Конференция W Mobile Дайджест

Немецкие исследователи из Дармштадского политехнического университета разработали новый способ взлома систем безопасности, использующих стандарт шифрования WEP.

Стандарт WEP (http://www.forum.w-mobile.ru/index.php/topic,70.0.html) (Wired Equivalent Privacy), использующийся в беспроводных сетях Wi-Fi, уже неоднократно подвергался критике со стороны экспертов по вопросам безопасности. Дело в том, что данный стандарт имеет серьезные уязвимости. На современных компьютерах расшифровка перехваченного пароля занимает порядка 10-20 минут, причем увеличение длины ключа не дает существенного результата. Впрочем, практический взлом (http://www.forum.w-mobile.ru/index.php/topic,68.0.html) систем безопасности на базе WEP до настоящего времени представлял собой достаточно сложную задачу в том случае, если ключ изменялся каждые пять минут.

Однако методика, предложенная специалистами из Германии, как сообщает ComputerWorld, сокращает время нахождения ключа буквально до одной минуты. В частности, для извлечения 104-битной последовательности достаточно осуществлять перехват пакетов данных в беспроводной сети в течение нескольких десятков секунд. Сам же процесс извлечения ключа из собранных данных занимает всего три секунды на компьютере с процессором Pentium M, работающим на тактовой частоте 1,7 ГГц.

Эрик Тьюс, один из авторов методики, подчеркивает, что теоретически найти ключ можно даже при помощи карманного компьютера или коммуникатора. Так, перехват 40 тысяч пакетов обеспечивает 50-процентную вероятность правильного нахождения ключа. А при увеличении количества анализируемых пакетов данных до 85 тысяч шансы на успех увеличиваются до 95%.

Несмотря на то, что в настоящее время существует более надежный стандарт безопасности WPA (Wi-Fi Protected Access), во многих беспроводных сетях до сих пор используется стандарт WEP. Например, исследование, проведенное в одном из немецких городов, показало, что 59% из 15 тысяч расположенных на его территории хот-спотов защищены именно посредством WEP.

Результаты проделанных работ немецкие эксперты намерены обнародовать в рамках конференции по безопасности, которая пройдет в Гамбурге в эти выходные.

Источник: compulenta.ru

З.Ы ;D Встретились наконец-то форумчане в ресторане общаются, знакомятся... Естественно, что друг друга по привычке называют согласно нику в инете... И все бы было хорошо, пока сидевшие за соседним столиком братки не приняли их за конкурентов - погонялово знакомые были... Опустел теперь форум на этом ресурсе... (Владимир Борисов)

Товарищи!, Вы не представляете, как проникнуть в их сеть и пользоваться её ресурсами? Какими методами пользуются хакеры и как защитить себя от взлома? На эти вопросы есть ответы и они ЗДЕСЬ!!! (http://www.w-mobile.ru/forum/index.php/topic,70.0.html)

Заметив ноутбук в припаркованном неподалеку от дома автомобиле, владельцы точки доступа предпочли вызвать полицию, а не обезопасить свою сеть стандартами WEP или WPA (в ней не использовалось никакой защиты).

Как сообщает BBC, в Великобритании зарегистрированы первые случаи обращения в полицию по поводу использования чужой открытой беспроводной сети. И если в одном случае владелец машины не скрывал ноутбука, то в другом случае женщина-водитель закрыла окна автомобиля картоном. Владельцы дома (и точки доступа в нем), впрочем, все же разглядели ноутбук в щели между картоном. Оба «хакера» были доставлены в полицию, где им было вынесено предупреждение о недопустимости использования чужой сети с целью избежания оплаты за услуги интернет-доступа.

Корреспондент BBC приводит, в свою очередь, убедительный (для британцев) аргумент против использования чужих сетей – дескать, таким образом можно заходить на запрещенные порносайты, а пользователя при этом будет трудно отследить. Американцы из Techdirt.com вполне обоснованно опровергают необходимость наказания за использование чужой открытой сети. В первую очередь, они говорят о том, что пользователь никак не может различить открытую частную сеть и публичную сеть. «Если человек попадает в открытую сеть Wi-Fi без физического проникновения, должен ли он быть наказан, или же владелец сети должен сам позаботиться о ее безопасности?», - спрашивают авторы Techdirt.

И если в Британии дело ограничивается лишь предупреждениями, то в Сингапуре принят закон, по которому человек, подключившийся к чужой сети, может сесть в тюрьму. Двое сингапурцев уже под арестом, но в их случае пока что не ясно – была ли сеть открытой и как судьи собираются доказывать факт совершения преступления.
Источник: news.bbc.co.uk

Ну надо же: не успеют придумать чего нить new-ого, пожалуйста получите - Вирус - Лом - ВЗ - и так далее...! ;D