-
Data: 2010-04-22 01:03:26
Temat: Re: Transmisja danych za pomocš ?wiatła?
Od: "Piotr \"Curious\" Slawinski" <c...@b...internetdsl.tpnet.lp> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]JanuszR wrote:
>>> Fantasta :) ssla 128kbit jeszcze nikt nie rozebrał a możemy sobie
>>> zafundować np. 256 bit. Poza tym szyfrowanie wi-fi to paranoja, przecież
>>> i tak przeglądamy ogólnodostępne zasoby internetu. To ma sens jedynie
>>> jeżeli po radiu robimy sieć korporacyjną. Banki i email i tak lecą po
>>
>> tia, rozmowa obrala jednak przykry obrot.
>> 'wifi latwo podsluchac' zmienilo sie w 'a po co ci bezpieczenstwo' ;)
> Dlaczego przykry? Każde działanie powinno mieć uzasadnienie. Wi-fi jest
> równie bezpieczne jak transmisja po drucie.
przykry bo wprowadzasz ludzi w blad. poziom szyfrowania wifi nijak sie ma do
poziomu szyfrowania jakie umozliwiaja biblioteki ssl. a szyfrowanie ssl to
nawet nie OPCJA routerow wifi. to trzeba zaimplementowac juz samemu.
to co ZU dostaje defaultowo z wifi powoduje wyciek dosc duzej ilosci
informacji zeby nie mozna bylo tego porownywac do drutu .
>> ad. tego co mozna zrobic z 'danymi' nawet w zaszyfrowanej formie -
>> wiekszosc 'metod szyfrowania' umozliwia sledzenie aktywnosci
>> uzytkownikow. czyli zwyczajnie wiemy o ktorej korzystaja z komputera, czy
>> przesylaja malo czy duzo danych, o ktorej godzinie koncza , o ktorej
>> zaczynaja. dla np. zlodzieja to juz b. cenne informacje - a zeby je
>> uzysac nie musi nawet lamac prawa czy jednego pakietu, ot podrzucic
>> czujke kolo domu ofiary i wsio.
> Do badania aktywności nie potrzebujesz wi-fi, aktywność możesz sprawdzić
> po działaniach w sieci internet.
a co jesli link nie uzywa 'sieci internet' ? powiedzmy jest to prosty system
monitoringu, laczacy razem kilka kamer z detekcja ruchu?
i owszem, jasne ze nikt nie bedzie kombinowal z nawet szyfrowaniem wifi
jesli ma to sluzyc np. do udostepniania 'wejscia' dla vpn'a w domowej sieci,
dyskusja jednak zaczela sie od cech lacza optycznego - a dokladniej jego
walorow 'bezpieczenstwa' . ciezej podsluchac, i nie potrzeba skomplikowanych
algorytmow zeby dosc skutecznie utrudnic podsluchanie.
bezpieczenstwo zaczyna sie w tym momencie od punktu 'siec jest niewidoczna
dla atakujacego' - musi sie do niej zblizyc do momentu przerwania
wiazki/zauwazenia urzadzen typu glowice nadawczo/odbiorcze, w przypadku wifi
siec 'slychac' juz z odleglosci kilku km - np. jesli wiadomo ze chodzi o
monitoring, daje to atakujacemu np. mozliwosc szybkiej oceny ile jest
punktow, ile mobilnych, ile jest np. bezprzewodowych kamer w budynku, jaka
jest ich aktywnosc, polozenie, etc.
dodatkowo nie wiem czy slyszales o innym ubocznym 'efekcie' wifi - tzn.
mozliwosc 'radarowego' przeswietlania budynkow :)
http://yro.slashdot.org/story/09/10/01/1321212/Wirel
ess-Network-Modded-To-
See-Through-Walls?from=rss
--
Następne wpisy z tego wątku
- 22.04.10 01:59 JanuszR
- 22.04.10 07:55 Waldemar Krzok
- 22.04.10 08:10 Waldemar Krzok
- 22.04.10 18:15 Jerry1111
- 22.04.10 19:08 J.F.
- 22.04.10 19:34 J.F.
- 22.04.10 19:42 J.F.
- 22.04.10 19:46 Jerry1111
- 22.04.10 19:47 Jerry1111
- 22.04.10 22:06 J.F.
- 22.04.10 22:07 J.F.
- 23.04.10 07:42 Waldemar Krzok
- 23.04.10 09:15 Atlantis
- 23.04.10 18:49 Papa5merf
- 23.04.10 18:48 Papa5merf
Najnowsze wątki z tej grupy
- Aliexpress zaczął oszukiwać na bezczelnego.
- OpenPnP
- taka skrzynka do kablowki
- e-paper
- 60 mA dużo czy spoko?
- Dziwne zachowanie magistrali adresowej w 8085
- Współczesne mierniki zniekształceń nieliniowych THD audio, produkują jakieś?
- Jaki silikon lub może klej?
- Smar do video
- Litowe baterie AA Li/FeS2 a alkaliczne
- "ogrodowa linia napowietrzna"
- jaki zasilacz laboratoryjny
- jaki zasilacz laboratoryjny
- Puszka w ziemię
- T-1000 was here
Najnowsze wątki
- 2025-02-21 Warszawa => Key Account Manager IT <=
- 2025-02-21 Warszawa => Data Engineer (Tech Lead) <=
- 2025-02-21 Aliexpress zaczął oszukiwać na bezczelnego.
- 2025-02-21 Warszawa => System Architect (Java background) <=
- 2025-02-21 Kula w łeb
- 2025-02-21 Warszawa => System Architect (background deweloperski w Java) <=
- 2025-02-21 Warszawa => Solution Architect (Java background) <=
- 2025-02-21 Lublin => JavaScript / Node / Fullstack Developer <=
- 2025-02-21 Pawel S
- 2025-02-21 Warszawa => Key Account Manager (Usługi HR) <=
- 2025-02-21 Katowice => Senior Field Sales (system ERP) <=
- 2025-02-21 Chrzanów => Programista NodeJS <=
- 2025-02-21 Wrocław => Konsultant wdrożeniowy Comarch XL/Optima (Księgowość i
- 2025-02-21 Warszawa => Administrator Systemów Windows IT <=
- 2025-02-21 Wrocław => Specjalista ds. Sprzedaży (transport drogowy) <=