- gban: Ingyen kellene, de tegnapra
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- bitpork: MOD Júni 28- Augusztus 2- szombat jelen állás szerint.
- ricshard444: Fényképező ? Telefon helyett
- Yutani: Yutani Retró Hangkártyái: OAK Mozart Wavetable
- sziku69: Szólánc.
- Real Racing 3 - Freemium csoda
- Luck Dragon: Asszociációs játék. :)
- sziku69: Fűzzük össze a szavakat :)
- Sub-ZeRo: Euro Truck Simulator 2 & American Truck Simulator 1 (esetleg 2 majd, ha lesz) :)
Új hozzászólás Aktív témák
-
kpal
nagyúr
A WEP-t a Back Track -el lehet szóra birni.
-
domi007
őstag
Ha WEP-et teszel be megyek hozzád netet lopni, mert én tudom, hogy azt hogyan lehet lopni
Komolyra fordítva:
Igen, jelenleg ez annyira nem komoly, de ha találnak még egy hibát a szabványban, akkor már nem lesz olyan cég, amelyik nyugodtan használhatná a WiFi hálóját. Sőt te sem bankolhatsz, vásárolhatsz a neten nyugalomban, mert bárki belenézhet a forgalomba, és akkor volt pénzed-nincs pénzed.DOMy
-
domi007
őstag
Ja, pontosan addig a percig, amíg te vagy bárki más a családodból föl nem megy.
Onnantól körülbelül 1,5 másodperc alatt lemásolta az engedélyezett MAC addressek egyikét, beállította a saját WiFi-kártyájára, és máris lát minden forgalmat, ami alapból hozzád menne, valamint természetesen engedélyezve lesz neki a felcsatlakozás....
Szerintem ez annyira nem segít sokat a dolgon
DOMy
-
domi007
őstag
a támadó levágja pl a cipher utolsó bitjét. ezután annak a helyére 255 lehetősége van behelyettesíteni.
Itt egy apró figyelmetlenség: 256 lehetőség van.
OKés, lássuk a kérdésedet. Tehát arról lenne szó, hogyan lehet a csomagot megmódosítani?
Nos, ez így működik (szerintem):
A támadó fogja a cipher utolsó bájtát. Azt feltételezi, hogy ennek értéke nulla volt. Kiszámolja erre az esetre a CRC-t, majd hozzáteszi a csomaghoz. A WEP nagy gyengesége, hogy hiába van titkosítva az ICV a titkosításnál XORt használtak. Ergo ha te hozzá XOR-olod a saját, példánál maradva 0-ra kiszámolt CRC-det akkor pont úgy módosul a lekódolt érték, mintha tényleg nulla lett volna ott.
A router kikódolja, de látja, hogy ott nem nulla volt, hanem valami. Erre átviteli hibát jelez. Te tovább mész, és kiszámolod a CRC-t arra az esetre, ha 1 volt a kérdéses bájt értéke. Újra beküldöd, és a router válaszol. Ha nem válaszol, akkor benyelte a csomagodat, ergo a tipped helyes volt.
Röviden összefoglalva tehát: a WEP gyengesége miatt a csomag CRC-jét gond nélkül módosíthatod egy XOR függvénnyel. Kiszámolod az összes lehetséges értékét, létrehozol 256 csomagot, és amelyik benyeli, abban volt a helyes érték.DOMy
-
domi007
őstag
Kedves Olvasóim!
Nagyon köszönJÜK a támogatást, igazán jól esik.
Direkt emeltem ki a többesszámot, ugyanis Marcellnak nagyon nagy része van abban, hogy ez így létrejöhetett.
Az érthetőség mögött mindenképpen ott van az ő több mint tíz éves tanítói munkássága, amikor is ugyanolyan embereknek mint te, vagy én magyarázta el például a gépi kódot, vagy az MS Server 2003 karbantartását.Még egyszer köszönet ezért a sok megjelenésért, és örülünk, hogy értetek jót tudtunk alkotni.
Üdvözlettel:
DOMy és fm -
_az
senior tag
hello!
egy kérdésem lenne a chopchop-ról, még az eredeti wep változatról.
valahogy nem áll össze, pedig már olvastam róla. ugye a plaintext és a crc is xorolva van egy kvázi-véletlen rc4 sorozattal. a támadó tudja, hogy hány bit a cipher és hány bit a crc.
a támadó levágja pl a cipher utolsó bitjét. ezután annak a helyére 255 lehetősége van behelyettesíteni.de hogyan illeszti bele a (példánál maradva) a "42"-t? az ap elvileg kikódolja a kapott csomagot és utána nézi a crc-t, nem? de ha megkapja azt, hogy xxxxxxxx42yyyy akkor a 42 kódolatlanul van visszatéve a csomagba, az elvileg értelmetlen, nem?
vagy csonkolva küldi a csomagot az ap-nek? de hogyan lehet egy rc4-el összezagyvált sorozatnak crc-t számolni?
bocs az értetlenkedésért!
help!
-
nekem pont az tetszik benne, hogy bár marhára nem értek ezekhez a dolgokhoz, mégis úgy van leírva, hogy megértem
Domi: SZTE-n pár egyetemi profnak megtaníthatnád ezt a "hogyan magyarázzunk úgy, hogy az is értse, akinek még nincs doktorija a témából" dolgot
marcias: mint ahogy a hacker-támadások nagy része sem... szerintem egy átlagpolgár számára, aki nem tárol titkos NASA anyagokat a gépén, a legkomolyabb veszély, hogy valaki lopja a netét
-
marcias
őstag
Nem állítom, hogy értettem, de kb. tudtam követni.
Azonban úgy érzem, ez a rés a hétköznapi életben nem igazán jelent potenciális veszélyt.
-
vPhis
tag
Grat a cikkhez.
Értem is hogy miről van szó szal tökjó. -
subpixels
tag
Gratulálok a cikkhez!
Új hozzászólás Aktív témák
- Red Dead Redemption 2 (PC)
- PlayStation 5
- Vékonyabb lett, jobb kamerát kapott, de az akku maradt a régi: itt a Fold7
- Elektromos cigaretta 🔞
- iRacing.com - a legélethűbb -online- autós szimulátor bajnokság
- HP notebook topic
- Xbox Series X|S
- Notebook / laptop alkatrészek cseréje (processzor, RAM, HDD)
- gban: Ingyen kellene, de tegnapra
- Milyen videókártyát?
- További aktív témák...
- Gamer PC - Ryzen 7 5700X / RTX 5060 / A520M / 16GB vagy 32GB RAM / 240GB + 1TB SSD / 650W
- Kingston FURY Beast 64GB (2x32GB) DDR4 3200MHz KF432C16BB/32
- iPhone 13 Midnight -128gb-90% akku- 2026.10. garancia
- Újszerű Asus Vivobook S 15 S5507 -15,7 2.8K OLED X Elite X1E - 32GB DDR5 - 1TB - Win11 - 1 év gari
- Szép! DELL PRECISION 7740 Tervező Vágó Laptop -60% 17,3" XEON E-2286M 32/1TB RTX 5000 16GB! UHD 4K
- AKCIÓ! Lenovo Legion Slim 5 16AHP9 notebook - R7 8845HS 16GB RAM 512GB SSD RTX 4060 8GB Win11
- Bomba ár! Dell Latitude 5310 - i5-10GEN I 16GB I 256SSD I HDMI I 13,3" FHD I Cam I W11 I Garancia!
- Xiaomi Redmi Note 13 256GB Kártyafüggetlen 1Év Garanciával
- Xiaomi Redmi Note 14 Pro 5G 256GB, Kártyafüggetlen, 1 Év Garanciával
- ÁRGARANCIA!Épített KomPhone Ryzen 7 5700X 16/32/64GB RAM RTX 3060 12GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest