Έλληνες ερευνητές "έσπασαν" το WPA2

[minos197]

UPD packets? UDP εννοείς; Αλλά τι σχέση έχει με το arp; Το arp είναι πρωτόκολλο layer 2 δεν έχει να κάνει με επίπεδο μεταφοράς. Επίσης ο ρόλος του είναι να αντιστοιχεί ip addresses σε mac διευθύνσεις, δεν χρησιμοποιείται για δημιουργία χάρτη τοπολογίας. Με χάρτη τοπολογίας και δρομολόγησης ασχολούνται τα routing πρωτόλλα όπως το RIP ή το OSPF.

Επίσης η απόφαση για το που θα συνδεθεί ο client σε ένα ασύρματο δίκτυο δεν έχει να κάνει με advertised cost. H απόφαση για το που θα συνδεθεί ένας client καθορίζεται κυρίως απο την ισχύ που λαμβάνει απο ένα AP, συνήθως συνδέεται σε αυτό με την μεγαλύτερη ισχύ αν "δεί" δύο ή περισσότερα δίκτυα με ίδιο SSID και πρωτόκολλο ασφαλείας(και προφανώς ίδιο κωδικό). Αλλά και πάλι αυτό δεν είναι standard και η συμπεριφορά κάθε client διαφέρει απο client σε client.

Βασικά NDP εννοούσα απλά το να γράφεις τέτοιο κειμενο από κινητό στο τραίνο είναι επίπονο.Σε καθε περιπτωση εξηγούσα στο περίπου το πως γίνονται οι man in the middle attacks.Αν και όταν έγραφε τα δίκτυα του ο Tanebaum τα πράγματα ήταν πιο απλά τα 802.11a,b,g επειδή αναπτύχθηκαν πάνω στο προηγούμενα προτοκολά που ήταν για καλώδιο έχουν κληρονομήσει πολλα χαρακτηριστικά από το ethernet.Δοκίμασε να σπαμάρεις ενα WiFi target με ARP requests ότι είσαι lower cost router και θα δεις πως θα κάνει deauth τον άλλο και θα προσπαθήσει να συνδεθεί σε έσενα.Αυτό έκανε το wifi Kill αν δεις τον κώδικα.Και ναι τα db μετράνε σαν κόστος με την ευρύτερη έννοια.Σε κάθε περίπτωση δεν σκοπεύα να είμαι αναλυτικό απλα να εξηγήσω στο περιπου την νοοτροπια στον φίλο παραπάνω.

Στο θέμα μας τώρα το θέμα βρωμάει όσο το κοιτάω και δεν μου φαίνεται ότι έκαναν τίποτε που δεν έχει ξαναγίνει.Περιμένα να δώ κανένα FPGA implementation για τις νεες υβριδικές πλατφόρμες (Dual ARM + FPGA + FPGA programming through linux) να γίνει πανικός. Εδω μου φαίνεται σαν απλά ένα στημένο dictionary attack.

Για όποιον ενδιαφέρεται , μια νέα πανισχυρη μόδα είναι αυτές οι πλατφόρμες και είναι θέμα χρόνου να φτιαχτεί driver για parallel aircrack attack.
Πχ ψάξτε για MicroZed 7020 ή οτιδήποτε με Zync 7000 πάνω, ακόμα και η Altera έβγαλε hubric SOC αλλα με τιμή στο θεό.

[farcry]

Εδω βοηθάει το γεγονός ότι τόσο η δημιουργία του table όσο και το matching ειναι διαδικασίες εύκολα παραλληλίσημες, πολλαπλασιάζοντας έτσι την δυνατότητα υπολογιστικής ισχύος.

το matching πως το κανείς παράλληλα?? σειριακη διαδικασία δεν είναι αντίστοιχα με το one-time pad??

τωρα που το ξανασκεφτηκα θελεις πολλαπλα αντιγραφα του αρχειου στη μνημη ωστε το καθε thread να ασχολειται με το δικο του κομματι. οποτε ναι γινεται

[aiolos.01]

Μπράβο στα παιδιά. Άντε τώρα να κάνεις update κάτι που είναι εγκατεστημένο σε εκατομμύρια συσκευές, με τις περισσότερες απο αυτές να μην υποστηρίζονται πλέον απο τους κατασκευαστές (κινητά, router κλπ).

[superalex405]

Όλους τους κωδικούς οι Έλληνες τους σπάνε!

[KLG]

Μακάρι να είχαμε πρόσβαση στην δημοσίευση.

Ουφ... τι στην ευχή είναι αυτό το journal? Εδω πάντως σε πολυτεχνείο (ΤΟ ) δεν έχουμε προσβαση :/

[minas]

Βασικά NDP εννοούσα απλά το να γράφεις τέτοιο κειμενο από κινητό στο τραίνο είναι επίπονο.Σε καθε περιπτωση εξηγούσα στο περίπου το πως γίνονται οι man in the middle attacks.Αν και όταν έγραφε τα δίκτυα του ο Tanebaum τα πράγματα ήταν πιο απλά τα 802.11a,b,g επειδή αναπτύχθηκαν πάνω στο προηγούμενα προτοκολά που ήταν για καλώδιο έχουν κληρονομήσει πολλα χαρακτηριστικά από το ethernet.Δοκίμασε να σπαμάρεις ενα WiFi target με ARP requests ότι είσαι lower cost router και θα δεις πως θα κάνει deauth τον άλλο και θα προσπαθήσει να συνδεθεί σε έσενα.Αυτό έκανε το wifi Kill αν δεις τον κώδικα.Και ναι τα db μετράνε σαν κόστος με την ευρύτερη έννοια.Σε κάθε περίπτωση δεν σκοπεύα να είμαι αναλυτικό απλα να εξηγήσω στο περιπου την νοοτροπια στον φίλο παραπάνω.

Στο θέμα μας τώρα το θέμα βρωμάει όσο το κοιτάω και δεν μου φαίνεται ότι έκαναν τίποτε που δεν έχει ξαναγίνει.Περιμένα να δώ κανένα FPGA implementation για τις νεες υβριδικές πλατφόρμες (Dual ARM + FPGA + FPGA programming through linux) να γίνει πανικός. Εδω μου φαίνεται σαν απλά ένα στημένο dictionary attack.

Για όποιον ενδιαφέρεται , μια νέα πανισχυρη μόδα είναι αυτές οι πλατφόρμες και είναι θέμα χρόνου να φτιαχτεί driver για parallel aircrack attack.
Πχ ψάξτε για MicroZed 7020 ή οτιδήποτε με Zync 7000 πάνω, ακόμα και η Altera έβγαλε hubric SOC αλλα με τιμή στο θεό.

Συμφωνούμε στα περισσότερα, αλλά το να χρησιμοποιείς λεξικό από ήδη σπασμένους κωδικούς δεν έιναι κακή πρακτική. Ο τρόπος που πλαραρίστηκε σαν δημοσιεύση (και σαν είδηση) είναι σχετικά "αισιόδοξος" .

[minos197]

Συμφωνούμε στα περισσότερα, αλλά το να χρησιμοποιείς λεξικό από ήδη σπασμένους κωδικούς δεν έιναι κακή πρακτική. Ο τρόπος που πλαραρίστηκε σαν δημοσιεύση (και σαν είδηση) είναι σχετικά "αισιόδοξος" .

Δεν είναι και σοβαρή τακτική.Οποισδήποτε βάλει ένα μη ομογενης εντροπίας password σε έχει πεταξει εκτός.Ναι και αυτό και τα rainbow tables δουλεύουν αλλά αν πέσεις σε ένα password μου του τύπου "o papas paxys efage paxia faki" έχεις τελειώσει με κάθε σύχρονη μέθοδο μεχρι να βρεθεί WPA exploit.

[KLG]

Δεν είναι και σοβαρή τακτική.Οποισδήποτε βάλει ένα μη ομογενης εντροπίας password σε έχει πεταξει εκτός.Ναι και αυτό και τα rainbow tables δουλεύουν αλλά αν πέσεις σε ένα password μου του τύπου "o papas paxys efage paxia faki" έχεις τελειώσει με κάθε σύχρονη μέθοδο μεχρι να βρεθεί WPA exploit.

Οχι ρε τωρα... πρέπει να αλλαξω password σε 15 συσκευες... μας απάυτωσες τώρα :/

[euri]

Βάλε τον παπά να κάνει δίαιτα για να μην είναι πια παχύς...

[HELL_pegaSOS]

Οποισδήποτε βάλει ένα μη ομογενης εντροπίας password σε έχει πεταξει εκτός.

Αυτός ο όρος έχει σχέση με αυτό;
Markov chain

Spoiler:

Επιστημες Πληροφοριων

Οι Μαρκοβιανές αλυσίδες χρησιμοποιούνται ευρέως στην επεξεργασία πληροφοριών. Η διάσημη εργασία του Claude Shannon από το 1948 "Μια μαθηματική θεωρία επικοινωνίας", η οποία σε ένα βήμα δημιούργησε το πεδίο της θεωρίας πληροφοριών, ξεκινάει παρουσιάζοντας την έννοια της εντροπίας μέσω Μαρκοβιανής μοντελοποίησης της Αγγλικής γλώσσας. Τέτοια ιδανικά μοντέλα μπορούν να συλλάβουν πολλές από τις στατιστικές ανωμαλίες των συστημάτων. Ακόμη και χωρίς περιγραφή της πλήρης δομής του συστήματος, τέτοια μοντέλα σημάτων μπορούν να κάνουν δυνατή την πολύ αποτελεσματική συμπίεση δεδομένων μέσω τεχνικών κωδικοποίησης εντροπίας όπως η αριθμητική κωδικοποίηση. Επίσης επιτρέπουν αποτελεσματική εκτίμηση καταστάσεων και αναγνώριση προτύπων. Οι Μαρκοβιανές αλυσίδες παίζουν επίσης σημαντικό ρόλο στην ενισχυτική μάθηση.

Οι Μαρκοβιανές αλυσίδες είναι επιπλέον η βάση για Κρυμμένα Μαρκοβιανά μοντέλα, που αποτελούν σημαντικό εργαλείο σε ποικίλα πεδία όπως τηλεφωνικά δίκτυα (που χρησιμοποιούν τον αλγόριθμο Viterbi για διόρθωση σφαλμάτων), αναγνώριση λόγου και βιοπληροφορική

.

[Φιλόσοφος_Στ@ρχίδας]

Αυτός ο όρος έχει σχέση με αυτό;
Markov chain

Spoiler:

.

Ναι και όχι...

[Dast3n1s]

Τι αλγόριθμο άραγε να έφτιαξαν που τελικά τα άνοιξαν ολα αυτα στα μπαμ μπαμ και με τι OS ??