https://www.opennet.me/openforum/vsluhforumID3/133714.html Группа исследователей из Лёвенского католического университета (Бельгия), выявила архитектурную уязвимость (CVE-2023-52424) в стандарте Wi-Fi IEEE 802.11, позволяющую организовать подключение к менее защищённой беспроводной сети, вместо заслуживающей доверия сети, к которой намеревался подключиться пользователь, после чего можно организовать перехват и манипуляции трафиком. Проблема проявляется в беспроводных стеках любых операционных систем и затрагивает методы аутентификации WPA3, WEP, EAP, AMPE и FILS.<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61189<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#101 Mon, 20 May 2024 06:09:51 GMT Ночью режу пополам и ставлю между ними свитч, в свитч включаю роутер. Вот и вся безопасность <br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#99 Sun, 19 May 2024 22:45:54 GMT &gt;По сути, теперь только перепрошивка.<br><br>Мастера за 20.000 рублей вызывать не пробовали ? Хм , ладно издеваться и шутить не буду.Есть на роутере замаскированная кнопка reset .Посмотрите инструкции черт побери:-) Так если ее удерживать 10 секунд произойдет сброс на заводские настройки.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#98 Sun, 19 May 2024 12:30:55 GMT Какая же портативность с газовой трубой то? Надо в пакетик земли насыпать и туда заземлить.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#97 Sun, 19 May 2024 12:25:21 GMT Все продвинутые скорее, и те, кому есть время (или необходимость) потратить условный день-два на его настройку. По хорошему знать устройство сетей на среднем уровне. А то будет, как у меня.<br>Дано: дешёвая коробка от tp-link, один ethernet, один usb, WiFi.<br>Что требовалось: подключить usb сетевую карту, сделать её Lan портом. По wan поднять pppoe (провайдер его использует).<br>Кажется, что самая сложная часть usb сетевая карта, но не тут то было. Она встала мин за 20, большая часть из которых - поиск необходимого пакета.<br>Далее pppoe. На это ушло порядка двух часов. Ибо через gui не подключалось. В конечном итоге, нашёл инструкцию на arch wiki, сделал через консоль.<br>Далее маршрутизация. Вот тут и сел я. Сотворил нечто, что убил соединение по WiFi и проводу (потерял возможность зайти в веб интерфейс). По сути, теперь только перепрошивка.<br>Плюнул, пошёл купил другой роутер. Мин за 10 в стандартной прошивке всё настроил.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#96 Sat, 18 May 2024 16:06:36 GMT Как раз таки клиентские устройства обновляются чаще, чем роутеры. А как роутер может использоваться какой-нибудь роутер tp-link, который уже стоит лет 15 на полке и про него никто не вспоминает.<br>Про openwrt большинство пользователей домашних роутеров вообще не в курсе, да и малый бизнес использующий такие точки для бесплатного вайфая тоже про openwrt не знает.<br>Поэтому сделают заплатку для Windows, iOS и Android и дай бог у половины пользователей wi-fi эта уязвимость будет закрыта. У пользователя винды может стоять васянская сборка с вырезанными обновлениями, а у пользователя андроида какой-нибудь бюджетник от сяоми, на который патчи безопасности перестали присылать через год после выпуска модели.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#94 Fri, 17 May 2024 14:05:52 GMT Не мешает ничего, но и интересного трафика там тоже нет.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#93 Fri, 17 May 2024 11:31:09 GMT Да вроде все нормальные ставят openwrt сразу. Совсем нормальные даже ролей для ансибла написали для управления owrt.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#92 Fri, 17 May 2024 09:31:08 GMT &gt; WPA2 стоек значит?<br><br>Угу, только от первого же DEAUTH пакета от совершенно левой системы - немного сбрасывает тебя нахрен с точки доступа - и там потом хендшейк на несколько секунд.<br> https://www.opennet.me/openforum/vsluhforumID3/133714.html#91 Fri, 17 May 2024 06:35:24 GMT Я не понял, а что мешает просто подключиться к той же самой сети и сниффать траффик из одного ethernet segment?<br><br>