Jos joku käyttää vielä flashiä:
Hackers Use New Flash Zero-Day Exploit to Distribute FinFisher Spyware
Hackers Use New Flash Zero-Day Exploit to Distribute FinFisher Spyware
Tietoturvauutiset ja blogipostaukset
- Keskustelun aloittaja Sampsa
- Aloitettu
- Liittynyt
- 17.10.2016
- Viestejä
- 2 305
- Liittynyt
- 16.10.2016
- Viestejä
- 2 422
Haavoittuvuus 033/2017: WPA2-protokollan haavoittuvuudet mahdollistavat WiFi-verkkojen salauksen murtamisen
Verkon tukiasemat ovat haavoittuvia vain jos ne toimivat toistimina tai niissä on käytössä päätelaitteiden liikkuvuuden tukiasemasta toiseen mahdollistava toiminto, "Fast BSS transition" (IEEE 802.11r).
Onko tämä oikein? Missään muualla en nähnyt noin ("vain") sanottavan.
KRACK Attacks: Breaking WPA2
What if there are no security updates for my router?
Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming). For ordinary home users, your priority should be updating clients such as laptops and smartphones.
Verkon tukiasemat ovat haavoittuvia vain jos ne toimivat toistimina tai niissä on käytössä päätelaitteiden liikkuvuuden tukiasemasta toiseen mahdollistava toiminto, "Fast BSS transition" (IEEE 802.11r).
Onko tämä oikein? Missään muualla en nähnyt noin ("vain") sanottavan.
KRACK Attacks: Breaking WPA2
What if there are no security updates for my router?
Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming). For ordinary home users, your priority should be updating clients such as laptops and smartphones.
Viimeksi muokattu:
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
Itse olen saanut käsityksen että kyseinen exploit käyttää hyväksi vain client puolta tällä hetkellä, eli jos client on päivitetty muttei reititintä, tuo ei enää toimi. Joten jos reititintä käytetään toistimina niin silloin se toimii myös clientina eli sitten tuo exploit toimii myös siihen.
Onkin mielenkiintoista, pystytäänkö tuota exploitia myös hyödyntämään toisinpäin tulevaisuudessa, koska nyt näyttäisi siltä että pelkän clientin päivitys suojaa ongelmalta. Eli ongelma ei ole ihan niin paha...
Onkin mielenkiintoista, pystytäänkö tuota exploitia myös hyödyntämään toisinpäin tulevaisuudessa, koska nyt näyttäisi siltä että pelkän clientin päivitys suojaa ongelmalta. Eli ongelma ei ole ihan niin paha...
V
Vauhtimursu
Vieras (tunnus poistettu)
Osaisitteko nyt kertoa tarviiko tässä tehdä jotain, asunnossakun on kytkimet ja wlanit eikä mikään oo hirveän uutta laitetta 
Mennään nyt vähä sellaisella alueelle joista ei ole tuntemusta jos noita laitteita pitää alkaa päivittämään, kytkimiin tuskin edes on tarjolla mitään kun sen verran iäkäs.
Mennään nyt vähä sellaisella alueelle joista ei ole tuntemusta jos noita laitteita pitää alkaa päivittämään, kytkimiin tuskin edes on tarjolla mitään kun sen verran iäkäs.
- Liittynyt
- 20.02.2017
- Viestejä
- 856
Windowsit seiskasta eteenpäin on jo saaneet korjauspäivityksen tuolle jos vaan on asentanut tämän kuun rojut updatesta. Linuxitkin ovat saaneet/saamassa omansa. Puhelimet, tabletit, ehkä mahdollisesti jotkin reitittimet/kytkimet ja muut laitteet jotka käyttävät wifiä ovat vielä turvattomia ja moni niistä ei tule korjauspäivitystä koskaan saamaan. Jos omistaa sellaisen laitteen johon ei ole vielä tullut korjausta tai ei koskaan sellaista tulekkaan, niin se on sitten itse päätettävä ottaako riskin niiden kanssa vai ei.Osaisitteko nyt kertoa tarviiko tässä tehdä jotain, asunnossakun on kytkimet ja wlanit eikä mikään oo hirveän uutta laitetta
Mennään nyt vähä sellaisella alueelle joista ei ole tuntemusta jos noita laitteita pitää alkaa päivittämään, kytkimiin tuskin edes on tarjolla mitään kun sen verran iäkäs.
Kotiverkossa on luultavasti aika epätodennäköistä että joku siihen väliin tulee poimimaan salasanoja ja muuta ellei asu jossain slummissa, mutta jonkun lentokentän/hotellin verkon käyttöä kannattanee harkita kahdesti.
Pertti Kosunen
Basic Input/Output System
- Liittynyt
- 19.10.2016
- Viestejä
- 3 107
Jos käyttää paljon tuntemattomia langattomia verkkoja, kannattaa hankkia jokin VPN palvelu, ne suojaavat tältäkin ongelmalta.
V
Vauhtimursu
Vieras (tunnus poistettu)
Kiitos paljon nopeista vastauksista. Onko jotain listaa mistä näkee oman wlan purkin päivitystilanteen tai näkis tuleeko edes semmoista siihen.
Jaa vpn & httpS riittävät , tämä oli hyvä tieto kiitän ja kumarran.
Entäs kytkimet, tuota vanhaa rupsaketta ei ilmeisesti pääse konffimaan, mutta siinä ei ole mitää wlania vaan pelkkiä johtoja. Tartteeko heittää vesilintua vai voiko tuollaista pitää vielä käytössä ? Joku ikivanha kytkin, kait.
Mutta tuo oli ISO helpotus jos vpn riittäis että ei ihan paljaalla vetele.
Sitten vielä:
Millä kannattaa suojata wlani jatkossa, onko tulossa jotain "uutta". Nyt ei varmaan kannata rynnätä osteleen wlan purkkeja mistään uutena tai käytettynä vaan pitänee odottaa tovi ?
edit: Tai siis meneekö se niin että jossain vaiheessa julkaistaan wlan purkkeihin haavoittuvuuden paikkaava päivitys(niihin joihinka semmoisen voi tehdä) ja sen jälkeen normaalisti wlan verkot voi suojata wpa2 avaimella ja olla kuin mitään ei olis tapahtunu ?
Jaa vpn & httpS riittävät , tämä oli hyvä tieto kiitän ja kumarran.
Entäs kytkimet, tuota vanhaa rupsaketta ei ilmeisesti pääse konffimaan, mutta siinä ei ole mitää wlania vaan pelkkiä johtoja. Tartteeko heittää vesilintua vai voiko tuollaista pitää vielä käytössä ? Joku ikivanha kytkin, kait.
Mutta tuo oli ISO helpotus jos vpn riittäis että ei ihan paljaalla vetele.
Sitten vielä:
Millä kannattaa suojata wlani jatkossa, onko tulossa jotain "uutta". Nyt ei varmaan kannata rynnätä osteleen wlan purkkeja mistään uutena tai käytettynä vaan pitänee odottaa tovi ?
edit: Tai siis meneekö se niin että jossain vaiheessa julkaistaan wlan purkkeihin haavoittuvuuden paikkaava päivitys(niihin joihinka semmoisen voi tehdä) ja sen jälkeen normaalisti wlan verkot voi suojata wpa2 avaimella ja olla kuin mitään ei olis tapahtunu ?
Viimeksi muokannut ylläpidon jäsen:
- Liittynyt
- 19.10.2016
- Viestejä
- 1 419
Eiköhän tollaset kovan luokan wlan vehkeet ja yritysvehkeet saa päivityksiä hyvinkin jatkossa tai sitten ostaa vain uusimman mallin halvemmasta ja tälläisissä tapauksissa sitten taas uuden.
Yksi vaihtoehto on myös F-Secure sensen tapaiset reitittimet, joihin tulee automaattisesti korjaukset tälläisiin ja suojaa myös niitä iot yms paremmin joita ei voi päivittää.
Yksi vaihtoehto on myös F-Secure sensen tapaiset reitittimet, joihin tulee automaattisesti korjaukset tälläisiin ja suojaa myös niitä iot yms paremmin joita ei voi päivittää.
- Liittynyt
- 16.10.2016
- Viestejä
- 19 724
Edelleenkään tämä ei vaikuta kuin siihen itse WLAN-liikenteen omaan suojaukseen. Jos käyttää sovelluksen itsensä salaamaa liikennettä (esim. ssl-salattuja webbisivuja), ei siihen voi kukaan ulkopuolinen tulla nuuskimaan mitään yhtään sen enempää kuin missään muussakaan verkossa. Korkeintaan haxori näkee mihin sivustolle liikennettä menee. Ei tule ihan äkkiseltään mieleen mitään nykypäivän verkkopalvelua missä ei salausta käytettäisi vähintään kirjautumisen aikana. Jopa murossakin ovat tämän tainneet vihdoinkin tajuta.
Niitä julkisia verkkoja on pitänyt käyttää ihan samalla varauksella aiemminkin, eli niiden suhteen mikään ei ole muuttunut.
- Liittynyt
- 17.10.2016
- Viestejä
- 5 985
Ei niissä sinällään ole ongelmaan kunhan kyseessä todellakin on se oikea hotellin tai lentokentän verkko eikä väärennös joka väittää olevansa sellainen (esim. kerran kaveri oli intona kun hotelli oli ilmoaitanut että heillä ei ole Wlan verkkoa mutta kaveri löysi kumminkin Wlan verkon kyseisen hotellin nimellä ts kyseessä on todennäköisesti vedätys ja se verkko on väärennös).
- Liittynyt
- 16.10.2016
- Viestejä
- 2 422
Tässä yksi lista, melko ylimalkainen:
GitHub - kristate/krackinfo: Vendor Response Matrix for KRACK WPA2 (Key Reinstallation Attack)
Mitään seuraavaa WPA3:sta ei ole vielä olemassa. Reikä ei ole itse salaustekniikassa/algoritmissa eikä sitä ole purettu, vaan tämä on "tyhmä" bugi protokollassa, joten jos se on paikattu kaikista laitteista niin se riittää.
Viimeksi muokattu:
- Liittynyt
- 20.02.2017
- Viestejä
- 856
Ja sinä voit sieltä olla varma ettei joku sitä suojaamatonta sivustoa löydä? Varsinkin kun vastasin käyttäjälle jolla omien sanojensa mukaan tietotaito ei ehkä ole mitä suurin. Ja kyllä minä uskaltaisin sanoa että kyllä tässä nyt on tainnut vähän muuttua miten julkisiin verkkoihin kannattaa suhtautua ellei siltä osaa suojautua. Ihmeelliseen asiaan sinäkin nyt taas tartuit.
- Liittynyt
- 17.10.2016
- Viestejä
- 2 305
Lentokenttien ja hotellien verkoissa kannattaa toki olla varovainen, mutta tämä haavoittuvuus ei liity niihin oikein mitenkään, koska ne ovat yleensä salaamattomia muutenkin.
Tämä haavoittuvuus ei näillä näkymin ole tukiasemien ongelma, joten niistä ei tarvitse ensimmäisenä huolehtia, paitsi jos niitä käytetään toistimena (repeater).
Kytkimiin ja muihin laitteisiin, joissa ei ole Wlan-tekniikkaa, tämä haavoittuvuus ei tietenkään vaikuta mitenkään.
Kunhan käyttäjä katsoo, että salattu yhteys on tosiaan käytössä. Jollain videolla demonstroitiin "SSL stripping"-hyökkäystä tähän haavoittuvuuteen liittyen, mikä jää peruskäyttäjältä helposti huomaamatta. Se on toki ongelma salaamattomissakin verkoissa. Huolimattomimpiin käyttäjiin saattaa tehota "mies välissä"-hyökkäyskin.
Tästä haavoittuvuudesta keskustelu varmaan sopisi parhaiten aihetta varten perustettuun ketjuun, joka on tuolla:
WPA2 on rikki (tietoturvareikä)
Viimeksi muokattu:
- Liittynyt
- 20.02.2017
- Viestejä
- 856
Eikö tuo haavoittuvuus kuitenkin tee sen paljon helpommaksi päästä väliin, oli salaamaton yhteys tai ei? Vai olenko nyt ymmärtänyt jotain väärin?
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
Ja käyttämällä SSLstrip työkalua tuon exploitin kanssa poistaa kaikista sivuista suojatun yhteyden, mutta nykypäivän selaimet pitäisi varoitella enemmän tuossa tapauksessa (ei ole tullut käyteltyä tuota muutamaan vuoteen). Tietenkin hyökkääjä voi hankkia omat sertifikaatit jolloin tilanne pahenee, mutta tällöin on kohteena jotain isompaa ku normikäyttäjä.
Pitkälti edelleen on paljon kiinni siitä käyttäjästä, miten hyvin tietoturvat suojaa!
Pitkälti edelleen on paljon kiinni siitä käyttäjästä, miten hyvin tietoturvat suojaa!
- Liittynyt
- 17.10.2016
- Viestejä
- 2 305
Tämä "KRACK"-haavoittuvuus mahdollistaa WPA2-salatun Wlan-verkon liikenteen salakuuntelemisen ja manipuloinnin osittain tai kokonaan. Se ei vaikuta millään tavalla avoimiin (salaamattomiin) Wlan-verkkoihin. Niissä vastaavat temput ovat olleet mahdollisia aiemminkin.
Pertti Kosunen
Basic Input/Output System
- Liittynyt
- 19.10.2016
- Viestejä
- 3 107
Toivotaan vaan, että huhut OpenSSL aukoista eivät pidä paikkaansa.Täytyy nostaa hattua Let's Encryptille, jonka ansiosta monet aiemmin suojaamattomat sivut siirtyivät käyttämään TLS:ää. Nykyään ei taida enää juuri olla mitään syytä olla käyttämättä salausta.
Oliko tarkoitus viitata johonkin tiettyyn juttuun?
- Liittynyt
- 20.02.2017
- Viestejä
- 856
Asia kunnossa
Minä sain vain sen käsityksen, että siihen väliin pääseminen helpottui niin paljon tuolla että vaikka se ennenkin olisi ollut mahdollista salaamattomissa verkoissa, nyt se olisi jo niin helppoa että sitä saisi ihan tosissaan jo varoa suurissa julkisissa verkoissa.
Pertti Kosunen
Basic Input/Output System
- Liittynyt
- 19.10.2016
- Viestejä
- 3 107
Ainakin Lineage OS ja OmniROM ovat jo päivittäneet Android puolelta.
- Liittynyt
- 19.10.2016
- Viestejä
- 861
Google lupaili Androille fixiä KRACK haavoittuvuuteen marraskuun Android tietoturvapaketissa.
Pertti Kosunen
Basic Input/Output System
- Liittynyt
- 19.10.2016
- Viestejä
- 3 107
Ei ole, mutta se on vielä monissa jutuissa de facto standardi.
- Liittynyt
- 17.10.2016
- Viestejä
- 2 305
OpenSSL:ää on ennenkin paikattu, mutta onko esimerkkiä jostain uusista huhuista?
Pertti Kosunen
Basic Input/Output System
- Liittynyt
- 19.10.2016
- Viestejä
- 3 107
Vanhimmat huhut on ne pahimmat, mm. jopa tahallaan lisätyistä takaporteista. Koodin laatu yhdistettynä määrään tarkoittaa, että lisää vakavia aukkoja tulee löytymään.
Viestintäviraston uutisointia tuosta @oselotti n ilmoittamasta haavoittuvuudesta: Haavoittuvuus 036/2017: DUHK-haavoittuvuus satunnaislukujen luonnissa
Lexy
Team R&T
- Liittynyt
- 17.10.2016
- Viestejä
- 529
nevermidn false alarm, pahoittelut
Onko kellään tullut alla olevan kuvan mukaista ilmoitusta joskus? Itselle pamahti just äskön ruutuun kun selailin menin Ampparit.cpm-sovelluksella katsomaan Mobiili.fi -sivun uutista "Päivitetty ja uudelleen suunniteltu Skype nyt saatavilla Windowsille, Macille ja Linuxille".
Missä päässä tuo "uudelleen ohjaus" tjms. tapahtuu et toi pääsee näkyviin?
Missä päässä tuo "uudelleen ohjaus" tjms. tapahtuu et toi pääsee näkyviin?
Liitteet
- Liittynyt
- 17.10.2016
- Viestejä
- 2 074
Luultavasti joku hauska mainospalvelun kautta... Ainakin sielä on Adtraction, DoubleClick (Google), Adsense (Google), Itunes Linke Maker, Widespae
- Liittynyt
- 17.10.2016
- Viestejä
- 2 074
Kunhan ei asenna kysyttävää APK:ta niin on aika turvassa, eli älä asenna kolmannenosapuolen lähteestä sovelluksia... Mutta noita löytyy ja hienosti piiloutunut CloudFrontin CDN-servereille, eli tekijää tuskinpa kiinni saa. Jos haluaa, voi ilmoittaa sinne palveluntarjoajalle ton osoitteen niin voisivat toki sulkea ton ja avata pian uuden jossakin muualla uudella nimellä.Niinpä tietenkin... Mainokset, kaiken pahan alku ja juuri
Sinänsä ihan uskottavan näköinen, jos ei oo perillä noista niin en ihmettele et joku noihin lankeaa.
Tarkotatko palveluntarjoajalla CloudFrontia vai Mobiili.fi:tä?
- Liittynyt
- 17.10.2016
- Viestejä
- 2 074
Ainakin mobiili.fi hyvä ilmoittaa tietysti. Luulisi heidän ottavan sitten tarkemmin syyniin mitä mainostajia käyttävät palvelussaan ja tietysti CloudFrontin abuseenkin voisi laittaa viestiä että tarkastelee mitä asiakas tekee sielä.
OK. Tänks! Pistin Mobiili.fin Facebookiin yksityisviestin tuosta asiasta. Kuunnellaan mitä sieltä sanotaan jos sanotaan mitään .
[edit] JATKOA Mobiili.fi:stä tuli vastaus: "Todennäköisesti Google AdSense -mainosverkon kautta tullut. Näin on ollut aiemmissa vastaavissa. Nyt viime viikkoina on raportoitu vastaavasta myös muilta sivustoilta"
.[edit] JATKOA Mobiili.fi:stä tuli vastaus: "Todennäköisesti Google AdSense -mainosverkon kautta tullut. Näin on ollut aiemmissa vastaavissa. Nyt viime viikkoina on raportoitu vastaavasta myös muilta sivustoilta"
Viimeksi muokattu:
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 047
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 047
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
Comodo CA acquired by Francisco Partners ...
The concern is that HTTPS certificate-issuing authorities, such as Comodo, are trusted by browsers: that's essential because website owners buy SSL/TLS certs from outfits like Comodo, and the browsers need to trust Comodo in order to verify whether or not a certificate used by a HTTPS website is legit.
If there is some kind of future collusion between Comodo and one of Francisco's spyware makers, such as the creation of trusted root certificates for SSL/TLS interception gear, then people with these surveillance devices on their network could have their encrypted web traffic silently snooped on. This kind of equipment is usually sold to enterprises to monitor staff, but it could potentially be used by governments and other organizations to spy on netizens.
Ajatuksia herättävä asia...
The concern is that HTTPS certificate-issuing authorities, such as Comodo, are trusted by browsers: that's essential because website owners buy SSL/TLS certs from outfits like Comodo, and the browsers need to trust Comodo in order to verify whether or not a certificate used by a HTTPS website is legit.
If there is some kind of future collusion between Comodo and one of Francisco's spyware makers, such as the creation of trusted root certificates for SSL/TLS interception gear, then people with these surveillance devices on their network could have their encrypted web traffic silently snooped on. This kind of equipment is usually sold to enterprises to monitor staff, but it could potentially be used by governments and other organizations to spy on netizens.
Ajatuksia herättävä asia...
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 122
- Liittynyt
- 16.10.2016
- Viestejä
- 2 422
The FBI has the Texas church shooter's phone but can't get in
Uusi FBI vs. Apple -mediakeissi varmaan tulossa (vaikkei tällä kertaa olisikaan Apple, itse asiassa olisikin mielenkiintoisempaa jos se olisi joku toinen firma, eli todennäköisimmin Google).
Tuossa edellisessä tapauksessahan ihan selkeästi FBI veti vaan mediassa showta painostamalla Applea avaamaan salauksen. Lopulta mursivat sen itse tai huhujen perusteella joku Israelilainen yhtiö sen teki.
Uusi FBI vs. Apple -mediakeissi varmaan tulossa (vaikkei tällä kertaa olisikaan Apple, itse asiassa olisikin mielenkiintoisempaa jos se olisi joku toinen firma, eli todennäköisimmin Google).
Tuossa edellisessä tapauksessahan ihan selkeästi FBI veti vaan mediassa showta painostamalla Applea avaamaan salauksen. Lopulta mursivat sen itse tai huhujen perusteella joku Israelilainen yhtiö sen teki.
Viimeksi muokattu:
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
GitHub - vanhoefm/krackattacks-scripts
KRACK testaus skriptit julkaistu, näillä siis vaan voi testata onko router ja clientit avoimia kyseisen hyökkäyksen kohteeksi. Suositellaan ajamaan Kali linuxissa, jossa testattu toimimaan kunnolla.
Eli ei mitään simppeleitä työkaluja vielä, mut jos kiinnostusta löytyy niin eipä tuo mahottomia vaadi...
KRACK testaus skriptit julkaistu, näillä siis vaan voi testata onko router ja clientit avoimia kyseisen hyökkäyksen kohteeksi. Suositellaan ajamaan Kali linuxissa, jossa testattu toimimaan kunnolla.
Eli ei mitään simppeleitä työkaluja vielä, mut jos kiinnostusta löytyy niin eipä tuo mahottomia vaadi...
V
Vauhtimursu
Vieras (tunnus poistettu)
Pystyykö tuolla siis testaamaan esim laitteet mitkä on langattomassa kiinni esim puhelimet ps4 3 xbox läppärit tabletit jne IOT ? Vai testataanko tällä "vain" se itse langaton boksi ? Kiinnostaa kyllä, tuollahan oli ihan simppelit komennotkin laitettu valmiiksi jos oikein ymmärsin. Mitenkähän tuon paketin saa kaliin? Tahdon kyllä kokeilla, tällähän pystyis tekemään palveluksen omalle lähipiirille jos vähääkään onnistuis suoriutumaan.
Kiitos =JP= .
Koodi:
apt-get install libnl-3-dev libnl-genl-3-dev pkg-config libssl-dev net-tools git sysfsutils python-scapy python-pycryptodome
Viimeksi muokannut ylläpidon jäsen:
- Liittynyt
- 19.10.2016
- Viestejä
- 1 667
Kun olet asentanut nuo riippuvuudet niin sitten vain "git clone GitHub - vanhoefm/krackattacks-scripts" niin se lataa kaiken tuolta siihen kansioon missä juuri sillä hetkellä olet.
V
Vauhtimursu
Vieras (tunnus poistettu)
Tänks ! Pitääpä katsoa jos onnistuis suoriutumaan, kiitos.
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
Tosiaan, riippuvuudet asennetaan tuolla komennolla ja kloonaat sit ton projektin kuten neuvottiin githubista. Mutta noita skriptejä ei ole tuolla sivulla sen kummemmin ohjeistettu vaan käsketään ajamaan "--help" parametrillä, eli joutuu itse vähän tutkiskelee asiaa ja ymmärtämään miten exploit toimii.
This project contains scripts to test if clients or access points (APs) are affected by the KRACK attack against WPA2.
Eli sekä wlan reititin että asiakaslaitteet voipi testailla.
Suosittelen odottelemaan, mikäli haluat vaan helposti ja nopeasti testaamaan ympäristön, kyllä joku tekee noista vielä simpelin softan eri alustoille.
(Ja vielä sellainen pointti, että saattaa vaatia WLAN palikan joka tukee monitorointia ja injektointia.)
This project contains scripts to test if clients or access points (APs) are affected by the KRACK attack against WPA2.
Eli sekä wlan reititin että asiakaslaitteet voipi testailla.
Suosittelen odottelemaan, mikäli haluat vaan helposti ja nopeasti testaamaan ympäristön, kyllä joku tekee noista vielä simpelin softan eri alustoille.
(Ja vielä sellainen pointti, että saattaa vaatia WLAN palikan joka tukee monitorointia ja injektointia.)
Viimeksi muokattu:
- Liittynyt
- 18.10.2016
- Viestejä
- 5 652
Ilmeisesti tietoturvatutkija onnistui korkkaamaan Intel Management Enginen USB:n kautta... Ei kuulosta hyvältä.
- Liittynyt
- 20.10.2016
- Viestejä
- 6 232
Intel ME on noussut taas näköjään kovan keskustelun kohteeksi kyseisen twiittauksen jälkeen. Tuohan perustuu jo viime vuonna julkaistuun tutkimukseen:
Venäläinen kaveri joten juttu ei kovin sujuvasti kulje, mutta tietää mistä puhuu.
Nythän pari viikkoa sitten myös google ilmoitti tutkivansa kuinka saada kyseinen palikka poies serveri prosessoreista:
Jokainen voi yrittää itse "poistaa" (ei kokonaan, mutta disabloida osittain) tuon koneestaan, mutta ei onnistu ihan tuosta vaan:
GitHub - corna/me_cleaner: Tool for partial deblobbing of Intel ME/TXE firmware images
Ja AMDllä on samanlainen paska kanssa (AMD PSP)...
Venäläinen kaveri joten juttu ei kovin sujuvasti kulje, mutta tietää mistä puhuu.
Nythän pari viikkoa sitten myös google ilmoitti tutkivansa kuinka saada kyseinen palikka poies serveri prosessoreista:
Jokainen voi yrittää itse "poistaa" (ei kokonaan, mutta disabloida osittain) tuon koneestaan, mutta ei onnistu ihan tuosta vaan:
GitHub - corna/me_cleaner: Tool for partial deblobbing of Intel ME/TXE firmware images
Ja AMDllä on samanlainen paska kanssa (AMD PSP)...
escalibur
"Random Tech Channel" @ YouTube
- Liittynyt
- 17.10.2016
- Viestejä
- 9 122
Uutiset
-
Corsair julkaisi 30 millimetrin paksuiset RS Max -tuulettimet ilman RGB-valoja
1.5.2024 22:47
-
Nubian 599 euron hintainen taittuvanäyttöinen Flip 5G -älypuhelin saataville Euroopassa
29.4.2024 22:10
-
EHA Awards 2024 -finalistit julki
29.4.2024 20:09
-
HP:lta langattomat HyperX-nappikuulokkeet ja -pelihiiri sekä uusi Omen-pelikannettava
27.4.2024 01:07
-
Live: io-techin Tekniikkapodcast (17/2024)
26.4.2024 12:29
Uutisia lyhyesti
-
Asus julkaisee Snapdragon X -kannettavan 20. toukokuuta- Vastauksia: 1
-
AMD juhlistaa 55 vuotista taivaltaan
- Vastauksia: 2
