WPA2 nejspíš prolomeno

Zpráva

Standa99 · #1 Příspěvek od **Standa99** » 16 říj 2017, 09:44

Tohle bude zajímavé viz. https://www.root.cz/zpravicky/wpa2-prav ... prolomeno/

#2 Příspěvek od **forbidden** » 16 říj 2017, 09:55

To bude radosti, jestli se to potvrdí. Domácí Radius server fakt nemám, WPA2 AES s relativně silným heslem jsem považoval za celkem bezpečný. Snad na to prolomení byly potřeba nějaký speciální podmínky.

#3 Příspěvek od **FHonza** » 16 říj 2017, 10:01

Doma by mělo stačit zapnout přístup podle MAC adresy ne ?

Standa99 · #4 Příspěvek od **Standa99** » 16 říj 2017, 10:03

Už se dívám na FreeRadius, prvně to budu muset testnout ve VBoxu, než bych to nasadil na svůj strojek.

Peedros · #5 Příspěvek od **Peedros** » 16 říj 2017, 10:05

prolomeni filtru MAC adresy je to nejmensi.. takze tohle moc nepomuze.

#6 Příspěvek od **forbidden** » 16 říj 2017, 10:07

Já bych ten Radius ani neměl kde spustit, stále běží jen NASík od WD a ten umí kulový.

PC-maniak · #7 Příspěvek od **PC-maniak** » 16 říj 2017, 10:30

verim tomu ze ten nasik si necha nacpat linux .. a pak umi vsechno co mu prikazes

#8 Příspěvek od **forbidden** » 16 říj 2017, 10:39

On tam Linux už asi je, ale je to historickej WD My book world edition II. Kupovanej někdy před osmi lety, pomalej jako prase. Slouží jen jako media server pro přehrávač a mám tam taky nějaký zálohy. Tam určitě nic cpát nebudu, navíc to ani neumím. Kdysi jsem uvažoval o microserveru od HP s Winama, jako o náhradě za ten WD, ale zatím jsem se nerozhoupal.

#9 Příspěvek od **rnbw** » 16 říj 2017, 10:48

Konfiguracia FreeRADIUS je netrivialna zalezitost. Ma to obrovske moznosti, pretoze sa pouziva na rozne ucely.

Standa99 · #10 Příspěvek od **Standa99** » 16 říj 2017, 11:34

Tak se to potvrdilo viz. https://www.root.cz/clanky/sifrovani-wp ... louchavat/
FreeRadius není jednoduchý, už jsem se na to díval kdysi a hned jsem toho nechal, snad mi zkušenosti navíc budou k dobru

#11 Příspěvek od **rnbw** » 16 říj 2017, 11:34

Prave vysiel update na balik wpa v Debiane. Mnohe routery vsak nebudu updatovane nikdy.

p32 · #12 Příspěvek od **p32** » 16 říj 2017, 11:50

Asi před rokem jsem si vyzkoušel zjišťování hesla pro WPA2. Je to sice takový složitější postup, ale 25% jsem měl úspěch (dva z osmi šly). Samozřejmě jsem toho nijak nezneužil, ale potvrdilo se mi, že to není zase to nejlepší.

Standa99 · #13 Příspěvek od **Standa99** » 16 říj 2017, 12:10

Pokud to bylo přes WPS Pin, tak to zase není takový problém. Některé routery měly tuto chybu při zavádění této fičury (stále jeden v mém okolí je), ale celkem rychle byla opravena. WPS na každém routeru, který mi projde rukama, vypínám.

lopez · #14 Příspěvek od **lopez** » 16 říj 2017, 12:25

FHonza píše:Doma by mělo stačit zapnout přístup podle MAC adresy ne ?

Presne... MAC adress filter
Ale stále vravím - kábel je kábel.

HiGhLaNdEr · #15 Příspěvek od **HiGhLaNdEr** » 16 říj 2017, 19:38

Tak první co kdo udělá je že to odposlechne a tu mac si nastaví stejnou.