Vlákno názorů k článku Máte router od UPC? Změňte si výchozí heslo k wi-fi, není bezpečné [AKTUALIZOVÁNO] od čtenář - Nechápu proč si lidi heslují svý Wi-Fi. Vždyť...
-
čtenář (neregistrovaný)
Nechápu proč si lidi heslují svý Wi-Fi. Vždyť to má dosah pár metrů od baráku. A navíc stejně připojení nevyužíváte stále nebo naplno. To, že se někdo přisaje mobilem ani nepoznáte. Já si koupil další zařízení a dal antény na střechu a kdo chce, tak ten se může připojit, i když se protáhne míň než po kabelu. I padesát megabit je dobrý.
To, že vás straší policií, aby jste nedělali dobrý skutky je jen jejich tupá obrana. Já policii měl u baráku, připojili se, pak zazvonili, jeden ukázal odznak, byl menší pokec jestli nemám přehled kdo se připojil před půl rokem, nepochodili, tak zas odjeli. Do spisu si udělali záznam o free Wi-Fi, aby nejezdili zbytečně příště a dál se vesele stovky lidí měsíčně připojuje na mou Wi-Fi.Nezaheslovaná a volně dostupná Wi-Fi není trestný čin a ani přestupek!
-
a) jednou to trestný čin bude. bohužel.
b) to, co děláš ty je možná chvályhodné. Jenže to se netýká normálních uživatelů s jedním routerem. Jak se jim někdo dostane dovnitř, zvládne už leccos i na jejich domácích počítačích atp.
Pak se dotyčná diví, jak se mohly na netu objevit její intimní fotografie ... už zapomněla, že přítele vyhodila od stolu i lože. On sice klíč znal, ale to na příkladu tolik nemění.Já moc myšlenku, že se mi někdo pohybuje doma po síti nesnesu. I když bych se teoreticky neměl mít čeho bát, neboť nic špatného nedělám.
-
Lukas (neregistrovaný)
Důvod prvni:
Nekdo pres vasi nezaheslovanou wifi hackne nejaky portal, policii dovedou dukazi k vam domu, ta tam vtrhne, vas zavre, zabavi vam pocitac, sice za do tretiho dne prijdou na to, ze ste uplna LAMA co jenom nema zaheslovanou Wi-Fi, ale ani tak to neni uplne hezka zkusenost.
Duvod druhy:
Nekdo se pripoji na vasi nezabezpecenou Wi-Fi, jelikoz je nyni ve vasi vnitrni siti, muze naprimo zkouset zranitelnosti vaseho pocitace, televize, ci jakehokoli zarizeni, normalne by nemohl, pac jsou za NATem takze by je nevidel. Nezabezpecit Wi-Fi je v tomoto pripade jako nezamikat dvere a doufat, ze vsechny veci v byte jsou pribite dostatecne na to, aby je nikdo nevzal.
Staci?
-
čtenář (neregistrovaný)
Psal jsem, že policie už byla za mnou, že byl přes Wi-Fi spáchán trestný čin. Doplním krádež a fyzická nakládačka oběti, která jim sedla na lep. Takže zkušenost je a mohl jsem to napsat jak je to v reálu. Do baráků nelezou a počítače, mobily, tablety či televize nezabavují, to je jen strašák schizofrenicky šířen veřejností a hlavně každým poskytovatelem připojení k internetu.
-
čtenář (neregistrovaný)
Z toho mají strach jen ty co nechtějí pustit peníze nebo nechtějí používat alternativu k programům. Tedy většinou mladí blbečci. Ten kdo má Win dows koupený a v jiných programech má pořádek, tak ten naopak na tom může vydělat, když mu soudně odvezou počítač. A rozhodně to bude částka na slušnej herní počítač.
-
Mladí blbečci to být samozřejmě mohou. Též to mohu omluvit nedostatečnou výchovou nebo dokonce vzděláním. Ale nic to nemění na tom, že udělat škodu za milióny není v tomto případě problém během pár hodin, aniž by jim to došlo. A než jim to dojde, jsou zadlužení do konce života ...
Ono totiž nesmíš mít ani zálohu na disku, nemáš-li licenci (mluvím o software). Takže si můžeš naběhnout i vcelku omylem. A jedna zapomenutá Catia či AutoCAD v .zip ti zničí život.
-
čtenář (neregistrovaný)
Kopie DVD, CD programů a jejich zálohy na HDD můžeš mít, je to bráno jako instalační média,záloha, sbírka, úlovek,.., i když k tomu nemáš licence. Co bys něměl mít jsou nainstalované programy s licencí nebo registračním klíčem, který se nevztahuje k tvý osobě, firmě. Jinými slovy program nesmí být instalován, rozbalen v počítači, aby byl funkční, připraven k užívání.
-
Karel (neregistrovaný)
Nevyděláte nic, prostě vám po dvou letech ten počítač vrátí. Ověřeno na případě kolegyně. Ani se nedozvěděla, kdo ji udal, to je prý tajné. Přestože nenašli nic, tak odškodnění jí nenáleželo žádné, protože policie postupovala v souladu se zákonem.
Takže částka 0 Kč. Za to počítač leda tak na obrázku.
-
fd (neregistrovaný)
To ovsem delate spatne ... protoze ona dama si prece pronajala nebo koupila nahradni pocitac, cimz ji vznikla skoda (zcela prokazatelna fakturou/smlouvou) a ta skoda je zcela bezdiskusne vymahatelna a soud na ni klidne obratem vystavi platebni rozkaz.
Dale pochopitelne muze vzniknou skoda i nemoznosti pristupu k datum atd atd, je samozrejme na dotcene osobe, aby skodu nalezite dokladovala. Poskozena muze byt i jeji povest ... A je to take neco, ceho se boji jak cert krize. Ne ze by to platili primo ze sveho, ale na premiich se jim to projevi.
Nadto neexistuje (alespon vetsinou) zadny pravni duvod HW zadrzovat, protoze disky se daji kopirovat. Takze pokud jste zrovna sve PC nepouzil k ubiti sve manzelky, dost tezko nekdo zduvodni 2 roky.
Jasne, muze to par let trvat, nez se satisfakce dockate, a mozna do toho budete muset nejdriv jeste nejake ty $$$ nalit. Mironetu to trvalo tusim 15 let. A jeste to neni ukonceno pokud vim.
-
čtenář (neregistrovaný)
Já z cizích sítí do banky nebo jinam klidně, protože mám VPN (šifrovaný spojení) do svýho routeru. Navíc se musí zadávat ověřovací SMS kod k převodu peněz. Pokud to bylo bráno ve vlastní síti, tak tu mám oddělenou na úrovni firewallu, takže by ses nechytal ve slídění z Wi-Fi pro všechny.
Fakt neexistuje žádný negativní důvod mít nezaheslovanou Wi-Fi.
Dokonce se dá i na tom vydělávat, když budete měnit lidem na stránkách reklamní obsah, ale to se dá provozovat jen na IPv6 protokolu, kdy lidi nejsou pod jednou IP. Nejvíc sem měl za kliknutí na reklamu 46 Kč. -
lol (neregistrovaný)
Hacknut GSM a dostat sa k tomu SMS kodu je este jednoduchsie ako dostat sado zaheslovanej WiFi :-D Staci k tomu device za $30 z ebayu...
Tvoj tunel ti je uplne zbytocny, ked ti niekto kompromituje jednu stranu toho tunela
Mam pocit ze si jeden z takych tych wannabe hackerov a zijes s dost falosnym pocitom bezpecia ze na teba nikto nema :-D A poviem ti ze takych ako ty uz bolo ...
-
Tomáš2 (neregistrovaný)
ale pšššt, o tom, že GSM není zabezpečitelné se musí mlčet, operátoři to neradi slyší :).
Pro cílený útok je zabezpečení přes 2FA smskou nedostatečné.
Častější je ale nějaké svinstvo, které čte zprávy, android jako jediná masová mobilní platforma dovoluje jednoduše číst zprávy aplikacemi.
-
Karel (neregistrovaný)
Zabezpečitelné je a i se to používá. Bohužel řada místních bank to nechce připustit, protože to jsou dodatečné náklady a "obtěžuje to klienty". Viz "sim toolkit". Každá SIM karta má vlastní klíč a k přečtení je potřeba PIN. Ale pšššt, oni by to klienti mohli chtít a kdo se s tím má programovat.
-
Tomáš2 (neregistrovaný)
se simkami byla vždy sranda, ono totiž udržovat deset, patnáct let podporu starých simek znamená dost velký průser. Teprve letos jsem měnil oskar simcardu, přestala fungovat.
Ještě velká řada simek běží nad COMP128, což rozhodně není zabezpečené, samozřejmě pro většinu crack-kiddie to je nedobytná pevnost.
Milenage je už jiná sranda, tam jsou některé parametry dobře chráněny, ale pořád ne dostatečně, hezké čtení je třeba tady https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf
Jinak každý rok je na hack konferencích představen nový útok na simkarty.
(nemám tak hluboké znalosti, ale rád si o tom čtu)
-
Tomáš2 (neregistrovaný)
to tak úplně není pravda.
Na komunikaci mezi vysílačem a příjimačem (mobil <> BTS) se rádiový siglám šifruje statickým klíčem, který je součástí simkarty.
Algoritmus, kterým jsou data ve vzduchu šifrovaná se jmenuje A5 (ano, geniální věc na googlení) a podporuje několik úrovní šifrování, od plain textu (A5/0) po poměrně silnou 128 bitovou šifru (A5/3, KASUMI, https://en.wikipedia.org/wiki/KASUMI). Úroveň šifrování je opět zadrátování přímo na simkartě vč. toho statického klíče, rozvojové a totalitní země mají často nešifrovanou verzi, v EU třeba dlouhé roky fungovala A5/1, kterou jsem měl u donedávna než jsem vyměnil Oskar simku za novou).
Chce ale myslet na to, že se nejedná o E2E šifru, ale pouze o modulaci rádiového signálu. Data k BTS často ale putují přes internet a otevřené cesty a BTS nebývají nijak moc chráněny proti odposlechnutí nebo napíchnutí.
Ochrana mobilního přenosu je vesměs velice slabá a žalostná, internet je na tom mnohem lépe. LTE je třeba z tohohle ohledu už někde jinde, ale BTS je pořád slabým článkem.
-
Pavel (neregistrovaný)
Jenže aby se mohlo šifrovat, musí se napřed mobil a BTS dohodnout na klíči, tedy mobil musí poslat otevřeně své IMSI, BTS podle něj vyhledá klíč, a pak si můžou šifrovat. K tomuto dohadování (a dalším věcem, které z podobných důvodů nejdou šifrovat), slouží právě servisní kanál (což je jeden z 32 kanálů mobilního signálu, třicet je trunkových, tedy pro hovory a zbývající jeden je synchronizační. A jen trunkové kanály jsou šifrované). A proto není šifrovaný. SMS využívá (spíše zneužívá) tu část GSM standardu, která byla původně vyhrazena právě na podobné dohadování mobilu a BTS, a proto SMSky jsou posílané servisním kanálem a tedy také nejsou šifrované.
