Přihlášení | Registrace

napište » Zprávičky

Coppwr 1.6.0

včera 13:11 | Nová verze

Coppwr, tj. GUI nástroj pro nízkoúrovňové ovládání PipeWire, byl vydán v nové verzi 1.6.0. Zdrojové kódy jsou k dispozici na GitHubu. Instalovat lze také z Flathubu.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.89

2.5. 22:33 | Nová verze

Byla vydána dubnová aktualizace aneb nová verze 1.89 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Vypíchnout lze, že v terminálu lze nově povolit vkládání kopírovaného textu stisknutím středního tlačítka myši. Ve verzi 1.89 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 14

Proton 9.0-1

2.5. 21:22 | Nová verze

Proton, tj. fork Wine integrovaný v Steam Play a umožňující v Linuxu přímo ze Steamu hrát hry určené pouze pro Windows, byl vydán ve verzi 9.0-1 (𝕏). Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled her pro Windows běžících díky Protonu také na Linuxu na stránkách ProtonDB.

Ladislav Hagara | Komentářů: 2

Rust 1.78.0

2.5. 19:33 | Nová verze

Byla vydána verze 1.78.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání na GitHubu. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Služba Dropbox Sign byla hacknuta

2.5. 11:22 | Bezpečnostní upozornění

Služba Dropbox Sign (původně HelloSign) pro elektronické podepisování smluv byla hacknuta.

Ladislav Hagara | Komentářů: 2

GNU nano 8.0 s "moderními" klávesovými zkratkami

2.5. 11:00 | Nová verze

Byla vydána nová major verze 8.0 textového editoru GNU nano (Wikipedie). Podrobný přehled novinek a oprav v oznámení v diskusním listu info-nano nebo v souboru ChangeLog na Savannah. Volbou --modernbindings (-/) lze povolit "moderní" klávesové zkratky: ^C kopírování, ^V vložení, ^Z vrácení zpět, … Tato volba je aktivována také pokud binárka s nano nebo link na ni začíná písmenem "e".

Ladislav Hagara | Komentářů: 3

Před 60 lety byl představen programovací jazyk BASIC

1.5. 23:22 | IT novinky

Před 60 lety, 1. května 1964, byl představen programovací jazyk BASIC (Beginners' All-purpose Symbolic Instruction Code).

Ladislav Hagara | Komentářů: 22

LibreELEC (Omega) 12.0

1.5. 22:22 | Nová verze

Byla vydána nová verze 12.0 minimalistické linuxové distribuce (JeOS, Just enough Operating System) pro Kodi (dříve XBMC) a multimediálního centra LibreELEC (Libre Embedded Linux Entertainment Center). Jedná se o fork linuxové distribuce OpenELEC (Open Embedded Linux Entertainment Center). LibreELEC 12.0 přichází s Kodi 21.0 "Omega".

Ladislav Hagara | Komentářů: 0

Cascadia Code 2404.23

1.5. 12:55 | Nová verze

Microsoft vydal novou velkou aktualizaci 2404.23 v září 2019 pod licencí SIL Open Font License (OFL) zveřejněné rodiny písma Cascadia Code pro zobrazování textu v emulátorech terminálu a vývojových prostředích.

Ladislav Hagara | Komentářů: 0

OpenTofu 1.7.0

1.5. 05:33 | Nová verze

OpenTofu, tj. svobodný a otevřený fork Terraformu vzniknuvší jako reakce na přelicencování Terraformu z MPL na BSL (Business Source License) společností HashiCorp, bylo vydáno ve verzi 1.7.0. Přehled novinek v aktualizované dokumentaci. Vypíchnout lze State encryption.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.

Jsem bot. (27%)

Jsem člověk. (21%)

Opravdu jsem člověk! (33%)

Jsem něco jiného. (18%)

Celkem 33 hlasů

Komentářů: 7, poslední včera 22:24

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / WiFi captive portal - klonování MAC adresy

Štítky: autentizace, mac, síť, sítě, WEP

Dotaz: WiFi captive portal - klonování MAC adresy

16.9.2013 14:25 Karel Henzl
WiFi captive portal - klonování MAC adresy

Přečteno: 387×

Odpovědět | Admin

Zdravím, mám v naší společnosti pod správou návštěvnickou WiFi síť. Ta je otevřená (žádný WEP a WPA) a autentizace je řešena formou captive portálu. Všiml jsem si ale, že autentizace je vázána pouze na MAC adresu klienta. Pokud tedy útočník odposlechne MAC adresu autentizovaného klienta a naklonuje ji do svého zařízení (což je otázka ani ne 5 minut), získá přístup do sítě. Má otázka zní - existuje proti tomuto nějaká obrana?

Nástroje: Začni sledovat (0) ?

Odpovědi

16.9.2013 14:38 2012
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

nejakym skriptem kontrolovat arp a pokud jsou zde 2 stejne MAC, bloknout je firewalem?

16.9.2013 15:00 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

Jak to chceš na vzduchu poznat?

Imho žádnej jednoduchej způsob neexistuje, ne na nižších vrstvách.

Musel by srovnávat jiný parametry, než MAC (např. vysílací výkon, fragmentaci,...) a aktivně tam hledat odchylky.

Další řešení může být zavedení autentizace na nižších vrstvách (WPA2 provisioning?)

Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);

16.9.2013 16:20 2012 | skóre: 16 | blog: co_me_dneska_napadlo
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

Pokud si nekdo odchytne moji MAC a pripoji se k AP s jinou (nebo stejnou) ip adresou, tak se objevi v ARP tabulce na AP, takze uplne stejne jako v normalni siti...

16.9.2013 16:28 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

Ano, ale lidé se u AP střídají - prostě odejdou nebo vypnout zařízení atd. Stačí tedy počkat, až nějaký klient „zmizí“ (alternativně ho lze „zmizet“ - například zarušit) a připojit se místo něj.

Já to s tou denacifikací Slovenska myslel vážně.

16.9.2013 16:49 mikky | skóre: 25 | blog: Ghlog | M. L. - Praha
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

Jak psal Jenda, plus stejně tak se může znovu-připojit i tentýž člověk. Divil by ses, co za zvěrstva dělají některý wifi drivery. Obzvlášť ty od Broadcomu...

Je vám méně než 30 ? (jsme vrstevnící => budeme si tykat) : (jsem pro vás bažant => můžete mi tykat);

16.9.2013 15:04 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: WiFi captive portal - klonování MAC adresy

Pokud tedy útočník odposlechne MAC adresu autentizovaného klienta a naklonuje ji do svého zařízení (což je otázka ani ne 5 minut), získá přístup do sítě.

Ano, přesně tak.