Johan se reikä löytyi WPA2:ta. Asiantuntemustahan tuo vaatii, mutta tämän jälkeen ei kannata syöttää webbisivuille arkaluontoista tietoa, ellei https tai VPN ole käytössä. Videossa kaivetaan melko helposti salasanat esiin salaamattomalta sivulta.
https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/
https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/
Vastaukset 15
Vanhimmat
Siis tämä koskee vain langattomien verkkojen käyttäjiä, mutta aika iso ongelma tuo on.
Windowsilla kun jotain kirjoitat niin se vakoillaan, eli myös salasanat. Tuohan lukee siellä sopimuksessa jonka olet hyväksynyt.
Ääliöt käyttää moista vakoilujärjestelmää.
Mutta vain ääliö pelkää tuollaista ja sen takia luopuu oikeista ohjelmista.
Linukseihin kun et saa oikeita ohjelmia, linux sopii vain lelux.
Mutta ääliö käyttää windowsia jossa oikeat ohjelmat ovat vakoilevia. win sopii vain wakoiluun.
Miten esimerkiksi Photoshop vakoilee?
Miksi Linux jakeluihin ei saa oikeita ohjelmia?
Photoshop ei välttämättä vakoile mitenkään koska se ei ole Microsoftin tekele.
Aivan, eli taas puhuttiin pskaa edellä kuten yleensä linuksistit puhuu.
ohjelmat ei ole vakoilevia.
Kuitenkin on olemassa vakoilevia ohjelmia,
Tietojen kerääminen on vakoilua.
"Miten esimerkiksi Photoshop vakoilee?"
Se pitäisi lukea sopimuksessa jonka solmit heidän tuotteensa kanssa. On kyllä massiiivinen ohjelma, jonka koodia ei voi edes tarkistaa, niin suosiolla jättäisin asentamatta.
Sinun on pakko jättää se asentamatta koska sitä ei vaan saa linuksiin, siinä ei oikeat ohjelmat, linux on luopumista.
Kyllä sen harhaluulottomat uskaltaa asentaa kuten miljoonat muutkin ohjelmat.
Minttiin tuli juuri ja varmaan Ubuntuun ja Debianiinkin on tullut paikkaus uuden wpasupplicant paketin myötä.
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-4476.html
Ei ole uusi juttu. Wlan WPA2 ja sitä vanhemmat, on kuokittujo vuosikymmenen.
Laitteet lähettää tunnistukset ja salausavaimmet yhteyden alussa, Nää napataan ja volaa. vuosien ajan kuokittu!
Se että mikä vaara, heh ketä kiinostaa tavisten wlan kuuntelu. Ei ketään, työlästä, pitää olla lähellä kohdetta.
Mitä hyötyä? Ei saa pankin tunnuksia, vaihka salasan saisi niin tunnusluku vaihtuu kokoajan.
Joten rahatkin turvassa. Paitsi jos käytetään järeetä tekniikaa että sivut Faketaan...
Tämän taidon osaajat tuskin jaksaa nostaa perseensä penkistä, jotta menis wlani ulottuville.
Windows itsessään on helpompi korkata!
Juu, kuokittu on mutta wpa2:ta ei tähän mennessä ole saatu murrettua. Wlaneja käytetään muuallakin kuin tavisten kotona, kuten valtionhallinoissa (jopa jenkkien armeija on sen hyväksynyt käyttöönsä) lentokentillä ja muissa julkisissa tiloissa. Niissä verkoissa liikkuu paljon kiinnostavampaa dataa kuin tavisten nettijorinoissa. Tämä on sentään korjattavissa softapäivityksellä.
Aina löytyy porukkaa, jotka tekevät mitä vain sen takia että pystyvät. Jos joku bugi löytyy, mitä voi hyödyntää, niin yrittäjiä löytyy aina. Ja noista pankin salasanoista, muualla maailmassa pankeilla ei välttämättä ole niin turvalliset käytännöt kuin Suomessa.
Niin salaustahan ei tarvitse murtaa, riittää kun arvaa salasanan. Monessa vehkeessä sen on "muodollinen numeroyhdistelmä", joka arvataan melkoisen nopeasti brutella.
Se on taas käyttäjän omaa hölmöyttä, jos ei osaa salasanoja laittaa kuntoon. Jos katsoit sen videon, niin siinähän salasanoja ei edes arvattu, vaan ne sai suoraan luettua Wiresharkin logista kun ne syötettiin tavalliselle http sivulle krätätyssä wlanissa.