Бесплатные точки Wi-Fi - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Umnik

OlegAndr

Кто защищается от MiM, а кто и нет. Одни -s соединения мы можем проверить, с использованием подмены сертификата нашим, а другие нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BlueFieldz

Да, это сейчас считается новой фишкой, объявить, что ты предоставляешь бесплатные точки доступа к сети wi-fi. Вот только мне интересно, ты пойдешь с девушкой в кафе, чтобы там в сети зависнуть? Или вы оба, каждый со своим компом, приходите в общепит, подключаетесь к сети и ищите там свою любовь? Мне непонятна такая продвинутость. В библиотеке, универе - я понимаю, да, действительно нужны такие точки доступа. А в кафешках...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Вызывает интерес практический момент с реализацией OWA - как у нее с шифрованием трафика?

Насколько я понимаю от подмены сертификатов нас спасёт проверка кому выданы сертифкаты? Если мы полезем на gmail и увидим что сертификат не гмыльный, а например чей-то ещо? Или, что может быть интересно, гмыльный, но выданные другим центром сертификации.... ХМ. А он не возопит об отсутствии доверия к нему?

С Owa с включенным! шифрованием - более менее. Хотя часть данных не шифруется. Не критично. Опять же я оцениваю объем необходимых знаний и время необходимое для взлома\просмотра информации, получения НСД.

Браузер будет спрашивать по умолчанию принятие сертификата только при первом заходе или смене сертификата. Так что самый средний пользователь способен 1 раз посмотреть кем когда выдан. Правда, сертификат может быть самоподписанным) - что затруднит определение его подлинности.

Вот только мне интересно, ты пойдешь с девушкой в кафе, чтобы там в сети зависнуть? Или вы оба, каждый со своим компом, приходите в общепит, подключаетесь к сети и ищите там свою любовь? Мне непонятна такая продвинутость.

А вы зайдите в кафешку, в аэропорт где есть точки WiFi и посмотрите. В городах, не в малонаселенных пунктах. Кафешка не только для того чтобы сходить туда с девушкой. Большинство сидящих - деловые люди или же просто общаются с друзьями\коллегами\родственниками. Давайте не будем затрагивать маниакальность, зависимость от интернета... Это удел троллей и отнюдь не данного форума.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Да, это сейчас считается новой фишкой, объявить, что ты предоставляешь бесплатные точки доступа к сети wi-fi. Вот только мне интересно, ты пойдешь с девушкой в кафе, чтобы там в сети зависнуть? Или вы оба, каждый со своим компом, приходите в общепит, подключаетесь к сети и ищите там свою любовь? Мне непонятна такая продвинутость. В библиотеке, универе - я понимаю, да, действительно нужны такие точки доступа. А в кафешках...

Кафе - не ресторан, там и поодиночке могут обедать, и просто кофе пить, и митинг деловой назначить :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Мне непонятна такая продвинутость. В библиотеке, универе - я понимаю, да, действительно нужны такие точки доступа. А в кафешках...

Соглашусь, выглядит как-то глупо часто. Скорее мода и понты. Кстати для популярного общепита это очень невыгодно и всякие wifi для них будет снижать доходность. Просто потому, что там важна оборачиваемость. Поел - отвалил, освободил столик другим. А сейчас получается сто макдональдсе сидят куча №;;№ с ноутами/смартфонами и негде присесть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nike
А сейчас получается сто макдональдсе сидят куча №;;№ с ноутами/смартфонами и негде присесть.

их охрана культурно просит либо что-то заказать, либо освободить место.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis

вообще вся тема попахивает некой параноей! У кого есть реальные примеры того что кто-то сидя в кафе тырил ваш трафик?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
кто-то сидя в кафе тырил ваш трафик?

Тема вообще не про это. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Тема вообще не про это. :rolleyes:

Тема про то, как бы не лишиться логинов-паролей от аськи, джаббера или антималваре, а вот сама переписка не очень важна - на секретные темы в Макдональдсе я переписываться не буду:) Просто логинов-паролей жалко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
кто-то сидя в кафе тырил ваш трафик?
Тема вообще не про это. :rolleyes:
Тема про то, как бы не лишиться логинов-паролей

Вы с чем-то несогласны или согласны? :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Вы с чем-то несогласны или согласны? :blink:

Я согласен с тем, что в публичных местах лучше не общаться через сайты или протоколы (имеются в виду мессенджеры), которые не поддерживают https или ssl.

Из всего сказанного сделал вывод, что в публичных местах таки можно:

1. Проверят Гмейл или Хотмейл (или любую почту. которая поддерживает хттпс)

2. Пользоваться Мирандой с включенными плагинами шифрования передачи логина+пароля.

А вот на любимый антималваре лучше не заходить - логин+пароль могут украсть :) Хотя, конечно, его потом легко восстановить, но все же:)

А вот теперь другой немаловажный момент:

Может ли человек за соседним столиком при совместном использовании свободной точки Wi-Fi внедрить в ваш ПК или смартфон какую-то гадость?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy
Может ли человек за соседним столиком при совместном использовании свободной точки Wi-Fi внедрить в ваш ПК или смартфон какую-то гадость?

При некорректно настроенном фаерволе, простом пароле для административной записи, неустановленных обновлениях для операционной системы или сервисов, которые запущены на вашем ноутбуке - легко.

при условии что на точке разрешено взаимодействие между компьютерами, которые подключены к ней.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Может ли человек за соседним столиком при совместном использовании свободной точки Wi-Fi внедрить в ваш ПК или смартфон какую-то гадость?

Проблема "точек" не в парне за столиком, а в самой этой точке, качестве её защиты и добросовестности владельца. Что касается парня, то что это просто хост в сети со всеми вытекающими.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
при условии что на точке разрешено взаимодействие между компьютерами, которые подключены к ней.

Возможно ли это определить, подключаясь в той или иной сети? Или отключить это на своем компе?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Возможно ли это определить, подключаясь в той или иной сети? Или отключить это на своем компе?

Плюсую вопрос.

И еще, понятно, что ноутбук + фаерволл + заплатки. Но вот что делать со смартфоном? там же фаерволла нет :) Получается, можно внедрить каку в смартфон...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
там же фаерволла нет

KMS :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wert
KMS :)

Жесть.

Хорошо хоть смайлик стоит.

Tanuki, файервол для смартфона это как биологически-активная добавка (БАД), слышали о такой вещи?

Мошенники, короче. :D

Вроде и вреда нет, но и пользы тоже, зато своей денежкой производителя и продавца БАДа порадовали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Понятно, всем спасибо :)

Подведем итог :)

Впрочем, он уже подведен вот в этом сообщении:

"Из всего сказанного сделал вывод, что в публичных местах таки можно:

1. Проверят Гмейл или Хотмейл (или любую почту. которая поддерживает хттпс)

2. Пользоваться Мирандой с включенными плагинами шифрования передачи логина+пароля.

3. Просто серферить :)"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
1. Проверят Гмейл или Хотмейл (или любую почту. которая поддерживает хттпс)

Тот же мейл.ру использует https для авторизации.

2. Пользоваться Мирандой с включенными плагинами шифрования передачи логина+пароля.

Такого модуля нет. Как можно передать зашифрованный пароль серверу, если он его не поймет? Есть штатные возможности защиты у аськи: отправка хеша пароля, а не самого пароля и, появилось относительно недавно, SSL:

Capture.JPG

Но, думаю, и для SSL передается хеш.

Как передается пароль для жабы я не знаю. Но точно знаю, что пароль для мейл агента передается в открытом виде. Я как-то писал об этом в блоге Алекса, но он сейчас недоступен, не могу показать.

Передача хеша не работает для паролей длиннее 8-ми символов. Передача длинного пароля в открытом виде - это нормальная ситуация для пользователей Рамблер аськи.

post-3736-1270705765_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Но точно знаю, что пароль для мейл агента передается в открытом виде.

Ну, благо, я пользуюсь только аськой и Гталк (тобишь джаббером). так что там, по идее, логин-пароль идет зашифрованнй. Переписка не так сильно волнует (главное, что б пароль не увели) - о серъезных вещах люди говорят при личной встрече или уж точно не пользуются публичными хот-спотами ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

По gmail.com забираю свои слова обратно. НЕБЕЗОПАСЕН.

Столкнулся лично с софтом и воочию увидел как это все на блюдичке легко смотрится перехватом трафика (https через IE\Firefox).

Есть достоверная информация что установлен софт у некоторых провайдеров в Мск.

Так что решайте сами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
толкнулся лично с софтом и воочию увидел как это все на блюдичке легко смотрится перехватом трафика (https через IE\Firefox). Есть достоверная информация что установлен софт у некоторых провайдеров в Мск.

Можно немного поточнее о перехвате https трафика. Все таки это у провайдеров стоит или "человек за соседним столиком" это делает? Сейчас заявление выглядит несколько голословно, уточните пожалуйста.

Если сертификат при соединении https подменяется, то будет уведомление или специальный значек об этом в браузере ;) В крайнем случае в этом можно убедиться лишний раз (в хроме нужно крикнуть на иконку замка).

gmail.PNG

Вы же не думаете, например, что кто-то будет специально поднимать кластер из 200 станций Sony PlayStation 3 для коллизионной атаки, как описано в этом примере http://www.securitylab.ru/analytics/365717.php

post-4-1271241393_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Сергей, я не говорю о том что я не знаю или не видел воочию.

К доказательству - скрин. Надеюсь, все ясно из него ;)

Скрин не фейковый.

Никакого кластера нет. В данном скрине ниже - 4х процессорный сервак с кучей других задач воротит на мониторе циски 4 гига в сек трафика в служебных целях :)

Предупреждения в браузере у пользователя нет ;)

314455c154f4t.jpg

P.S. внизу на строке состояния можно еще кое какие протоколы увидеть ;)

(только не надо паники поднимать :) а то еще позакроют :)) )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Очень печально, но сильно не удивляет.

Shell, (если можно поделитесь подробностями) в случае что на скрине, все сообщения сохранялись или только по ключевым словам. И с какой целью перехват собственно велся? За фотографиями обнаженных граждан охотились, паспортные данные собирали, или информацию для авторизации ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
К доказательству - скрин. Надеюсь, все ясно из него ;)

А где же на скрине ssl (https, pop3s, imaps, etc.)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×