когда учился в колледже, установил себе на ноут kali (он тогда даже не кали назывался а бэк треком) и с умным видом демонстрировал как запускаю в терминале airmon-ng
всем своим видом показывая "я ребята на линуксе сижу, мне не до шуток, я сурьезный мамкин-хацкер"
Многие пользователи не устанавливают обновления на свои роутеры и пользуются старыми устройствами, которые уже сняты производителем с поддержки, и следовательно, обновления не выходят.
скажу больше - примерно каждая четвертая точка в среднестатистическом человейнике дарит пытливому скрипт-кидису радость победы и бесплатный интернет вкупе с выходом в оный под учеткой договора с провайдером от имени жертвы
Чтобы не быть голословным. Это прямо сейчас. Дисклеймер - люди, узнавшие названия и мак-адреса своих точек доступа в зеленых строчках - отключите доступ по WPS и включите AP/Wi-Fi isolation
дир 300 это пиздец. поставь на него DD-WRT хотя бы, защитись от кулхацкеров из 7-го "Б". Правда там встроенный прокси и ВПН есть, даже сквид ставить не надо, но это уже задачка для выпускного класса будет твой роутер для своих целей юзать
Только вот включённый WPS ещё не гарантирует взлом. Большинство роутеров уже научились банить клиента и блокировать вход по пин-коду после трех неверных попыток.
ты не понял. зеленым отмечены уже взломанные и записанные в wpa_supplicant конфиг точки. Так что мусорка для твоего ниибаццо авторитетного мнения - за углом.
мамкиному хакеру 41-й годик и он в IT-аудите с 2000-го года. Так у нас принято отвечать тем, кто пытается на ровном месте показать свою осведомленность в том, в чем ни черта не понимает. Кто тебе сказал вообще, что здесь был перебор, а не перехват хендшейка, скажем? мм?
гугли дальше, бро, гугли чуть дальше. на скрине взломанные через пикси даст точки с уязвимостью в WPS, где не использовался никакой перебор паролей бле
Ну вот, видишь, я не знал про возможность оффлайн-брутфорса WPS. Почему сорокооднолетнему хакеру, который в IT-аудите с 2000-го года, нельзя было сразу нормально объяснить? Добрее надо быть к людям.
как ты поставил вопрос так и прилетело тебе. спросил бы - а разве сейчас не закрывают возможность брутфорса пинов на роутерах, я бы тебе с удовольствием рассказал бы про другие способы. Но ты же в стиле пикейного жилета заход осуществил, типа на вранье меня подловил. вот и получил ответку в своем стиле. и да, я не хакер, я по другую сторону, у меня шляпа - белая
ОК, извини, если задел. Просто я помню, насколько было все плохо в самом начале, когда уязвимость в WPS только всплыла в широкие массы. А несколько лет назад я опять пробовал загружаться в kali и запускать reaver и bully, но не нашёл ни одной уязвимой точки. Все успешно блочили агрессора после первых неудачных попыток.
Не задел, просто условно-рефлекторная реакция, знал бы ты, насколько типичны подобные комментарии. В общем, принимается. К сожалению, могу сказать, что 25% это железно, а иногда и 3/4 точек в любой типичной 12-16-20+этажке выставлены в уязвимых конфигурациях. И если у школоло мысль дальше чем использовать их как халявный интернет обычно не идет, то люди с идеями посерьезнее могут ой как здорово обладателей таких точек подставить. И самое печальное в том, что это не самонастроенные точки, а роутеры от мтс, домру, ртк и далее по списку, массово настроенные. то есть - миллионы их.
хех, я отвечал за отчетность следственного управления региона, был до этого просто следаком, жена как-то зашла ко мне на работу (она тоже была следаком до того), увмдела у меня на мониторе значок FAR, а у меня фамилия на Фар начинается, там был крутой ярлык в виде файлового менеджера, и она мне сказала - о, твоя программа какая-то? на секунду, был 2001-й год, она до этого с NC имела дело, я не в курсе до сих пор, узнала ли она о FAR-manager, но потом я был много лет крутым программистом и бесплатным саппортом для ее окружения
IT-юмор
7.4K пост53.3K подписчика
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору