Új hozzászólás Aktív témák

• #13 domi007 őstag kpal #12

  Új Válasz 2010-08-24 02:26:43 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz kpal #12 üzenetére

  én is azt használom

• #11 domi007 őstag marcias #6

  Új Válasz 2009-02-08 16:54:53 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz marcias #6 üzenetére

  Ha WEP-et teszel be megyek hozzád netet lopni, mert én tudom, hogy azt hogyan lehet lopni

  Komolyra fordítva:
  Igen, jelenleg ez annyira nem komoly, de ha találnak még egy hibát a szabványban, akkor már nem lesz olyan cég, amelyik nyugodtan használhatná a WiFi hálóját. Sőt te sem bankolhatsz, vásárolhatsz a neten nyugalomban, mert bárki belenézhet a forgalomba, és akkor volt pénzed-nincs pénzed.

  DOMy

• #10 domi007 őstag lúzer #9

  Új Válasz 2009-02-08 16:39:51 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz lúzer #9 üzenetére

  Ja, pontosan addig a percig, amíg te vagy bárki más a családodból föl nem megy.

  Onnantól körülbelül 1,5 másodperc alatt lemásolta az engedélyezett MAC addressek egyikét, beállította a saját WiFi-kártyájára, és máris lát minden forgalmat, ami alapból hozzád menne, valamint természetesen engedélyezve lesz neki a felcsatlakozás....

  Szerintem ez annyira nem segít sokat a dolgon

  DOMy

• #8 domi007 őstag _az #5

  Új Válasz 2009-02-05 23:09:46 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  válasz _az #5 üzenetére

  a támadó levágja pl a cipher utolsó bitjét. ezután annak a helyére 255 lehetősége van behelyettesíteni.
  Itt egy apró figyelmetlenség: 256 lehetőség van.
  
  OKés, lássuk a kérdésedet. Tehát arról lenne szó, hogyan lehet a csomagot megmódosítani?
  Nos, ez így működik (szerintem):
  A támadó fogja a cipher utolsó bájtát. Azt feltételezi, hogy ennek értéke nulla volt. Kiszámolja erre az esetre a CRC-t, majd hozzáteszi a csomaghoz. A WEP nagy gyengesége, hogy hiába van titkosítva az ICV a titkosításnál XORt használtak. Ergo ha te hozzá XOR-olod a saját, példánál maradva 0-ra kiszámolt CRC-det akkor pont úgy módosul a lekódolt érték, mintha tényleg nulla lett volna ott.
  A router kikódolja, de látja, hogy ott nem nulla volt, hanem valami. Erre átviteli hibát jelez. Te tovább mész, és kiszámolod a CRC-t arra az esetre, ha 1 volt a kérdéses bájt értéke. Újra beküldöd, és a router válaszol. Ha nem válaszol, akkor benyelte a csomagodat, ergo a tipped helyes volt.
  Röviden összefoglalva tehát: a WEP gyengesége miatt a csomag CRC-jét gond nélkül módosíthatod egy XOR függvénnyel. Kiszámolod az összes lehetséges értékét, létrehozol 256 csomagot, és amelyik benyeli, abban volt a helyes érték.

  DOMy

• #7 domi007 őstag

  Új Válasz 2009-02-05 23:02:10 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  domi007

  őstag

  Kedves Olvasóim!
  Nagyon köszönJÜK a támogatást, igazán jól esik.
  Direkt emeltem ki a többesszámot, ugyanis Marcellnak nagyon nagy része van abban, hogy ez így létrejöhetett.
  Az érthetőség mögött mindenképpen ott van az ő több mint tíz éves tanítói munkássága, amikor is ugyanolyan embereknek mint te, vagy én magyarázta el például a gépi kódot, vagy az MS Server 2003 karbantartását.

  Még egyszer köszönet ezért a sok megjelenésért, és örülünk, hogy értetek jót tudtunk alkotni.

  Üdvözlettel:
  DOMy és fm

Új hozzászólás Aktív témák