Linux за българи: Форуми

Понеже не мога да публикувам в секция "новини и предстоящи събития" го пускам тук.
 Става дума за открита нова уязвимост ,която  манипулира WPA2 протокола с така наречената от създателя си "Key Reinstallation Attacks" .Тя позволява четене на криптирана информация посредством sslstrip и  wireshark.Податливи са всички андроид устройста ,както и линнукс машини ,БСД и мак,като екипа от БСД е пуснал пач на wpa_supplicat-a още юни месец това лято преди да се раздуха медийно случая. Повече информация може да прочетете на официалната страница на Матю Ванхойф ,който е в основата на проучването.Там е качено демо видео и pdf за предстоящата презентация на Black Hat Europe и Computer and Communications Security (CCS).
 https://www.krackattacks.com/

Щеше ми се да видя, скриптовете, които  ползват, какво представляват.

Щеше ми се да видя, скриптовете, които  ползват, какво представляват.

Едва ли са публични.Но в pdf-а доста подробно е обяснена идеята.Не е проблем до седмица две някой да пусне някое тулче някъде в мрежата и до месец да го имплементират в дистрибуции,като Кали.

Браво на Mathy Vanhoef (може би най-сериозният researcher в областта на wireless security-то последно време).
Уязвимостта е интересна (и голяма).

Понеже не мога да публикувам в секция "новини и предстоящи събития" го пускам тук.
 Става дума за открита нова уязвимост ,която  манипулира WPA2 протокола с така наречената от създателя си "Key Reinstallation Attacks" .Тя позволява четене на криптирана информация посредством sslstrip и  wireshark.Податливи са всички андроид устройста ,както и линнукс машини ,БСД и мак,като екипа от БСД е пуснал пач на wpa_supplicat-a още юни месец това лято преди да се раздуха медийно случая. Повече информация може да прочетете на официалната страница на Матю Ванхойф ,който е в основата на проучването.Там е качено демо видео и pdf за предстоящата презентация на Black Hat Europe и Computer and Communications Security (CCS).
 https://www.krackattacks.com/

Сега разбрах, защо пуснаха кръпка на wpasupplicant. Вероятно е заради тази уязвимост.

То не беше само тоя пач, миналата седмица - имаше и втора серия на "империята отвръща на удара" т.е. тоя път Касперски с/у правителството  ;D

http://www.zdnet.com/article/adobe-patches-zero-day-vulnerability-used-to-plant-govt-spying-software/

Кой пачнал, пачнал - на печелившите честито (понеже знам че доста хора тук не ползват флаш)
...от друга страна това е добре - залязват флаш, джава - оня ден качих девятката да поразцъкам и.. то почти нищо не тръгна и я разкарах (за постоянно)

Време е за нов wireless стандарт

@4096bit

Питаше за пайтън скриптовете.
Заповядай: https://github.com/vanhoefm/krackattacks-test-ap-ft

Благодаря, ще ги прегледам. Имаше и някакве шел скрптове във видеото, но и тях ще ги намерим. Любопитен съм, какво и как са направили. Кой се възползвал, жив и здрав да е. Сигурно всичко е фикснато вече.

Благодаря, ще ги прегледам. Имаше и някакве шел скрптове във видеото, но и тях ще ги намерим. Любопитен съм, какво и как са направили. Кой се възползвал, жив и здрав да е. Сигурно всичко е фикснато вече.

и шел скрипта е вътре с README документче