Регистрация / Вход
текстовая версия
ВОЙНА и МИР

 Сюжет дня

Боевики-исламисты успешно контратакуют на юге сирийской провинции Идлиб
Коалиция США приступила к созданию "сил безопасности границы" в Сирии
BBC: В пригороде Дамаска "почувствовали характерный запах зарина"
Военные РФ уничтожили обстрелявших базу Хмеймим боевиков
Главная страница » Новости » Просмотр
Версия для печати
Хакеры взломали протокол безопасности Wi-Fi‍
16.10.17 22:26 Информационные пузыри
Сообщение о взломе широко распространенного международного стандарта безопасности Wi-Fi - протокол шифрования WPA2 - появилось на популярном интернет-ресурсе Ars Technica.

Издание со ссылкой на экспертов организации US-CERT пишет, что в WPA2 есть "несколько ключевых уязвимостей, связанных с управлением", которые в свою очередь "будут затронуты большинство или даже все операции с применением стандарта".

В результате такой уязвимости хакеры смогут перехватывать информацию, которую пользователи сети интернет передают посредством протокола Wi-Fi.

Отмечается, что некоторые маршрутизаторы в ближайшее время получат обновления, которые помогут решить проблему и обезопасят пользователей от злоумышленников.Тем не менее, многие пользователи этой технологии должны быть осведомлены о потенциальной угрозе и получить всю информацию об установке необходимых обновлениях.

Эксперты по кибербезопасности поясняют, что сотни миллионов как частных, так и публичных Wi-Fi-роутеров, стали уязвимы для взломщиков. Тем, кто заботится о безопасности своей информации, эксперты безопасности советуют использовать HTTPS-соединения для посещения различных сайтов и подключения к интернет-сервисам.

 

 

 

Система Orphus: Если вы замeтили ошибку в тексте, выделите ее и нажмите Ctrl + Enter
SergeiS17.10.17 09:44
Только не хакеры взломали, а эксперты по кибербезопасности обнаружили ошибку (ИМХО - закладку) в протоколе, позволяющую практически свободно читать любую бытовую WI-Fi сеть.

delta17.10.17 12:32
> SergeiS

Только не хакеры взломали, а эксперты по кибербезопасности обнаружили ошибку (ИМХО - закладку) в протоколе, позволяющую практически свободно читать любую бытовую WI-Fi сеть.

С хакерами новость выглядит "красивше".
zizmo17.10.17 13:01
Да ладно!.. Ему уже 13 лет, должны были вылизать же! (сарказм)
А тут вон даже про закладку говорят!
----
*молчи. Молчи. Молчи про ФСБ и сертификацию.
ti-robot17.10.17 14:05
ФСБ и ФСТЭК сертифицируют решения беспроводной связи с использованием крипто-шлюзов (модули для установки в маршрутизаторы).
mcf17.10.17 14:24
Люди, кто опасается за свои данные не будут выходить в сеть через Wi-Fi. Так что фигня это все.
zizmo17.10.17 15:28
> ti-robot
ФСБ и ФСТЭК сертифицируют решения беспроводной связи с использованием крипто-шлюзов (модули для установки в маршрутизаторы).
Верю. Кстати, в продолжение предыдущей темы. Не флейма ради, а информации для.
"Современные операционные системы имеют две особенности, из-за которых они теряют как в надежности, так и в защищенности. Во-первых, эти ОС огромны по размеру, а, во-вторых, в них очень плохо обеспечена изоляция ошибок. Ядро Linux имеет свыше 2,5 млн. строк кода, а ядро Windows XP как минимум в два раза больше.
Одно из исследований, посвященных изучению надежности программного обеспечения, показало, что программы содержат от 6 до 16 ошибок на каждые 1000 строк исполняемого кода. Согласно результатам другого исследования, частота ошибок в программах находится в пределах от 2 до 75 на каждые 1000 строк исполняемого кода [2], в зависимости от размера модуля. Даже если исходить из самой скромной оценки (6 ошибок на 1000 строк кода), ядро Linux, по всей видимости, содержит примерно 15 тыс. ошибок; Windows XP — как минимум в два раза больше.


Хуже того, как правило, около 70% операционной системы составляют драйверы устройств, уровень ошибок в которых в три-семь раз выше, чем в обычном коде [3], поэтому приведенная выше оценка числа ошибок в ОС, скорее всего, сильно занижена. Понятно, что найти и исправить все эти ошибки просто невозможно. Более того, при исправлении одних ошибок зачастую вносятся новые.


Из-за огромного размера современных операционных систем никто в одиночку не может знать их досконально. Действительно, крайне трудно создать хорошую систему, если никто в действительности ее себе полностью не представляет." Ссылка


Потому-то я и не верю во все эти сертификации. Уж простите.

ti-robot17.10.17 16:42
WinXP сертификата не имеет.
WinServer2013 точно имела сертификат для одиночной системы (без подключения к сети), с тех пор я этим вопросом не интересовался.

Потому-то я и не верю во все эти сертификации. Уж простите.
Верю... не верю. Причем тут вера?
Если нужны защищенные вычислительные сети, то берутся средства, соответсвующие задаче в части надежности защиты. И Государство определило градацию оборудования по надежности и проводит сертифиацию, присваивая изделиям определенные классы.
Может, у Вас такой уровень защиты нужен, что Вас устроит только гусиное перо и пергамент в свинцовой комнате?
zizmo17.10.17 16:50
> ti-robot
Может, у Вас такой уровень защиты нужен, что Вас устроит только гусиное перо и пергамент в свинцовой комнате?
Добрый Вы ) Поскольку позиции озвучены, перестаю прелюбодействовать Вам мозг.
rabdrafi17.10.17 18:01
100 процентов безопасности даёт комп в разобранном состоянии и винт в сейфе. Остальное только компромисс между удобством и безопасностью. Любую систему можно взломать. Именно поэтому госдеп США сидит на баньяне, по моему. У них своя сеть, а пентагон физически не подключён к интернету. Иначе защита только пытается догнать нападающих. Вон в эстланде умельцы научились трафик читать не разрезая сат5, КАПО было в радости заполучить гениев к себе, а это были лохматые девяностые. А WiFi - для удобства.
Мороз17.10.17 20:33
Самые самые секреты до сих пор хранятся в папочках на бумаге. )) И знакомят с ними не выходя из правильного кабинета.
В библиотеках редкие издания держали в руках? На дом случаем не брали? Открою тайну - есть такие, которые даже потрогать нельзя, даже от света берегут, и посмотреть на них могут далеко не все. Так и с супер - пупер секретными данными. )) "Безопасность". Что там украдут? Домашнее порно Бори Моисеева?
Сертификаты, шлюзы, крипты.. Еруеда все это. Универсальный взломщик любого хранилища - это деньги (или власть, что суть есть синоним денег).
rabdrafi17.10.17 20:37
То Мороз
Ага и в сейфе с защитой. Сейчас кислотный наполнитель вроде. При попытке открыть подбором или взломать - кака разъеденная будет.
Biv18.10.17 04:47
... относительно давно было ... разрабатывал систему распознавания номеров машин ... одна из установок была в Кремле ... в ходе чего и поработал с ФСО, и это те которые ещё не самы "секретные". Стал свидетелем закупки партиии механических печатных машинок, про некоторые документы даже речи не идёт держать их в цифровом виде и/или распечатать на принтере хоть в изолированой и экранированной системе. Запомнились лабиринты сейфов у них в коридорах и их кличка "варвары" т.к. сидят на ул.Варварка. Интересно что внутрь Кремля у них доступа нет, там своя изолированная служба охраны ... но если с ними иметь дело, то долго уже будешь не выездным.
Когда вопрос о чём то реально более менее секретном, у нас не то что на WiFi, а просто на "цифрое" косо смотрят. Сноуден тут не даст соврать.
Ferr18.10.17 08:41
> zizmo "Понятно, что найти и исправить все эти ошибки просто невозможно."

А вам не приходило в голову, как они посчитали эти ошибки, если найти их невозможно? 6 ошибок на 1000 строк кода, да такое приложение вообще работать не будет. Тут видимо надо дать определение того, что они считали ошибкой при подсчете, оставим за скобками код, который они использовали для подсчета ошибок.

Ошибкой может быть как опечатка в коде, вследствие чего блок кода не выполняет свои функции, либо это может быть логическая ошибка. Простые логические ошибки выпиливаются на этапе разработки. Более сложные логические ошибки могут проявляться только при стечении некоторых обстоятельств, изменении среды выполнения. Понятно, что такие ошибки предусмотреть или сложно, или вообще невозможно, такие ошибки обычно исправляются обновлениями ПО. Причем это и ошибками то назвать нельзя, потому что среда в которой выполняется код как правило изменяется -выходит новое ПО, которое может влиять на работу приложения, драйвера например, само железо меняется, со всеми вытекающими.

Зачастую, так называемая "ошибка" может быть банально недоработкой, вследствие ограниченного бюджета при разработке (капитализм, да).

Доверять или не доверять приложению - это вопрос веры или тестирования на необходимые режимы работы. Можно ли избежать появления таких ошибок в будущем? На мой взгляд - нет. Некоторую стабильность может обеспечить неизменность среды выполнения. Так же надо помнить, что ошибка не равно уязвимость.

В общем то советы по использованию ПО приблизительно такие же, как у врача венеролога:
1) Не занимайтесь сексом.
2) Не занимайтесь где попало.
3) Если занимаетесь - предохраняйтесь.
4) Занимайтесь с одним партнером, которому доверяете.
5) Гигиена
zizmo18.10.17 11:19
> Ferr
> zizmo "Понятно, что найти и исправить все эти ошибки просто невозможно."
А вам не приходило в голову, как они посчитали эти ошибки, если найти их невозможно? 6 ошибок на 1000 строк кода, да такое приложение вообще работать не будет. Тут видимо надо дать определение того, что они считали ошибкой при подсчете, оставим за скобками код, который они использовали для подсчета ошибок.

В общем то советы по использованию ПО приблизительно такие же, как у врача венеролога:
1) Не занимайтесь сексом.
2) Не занимайтесь где попало.
3) Если занимаетесь - предохраняйтесь.
4) Занимайтесь с одним партнером, которому доверяете.
5) Гигиена
1. В первом случае, имхо, Вы проигнорировали логику. Статистика дана на основе найденых ошибок, и сделана оговорка, что найти ВСЕ ошибки - невозможно.
2. Если бы я следовал первому пункту Вашего венеролога, то у меня бы внуков не было )
English
Архив
Форум

 Наши публикациивсе статьи rss

» Эт-Танф против иорданского короля
» Кто ушел, а кто остался на игиловской трубе?
» 50: Ни пояса, ни пути, а армию распустить
» 49: Гладко было на бумаге, да забыли про овраги
» Из Кавказа на Балканы, китайские Шелковые пути разрастаются
»  Лицемерие Пентагона и радикалы в Эт-Танфе: станет ли масса Рукбана критической?
» 48: "Для мира народов, для счастья народов ракета у нас рождена!"
» USS Fitzgerald: новые повреждения

 Новостивсе статьи rss

» Крупнейший вуз Украины отменил занятия до весны
» Всемирный банк пригрозил лишить Украину кредита на $800 млн
» Во Франции разъяснили ситуацию с возвратом Россией царских долгов
» Македонии попытаются найти новое название
» США оценивают последствия развертывания комплексов С-400 в Крыму
» Афганское правительство не участвовало в недавних переговорах с талибами в Турции
» ЕC принял стратегический план по переработке пластика
» США помогут Казахстану подготовить преподавателей английского языка

 Репортаживсе статьи rss

» Слежка за частной жизнью целых наций незаметно становится нормой
» Эвакуация боевиков ИГ из Сирии при содействии США – вариант операции ODESSA
» Есть ли выход из политического тупика в Афганистане?
» Идея просто так раздавать деньги нравится уже почти всем
» Бег на месте: экономика Украины в 2017 г замедлилась после одного года роста
» Как Национальный архив Британии потерял документы о "русском вмешательстве"
» Обзор стран Шама-Леванта за ноябрь-декабрь 2017
» Кто ввел в Советской России золотой червонец

 Комментариивсе статьи rss

» Пакистанская головоломка
» Неизвестная игра в Арктике: подводные лодки, военные тайны и счет в швейцарском банке
» Пекин защищает свой проект «Один пояс, один путь» от терроризма, за которым стоят Соединенные Штаты Америки
» Внешняя политика Китая и границы понятия мягкой силы
» Главная угроза для Запада — не Россия
» Политологи прогнозируют раскол в отношениях между Индией и Россией
» Врагам Ирана лучше не стремиться к смене режима в стране
» Украина — США: мы подцепили от вас вирус, подрывающий страну

 Аналитикавсе статьи rss

» Как США «предали» Россию
» Что сулит Средней Азии взрывной рост железнодорожной инфраструктуры?
» Карта смертности голодного 1933 года
» Первый год президентства Дональда Трампа стал рекордным для ССО США
» Проблема биткоина
» Зеленая энергия: мечтания и реальность
» Работаем больше — получаем меньше
» Деловые ужины в интересах трубопровода «Северный поток — 2»
 
текстовая версия © 2006-2017 Inca Group "War and Peace"