Офигеть, вот это у меня память! Аж 17 лет назад читал!
Ну речь наверное про то, что нужен linux, а это большинству на самом деле сложно или точнее говоря страшно, так как ничего сложного в копипасте команд из статей нет. А есть aircrack на андройд? Я видимо многое пропустил. Ну и сменить mac на мобиле опять же, может я чего пропустил? Берёте Mikrotik map lite, роутер питается от micro usb, размером с коробок спичек. Поднимаете на нём WiFi сеть, после этого с телефона по Tik App или компьютера по WinBox сканируете устройства, поднимаете вторую точку доступа, ей пишете нужный мак и делаете ретрансляцию.
После первой настройки — дел на 2 минуты. Ну тогда: берете raspberryPi, раскатываете на него kali, а с телефона подключаетесь с помощью терминала их для android хватает. Дальше эта инструкция делает половину работы, вторую половину нужно искать в инструкциях по созданию роутера из raspberry… Больше ада?
- Полезные USSD команды Yota?
- Средняя зарплата в IT.
- Программное обеспечение для отслеживания котировки для ПК Ураган.
- Top Best SPY-приложение для Spy другой мобильный телефон;
- Windows 10 — Википедия.
Я тупо предложил самый простой вариант. При этом, так как роутер отдельный, можно всех друзей через него пускать. Ну просто знаю людей, которые могут настроить роутер на линуксе, но не трогали микротик ни разу. Им будет проще. Вы мне кстати интересную бизнес-идею подкинули…. Он есть, но не работает с большинством чипсетов. Видел, что втыкали через переходник usb wifi карты и через неё использовали. Там правда только снифферить можно было, но этого достаточно чтоб посмотреть трафик, собрать маки и подключиться к точке после ухода клиентов. Я не отрицаю, что это технически просто, но чаще всего такими точками пользуются на ходу с телефона, без доступа к сниферу и возможности подменить мак.
Чтобы доказать уязвимость достаточно очевидную — окей, но это не на каждый день. Я такую же аватарку создал на гугл почту, лет 10 назад, даже кадр совпал. Когда смотрите клиентов сети, добавляйте для airodump ключик -a, чтобы показывались только ассоциированные с точкой клиенты. А деаутентификация не поможет ужиться в той же сети второй машине с тем же MAC-адресом: клиент постоянно будет пытаться подключиться вновь и довольно успешно , а атака будет успешно отключать и атакующего ;-. Про параметр вы верно заметили, тогда еще можно добавить "--berlin большое число ", чтобы из списка не выпадали клиенты.
А в метро или общ. Там легко можно насобирать десятки тысяч маков, и можно даже выложить их в сеть для всех желающих. Насколько я помню, даже когда-то было приложение, которое все это делало почти автоматически. Принципы похожие. Оно называется WiFi в метро из Play Маркета оно изгнано, но автор продолжает над ним успешно работать. Вы просто наугад её назвали?
В метро так можно с себя снимать блокировку за использование adblock. Получил бан, сменил мак, пошел жить дальше. НЛО прилетело и опубликовало эту надпись здесь. Автор, вы не думали написать софт или хотя бы скрипты для автоматизации этого рутинного, в общем-то, процесса? Вот об этом была б интересная статья. Автор, у которого все действия в консоли, не знает как в консоли поменять MAC-адрес и то, что ifconfig deprecated уже давно. Ходить с чужим MAC-адресом на постоянке ещё хуже, чем с заводским. Тогда уж лучше ограничить скорость по му порту kbps на устройство.
Телефонія / Інтернет (LTE і 3G) в метро
Большинству запросов хватит, а туннелирование сделает невозможным. Конечно, может. И может как минимум ещё ограничивать число запросов в единицу времени. Так iodine не просто туннель на 53 порту поднимает. Он гоняет трафик именно внутри запросов-ответов DNS. Эта сеть охватывает весь центр города. Бюджет, как всегда, попилили, а делали студенты. Возможно, коммент из серии капитана Очевидность, но все же, вдруг кому пригодится: При поездках по Европе регулярно встречал открытые сети с captive-порталом, который требует ввести телефон ИЛИ e-mail.
Реєстрація
Очевидно, что в отличие от SMS, для верификации почты вам необходим доступ в интернет, который и ограничивает данный captive. Вообще, все это следствие того, что подобная авторизация в сети изначально не планировалась как безопасная. Ее цель — как можно дешевле соблюсти различные требования. Поэтому для более-менее разумного специалиста обойти авторизацию не составит особых проблем.
Более того, в ряде случаев можно авторизоваться в сетях с использованием любого номера. И вот тут уже возникают самые интересные вопросы: если условный хакер авторизовался в сети от имени какого-то левого номера мобильного телефона, совершил что-то достаточно серьезное, чтобы его захотели найти, то как быстро найдут владельца этого левого номера? И сколько нервных клеток он потеряет в попытках доказать, что это не он совершил что-то противозаконное?
Скорее всего этого горе хакера вычислят по записям камер наблюдения, просто просмотрев посетителей во время вифи сессии. На FullHD камере с 10 метров, Вы возможно, узнаете знакомого, если видели его в этой одежде. А вот опера это знают прекрасно, впрочем, как и их оппоненты. Найти незнакомого человека по картинке с хорошей камеры-1 шанс на А камеры сильно не всегда хорошие. Иногда они бывают и р, и там с 3х метров проблематично определить — официантка Маша или Люся разбила бокал.
Тем не менее, я бы не стал так рисковать и палиться. Может там на столбе у перекреска висит камера с высоким разрешением. Для профессионального хакера найдется дюжина более надежных путей, чем светиться в кафешках. Вобщем не суть, вы меня поняли. Совсем недавно на хабре постили статью про ровно тот же вектор атаки на ВайФай в московском метро и транспорте только там еще и персональные данные навыдирали в огромном количестве скриптом. Интересно, когда начнут использовать это во всяких криминальных целях — подставить кого-то и т.
Может тогда что-то предпримут, хотя бы в муниципальных сетях. Интересно, а как же фингерпринты?
Если человек пользовался андроидом, а я поставил его мак-адрес на ноут с линуксом, то фингерпринт все равно будет отличаться. Будет ли это как-то учитываться в суде? Тут две тонкости есть: во-первых, если для авторизации используется мак адрес, то отпечатки могут никого не интересовать.
Во-вторых, фингерпринт можно также подделать. Ну или может быть вы к вайфаю подключились с помощью внешнего вайфай адаптера, который подключали сначала к андройду, в потом к ноутбуку с линуксом. Фингерпринт будет на стороне сервера, а мак на стороне хотспота. А вот теперь Вам кейс: 1. На этой минуте появляются маскишоу и просят логи авторизации у владельца хотспота.
- Вы любите свой телефон. Он также нравится вашему компьютеру.!
- Как просматривать текстовые сообщения и историю вызовов Metro PCS в Интернете (обновление г.)!
- Как обойти SMS-идентификацию при подключении к публичным Wi-Fi сетям? / Хабр;
- Взломать потерял сотовый телефон без программного обеспечения;
- Windows 10.
Поняв что телефон дохлый, маскишоу смотрят историю просмотров и идут к НЛО. НЛО законопослушный гражданин, не любящий террористов, по фингерпринту устанавливает связь между анонимом и Вашей учеткой ВК или это делают маскишоу, запрашивая нужные сведения у НЛО — не принципиально. О дальнейшей деятельности маскишоу Вы узнаете из первых рук. Финиш… Вывод: анонимность должна быть анонимной. Размер экрана, как и другие сведения позволяющие Вас аутентифицировать нужно беречь, если Вы дорожите анонимностью.
С этим я полностью согласен.
Microsoft и Samsung — эффективное партнерство
Чего быть не должно, ведь спуфинг мака — вещь доступная. К тому же не является правонарушением сама по себе. Мнения о том, как должен быть устроен мир и в частности доказательная база в рамках it-безопасности очень часто расходится у нас граждан и правительства. А ведь таким способом можно и подставить человека… Что-то противозаконное сделав под чужим маком… Наши доблестные полицаи ведь разбираться не будут.
И авторизация и записи с камер — все доказательства причастности! А ведь таким способом можно и подставить человека… Да, об этом уже было: И еще раз: не пользуйтесь публичным WiFi. А что делать если авторизированный клиент ближе к точке и деавторизировать его не получается? Или сразу найти 5—10 клиентов и ждать пока уйдёт один из них.
Служба SMS — новые возможности, примеры использования, взаимодействие с ICQ
Есть еще такие вещи как txpower — мощность передатчика и направленные антенны, так что в теории деавторизовать можно любого. То есть достаточно купить SIM карту любой страны, где они продаются без паспорта и без проблем получить доступ в Интернет? Тогда какой смысл всей этой затеи? Как иностранец говорю — хреново.