Шпионская точка доступа за 28 долларов на базе TP-Link

Шпионская точка доступа за 28 долларов на базе TP-Link

Хакеры из группы Hak5 ещё в далёком 2008 году разработали «шпионскую» точку доступа, которая перехватывала на себя все WiFi-соединения вокруг. Технически это осуществлялось путём положительного ответа абсолютно на все идентификационные запросы WiFi Beacon Frames.

Если ноутбук спрашивает SSID от хотспота Starbucks, шпионская точка доступа говорит «Это я», если он ищет идентификатор какого-нибудь другого открытого хотспота — шпионский девайс снова отвечает «Это я». Какую бы точку доступа не искали окружающие пользовательские устройства — хотспот позволяет им подключиться на себя, пишет xakep.ru.

Это сценарий классической MiTM-атаки. Изначально хакеры из Hak5 использовали точку доступа Fon/Fonera AccessPoint с патчами Karma. По нынешним временам весьма экзотично — не в каждой стране даже достанешь устройство Fon/Fonera. Пришло время сделать простое и надёжное решение на популярном «железе» и открытом ПО. Специалисты по информационной безопасности из компании Pentura Labs предлагают такой вариант:

  • Маршрутизатор TP-Link WR703N (стоимость $20)
  • Флэшка 4GB San Cruiser FIT ($8)
  • На маршрутизатор устанавливается стандартная прошивка OpenWRT, которую потом меняют на особую версию с поддержкой флэш-накопителей с рутовым доступом.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

  • Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
  • В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru