Piotr Konieczny

Wyjechali na wakacje
wszyscy administratorzy,
gdy nie ma sieci w firmie
to jesteśmy bardzo chorzy…

jesli rzeczywiscie Livebox TP ma domyslnie WEP, to panie i panowie, rownie dobrze moze byc otwarty. bo po pierwsze zlamanie WEPa trwa max 20 minut, po drugie - spoofing MACa to 1 polecenie w konsoli. tak wiec jesli nie macie ustawionego WPA z nieslownikowym haslem, to macie gwarancje ze ktos predzej czy pozniej pozyczy od was net (bo lamanie WPA z haslem 'dorotka' tez nie jest trudne).

a ten exploit to jakis zart. skoro juz sie dostali do sieci, skoro juz maja dostep do panelu, to czemu nie po prostu zshutdownowac sygnalu WiFi? albo wogole polaczenie z internetem? po co bawic sie w jaks request?

Nie ma co przesadzać. WEP zabezpiecza przed całkiem sporą ilością nadużyć. Jeśli ktoś chce skorzystać "na chwilę" z telefonu z wifi itp, to pomoże. Zabezpiecza też przed _omyłkowym_ podłączeniem do nie swojego AP (wcale nie jest to rzadkie zjawisko wśród ZU). Jeszcze jakieś zastosowania ktoś widzi? ;)

Niestety WEP i całe zabezpieczenia Neostrady są śmieszne. Kumpel, kiedy mieli mu likwidować jego sieć bezprzewodową, włączał się do okolicznych Neostrad i sprawdzał, gdzie będzie miał lepszy transfer ;D. Najlepsze jest to, że ludzie zostawiają zawsze wszelkie domyślne ustawienia, loginy, hasła - i nigdy nie przeglądają logów ;).

@Piotr K. no tak, racja, dostep do panelu != zalogowanie, tylko automatycznie w glowie mam ze prawie nikt nie zmienia domyslnych ustawien. tak wiec rzeczywiscie, jest exploit jakis. mimo wszystko, bedac juz w sieci mozna zepsuc o wiele wiecej.

@rozie to nie jest przesada. WEP nic nie daje. telefon z wifi owszem zablokuje, ale "itp." czyli co - netbook? otoz okazuje sie ze wbudowana karta intela wifi nadaje sie idealnie do tego, i nie trzeba nawet miec jakiejs doczepianej anteny. a netbooka miec w kieszeni to nie problem...

Pierwsze Liveboksy były wypuszczane z szyfrowaniem WEP 64. Po wątpliwej jego słuszności względem zabezpieczenia (< 5 min dzięki wessid-ng) wyszło uaktualnienie do WEP 128 oraz WPA (od jakiegoś czasu default) - użytkownicy posiadający już LB dostali również monit na @neostrada.pl o wykonaniu: Narzędzia -> Aktualizacja oprogramowania. Został również dodany feature "Zdalna pomoc techniczna" włączający automatyczny dostęp na 15 minut dla techników w przypadkach trudnych przypadków ;). Chociaż jak wiadomo, aktualnie WPA także idzie pod młotek.

Hmm, chyba za dużo obcujecie z ludźmi mającymi rozeznanie w IT. Myślę że dużo się nie pomylę jak powiem, że 90% ludzi korzystających z komputera i innych urządzeń nie wie zupełnie nic o zabezpieczeniach i ich rodzajach, może 9% wie, że jak się pokaże sieć bez kłódki to można spróbować się podłączyć, a może 1% spróbowało by złamać WEP/WPA. To oczywiście nie znaczy że nie trzeba używać najlepszych możliwych zabezpieczeń jeśli takowe są dostępna, ale nie powinniśmy też popadać w paranoje. Na moje trzeba się cieszyć, że Livebox wymusza używanie jakichkolwiek zabezpieczeń, bo znam firmy które dają ludziom routery ze standardowo ostwartym dostępem...

To jak w końcu jest bug czy go nie ma
czy chodzi o to w jakim stopniu on jest remote
Bo ja juz nie wiem miałem tepse podać do sądu ale teraz to chyba podam ten bugtraq
nerFicy się nabawiłem przez to
ale dzięki panu juz będę spać spokojnie
Dziękuje z całego serca
wesołych świąt

zlamanie klucza WEP 128 bit gora 8 minut

a filtracja zadne zabezpieczenie mac latwo wylapac w powietrzu :P

czyżby Livebox nie wspierał protokołu https ?

he hakier spróbuj wybadać MAc i się podłaczyć, jeśli masz ustawione static dhcp
to i tak na kompie wyskoczy Ci konflikt adresów ip
:)

wot z ciebie haker
:)