Праймер Плюс


ЗАЩИТНЫЕ РОЛЛЕТЫ.
ЗАЩИТНЫЕ ЖАЛЮЗИ.
ПОСТАВКИ
МОНТАЖ
СЕРВИС

позвоните нам
сейчас:





Шифрование WPA2 вашего Wi-Fi может быть взломано в автономном режиме: вот как

  1. Ваш пароль может быть взломан в автономном режиме
  2. Четырехстороннее рукопожатие может быть захвачено
  3. Взлом рукопожатия WPA
  4. Взлом WPS с помощью Reaver

Когда дело доходит до защиты вашей сети Wi-Fi,   мы всегда рекомендуем шифрование WPA2-PSK   ,  Это единственный действительно эффективный способ ограничить доступ к домашней сети Wi-Fi

Когда дело доходит до защиты вашей сети Wi-Fi, мы всегда рекомендуем шифрование WPA2-PSK , Это единственный действительно эффективный способ ограничить доступ к домашней сети Wi-Fi. Но шифрование WPA2 тоже можно взломать - вот как.

Как обычно, это не руководство по взлому чьего-либо шифрования WPA2. Это объяснение того, как ваше шифрование может быть взломано и что вы можете сделать, чтобы лучше защитить себя. Это работает, даже если вы используете безопасность WPA2-PSK с надежное шифрование AES ,

Ваш пароль может быть взломан в автономном режиме

СВЯЗАННЫЕ С: Объяснение атак грубой силы: как уязвимо все шифрование

Существует два типа взлома пароля, обычно называемые оффлайн и онлайн. В автономной атаке у злоумышленника есть файл с данными, которые они могут попытаться взломать. Например, если злоумышленнику удалось получить доступ и загрузить базу данных паролей, заполненную хешированными паролями, он мог бы попытаться взломать эти пароли. Они могут угадывать миллионы раз в секунду, и они действительно ограничены скоростью работы своего вычислительного оборудования. Очевидно, что при доступе к базе данных паролей в автономном режиме злоумышленник может попытаться взломать пароль намного проще. Они делают это через « скотина незначащих «В буквальном смысле пытаемся угадать много разных возможностей и надеемся, что одна из них подойдет.

Атака онлайн намного сложнее и занимает гораздо больше времени. Например, представьте, что злоумышленник пытается получить доступ к вашей учетной записи Gmail. Они могут угадать несколько паролей, и тогда Gmail заблокирует их на некоторое время. Поскольку у них нет доступа к необработанным данным, с которыми они могут попытаться сопоставить пароли, они сильно ограничены. (Apple, iCloud не угадывал пароли таким образом, и это помогло привести к огромной краже обнаженных фотографий знаменитостей.)

Мы склонны считать, что Wi-Fi уязвим только для онлайн-атак. Злоумышленник должен будет угадать пароль и попытаться войти с ним в сеть WI-Fi, поэтому он наверняка не сможет угадать миллионы раз в секунду. К сожалению, это не совсем так.

К сожалению, это не совсем так

Четырехстороннее рукопожатие может быть захвачено

СВЯЗАННЫЕ С: Как злоумышленник может взломать безопасность вашей беспроводной сети

Когда устройство подключается к сети Wi-Fi WPA-PSK, выполняется так называемое «четырехстороннее рукопожатие». По сути, это согласование, при котором базовая станция Wi-Fi и устройство устанавливают соединение друг с другом, обмениваясь парольной фразой и информацией шифрования. Это рукопожатие - ахиллесова пята WPA2-PSK.

Злоумышленник может использовать такой инструмент, как airodump-ng, чтобы отслеживать трафик, передаваемый по воздуху, и фиксировать это четырехстороннее рукопожатие. Затем они получат необработанные данные, необходимые для выполнения автономной атаки, отгадывая возможные парольные фразы и сопоставляя их с данными четырехстороннего рукопожатия, пока не найдут тот, который соответствует.

Если злоумышленник подождет достаточно долго, он сможет получить эти данные четырехстороннего рукопожатия при подключении устройства. Тем не менее, они также могут выполнить атаку «deauth», которую мы рассмотрели, когда мы смотрели на как ваша сеть Wi-Fi может быть взломана , Атака deauth принудительно отключает ваше устройство от сети Wi-Fi, и ваше устройство немедленно подключается, выполняя четырехстороннее рукопожатие, которое может захватить злоумышленник.

Кредит изображения: Mikm на Викискладе

Взлом рукопожатия WPA

Получив необработанные данные, злоумышленник может использовать такой инструмент, как cowpatty или aircrack-ng, а также «файл словаря», содержащий список многих возможных паролей. Эти файлы обычно используются для ускорения процесса взлома. Команда пробует каждую возможную фразу-пароль для данных рукопожатия WPA, пока не найдет подходящую. Поскольку это атака в автономном режиме, она может быть выполнена намного быстрее, чем атака в Интернете. Злоумышленник не должен находиться в той же физической области, что и сеть, пытаясь взломать ключевую фразу. Злоумышленник может потенциально использовать Amazon S3 или другой сервис облачных вычислений или центр обработки данных, бросая оборудование в процесс взлома и резко ускоряя его.

Как обычно, все эти инструменты доступны в Кали Линукс (ранее BackTrack Linux), дистрибутив Linux, предназначенный для тестирования на проникновение. Их можно увидеть в действии там.

Трудно сказать, сколько времени потребуется, чтобы взломать пароль таким образом. За хороший длинный пароль это может занять годы, возможно даже сотни лет или дольше. Если пароль «пароль», это, вероятно, займет менее одной секунды. По мере улучшения аппаратного обеспечения этот процесс будет ускоряться. Очевидно, что по этой причине лучше использовать более длинный пароль - взлом 20 символов займет гораздо больше времени, чем 8. Смена пароля каждые шесть месяцев или каждый год также может помочь, но только если вы подозреваете, что кто-то действительно тратит месяцы мощность компьютера, чтобы взломать ваш пароль. Вы, вероятно, не такой уж особенный, конечно!

Взлом WPS с помощью Reaver

СВЯЗАННЫЕ С: Не имейте ложного чувства безопасности: 5 небезопасных способов защитить ваш Wi-Fi

Существует также атака на WPS, невероятно уязвимую систему, которую многие маршрутизаторы поставляют включенной по умолчанию. На некоторых маршрутизаторах отключение WPS в интерфейсе ничего не делает - оно остается включенным для использования злоумышленниками!

По сути, WPS заставляет устройства использовать 8-значный цифровой PIN-код, который обходит парольную фразу. Этот PIN-код всегда проверяется в группах из двух 4-значных кодов, и подключенное устройство получает информацию о правильности четырехзначного раздела. Другими словами, злоумышленник просто должен угадать первые четыре цифры, а затем он может угадать вторые четыре цифры отдельно. Это довольно быстрая атака, которая может иметь место по воздуху. Если устройство с WPS не работает таким небезопасным образом, это нарушит спецификацию WPS.

WPA2-PSK, вероятно, имеет и другие уязвимости, которые мы еще не обнаружили. Итак, почему мы продолжаем говорить WPA2 - лучший способ защитить вашу сеть ? Ну, потому что это все еще так. Включение WPA2, отключение старой защиты WEP и WPA1 и установка достаточно длинного и надежного пароля WPA2 - это лучшее, что вы можете сделать, чтобы реально защитить себя.

Да, ваш пароль, вероятно, может быть взломан с некоторыми усилиями и вычислительной мощностью. Ваша входная дверь тоже может быть взломана с некоторым усилием и физической силой. Но, если вы используете надежный пароль, ваша сеть Wi-Fi, вероятно, будет в порядке. И, если вы используете наполовину приличный замок на входной двери, вы, вероятно, тоже будете в порядке.

Похожие

Туркуч подядек. Как это выглядит и как с этим бороться?
... быть пойманы. Химические препараты почвы. К сожалению, большинство агротехнических процедур не дают ощутимых результатов. Наиболее эффективной является химическая борьба с жуком индейки. Для этого используйте препараты почвы - например, Басудин или Диазинон (в дозе, рекомендованной производителем на этикетке-инструкции по применению). Внимание! За эти периоды приготовления вывод
Как украсить дом на Рождество в 2017 году?
А вот немного другая идея по обустройству зала на Рождество. Надо признать, что есть элементы, которые привносят теплое настроение, но в то же время оно также довольно серьезное. Две большие плетеные корзины были установлены на маленьком столе. Один из них служил цветочным горшком, в котором стоит небольшая новогодняя елка. Остальные владельцы дома собирали климатические шишки. Небольшие огни и отдельные безделушки украшают натуральное дерево. Также под столом позаботились о подходящей
Цветы для сада - как запустить растения лука?
Низкие температуры и снегопад означают, что до весны еще очень далеко. Между тем сезон скоро начнется, поэтому к нему стоит готовиться. Если мы хотим, чтобы весенний ветерок проникал внутрь дома, мы должны начать водить луковичные растения. Эта деятельность совсем не сложна и позволяет нам достигать впечатляющих результатов. Условие, однако, должно следовать нескольким основным правилам, делая это. Помните, что для вождения
Какую плитку для балкона выбрать? 5 проверенных предложений!
Красивый балкон - это, с одной стороны, наше укрытие на свежем воздухе, место для отдыха после работы, откуда мы можем любоваться природным ландшафтом или панорамой города. С другой стороны, балкон подвержен всем погодным условиям, которые не спасают его в нашем климате. Как выбрать плитка для террасы или балкона чтобы дождь, жара, морозы и весенние колебания
Как подготовить стены к покраске?
... может отслоиться на неправильно подготовленной стене. Прежде чем приступить к покраске стен, давайте оценим степень повреждения, удалим старые покрытия, заполните пустоты и прокачаем поверхности. Почему подготовка стен к покраске так важна? Ответ очень прост. Стены повреждены и загрязнены в результате использования. Тут и там появляются царапины и трещины, в другом месте крупное пятно пролитого кофе, а контакт стен и потолка начинает «украшать» небольшие пятна плесени. Как
Как выбрать хорошую подложку для панелей пола
Хотя при выборе нового пола наибольшее внимание - обычно - мы обращаем к внешнему виду и прочности панелей, но вопрос о том, что находится чуть ниже их, является важным. Подложки для панелей пола не только выравнивают поверхность, но и защищают от влаги. Кроме того - хороший подшерсток является ограничением риска возможного механического повреждения. Разницу легко почувствовать при ходьбе по поверхности, лишенной этого элемента. Если панели находятся непосредственно
Теплый пол с тепловым буфером
Теплый пол с помощью теплового буфера Combo Smart CO - отличное сотрудничество, много преимуществ Гибридные резервуары (ГВС и тепловой буфер) - ваш банк тепла Гибридный лоток Combo Smart CO
8 советов, как выбрать картину для внутренней стены?
Изображение на стене - это эмоции У картины должно быть что-то такое, что вызывает у нее позитивные ассоциации, улучшает самочувствие и вызывает приятные воспоминания. Следует также подчеркнуть личность и интересы хозяина. Хорошо, если картина стимулирует разговор, и не только является хорошим дополнением к интерьеру. Окружающая среда имеет значение Изображение на стене должно быть адаптировано по цвету и размеру к комнате,
Весеннее оплодотворение озимого рапса
Наступила весна, и с этим пришло время определиться с внесением удобрений. Каждый фермер спрашивает, будет ли что-то от рапса, при котором мы опоздали с защитными средствами, или от того, что было немного холодно, потому что во время сильных морозов снега не было. Когда перейти с оплодотворением, а также о том, какие макро- и микроэлементы мы не можем забыть? Когда использовать весеннюю дозу азота? Многие фермеры
SunPower Элитный Дилер
... можете доверять Baker Electric и SunPower Elite дилерам для всех ваших потребностей в солнечной энергии. Компания Baker Electric Home Energy, являющаяся высококлассным дилером SunPower Elite, может обеспечить бесперебойную установку солнечных батарей в вашем доме. Свяжитесь с нами сегодня, если у вас есть какие-либо вопросы о панелях SunPower, вы хотите получить более подробный обзор солнечных панелей SunPower или у вас есть вопросы о солнечных
Фотограф Джефф Вандерпул
... быть о ее преимуществах. Фотограф Джефф Вандерпул родился в Афинах и посвятил большую часть своей профессиональной жизни фотографированию этого города. Однако в случае проекта «Море города» Джефф пропустил известные достопримечательности и направил объектив на окружающие горы, на что мы редко обращаем внимание. Мы поговорили с Джеффом о том, как узнать новое лицо своего родного города. Какова была первоначальная цель этого предприятия? Афины окружены горами

Комментарии

Как добиться идеально ровной поверхности?
Как добиться идеально ровной поверхности? Это лишь некоторые из вопросов, которые мы задаем себе при планировании ремонта. Оказывается, однако, что роспись стен намного проще, чем вы думаете. Все, что вам нужно, это точность, аккуратность и ... много свободного времени. Смотрите другие статьи в категории Строительство и ремонт
Звучит как зимний сон, верно?
Звучит как зимний сон, верно? ;) Посмотри только на это крайне атмосферное расположение дивана в окне! Выглядит очень привлекательно и уютно. Праздничный характер ей дается выбранными цветами, что ассоциируется с волшебным декабрьским временем. Подушки с красными полосками и пушистые одеяла создают идеальные условия для отдыха. Дизайн интерьера тонко разнообразит подсвечники на подоконнике.
Как это сделать?
Как это сделать? Нет ничего проще! Первым шагом к его строительству должен быть выбор места, где будет состояние, и проект, в соответствии с которым мы сделаем наше укрытие. Место, где следует тщательно выбирать состояние деревянного сарая - строительство не может быть препятствием на нашем дворе, и в то же время мы должны иметь доступ к нему в любых условиях. Дизайн навесов можно заказать
Как поставить дорожку в саду?
Как поставить дорожку в саду? Какой материал будет наиболее долговечным, наиболее экономичным или простым в использовании при создании переулков или дорожек дома? Тротуары в саду чаще всего имеют удобство использования, позволяя добраться от дома до отдельных участков участка без необходимости вытаптывать газон, а также выполнять декоративную функцию, подчеркивая природу сада. При проектировании аллей важно сосредоточиться не только на появлении дорожек, но и на их долговечности.
Как выглядит туркуч и что такое "подяда"?
Как выглядит туркуч и что такое "подяда"? Туркуч-подъядек - это насекомое, похожее на крикет , потому что оно тесно связано с ним. Однако он ведет подпольный образ жизни и редко выходит на поверхность. Чаще всего его можно найти, сверляя коридоры в земле в садах, на участках, в инспекциях и огородах - там, где почва легкая, плодородная, хорошо проветриваемая и с высоким содержанием гумуса - нравится больше всего. Вредитель не разборчив, вряд ли
Смотри обязательно: Зимующий рапс: как оценить состояние растений?
Как выглядит туркуч и что такое "подяда"? Туркуч-подъядек - это насекомое, похожее на крикет , потому что оно тесно связано с ним. Однако он ведет подпольный образ жизни и редко выходит на поверхность. Чаще всего его можно найти, сверляя коридоры в земле в садах, на участках, в инспекциях и огородах - там, где почва легкая, плодородная, хорошо проветриваемая и с высоким содержанием гумуса - нравится больше всего. Вредитель не разборчив, вряд ли
Подержанные, большие устройства, от которых вы хотите избавиться, а вы не знаете как?
Как выглядит туркуч и что такое "подяда"? Туркуч-подъядек - это насекомое, похожее на крикет , потому что оно тесно связано с ним. Однако он ведет подпольный образ жизни и редко выходит на поверхность. Чаще всего его можно найти, сверляя коридоры в земле в садах, на участках, в инспекциях и огородах - там, где почва легкая, плодородная, хорошо проветриваемая и с высоким содержанием гумуса - нравится больше всего. Вредитель не разборчив, вряд ли
Есть ли у вас какие-либо советы о том, как создать визуальное сообщение?
Есть ли у вас какие-либо советы о том, как создать визуальное сообщение? Наиболее привлекательными являются те истории, с которыми мы связаны. Попытка показать эту связь мне особенно интересна. Какой набор вы используете? Я использую камеру EOS 5DS R. У меня много разных объективов. Два из них - продукты Canon: варифокальная модель EF 24-105 мм f / 4L и более старая модель TSE 24 мм. Кроме того, я использую старые объективы среднего формата с ручными настройками
Поскольку мы уже знаем, когда и как поливать, ответьте на вопрос - что поливать?
Поскольку мы уже знаем, когда и как поливать, ответьте на вопрос - что поливать? Дистиллированная вода будет лучшей из-за ее высокой мягкости. К сожалению, в зависимости от количества орхидей, поливать их дистиллированной водой может быть относительно дорого. Хорошей заменой станет использование кипяченой воды, оставленной на несколько дней.
Как объединить все эти элементы в единое целое?
Как объединить все эти элементы в единое целое? Конечно, используя проверенные и неподвластные времени решения, например мебель, сочетающую в себе бессмертную белизну и ломающую холодную природу дерева. Размещение этого вида мебели в гостиной придаст ей современное измерение, и в то же время привнесет дыхание свежести и легкости.
Но как лучше использовать это пространство стены?
Но как лучше использовать это пространство стены? Хорошо когда есть окно, в этом случае важно не блокировать естественный свет вашей кухни. Также возможно добавление стула, позволит вам сидеть в дальнем конце кухни и писать списки покупок или говорить по телефону. Кроме того, может быть место для некоторых открытых стеллажей, красивой картины или, возможно, семейной стены на доске, которая может использоваться для игровых рисунков и заметок, а также для списков дел. Стоит также отметить

Итак, почему мы продолжаем говорить WPA2 - лучший способ защитить вашу сеть ?
Как это выглядит и как с этим бороться?
Почему подготовка стен к покраске так важна?
Когда перейти с оплодотворением, а также о том, какие макро- и микроэлементы мы не можем забыть?
Когда использовать весеннюю дозу азота?
Какова была первоначальная цель этого предприятия?
Как добиться идеально ровной поверхности?
Звучит как зимний сон, верно?
Как это сделать?
Как это сделать?

НОВОСТИ:

Видео аста м натяжные потолки
Опубликовано: 16.09.2017 Технология установки глянцевого натяжного потолка с фотопечатью. Советы от Аста М На рынке России и ближнего зарубежья уже успела завоевать доверие компания «Аста Мануфактура».

Провисание натяжного потолка. Причины и их устранение своими руками
Натяжной потолок – стильно, модно, практично! Это довольно крепкое и износостойкое полотно, способное, при соответственном к нему отношении, служить десятилетия. Но в жизни случается всякое:

Шутерсток натяжные потолки с фотопечатью каталог фото
Натяжные потолки давно занимают ведущие позиции при выборе оригинальных дизайнерских решений для интерьера. В погоне за уникальностью  и неповторимостью люди идут на все, чтобы создать шедевр. Как можно

Натяжные потолки Сарос Дизайн — Своими руками
Прибор для экономии электроэнергии Electricity Saving Box Почитать отзывы можно здесь Дизайн натяжных потолков Saros Design Рост конкуренции между производителями натяжных потолков выражен

Натяжной потолок провис: какие могут быть причины беды?
Натяжные потолки — это, безусловно, удобно и практично. Но иногда они приносят проблемы, если установка производилась неправильно или уход за ними был несоответствующий. Что же необходимо делать, если

Провис натяжной потолок — причины провисания и как этого избежать
Причиной, того что провис натяжной потолок, могут стать различные «происшествия». Для устранения этого дефекта потребуется определить, из-за чего он возник, и лишь после этого приступать к его непосредственной

Какие точечные светильники лучше для натяжных потолков: как выбрать по типу, качеству и дизайну
В этой статье мы расскажем: как выбрать точечные светильники для натяжных потолков, чтобы организовать хорошее освещение и создать стильный интерьер? влияет ли тип полотна на выбор осветительных

Точечные светильники для натяжных потолков – обзор вариантов и рекомендации по выбору
Существует ошибочное мнение, что на натяжные потолки принято устанавливать лишь маленькие светильники. Привычные большие люстры тоже могут хорошо применяться для освещения комнаты. Но тут важно не перестараться

Какие светильники выбрать для натяжных потолков: виды, отличия, цены, что лучше?
Современные дизайнерские решения по оформлению квартиры или офиса требуют применения новейших технических средств. Поэтому, оснастив помещение натяжным потолком, следует позаботиться о соответствующем

Натяжные потолки Сарос Дизайн — фото и виды поверхности Saros Design
Дизайн натяжных потолков Saros Design Рост конкуренции между производителями натяжных потолков выражен не только в том, что существует множество фирм их изготовляющих, но и в том, что рынки сбыта

Карта