45

Ответ на пост «Wi-fi, соседи и шантаж» 

Почитал комментарии... Господа диванные хакеры, ви таки делаете мине смищьно! Нет, серьезно. Куча умных слов, снифферы, рутованный андроид, htpps...


Нет, я все понимаю, крутые слова для реальных пацанов, но тут совершенно другая ситуация.


Как я понял из поста, человек жил на съемной квартире и пользовался сетью, которую ему предоставили хозяева. Тоесть хозяева настроили роутер. Ежу понятно, что пароль от роутера квартиранту не сообщили. Только от WiFi.


Многие современные роутеры умеют в VPN. Прям искаропки. Причем как в клиента, так и в сервер. Даже если роутер не имеет - берем простейший Raspberry Pi Zero, поднимаем VPN на нем, на роутере делаем проброс портов (в случае входящего VPN). В случае исходящего - вообще ничего не надо.


В результате хозяева квартиры имеют доступ к локальной сети. Со внутренним адресом.


Дальше все элементарно. Виндовый firewall на компьютере жильца скорее всего был поставлен на домашняя сеть или сеть предприятия. Тоесть разрешен SMB-доступ (сетевое окружение, общие ресурсы и прочее). Вопрос только в пароле пользователя - был ли он вообще (а могло и не быть), был ли включен Администратор. Если все сложилось для хозяев удачно - доступ к данным пользователя они получили на раз-два. Без какого либо хакерского софта.


Что можно сделать дальше? Клавиатурный шпион - комплекс Стахановец или подобное. Перехват клавиш, снимки экрана, доступ к файлам. Комплекс DameWare - доступ к системе (файлы, реестр, запущенные процессы).


Собстна все. 99% информации можно уже вытащить. Пароли сайтов? WebBrowserPassView. правда недавно гугл закрыл эту дырку безопасности. IE все еще ломается. Фотки из телеги и watsapp немного сложнее, но тоже можно (watsapp сдергивается через бекап на гуглдиск).


Защиты от инсайдера в своей локальной сети не существует. Ну или вы не пользуетесь общим доступом вообще, FW в режим общественная сеть, стойкий пароль (16 и более символов).


Алсо, если там был роутер Mikrotik - можно поднять Socks-прокси и анализировать весь трафик сети. Без снифера. Толку от этого немного (SSL дает нормальную защиту), но факт посещения сайтов установить можно.


Не надо изобретать велосипед чтобы понять как взломали жильца. Это сделано через локалку. И это просто. Ибо винда дырявая до безобразия.


Можно от этого защититься? Да, можно. Таскайте с собой свой роутер. И не пользуйтесь чужими сетями напрямую (на съемных квартирах, в гостиницах, случайно найденными открытыми сетями соседей - вы уверены что эту сеть оставили открытой случайно?).

Дубликаты не найдены

Лучшие посты за сегодня
12901

Зарегистрировался

9524

Почему игнор?

Почему игнор? Юмор, Переписка, Скриншот, Би-2
Показать полностью 1
4754

Профессиональная деформация

4646

Действительно, зачем?

Действительно, зачем?
4537

Замужем/ Разведённая

Замужем/ Разведённая
4447

Уже больше не знаю, как объяснить

Уже больше не знаю, как объяснить Комментарии на Пикабу, Скриншот, Коронавирус, Медицинские маски, Медицина
Показать полностью 1
3852

В Твери врач из Камеруна поставил на ноги десятки детей

3794

Огранка камня

3187

Пожалуй поищу ещё...

Пожалуй поищу ещё... Отзыв, Гипермаркет Лента, Скриншот, Поиск работы
3091

Ответ Android707 в «Гнилые люди в ДПС» 

3024

Спасибо, мама

2968

Марка лада возглавила...

Марка лада возглавила... Мемы, Авто, Лада
Показать полностью 1
2932

Я обидел его и сказал: лейтенант,  никогда ты  не будешь майором

2829

Расточительство

Расточительство Юмор, Скриншот, Twitter, 90-е, Губка, Мат
Показать полностью 1
2816

Беспредел охраны

2765

Новости из мира вечной борьбы

2749

Неловко вышло

Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Неловко вышло Галь Гадот, Актеры и актрисы, Знаменитости, Чудо-Женщина, Дети, Парк, Неловкий момент, Раскадровка, Родители, Выкрутился, Из сети, Длиннопост
Показать полностью 7
2687

Джанго освобождённый, ёпт

Джанго освобождённый, ёпт Black lives matter, Активисты, Разочарование, Длиннопост, Рабство, Англия, Великобритания, Рабы, BBC, Чернокожие
Джанго освобождённый, ёпт Black lives matter, Активисты, Разочарование, Длиннопост, Рабство, Англия, Великобритания, Рабы, BBC, Чернокожие
Джанго освобождённый, ёпт Black lives matter, Активисты, Разочарование, Длиннопост, Рабство, Англия, Великобритания, Рабы, BBC, Чернокожие
Показать полностью 3
2606

Не стандарт!

Не стандарт! Фотография, Реклама, Креатив, Повтор
Показать полностью 1
2575

Профессия

Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: