Liitin Nokia 2.3- luurin Ubuntu Mateen ja netin jako lähti toimimaan suoraan, joskin on hämäävää kun se ilmoittaa yhteyden Ethernettinä, ei USB:nä.
Sitten kohdassa "Aktive Network Connections" -kohdassa, se on mudossa "Wired connection2" > Interface: Ethernet (enp0s26u xxx).
Driver: rndis_host
*** Security: None
Sitten IPv4 & IPv6 osoitteet ilmoitettuna
Samoin hieman outoa se, että oletuksellisesti luuri näkyi alkuun jonakin "00x1-usb jotakin" mutta vetovalkon kautta sen sai muotoon Nokia 2.3.
***
1) Mutta mites tuon turvallisuus __"None"__ käytännössä merkitsee, eli Ubuntu ei tunnista mitään turvaa tuolle yhteydelle ?
2) Tarvitsisi muutama pankkiasia hoitaa tuolla yhteydellä selainta käyttäen kun en tuohon luuriin ole asentanut mitään pankkisovelluksia ja parempaa / turvallisempaa nettiyhteyttä ei ole saatavilla nyt reissussa.
3) Entäs Guuggeli, saakos se nyt "skannattua" kaiken mitä tekee kun yhteys menee luurin / Androidin kautta.
Äänestä
Sitten kohdassa "Aktive Network Connections" -kohdassa, se on mudossa "Wired connection2" > Interface: Ethernet (enp0s26u xxx).
Driver: rndis_host
*** Security: None
Sitten IPv4 & IPv6 osoitteet ilmoitettuna
Samoin hieman outoa se, että oletuksellisesti luuri näkyi alkuun jonakin "00x1-usb jotakin" mutta vetovalkon kautta sen sai muotoon Nokia 2.3.
***
1) Mutta mites tuon turvallisuus __"None"__ käytännössä merkitsee, eli Ubuntu ei tunnista mitään turvaa tuolle yhteydelle ?
2) Tarvitsisi muutama pankkiasia hoitaa tuolla yhteydellä selainta käyttäen kun en tuohon luuriin ole asentanut mitään pankkisovelluksia ja parempaa / turvallisempaa nettiyhteyttä ei ole saatavilla nyt reissussa.
3) Entäs Guuggeli, saakos se nyt "skannattua" kaiken mitä tekee kun yhteys menee luurin / Androidin kautta.
Äänestä
Vastaukset 28
Vanhimmat
Tätä käsiteltiin aiemmin: https://keskustelu.suomi24.fi/t/16566498/nokia-android-modeemiksi
Väärin.
Tuohon ketjuun lisättyä ja tämän avauksen tietoturva-asiaa ei toistaiseksi kukaan ole "käsitellyt" ... kysymys on edelleen avoin.
turha uudestaan laittaa samaa kysymystä:D
"turha uudestaan laittaa samaa kysymystä:D"
Veronmaksajat maksanevat tuollaisen luuseri-sossu-siipeilijän turhuuksien tuotannon ja netissä roikkumisen 24/7 ...
:/
Käsitellään sitten.
Kun tökkäät piuhan puhelimen ja tietokoneen väliin niin mihin sinä sitä todentamista tarvitset?
Pankkiyhteys on aina salattu. Pankki todentaa itsensä sinulle sertifikaatilla (selain tarkistaa) ja sinä pankille pankkitunnuksilla, salasanoilla ja ties millä.
Vaikka Android ei urkintaa tekisikään niin puhelimen valmistaja on saattanut ängetä vaikka mitä koodia sekaan. Itsekin olet luultavasti asennellut appeja, joiden toiminnasta ei ole tietoa mitä kaikkea ne oikeasti tekee.
Pointtina oli se kun Linux ilmoittaa seuraavaa > *** Security: None
Eli mihin heikkoon Android-lenkkiin se viittaa. Ilman Androidia ei tuollaisia infoja tule.
"Vaikka Android ei urkintaa tekisikään niin puhelimen valmistaja on saattanut ängetä vaikka mitä koodia sekaan. "
Kiinalaiset valmistajat ja Google-Android varmuudella noin.
Mutta Nokia-brändin luurit itsessään lienevät luotettavimpia lajissaan. Toinen asia jos jokin alihankkija-siruvalmistaja on upottanut rautaan / siruunsa jotakin josta tilaajakaan / HMD ei ole tietoinen.
"Itsekin olet luultavasti asennellut appeja, joiden toiminnasta ei ole tietoa mitä kaikkea ne oikeasti tekee."
Tähän mennessä ainoastaan ex-nokialaisen ja nyttemmin autonvalmistajien omistaman navin, HERE We Go, sillä Firefox taisi jo olla valmiina (?). Ai niin, selaimeen NoScript ja AdblockPlus. Siinä ne.
Jonkin pankkiapplikaation saatan olla suunnilleen pakotettu asentamaan.
Entä jos "Security: None" on default merkkijono jonka linux laittaa siihen koska se on kompuroinut tunnistuksessa?
Niin, juurikin tuon "entä jos" -ilmaisun sijaan haluaisin tietää miksi Ubuntu varoittaa turvallisuuden puuttuvan.
*** "Security: None"
Hieman paha / ikävä kirjautua pankkitilille tuollaisen infon saattelemana ...
Ei tässä tapauksessa.
Se kertoo vain siitä mikä ylimääräinen salaus on protokollassa, jota käyttäen tietokone lähettää nettiin tarkoitetut tiedot kännykälle nettiin lähetettäväksi.
Vaikka se on USB:llä kiinni kannettavassa, kun laitat tethering-moodin päälle puhelimessa, se teeskentelee olevansa USB-pohjainen Ethernet-adapteri jolla suora yhteys nettiin.
Tämä ei vaikuta mitenkään itse netin turvallisuuteen koska kaikki https-salattu nettiliikenne (esim. nettipankit) ovat jo muutenkin salattuja eikä puhelimesi edes tiedä mistä tiedosta on kyse koska vain lähettäjä (koneesi) ja vastaanottaja (nettipankin serveri) pystyvät avaamaan salauksen kätevästi.
Se ei ole varoitus. Asia on niin että isoissa organisaatioissa on tarve kontrolloida kuka saa liittyä verkkoon. Tunnistautuminen tapahtuu tunnuksella ja siihen liitetyllä salasanalla. Yleensä homma tehdään keskitetysti esimerkiksi Radiuksella. Eli verkkoon liityttäessä joudutaan tunnistautumaan ja vasta sen jälkeen quso alkaa kulkea. Kotiverkossa tai puhelimen ja tietokoneen välisessä kaapelissa tällaista tarvetta ei ole.
"Se kertoo vain siitä mikä ylimääräinen salaus on protokollassa, jota käyttäen tietokone lähettää nettiin tarkoitetut tiedot kännykälle nettiin lähetettäväksi."
Miten avauksen ko. kohdassa oleva_ _ "Security: None" _ _ muuttuu mainitsemaksesi (ei tarkemmin määritellyksi) protokollaksi tai pikemminkin sen puutteeksi?
"Se ei ole varoitus. Asia on niin että isoissa organisaatioissa on tarve kontrolloida kuka saa liittyä verkkoon."
Koettako sanoa, että Ubuntu ja sen verkkoasetukset olisi jo oletuksellisesti speksattu toimimaan suuren organisaation tarpeiden mukaaan?
"Ethernet" on se protokolla jolla tietokoneesi yrittää keskustella puhelimesi kanssa.
Se "Security: None" vain tarkoittaa että tietokoneesi ja puhelimesi kommunikaatioon ei käytetä erityistä salattua Ethernet-yhteyttä vaan salauksen hoitaa nettiselain (HTTPS-sivuilla) ja kännykkä (toimien modeemina joka lähettää datapyynnöt vielä kerran salattuna operaattorille)
No on tuossa jotain outoa, jos ei kysele salasanaa, vaan yhdistää toisen laiteen nettiin tuosta vaan. Minulla googlen roskalla anterot alkaa vain latamaan akkua ja jakamaan tiedostoja, näin on asetuksissa. Ei taida edes löytyä asetusta USB-Ethernet... Langaton internetin jakaminen kyllä toimii. Anterot ei yhdistä esim. ubuntun langattomaan, vaikka verkko löytyy os-sovelluksella.
Ei mene minulla oikein jakeluun. Kun yhdistät puhelimen ja tietokoneen piuhalla ja laitat puhelimessa täpin päälle kohdastaan että yhdistää verkkoon USB piuhan kautta niin sinä haluaisit leikkiä tunnuksilla ja salasanoilla. Miksi? Eikö ole parempia harrastuksia?
Niin. AP selvästi kärsii jotain tietoturva-ahdistustusta, jolle ei vielä ole virallista tautiluokitusta.
"No on tuossa jotain outoa, jos ei kysele salasanaa, vaan yhdistää toisen laiteen nettiin tuosta vaan. "
Ei W7:kaan kysele salasanoaja silloin kun sen liittää USB-piuhalla nettiin Androidia mokkulana käyttäen. Sitten taasen Wifi-yhteyden luodessahan tuleekin tehdä vahva salasana.
Sen sijaan, näin Linuxin saloja tuntemattomana kyselen sen perään mitä tuo aloituksessa mainitussa kohdassa oleva _ _ "Security: None" _ _ tieto todellisuudessa merkitsee, eli mihin ja missä välissä olevaan turvan puutteeseen se viittaa.
"Niin. AP selvästi kärsii jotain tietoturva-ahdistustusta, jolle ei vielä ole virallista tautiluokitusta."
Niin, ymmärrettävästikin emmauksen soppajonossa ja sieltä sossun luukulta toisten veronmaksajien rahoja nostellessasi pankkiasionnin tietoturvaan liittyvät asiat eivä edes vilahda pienessä mielessä.
Se tarkoittaa sitä ettei verkkolaite (puhelin), johon piuhan tökkäät, vaadi sinua tunnistautumaan.
"Se tarkoittaa sitä ettei verkkolaite (puhelin), johon piuhan tökkäät, vaadi sinua tunnistautumaan."
Eli sekoittaako Ubuntu USB-piuhalla vs. Wifillä liittymisen toisiinsa siinä merkityksessä, että Wifille tuleekin luoda vahva salasana, mutta USB:llä jako ei sellaista vaadi / tarvitse.
Nyt Ubuntu sitten herjaa turvan puutteesta USB:llä netin Androidilta jakaessa, vaikka asia koskee vain Wifiä.
Samalla se myös kertoo kyseessä olevan Ethernet-yheys, vaikka kyse on USB-yheydestä.
"Security: None" viittaa siihen, että yhteydellä ei ole salausta ja salasanaa, elikkä se on avoin yhteysmuoto.
Niinpä, elikä itse luot sen yhteyden, sepä on sitten sillä selvä.
Jos laite muodostaa itsekseen yhteyden, se on hälyttävää. Esimerkiksi jos on eriksen laskutettava yhteys, niin... tai joku pöllii laitteesi ja katselee vaikkapa maksullista alastomuutta tai käyttää sitä rikollisessa mielessä.
Kyse ei ole avoimesta yteydestä silloin kun Androidin liittää USB-piuhalla modeemiksi.
Ehän vastaavasa tilanteessa Windowsissakaan salasanoja luoda.
Avoin, suojaamaton ja salasanaton Wifi olisi sitten aivan eri asia, johon kuka tahansa voisi liittyä.
"Jos laite muodostaa itsekseen yhteyden, se on hälyttävää. "
Mistä tuollaisia visioita leivot, missä tuollaiseen olen edes viitannut?
Puhelimelle olen tietty luonut salasanan, eli luuri ei suoraan aukea sitä tuntemattomille, mutta se nyt on aivan eri asia kun avauksen tilanne.
Luonnollisestikin Androidissa tulee erikseen laittaa täpistä USB-yhteys päälle (tai Wifi jos sitä käyttää), ei se itsekseen USB-yhteyksiä luo.
Moneen kertaan toistettuna ... ei Windowskaan salasanoa käytä kun netin jakaa USB-piuhalla Androidista. Myöskään Androidissa ei luoda salasanaa kun kyse on USB-yheydestä.
Täällä kommentoijat sekoittavat Wifi-yhteyden _vs._ USB.
Arvontaa.
Kun Ubuntu (sekoillen) kertoo USB-yhteyden olevan Ethernet, niin voisiko se herjata "modeemin" salasanan puutteesta.
Moodemeissahan tulee aina myös vaihtaa tehtaan luoma oletuksellinen salasana toiseen ja vahvan sellaiseen.
Tunnistaako Ubuntu "oikean" modeemin tilanteen, jos siinä ei olisi salasanaa lainkaan?
Ei Ubuntusi mitään sekoile mutta sinulla menee iloisesti langattomat ja langalliset verkot sekaisin. Ubuntun kannalta kyseessä on eetteriverkko vaikka piuha onkin mallia USB.
Modeemien kikkaulut ei Ubuntulle kuulu.
Ei se mitään sekoile. Kännykän kuuluu näkyä koneelle usb-ethernet-adapterina, koska se on niin toteutettu.
Langallisissa verkoissa ei ainakaan kotikäytössä ole tapana käyttää salauksia tai salasanoja.
Käytäppä windowsia modeemina, niin pankkitroijalainen vie saldon.