Diskuzní fórum Elektro Bastlírny

Tohle bude zajímavé viz. https://www.root.cz/zpravicky/wpa2-prav ... prolomeno/

To bude radosti, jestli se to potvrdí. Domácí Radius server fakt nemám, WPA2 AES s relativně silným heslem jsem považoval za celkem bezpečný. Snad na to prolomení byly potřeba nějaký speciální podmínky.

Doma by mělo stačit zapnout přístup podle MAC adresy ne ?

Už se dívám na FreeRadius, prvně to budu muset testnout ve VBoxu, než bych to nasadil na svůj strojek.

prolomeni filtru MAC adresy je to nejmensi.. takze tohle moc nepomuze.

Já bych ten Radius ani neměl kde spustit, stále běží jen NASík od WD a ten umí kulový.

verim tomu ze ten nasik si necha nacpat linux .. a pak umi vsechno co mu prikazes

On tam Linux už asi je, ale je to historickej WD My book world edition II. Kupovanej někdy před osmi lety, pomalej jako prase. Slouží jen jako media server pro přehrávač a mám tam taky nějaký zálohy. Tam určitě nic cpát nebudu, navíc to ani neumím. Kdysi jsem uvažoval o microserveru od HP s Winama, jako o náhradě za ten WD, ale zatím jsem se nerozhoupal.

Konfiguracia FreeRADIUS je netrivialna zalezitost. Ma to obrovske moznosti, pretoze sa pouziva na rozne ucely.

Tak se to potvrdilo viz. https://www.root.cz/clanky/sifrovani-wp ... louchavat/
FreeRadius není jednoduchý, už jsem se na to díval kdysi a hned jsem toho nechal, snad mi zkušenosti navíc budou k dobru

Prave vysiel update na balik wpa v Debiane. Mnohe routery vsak nebudu updatovane nikdy.

Asi před rokem jsem si vyzkoušel zjišťování hesla pro WPA2. Je to sice takový složitější postup, ale 25% jsem měl úspěch (dva z osmi šly). Samozřejmě jsem toho nijak nezneužil, ale potvrdilo se mi, že to není zase to nejlepší.

Pokud to bylo přes WPS Pin, tak to zase není takový problém. Některé routery měly tuto chybu při zavádění této fičury (stále jeden v mém okolí je), ale celkem rychle byla opravena. WPS na každém routeru, který mi projde rukama, vypínám.

FHonza píše:Doma by mělo stačit zapnout přístup podle MAC adresy ne ?

Presne... MAC adress filter
Ale stále vravím - kábel je kábel.

Tak první co kdo udělá je že to odposlechne a tu mac si nastaví stejnou.