

Столлман — это просто вещая Кассандра нашей эпохи. Он предсказал едва ли не всё плохое в мире IT и копирайта за последние лет 30, а его до сих пор считают оторванным от реальности фанатиком.

Жаль что от свободного железа он устранился

А по-моему, что называется «снявши голову по волосам не плачут».

У WPA2 в неэнтерпрайзном исполнении есть ПРИНЦИПИАЛЬНЫЙ баг в безопасности - отсутствие проверки хоста клиентом. Этот баг нельзя пофиксить никакими патчами, только если перейти на другую (корпоративную) версию протокола. Этот баг принципально позволяет провести атаку на клиента с подменой хоста.

Если у вас какой-то старенький андроид (не ниже 6, поскольку в 5 ещё не было wpa_supplicant)

А на человеческом языке можно? «Старенький андроид» в данном контексте это какие версии?

Давай поспорим, что ты не сможешь доехать до ближайшего ипподрома

Давай со мной поспорь. Мне до него минут 30 :)

Через 2 часа какая-то там утилита в Kali Linux сбрутила пароль.

Его ещё не запретили в РФ(смех)?

все прохожие могут видеть мое лицо (да, я реально хожу без маски) номер моей машины. при желании можно легко проследить где я живу, где работаю. как выглядит моя женщина и где работает она. она, кстати, тоже ходит без маски.

и меня это абсолютно не беспокоит, потому-что с хренали на всю эту открытую информацию обо мне всем должно быть не насрать? я кто? британский премьер?

// пишу с непропатченного андроида по вайфаю, на свой страх и риск :)

А что, на лоре ещё нет шифрования по дефолту?

Мда, это по-интереснее, чем синий зуб, которым почти никто не пользуется (ну разве что для гарнитур и колонок всяких).
И ведь патчить весь миллиард китайского говна на ведроиде никто не будет. А еще есть IoT-говно, которое вообще никто никогда не патчит... прямо праздник какой-то :)

ты верно говоришь, наполовину. да кому он обосрался, чтоб за ним следили все разведки мира. но... кроме разведок есть хакеры. которые прийдут, взломают твой вифи (компьютер, роутер, что там еще) и через твой инет украдут у банка А денег (взломают ФСБ, взорвут кремль. нужное подчеркнуть). к кому первому прийдут маски-шоу? пусть даже не маски, а обычный себе участковый. наверное сразу к хакеру, да? )) они же знают, что тебя взломали, а хакер давно отслежен, да? ))) ну прям как дети, у меня мильенов нет, мне прятать нечега. инет, дорогой мой друг, его пряч, чтоб вдруг чего не произошло.

А что, если...

Злоумышленнику не требуется авторизация, достаточно находиться в зоне устойчивого приёма сигнала

Если в зоне устойчивого приёма сигнала нет «злоумышленников» то можно и не беспокоится, верно ведь?

предложи соседу пиво.

все прохожие могут видеть мое лицо (да, я реально хожу без маски) номер моей машины. при желании можно легко проследить где я живу, где работаю. как выглядит моя женщина и где работает она. она, кстати, тоже ходит без маски.

и меня это абсолютно не беспокоит, потому-что с хренали на всю эту открытую информацию обо мне всем должно быть не насрать? я кто? британский премьер?

Тебе так важно мнение аномнимных аналитиков лора? Или тебе зарплату платят за переубеждение в неизбежности и полезности слежки?

Если в зоне устойчивого приёма сигнала нет «злоумышленников» то можно и не беспокоится, верно ведь?

Да. Осталось только всем хорошим людям убить всех плохих людей.

ты верно говоришь, наполовину. да кому он обосрался, чтоб за ним следили все разведки мира. но... кроме разведок есть хакеры. которые прийдут, взломают твой вифи (компьютер, роутер, что там еще) и через твой инет украдут у банка А денег (взломают ФСБ, взорвут кремль. нужное подчеркнуть). к кому первому прийдут маски-шоу? пусть даже не маски, а обычный себе участковый. наверное сразу к хакеру, да? )) они же знают, что тебя взломали, а хакер давно отслежен, да? ))) ну прям как дети, у меня мильенов нет, мне прятать нечега. инет, дорогой мой друг, его пряч, чтоб вдруг чего не произошло.

Вот скажи, с чьего теперь вайфая взламывать кремль? Счас ведь все побегут патчи ставить. Вот как теперь избежать отслеживания по паспорту?

не знаю. если и нет - я не испугаюсь написать и без шифрования. экий я отчаянный.

//https в адресной строке - это ж оно?

сээээр, у вас блок иронии поломался, идите почините

сообщаю страшное: мне пока неизвестен прецедент чтоб непричастного посадили за то что с его айпи кто-то злой сделал что-то злое. ну придет ко мне участковый, ну изымут (пусть даже) компьютер, ну и что? выяснится, что состава преступления нет и что сделал это не я. ты думаешь что те, кто хакеров ловит они про прокси не в курсе? они там глупее тебя что-ли?

да и зачем хакеру злому ломать меня, когда есть цели попроще? я специально не озабочен безопасностью, у меня простой дебиан, но я тебе скажу, что целей СИЛЬНО ПОЛЕГЧЕ в избытке

Жаль что от свободного железа он устранился

Осмыслять и тем более решать проблему свободного железа нужно следующему поколению, она куда сложнее, чем свободное ПО. Тем более, её не решит RMS, тщательно избегающий привязки своих идей к нацполу, совсем как на ЛОРе.

Но RMS можно сказать спасибо хотя бы если вырастет поколение, у которого в сознании отложится, что свободное и открытое - это хорошо, а закрытые спецификации - зло. Может, на плечах гиганта Столлмана они и совершат рывок в области свободного железа...

Никогда не доверял вайфаю. Да и с этим патчем осталось много уязвимостей

та чет не спится. а вообще ты прав: ребячество это с моей стороны.

просто взрослые мужики боятся остаться без горячих обновлений на домашний вайфай. при том что посниффать их могут только соседи. ниче комичней навскидку не придумывается

Cообщаю страшное: мне пока неизвестен прецедент чтоб непричастного посадили за то что с его айпи кто-то злой сделал что-то злое.

http://www.bbc.com/russian/features-39590931

Не посадили, но тебе приятно было бы посидеть много месяцев под арестом?

не знаю. если и нет - я не испугаюсь написать и без шифрования. экий я отчаянный.

Были и те кто не испугался вместо армии поучаствовать в тушении ЧАЭС. Вряд ли ты превзойдёшь их по бесстрашию

выяснится, что состава преступления

Состав есть, просто тебя переведут из подозреваемого в свидетели. И из СИЗО выпустят.

И комп твой - орудие преступления, если и вернут то не скоро. И изъять могут не только комп а еще ноуты, смарты, планшеты и НАСы - они же не дураки там.

выяснится, что состава преступления нет и что сделал это не я.

Интересно, как участковый сможет доказать отсутствие состава преступления?