forum.opennet.ru

"Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..."	+/–
Сообщение от Аноним (-), 01-Мрт-20, 10:34
> Т.е. любой пятиклассник может рвать связь в любой wifi-сети, > в которую он физически может отправить пакет. Все еще веселее: достаточно чтобы адресат вообще вас немного слышал - и тогда его можно оставить без вафли. Просто прислать ему DEAUTH от якобы его точки доступа. И он пойдет делать весь 4-way handshake заново. За это время можно еще пакетов накидать. И не только ему. Так что без MFP вафлю может выключить всему району хацкер с какой-нибудь андроидомобилкой, если она monitor mode умеет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., opennews, 27-Фев-20, 10:40 [смотреть все]

Этому добру 100 лет в обед, на них точно актуальны сии дыры Ну и Nexus можно пе, ryoken, 27-Фев-20, 10:40 (1) //
- При чем здесь Lineage, OpenWRT и т п , юноша Русским языком же написано Пробле, Валик, 27-Фев-20, 12:08 (13) //
  - Вопрос в том, как фиксится чип - на уровне загрузки фирмвари при старте ОС или с, Онанимус, 27-Фев-20, 15:31 (31) //
    - Флешка, видите ли, денег стоит Поэтому встроенную флешку обычно не делают Так , Аноним, 01-Мрт-20, 10:27 (86)
- у меня asus работает под управлением openwrt, но и что , анонимчик, 27-Фев-20, 13:03 (20)
- Да срать на телефоны Вот количество колонок Echo мне даже сложно себе представит, Аноним, 27-Фев-20, 13:36 (24) //
  - Ну конечно, колонок больше чем телефонов Аноним, ты с дуба упал Смартфонов МИЛ, Аноним, 01-Мрт-20, 10:28 (87)
- У меня до сих пор дома wl-500g premium стоит , abi, 27-Фев-20, 14:38 (28) //
  - Там же отдельная miniPCI сетевая стандарта N, а потому наверняка заменена , Аноним, 27-Фев-20, 18:47 (42) //
    - Изначально это g вообще И если там n - она таки уже заменена И таки да, с at, Аноним, 01-Мрт-20, 10:30 (88)
Согласен с одним из тезисов АНБ согласно которому Wi-Fi является в принципе фунд, Аноним, 27-Фев-20, 10:44 (2) //
- 4г, 5г и прочие еще намного хуже, крок, 27-Фев-20, 11:41 (9) //
  - Что делать На что менять бежать , pzdec, 27-Фев-20, 12:51 (16) //
    - Никто не мешает внутри wifi-сети vpn поднять Другой вопрос, что сама связь, хоте, Q2W, 27-Фев-20, 16:59 (34)
      - Все еще веселее достаточно чтобы адресат вообще вас немного слышал - и тогда ег , Аноним, 01-Мрт-20, 10:34 (89)
    - 1 Раскидать по помещению UTP 2 Пользоваться устройствами, имеющими разъём RJ-4, YetAnotherOnanym, 27-Фев-20, 21:18 (50)
      - А лучше SFP , жаль на ноутах нету , хотел спросить, 28-Фев-20, 04:04 (63)
        
        SFTP раскидать, или - да - оптику Стены и окна экранировать - сразу 100 к безоп, InuYasha, 29-Фев-20, 11:32 (80)
        
        у меня дома 10G и я не кашляю, хотел спросить, 29-Фев-20, 11:51 (82)
        
        У меня тоже и я даже не пукаю , InuYasha, 29-Фев-20, 13:13 (84)
        
        Оптику заделывать сложно и специфично, особенно сварку И оборудование для этого, Аноним, 01-Мрт-20, 10:35 (91)
        
        Сварочник за поллимона покупать не обязательно Готовые lc-lc патчи сейчас по це, InuYasha, 01-Мрт-20, 12:55 (101)
        
        однако с витухой все же как-то проще А оно надо К тому же недорогие хомякоро, Аноним, 01-Мрт-20, 14:06 (103)
        
        Ну у меня RAID массив под линухой на древненькой машине 8 хардов стоит под 1 Gb, хотел спросить, 01-Мрт-20, 16:32 (104)
      - Нет разъема RJ-45 Есть разъем 8p8c , Аноним, 29-Фев-20, 01:39 (79)
        
        Так-то оно так, но в мануалах циски так не считают , InuYasha, 29-Фев-20, 11:33 (81)
        То контакты, а так да, встречал RJ-45 тип разъема и внешний корпус , 10-ти конт, Аноним, 03-Мрт-20, 16:14 (106)
    - Забить, если у вас угрозы не как у АНБ, Crazy Alex, 03-Мрт-20, 04:49 (105)
- Где ты про это читал , Аноним, 27-Фев-20, 22:40 (54)
Выводы - подход броадком в очередной раз аукнется пользователям, потому что на т, Аноним, 27-Фев-20, 10:45 (3) //
- да, страховка, от увизгвимостей Твоих несекьюрных котиков может увидеть кто-то , https, 27-Фев-20, 11:30 (6) //
  - Вы только что заработали 15 рублей Молодец, так держать , Куратор, 27-Фев-20, 12:14 (14)
  - А если твоих несекьюрных кошечек 16- увидит кто-то другой Ни ему, ни тебе это о, Аноним, 27-Фев-20, 12:51 (17) //
    - Разрыв шаблона , Онанимус, 27-Фев-20, 15:40 (32)
    - Ну так никто и не говорит что все котики одинаково полезны Некоторых лучше вообщ, https, 27-Фев-20, 17:12 (35)
      - Хочешь сказать, что переписка с любовницей о вашей совместной врачебной тайне из, имя, 27-Фев-20, 21:03 (49)
    - или понравится , Lex, 28-Фев-20, 00:23 (58)
- Еслиб еще https был везде, и ещеб если он спасал всегда , pzdec, 27-Фев-20, 12:52 (18)
хе-хе, не _может_, а скорее всего уже _затрагивала_ некоторыми заинтересованными, k, 27-Фев-20, 11:03 (4) //
- где и кого эти заинтересованные лица подслушивают , ыы, 27-Фев-20, 11:23 (5) //
  - Мы их не подслушиваем, мы их в 329й комнате выслушиваем, внимательно Некоторых -, заинтересованное лицо, 27-Фев-20, 11:37 (8) //
    - Это считать за чистосердечное , Служба внутренней безопасности, 28-Фев-20, 02:18 (61)
  - Всех Потом старлей делает статвыборку из большого массива данных и тянет на бут, Урри, 28-Фев-20, 13:23 (70)
У меня такое впечатление, чтоипроще уже убрать шифрование из wifi и пускать весь, Ананимус, 27-Фев-20, 11:34 (7) //
- Нет Эта уязвимость не позволяет злоумышленнику действовать от вашего имени Так, mickvav, 27-Фев-20, 18:33 (41)
Выводы заменить ВСЕ чипы на FPGA, чтоб можно было исправлять аппаратные уязвимо, Корец, 27-Фев-20, 11:45 (10) //
- Кто будет их исправлять Тут даже программные уязвимости в юзерспейсных компонен, Аноним, 27-Фев-20, 12:30 (15)
- Ты не особо умный да В то и смысл был чтоб напугать васянов и заставить их купи, pzdec, 27-Фев-20, 13:00 (19)
- FPGA медленнее, занимает большую площадь и больше тока жрёт Wi-Fi и Bluetooth, , Патриарх Кирилл, 27-Фев-20, 15:22 (30) //
  - И тем не менее вон там в соседней новости реализация этсамого на FPGA быстрый , Аноним, 01-Мрт-20, 10:54 (99)
- Даа, фантазия работает Только, алсо, эта уязвимость не аппаратная Надо просто , Аноним, 27-Фев-20, 22:02 (53)
ЦРУ и АНБ заплакали, чехи из раскрыли , Аноним, 27-Фев-20, 11:58 (11) //
- Мы от вашей тупости плачем Нужны нам твои колонки, блин Ну просто охренеть, ка, ЦРУ, 27-Фев-20, 17:14 (36) //
  - Курочка по зернышку клюет, Аноним, 27-Фев-20, 19:44 (45)
  - во-как, значит Алиса - проект ЦРУ ну дела , Аноним, 27-Фев-20, 20:26 (46) //
    - Ну не ЦРУ, так россиянского т майора Для живущих в этой стране - хуже , Аноним, 27-Фев-20, 23:55 (55)
    - Она может и не ЦРУ, но двойным агентом подрабатывать это не мешает Благо, перцы, Аноним, 01-Мрт-20, 10:37 (92)
- Да не переживай - 1 бэкдор заделали, а ещё 1000 остались причем, в каждом чипе , Аноним, 27-Фев-20, 23:59 (56)
Nexus 6S Разве такой был , proninyaroslav, 27-Фев-20, 11:59 (12)
А сама по себе возможность искусственной отправки определённых кадров, вызывающ, x3who, 27-Фев-20, 13:04 (21) //
- Учитывая что и тот же DEAUTH могут отправить все кому не лень Cкорее общее долб, Аноним84701, 27-Фев-20, 14:00 (27)
- DEAUTH то это не уязвимость, это протокол 175 _ 12484 _ 175 , Аноним, 27-Фев-20, 22:01 (52)
Eset молодцы Кстати, у них скидка на антивирус 23 в честь 23 февраля Порно-ко, Zenitur, 27-Фев-20, 13:59 (26) //
- хорошая рекламная статья, но нет у нас - линукс и мы с детства приучены не тык, Супернуб, 27-Фев-20, 14:43 (29) //
  - Поправил , Wilem, 27-Фев-20, 16:01 (33) //
    - абсолютно верно молодой человек, о дырках линукса, точнее ПО, которое на нем раб, Аноним, 27-Фев-20, 20:29 (47)
      - Про дырки в закрытых проектах знают потому, что для их нахождения не нужны исход, Wilem, 27-Фев-20, 20:41 (48)
        
        что майкрософт возомнил что хакеры по расписанию работают Поэтому к моменту , Аноним, 01-Мрт-20, 10:39 (93)
      - Кстати, даже для нашего закрытого софта, про который никто из нормальных людей н, Wilem, 28-Фев-20, 01:03 (59)
      - Dirty Cow вы сколько закрывали, лет 10 Обалдеть как быстро, ага Особо с учётом, Аноним, 28-Фев-20, 15:51 (72)
  - не такие как все Поправил, не благодари А esetовский антивирус таки лучше поста, пох., 27-Фев-20, 17:22 (39) //
    - побежал, Аноним, 27-Фев-20, 22:00 (51)
    - Это не такое ПО, которое нужно всем На винде - да На линуксе - в некоторых иск, Zenitur, 28-Фев-20, 12:52 (68)
    - И каспера еще А то как же это, обделять на свои файлы местных гэбистов то Не п, Аноним, 01-Мрт-20, 10:40 (94)
- А на pornhub этот код работает , Аноним, 27-Фев-20, 19:17 (43)
- Причём здесь SSH ваще Ты неизвестный исполнямый файл рутом запустил, , Аноним, 28-Фев-20, 00:00 (57) //
  - А как он на мой комп попал Вот то-то же Вообще переключил в роутере режим NAT , Zenitur, 28-Фев-20, 12:53 (69) //
    - То есть есть зеродей Или это 1-дей, просто кто-то не обновляется , Аноним, 28-Фев-20, 23:15 (76)
      - Кто-то не обновляется, Zenitur, 01-Мрт-20, 10:34 (90)
- Такая топорная реклама, Тфьу, 28-Фев-20, 03:42 (62)
- Все с тобой понятно зенетур, обкекался, ничего нового , Онаним, 28-Фев-20, 04:59 (64) //
  - Ну, с тобой-то точно такого не может произойти , Zenitur, 28-Фев-20, 13:55 (71) //
    - Вот со мной это ни разу не происходило А ты небось или словарный пароль постави, Аноним, 01-Мрт-20, 10:43 (96)
      - Да У меня SLED 11 SP4 Приятная операционка Красивый приятный уютный GNOME2 и , Zenitur, 01-Мрт-20, 12:06 (100)
Да тут у каждого от провайдера монополиста EchoLife HG8245H И чего теперь делат, Аноним, 27-Фев-20, 17:15 (37)
А что с Galaxy S3 и Note 2 , Аноним, 28-Фев-20, 02:11 (60)
Многие производители Android забили болт и не выпустили обновления, для старых , Аноним, 28-Фев-20, 07:08 (65) //
- Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая рас..., Аноним, 28-Фев-20, 23:17 (77)
нифига себе таки опеннет перешел на https поздравляю, лучше поздно чем никогда , Аноним, 28-Фев-20, 08:26 (66) //
- А, что вы раньше не додумались https opennet ru открыть Он уже лет десять сущ, Аноним, 28-Фев-20, 10:36 (67)
- спасибо, но у нас https с самого основания , Аноним, 28-Фев-20, 22:34 (74) //
  - Этот зонд был опционален для пердолинга операторами чебурнетушки, Аноним, 28-Фев-20, 23:00 (75)
- Просто надо HTTPSEverywhere в EASE режиме иметь , Аноним, 28-Фев-20, 23:19 (78)
- Он HTTPS умел лет так уже много А сейчас росгос-wannabe-АОЛ максу походу врезал, Аноним, 01-Мрт-20, 10:48 (97)
Сейчас включать wifi bt gsm lte радио, короче - это как нырять в канализацию и, InuYasha, 29-Фев-20, 13:12 (83)
Шах и мат господа любители открытых прошивок от Atheros Qualcomm Эта пробле, Аноним, 29-Фев-20, 16:23 (85) //
- Круто умничать о проблеме в которой не разбираешься У ath9k вообще прошивок нет , Аноним, 01-Мрт-20, 10:52 (98) //
  - Кстати, интересно ath9k в итоге, будучи, практически, софтмодемом, потребляет б, InuYasha, 01-Мрт-20, 12:56 (102) //
    - А он не софтмодем - весь heavy lifting делается хардварными state machines, драй, Аноним, 04-Мрт-20, 21:16 (107)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру