Хакер запустил онлайн-сервис по взлому WiFi-сетей

Хакер запустил онлайн-сервис по взлому WiFi-сетей

...

Мокси Марлинспайк запустил онлайн-сервис по взлому WiFi-сетей. За небольшую плату к услугам клиентов предоставляется кластер из 400 процессоров, который автоматически подбирает пароли по многомиллионному словарю. Отмечается, что сервис занимается взломом только WPA-сетей, работающих в режиме PSK (pre-shared key — совместно используемый ключ). Несмотря на то что технология WPA/WPA2 существенно надёжнее устаревшей WEP, упрощенный режим WPA-PSK является уязвимым к брутфорсу. Поэтому его рекомендуется использовать, только если пароль не является обычным словом, что существенно усложняет задачу по его подбору.

Создатель сервиса WPA Cracker уверяет, что современный компьютер с двухъядерным процессором способен перебрать 135 миллионов слов за 5 дней. В то время как WPA Cracker справляется с этой задачей за 20 минут, стоимость данной услуги составляет 34 доллара. Предлагается и экономичный вариант стоимостью 17 долларов с работой кластера вполсилы. В этом случае подбор пароля займет не более 40 минут.

Следует также иметь в виду, что деньги за WPA Cracker придётся заплатить независимо от того, удастся ли сервису взломать пароль или нет. Иными словами речь идет о проверке того, является ли пароль к WPA-PSK-сети одним из 135 миллионов слов, входящих в словарь WPA Cracker.

WPA Cracker поможет администратору сети, забывшему пароль. Также сервис может пригодиться для проверки своей WiFi-сети на устойчивость к взломам.

webplanet.ru

Платформа «Штурвал» получила сертификат ФСТЭК России

Российская контейнерная платформа «Штурвал» получила сертификат ФСТЭК России №5045. Сертифицированная версия выходит под названием «Штурвал. Кубербокс» и полностью повторяет функциональность enterprise-редакции.

Это означает, что платформу теперь можно использовать в средах с повышенными требованиями к безопасности — без урезания возможностей.

Сертификат подтверждает соответствие 4-му уровню доверия, что позволяет применять решение в широком спектре задач: от корпоративных облаков до разработки и эксплуатации микросервисных приложений.

Особенно это важно для организаций, которые работают с:

  • критической информационной инфраструктурой (КИИ);
  • государственными информационными системами;
  • персональными данными и другой конфиденциальной информацией.

В таких случаях наличие сертификата ФСТЭК часто является обязательным условием — без него решения просто не проходят проверки и не допускаются к использованию.

Отдельно стоит отметить, что сертифицированная версия не отличается по функциональности от обычной. По сути, речь идёт о том же продукте, но с официально подтверждённым уровнем безопасности. Это позволяет использовать одну и ту же платформу как в стандартных, так и в защищённых контурах, без необходимости держать разные технологические стеки.

Сертификация также означает, что платформа прошла проверку регулятора и уже имеет опыт внедрения у крупных заказчиков.

RSS: Новости на портале Anti-Malware.ru