Шпионская точка доступа за 28 долларов на базе TP-Link

Шпионская точка доступа за 28 долларов на базе TP-Link

Хакеры из группы Hak5 ещё в далёком 2008 году разработали «шпионскую» точку доступа, которая перехватывала на себя все WiFi-соединения вокруг. Технически это осуществлялось путём положительного ответа абсолютно на все идентификационные запросы WiFi Beacon Frames.

Если ноутбук спрашивает SSID от хотспота Starbucks, шпионская точка доступа говорит «Это я», если он ищет идентификатор какого-нибудь другого открытого хотспота — шпионский девайс снова отвечает «Это я». Какую бы точку доступа не искали окружающие пользовательские устройства — хотспот позволяет им подключиться на себя, пишет xakep.ru.

Это сценарий классической MiTM-атаки. Изначально хакеры из Hak5 использовали точку доступа Fon/Fonera AccessPoint с патчами Karma. По нынешним временам весьма экзотично — не в каждой стране даже достанешь устройство Fon/Fonera. Пришло время сделать простое и надёжное решение на популярном «железе» и открытом ПО. Специалисты по информационной безопасности из компании Pentura Labs предлагают такой вариант:

  • Маршрутизатор TP-Link WR703N (стоимость $20)
  • Флэшка 4GB San Cruiser FIT ($8)
  • На маршрутизатор устанавливается стандартная прошивка OpenWRT, которую потом меняют на особую версию с поддержкой флэш-накопителей с рутовым доступом.

Помощь вузам обойдется российским ИТ-компаниям в 3% экономии на налогах

Минцифры РФ определилось с критериями оценки взаимодействия ИТ-отрасли с вузами, которое станет обязательным для аккредитованных компаний. Последние должны будут направлять на такие нужды 3% средств, сэкономленных на налогах и страховых взносах.

Согласно подготовленному проекту приказа, компании с годовой выручкой свыше 1 млрд руб. и штатом 100+ обяжут к 1 июня 2026 года заключить соглашения с профильными вузами о финансовой поддержке и помощи в подготовке кадров.

Неисполнение этого предписания грозит потерей ИТ-аккредитации, налоговых льгот и мобилизационной брони.

В соглашение о сотрудничестве в обязательном порядке должно быть включено соучастие в преподавательской работе и подготовке образовательных программ. По желанию стороны могут оговорить и другие меры поддержки — к примеру, возможность стажировки для студентов.

Не возбраняются также другие инициативы специалистов по ИТ — разработка профильных программ для школьников (5-11 классы), организация курсов повышения квалификации для учителей.

Опрошенные «Ведомостями» представители сферы образования отметили необходимость расширения составленного Минцифры списка мер поддержки. Так, можно было бы включить в него проведение совместных работ: преподавателям и студентам не хватает практических знаний / навыков, а сотрудники ИТ-компаний смогут повысить свой уровень как теоретики.

Кроме того, российские вузы испытывают потребность в образовательном контенте, целевых стипендиях для студентов, фондах для поощрения штатных преподавателей.

Комментаторы также отметили, что в помощи со стороны ИТ-отрасли нуждаются не только вузы, но и учреждения среднего профессионального образования (СПО), где все еще преобладает зарубежный софт. Выпускникам необходимо осваивать российские технологии, чтобы потом не переучиваться, устроившись на работу.

Экспертов в области ИТ можно было бы привлечь к проведению олимпиад и госэкзаменов, модернизации учебных лабораторий, разработке программ допобразования для преподавателей СПО.

RSS: Новости на портале Anti-Malware.ru