Wireless router και ασφάλεια δεδομένων

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[Δείτε περισσότερα εδώ...]

Συμβουλές καλής χρήσης του φόρουμ: Youtube embed code and links, Shoutbox, Notify, ...

Δείτε περισσότερα εδώ...

[Wanderer]

'Εστω ότι έχω εγκαταστήσει ένα wireless router με ενεργοποιημένη υψηλή ασφάλεια WPA. Με έναν καλό κωδικό φαντάζομαι αποτρέπω κάποιον κακόβουλο γείτονα από το να συνδεθεί στο δίκτυό μου και να κλέβει ίντερνετ.

Τί συμβαίνει όμως με τα δεδομένα που ανταλλάσονται "στον αέρα" μεταξύ του λάπτοπ και του router?

Έχει προβλεφθεί κάποια κρυπτογράφηση ή υπάρχει δυνατότητα κάποιος να υποκλέψει τα δεδομένα που στέλνω στο ασύρματο ρούτερ;

[billakos]

νομιζω οτι και εκεινα κρυπτογραφουνται ακριβως με τον ιδιο τρόπο...δεν ειμαι σιγουρος ομως...

[bakeneko]

Ναι, βασικά δεν το κάνει με τον ίδιο τρόπο απλώς, είναι το ίδιο πράμα. Όταν βάζεις κρυπτογράφηση WPA στο router βάζεις για το ασύρματο δίκτυό του/διασυνδέσεις του γενικά.

[Godhatesusall]

Αν θυμάμαι καλά το wpa είναι σχετικά εύκολο να hackαριστεί άμα ο άλλος ξέρει το πως να το κάνει.Το wpa2 είναι σχετικά παλούκι,αλλά αμφιβάλλω αν ο γείτονας σου είναι γαμάτος hacker και σε μισεί θανάσιμα ώστε να θέλει να δει τις μεταφέρεις από το δύκτυο.

[sakaflias7]

Μια καλη λυση ειναι WPA2 με ΑΕS κρυπτογραφηση και mac address filtering.


Αν θελει καποιος να κανει injection η spoofing θα στο κανει either way, απλα ειναι θεμα χρονου

[Wanderer]

Ευχαριστώ παιδιά για τις απαντήσεις

Godhatesusall όχι δεν νομίζω ότι θα κάτσει κανείς γείτονας να ασχοληθεί, τουλάχιστον σε τέτοιο βαθμό Άλλωστε και στην περίπτωση που υπάρχει κάποιος γείτονας που με μισεί θανάσιμα.. ο κωδικός μου στο msn και τα τόρρεντς που κατεβάζω είναι τα τελευταία πράγματα που θα τον ενδιαφέρουν!
Ο μόνος τρόπος χακαρίσματος φαντάζομαι είναι να βρει τη λέξη-κλειδί με πρόγραμμα που κάνει πολλές δοκιμές...

sakaflias7 και εγώ μάλλον WPA2 με AES έχω, mac address filtering δεν θέλω προς το παρόν να κάνω.

Αν θελει καποιος να κανει injection η spoofing θα στο κανει either way, απλα ειναι θεμα χρονου

Τί ακριβώς εννοείς και γιατί τέτοια σιγουριά;

[sakaflias7]

Μπορει να κανει packet injection, και να βρει σε λιγη ωρα, (εξαρταται απο τον τυπο κωδικοποιησης και το  pass) τον κωδικο.


Για τη mac address μπορει να την spoffarei ανετα, γιαυτο και δε συνισταται να βαζεις μονο mac address filtering χωρις κλειδι.

Oλα αυτα ειναι θεμα χρονου, ο,τι και να βαλεις, αν καποιος εχει τα καταλληλα εργαλεια
(βλ. backtrack) θα γινει στο τελος.

Εκτος κι αν αλλαζεις κωδικο καθε μερα

Αυτο στη φιλοσοφια ο,τι κλειδωνει ξεκλειδωνει

[Wanderer]

Καλά ότι spoofάρεται η mac adress το ξέρω, αν και δεν είμαι σίγουρος πώς θα ξέρει ο επίδοξος κλέφτης ποιές είναι οι αποδεκτές μακ διευθύνσεις.

Έχω πάντως την εντύπωση ότι δεν είναι τόσο απλό να βρεις έναν κωδικό μακρυνάρι απλά με πολλές δοκιμές.. παίρνει πολύ χρόνο


Μια καλή λύση δεν θα'ταν να μπορεί να ρυθμιστεί το ρούτερ να δέχεται μόνο μία αίτηση σύνδεσης κάθε π.χ.3 δευτερόλεπτα; Έτσι με brute force θα'ναι πρακτικά αδύνατη η εύρεση του κωδικού. Ή μήπως υπάρχει ήδη δυνατότητα τέτοιας ρύθμισης;

[Wanderer]

Update από το σάιτ της microsoft για Xp service pack2, ώστε να υποστηρίζεται WPA2 authentication. Φυσικά έχει νόημα μόνο στην περίπτωση που η ασύρματη κάρτα δικτύου υποστηρίζει και εκείνη wpa2..