Εμφάνιση 16-27 από 27
-
11-09-15, 08:24 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #16
Just Fold it…. The humanitarian way straight to No 1
-
11-09-15, 11:08 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #17Case:Nemesis NZXT PSU: HEC WinPower 550UB Mobo: ASUS P5K PREMIUM WiFi/AP CPU: C2D E6750 2.66Ghz RAM: 4x1GB DDR2 @ 1066Mhz GPU: ALBATRON ATi RADEON HD4870 1GB [PCI-E] HDD: 1x320GB WD3200YS 2x640GB WD6400AAKS 1x750GB Seagate ST3750330AS 2x1TB SAMSUNG HD103UJ 1x2TB Seagate ST32000542AS Other: Logitech X-530 Sound
-
11-09-15, 13:36 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #18
Η IP υπέθεσα ότι είναι της Forthnet αφού συνεργάζονται, και όντως παίρνει IP από Forthnet. Δυστυχώς δεν πρόλαβα να δοκιμάσω καθόλου την ταχύτητα, αλλά μια σελίδα που ήθελα να δω φόρτωσε αρκετά γρήγορα.
-
11-09-15, 14:03 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #19
Ή αυτός που έγραψε το δελτίο τύπου δεν έχει ιδέα πως δουλεύει το WiFi ή απλά αποκρύπτουν ότι ΔΕΝ είναι secure τα WiFi Hotspots.
Τα hotspots δεν έχουν κανένα encryption, συνδέεσαι χύμα και κάνουν authenticate κάνοντας ουσιαστικά MITM όταν πας να μπεις σε κάποια σελίδα και σου ζητάνε ένα user/pass ή συμπληρώνεις κάποιο Captcha (ανάλογα την υλοποίηση και το policy του καθενός).
Επομένως όλη η κίνηση αφού συνδεθεί ο κάθε χρήστης είναι in the clear και οποιοσδήποτε κάνει sniff τον «αέρα» εκεί τριγύρω μπορεί να δει τι κάνει ο καθένας.
Φυσικά όσοι χρησιμοποιούν υπηρεσίες με SSL/TLS δεν έχουν πρόβλημα, αλλά με εξαίρεση τα γνωστά sites (google, fb κλπ) η συντριπτική πλειοψηφία του internet δεν χρησιμοποιεί κανένα είδος encryption!
Και για όσους πουν «εντάξει και τι έγινε;» σκέψου να έχεις το laptop/tablet να τραβάει αυτόματα τα mails μέσω IMAP/POP3 χωρίς TLS. Όποιος είναι εκεί τριγύρω (ή ακόμα και η τράπεζα ή η Forthnet) μπορούν να sniffάρουν τα user/passes των emails σας.
Καλό είναι λοιπόν να το σκέφτεστε διπλά πριν ξανα-συνδεθείτε σε άγνωστα wifi δίκτυα (hotspots και μη) χωρίς WPA2 encryption. Το τζάμπα δεν είναι πάντα καλύτερο.
-
11-09-15, 14:17 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #20
Δηλαδή το WPA2 μας εξασφαλίζει από "ή ακόμα και η τράπεζα ή η Forthnet";
Κατά τα άλλα, ναι συμφωνούμε αλλά αυτό ισχύει ανέκαθεν σε όλα τα ελεύθερα ασύρματα δίκτυα. Δεν είναι κάτι καινούργιο.
-
11-09-15, 14:23 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #21
Προφανώς και ο όποιος «πάροχος» (είτε λέγεται Forthnet είτε τράπεζα, είτε η καφετέρια της γειτονιάς) μπορεί να δει ότι κάνουμε (εκτός αν είμαστε security aware και κάνουμε τις απαραίτητες ενέργειες από την μεριά μας - πχ vpn).
Και προφανώς αυτά ανέκαθεν ίσχυαν.
Ο σχολιασμός μου πήγαινε στο «ασφαλή» πρόσβαση του δελτίου τύπου - κάτι που δεν ισχύει σε καμία περίπτωση και θεωρώ πως είναι παραπλανητικό για τον μέσο χρήστη που δεν γνωρίζει τα τεχνικά του θέματος.
-
11-09-15, 14:35 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #22
Εντάξει, αν και λανθασμένα, γίνονται συνήθως στα δελτία τύπου υπερβολές για λόγους διαφήμισης μιας υπηρεσίας.
Θα μπορούσε να θεωρηθεί ότι ασφαλής είναι ο χρήστης έναντι του παρόχου της υπηρεσίας, δεσμεύεται δηλαδή ότι δεν θα υποκλέψει την επικοινωνίας σου, κάτι που δεν στο εξασφαλίζει κάποιο άλλο ελεύθερο hotspot. Ξέρω το πήγα μακρυά, αλλά ο όρος μπορεί να καλύψει και αυτή την περίπτωση.
-
11-09-15, 17:39 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #23
Ή υπάρχει ασφάλεια ή δεν υπάρχει. Δεν υπάρχει λίγο ασφάλεια ή ασφάλεια με προϋποθέσεις. Ειδικά σε public δίκτυα όπου συνδέεται κάθε καρυδιάς καρύδι!
Στην προκειμένη περίπτωση, πάω εγώ με το laptop δίπλα στο hotspot και σε passive/monitor mode sniffάρω τα πάντα χωρίς να πάρει κανένας απολύτως χαμπάρι τίποτα αφού δεν κάνω πουθενά connect!
Αν αυτό είναι ασφάλεια τότε ας πάμε να γίνουμε αγρότες καλύτερα :P
Μην πιάσουμε τα arp poisoning και λοιπα MITM attacks όπου μπορούν να γίνουν πιο βαριά πράγματα εις βάρος των συνδεδεμένων χρηστών!
Αυτά τα αναφέρω όχι για σένα ή όποιον άλλον ξέρει, αλλά για όσους δεν έχουν ιδέα πως λειτουργεί το TCP/IP και το 802.11 και νομίζουν πως συνδέοντας σε τέτοια τζαμπατζίδικα δίκτυα θα έχουν ασφάλεια (αφού έτσι το διαφημίζουν παραπλανητικά κιόλας!)
-
11-09-15, 17:49 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #24
-
11-09-15, 17:53 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #25
Το θέμα είναι πως όλα τα data εκπέμπονται στον αέρα χωρίς κανένα encryption.
Εγώ με ένα laptop απλά βάζω την κάρτα μου σε monitor mode και ρουφάω όλα τα σήματα χωρίς να συνδεθώ πουθενά.
Το wireless client isolation φαντάζομαι βοηθάει στο arp poisoning κλπ. Κάτι που προϋποθέτει να συνδεθείς πάνω στο AP για να κάνεις το attack.
Το sniffing όμως γίνεται χωρίς να συνδεθείς πουθενά! Αυτό είναι το πρόβλημα με τα ξεκλείδωτα WiFi δίκτυα! Όποιος είναι αρκετά κοντά να πιάνει τα data που εκπέμπεις (και εκπέμπει το AP) μπορεί να τα snifάρει έτσι απλά!
-
11-09-15, 20:18 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #26
Tρομερά ενδιαφέρον!!! Θα το δοκιμάσω!!!
-
03-10-15, 15:21 Απάντηση: Συνεργασία Forthnet - Τράπεζα Πειραιώς για τη δημιουργία του μεγαλύτερου ιδιωτικού δικτύου wi-fi hotspot #27
Έτυχε να περάσω σήμερα νωρίς το μεσημέρι απέξω από ένα κεντρικό κατάστημα της Πειραιώς, και σκέφτηκα, ευκαιρία να δοκιμάσω και εγώ το "free-wifi"! Ήμουνα στο απέναντι πεζοδρόμιο και είδα μία κυρία στο ΑΤΜ και είπα να μην την τρομάξω με το να πάω δίπλα της, οπότε έκατσα εκεί που ήμουνα. Σκανάρω να δω τι πιάνει αλλά έπιανε ένα κάρο από άλλα ΑΡ εκτός τις Πειραιώς. Καλά λέω μάλλον πρέπει να πάω κοντά στο ΑΤΜ, οπότε διασχίζω τον δρόμο και όντος όταν στάθηκα κοντά στον τοίχο της τράπεζας το έπιασα με καλό σήμα. Πατάω για να συνδεθώ αλλά με πέταγε έξω "wifi connection failed"!
Και εκεί που προσπαθούσα να βγάλω άκρη, βλέπω έναν "μπούλη" με μαύρα γυαλιά ηλίου και τρέντι εμφάνιση, να κάθετε επάνω σε ένα βεσπάκι και να παριστάνει τον αδιάφορο! Δεν έδωσα μεγάλη σημασία και συνέχισα να παλεύω να συνδεθώ γιατί δεν συνδεόταν το άτιμο με τίποτα. Είχα όμως τον τυπά στην άκρη του μυαλού μου μήπως είναι κάνας κλεφτράκος και μου αρπάξει το κινητό! Το κινητό όμως δεν συνδεόταν και μετά από 4-5 λεπτά βαρέθηκα και κάνω να φύγω αλλά ήταν πλέον φανερό οτι με τον βεσπάκια παίζαμε Peek-a-Boo! Με το που πάω να φύγω, τσούπ... παίρνει ΙΡ το μαμιμενο το κινητό.
Με αρκετή καθυστέρηση μου βγάζει ένα captive-portal... η ταχύτητα ήταν ελεεινά αργή και ο βεσπάκιας πλέον έδινε αγώνα για να κρύψει ότι με παρακολουθούσε στα ίσα!!! Εκείνη την ώρα σκάει μύτη ένας ψιλός και εύσωμος κύριος γύρω στα 45, σαν λοκατζής φαινόταν... και αυτός με μαύρα γυαλιά! Στέκεται μπροστά στον βεσπάκια, κοιτάζονται στα μάτια αλλά δεν μιλάνε.
Τους γυρνάω την πλάτη γιατί ήμουνα όρθιος και γενικά έκοβα βόλτες με το κινητό στο χέρι μπροστά στην τράπεζα. Ξανά γυρνάω και ο ψιλός είχε χωθεί σε ένα μαγαζάκι και έκανε πως ενδιαφερόταν για μπεμπέ παπουτσάκια! Ο δε βεσπάκιας μιλούσε στο κινητό με κάποιον!
Τελικά ίντερνετ δεν είδα στο κινητό παρά μόνο τις διαφημίσεις που είχε το πορταλ! Αλλά μάλλον απέκτησα έναν πολύ ωραίο φάκελο στην Ασφάλεια!
Αναρωτιέμαι, από πότε είναι έγκλημα το "free-wifi" σε αυτήν την χώρα; Τελικά αυτά τα hot-spots μήπως είναι honey-pots???
Ο λόγος που καθυστερούσε τόσο πολύ το ίντερνετ ήταν γιατί προσπαθούσε να μου φυτέψει κάνα rootkit?
Ενδιαφέρουσα η εμπειρία σήμερα!
Παρόμοια Θέματα
-
Συνεργασία Samsung και MasterCard για το λανσάρισμα του Samsung Pay στην Ευρώπη
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 3Τελευταίο Μήνυμα: 05-08-15, 21:02 -
Nέα αποκάλυψη του The Press Project: Τρόϊκα και Τράπεζα Πειραιώς γράφουν το σενάριο της Κύπρου
Από PopManiac στο φόρουμ Πολιτική, Κοινωνικά Θέματα, Επιστήμες και AθλητισμόςΜηνύματα: 12Τελευταίο Μήνυμα: 14-07-15, 09:37 -
Συμβουλές για τη σωτηρία του πλανήτη και της τσέπης μας!
Από superalex405 στο φόρουμ Εκτός θέματοςΜηνύματα: 8Τελευταίο Μήνυμα: 10-07-15, 20:41 -
Διαγραφή χρεών και πάγωμα δανείων από την Τράπεζα Πειραιώς
Από thourios στο φόρουμ Εκτός θέματοςΜηνύματα: 1Τελευταίο Μήνυμα: 24-04-15, 11:29 -
Έρευνα της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος για τη χρήση του διαδικτύου από μαθητές
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 1Τελευταίο Μήνυμα: 25-02-15, 13:51
Bookmarks