Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлены уязвимости, позволяющие манипулировать трафиком в с..., opennews (??), 30-Июн-18, (0) [смотреть все] Я всегда с собой беру Orbot Удачи в анализе моего трафика , Аноним (-), 12:43 , 30-Июн-18, (1) +9 // ты так переживаешь, что кто-то увидит твоих котиков , Аноним (4), 12:47 , 30-Июн-18, (4) Молодец Я тоже так делаю И родственникам настроил , Аноним (-), 16:55 , 30-Июн-18, (18) +5 // А его настраивать нужно Я включил режим VPN и всё завелось само , Аноним (-), 08:06 , 03-Июл-18, (144) Даже для старого доброго GSM с 64-битным шифрованием у нас в стране 54-битное с , Аноним (44), 02:27 , 01-Июл-18, (44) +1 // Вариант что нашли, но не доложили об этом анониму, не рассматривается , Аноним (64), 15:05 , 01-Июл-18, (64) +1 А зачем вам немедленно Пара минут ничего не изменят А это уже очень давно сдел, Аноним (66), 15:48 , 01-Июл-18, (66) –1 Это не не нашли способ, а намеренно оставленная дыра Впрочем, всё и так тепер, Аноним (74), 17:31 , 01-Июл-18, (74) // Хранение трафика и как показывает практика Гугля и даже машинная обработка е, Клыкастый (ok), 19:33 , 02-Июл-18, (138) +1 кто-то, похоже, неплохо башляет кому ни попадя за пропихивание вредных и ненужны, Аноним (4), 12:46 , 30-Июн-18, (2) –12 // Я даже не знаю что сказать Принаться я шокирован подобным невежеством , Аноним (6), 12:51 , 30-Июн-18, (6) +3 Тов майор, перелогиньтесь , Аноним (-), 16:56 , 30-Июн-18, (19) +2 вам же нечего скрывать не забивайте себе голову всякой глупостью, Аноним (-), 17:17 , 30-Июн-18, (26) 1Тут никто не думает что это мегакостыль и что через это избранные тов майоры б, Ivan_83 (ok), 00:49 , 02-Июл-18, (85) –4 // Да вооопче Все все отрубят И тебя отрубят , Аноним (98), 09:33 , 02-Июл-18, (98) хмм, а dnscrypt не , Аноним (3), 12:47 , 30-Июн-18, (3) // Рискну вызвать гнев адептов DNSCrypt хотя, это смешно, адепты софтины, лол , но, AnonPlus (?), 14:30 , 30-Июн-18, (11) –1 // Гнева нет, но есть рекомендации посмотреть различия повнимательнее хотя бы на т, Аноним (-), 17:29 , 30-Июн-18, (27) +2 Что взамен Какой клиент будет шифровать , Аноним (-), 17:30 , 30-Июн-18, (28) // На моём роутере - https-dns-proxy или unbound , AnonPlus (?), 23:37 , 30-Июн-18, (36) –1 А при работе через сотовую сеть всё равно настоятельно рекомендуется завернуть т, AnonPlus (?), 23:41 , 30-Июн-18, (37) Тут вопрос вот в чем, роутер здорово если он мобильный и есть возможность постав, Аноним (-), 10:46 , 01-Июл-18, (58) Вопрос только зачем Для простого юзера и даже админа всё закончится на проверке , Ivan_83 (ok), 00:57 , 02-Июл-18, (86) –2 // Крепко Напоминаю, что веб вторичен, а первичен всё же контент , Ю.Т. (?), 07:19 , 02-Июл-18, (94) +1 // Сайтик с котиками или новостями не несёт ничего что стоит защищать используя TLS, Ivan_83 (ok), 16:48 , 02-Июл-18, (115) –2 Ну да, что уж там, можно везде хеши-токенцы клиртекстом передавать, они же не не, Аноним (156), 22:38 , 03-Июл-18, (156) А как там с этим делом в Android , anonymous (??), 12:49 , 30-Июн-18, (5) // В новом андроиде есть Покупай новый смартфон , Аноним (8), 13:00 , 30-Июн-18, (8) // Достаточно иметь смартфон с поддержкой treble, чтобы без проблем накатить новую , AnonPlus (?), 14:33 , 30-Июн-18, (12) +1 // А бывают не новые смартфоны с поддержкой treble , Аноним (34), 21:34 , 30-Июн-18, (34) Для старых девайсов есть Magisk с модулем DNSCrypt возможно, кто-то соорудит и , AnonPlus (?), 23:44 , 30-Июн-18, (38) –1 Ну так dnscrypt-proxy умеет в DoH В чем проблема , dimqua (ok), 04:42 , 01-Июл-18, (47) Только смартфон не умеет root по умолчанию , Аноним (-), 11:02 , 01-Июл-18, (60) Не покупайте вендорлоченную каку и будет Вам рут и прочее щастье , Аноним (70), 16:46 , 01-Июл-18, (70) Т е вот так вот все китайцы, сертифицированные ФСБ, имеют root , Аноним (-), 17:58 , 01-Июл-18, (76) Купи Pixel и перепрошей наконец , Аноним (-), 13:42 , 03-Июл-18, (147) В Firefox и Chromium уже есть DoH , dimqua (ok), 14:33 , 30-Июн-18, (13) Что в новом андроиде есть , Аноним (-), 17:15 , 30-Июн-18, (25) Нужен rootИли dns over vpn - таких приложений в маркете вагон, Аноним (-), 17:14 , 30-Июн-18, (24) Проверил, нормально все с этим в андроид , Аноним (-), 18:16 , 02-Июл-18, (130) ОМГ, детский сад Я по такое шифрование у студента первого курса ревьювил, а тут, Анонимусис (?), 13:39 , 30-Июн-18, (9) +1 // Та же первая реакция По нынешним временам шифровать без проверки целостности - , Crazy Alex (ok), 21:31 , 30-Июн-18, (32) +2 В следующий раз употребите слово рецензировал , Ю.Т. (?), 07:25 , 01-Июл-18, (51) –2 Thanks, Qualcomm , Аноним (15), 15:39 , 30-Июн-18, (15) +1 Мобильные девайсы История о том, как мы клали и ложили , Аноним (16), 16:20 , 30-Июн-18, (16) +1 нормальные такие себе заложенные изначально бекдоры , Baz (?), 17:00 , 30-Июн-18, (21) –3 // Не стоит искать умысел фбр там, где достаточно тупости электриков с патентами , Мамкины ценители инноваций (?), 23:57 , 30-Июн-18, (40) –3 // Не стоит искать глупость электриков - где касается контроля трафика в США Помо, Аноним (50), 05:51 , 01-Июл-18, (50) На каждую уязвимость и ограничение найдётся свой способ шифрования , Аноне (?), 09:37 , 01-Июл-18, (56) // Может быть найдется, а может быть и нет , Аноним (-), 17:44 , 02-Июл-18, (122) // Обратно тоже актуально , Аноне (?), 20:03 , 02-Июл-18, (139) haha, classic, Аноним (57), 09:52 , 01-Июл-18, (57) А китайцы рапортуют то что уже произвели тестирование и выкатывают в продакшен , mandala (ok), 14:59 , 01-Июл-18, (63) –2 // А ты больше верь узкоглазым демонам , Аноним (-), 18:08 , 02-Июл-18, (126) –1 Уязвимость выглядит как то не очень правдоподобно В LTE на радиоканале и на учас, Аноним (-), 16:04 , 01-Июл-18, (67)   // Хотя наверно я погорячился, для User Plane действительно осуществлятеся только ш, Аноним (-), 16:22 , 01-Июл-18, (68)   // СМС, кстати говоря, ходят в Control Plane, Аноним (-), 16:37 , 01-Июл-18, (69)   // Есть варианты, SMS могут ходитьт и внутри SIP сообщений Зависит от того что у с, Alex (??), 15:54 , 02-Июл-18, (111)   До абонента-то , Michael Shigorin (ok), 20:45 , 04-Июл-18, (163)   Да, если абонент умеет IMS, Alex (??), 15:25 , 06-Июл-18, (165)   Да и кстати, даже если шифрование делается через xor c keystream, как понять, чт, Аноним (-), 16:50 , 01-Июл-18, (71)   Более реалистичным выглядит вариант, где dst ip подменяется на адрес какогонибуд, Аноним (75), 17:51 , 01-Июл-18, (75) У телефонистов как всегда безопасность через неизвестность и кучу костылей Как , Ivan_83 (ok), 00:46 , 02-Июл-18, (84) // Защищенность обычного SIP тоже от идеала далека, и не совсем ясно, станет ли зна, ssh (ok), 01:07 , 02-Июл-18, (88) // Сейчас телефония внутри - полный треш куча слоёв, куча не пойми чего Может на з, Ivan_83 (ok), 03:28 , 02-Июл-18, (91) +1 Ага, так они и убрали заложенные дыры, имя не нужно (?), 01:13 , 02-Июл-18, (89) –1 // Так я про то и говорю, что убрать всё вместе с дырами Говорят там лучше чем в Wi, Ivan_83 (ok), 03:30 , 02-Июл-18, (92) // Внезапно, LTE - вполне себе IP сеть, Alex (??), 15:53 , 02-Июл-18, (110) В LTE SS7 уже нет ни в каком виде, в 3G используется Sigtran, Аноним (-), 10:27 , 02-Июл-18, (99) // SS7 это было не конкретно к LTE а ко всей телефонии в целом Эксплуатировать SS7 , Ivan_83 (ok), 16:45 , 02-Июл-18, (114) Да и ваш любимый SIP в LTE таки используется во всю Для менеджмента мобильности, Аноним (-), 10:33 , 02-Июл-18, (100) // Он стандартиизирован во всю Но почти не используется - операторы не спешат пере, Alex (??), 15:46 , 02-Июл-18, (107) +1 // Не спешат потому, что скорее всего еще СОРМ IMS удовлетворяющий всем требованиям, Аноним (112), 16:05 , 02-Июл-18, (112) –1 Я не про Россию - про весь мир , Alex (??), 18:00 , 02-Июл-18, (125) Это шутка такая что ли , Аноним (103), 12:14 , 02-Июл-18, (103) // А в чем проблема Рсзмуеется малограмотный ОП забыл добавить что keystream для к, Alex (??), 15:47 , 02-Июл-18, (108) // Ну от описанного вектора атаки уникальность keystream не спасает Суть в том, чт, Аноним (112), 16:31 , 02-Июл-18, (113) // Это если они смогут фейковую БСку сначала настроить правильно, я ниже уже писал , Alex (??), 18:10 , 02-Июл-18, (127) Бэкдор встроили, все как обычно , Аноним (-), 17:49 , 02-Июл-18, (123) Безопасность через неясность - все что можно сказать про современные мобильные с, Аноним (104), 12:45 , 02-Июл-18, (104) –1 // Мля, ничего что все спецификации открыты - бери да читай , Alex (??), 15:52 , 02-Июл-18, (109) // Что толку от твоих спецификаций, ламер, если все оборудование у опсосов, а СВОЕ , Аноним (-), 18:20 , 02-Июл-18, (132) // Лол, интересно а производители оборудования для опсосов - они по каким-то другим, Alex (??), 18:57 , 02-Июл-18, (135) Фейковая базовая танция в LTE Какой-то лютый 4 2, Alex (??), 15:39 , 02-Июл-18, (106) // А чего, низя что ли Законы физики или математики это запрещают На практике они с, Ivan_83 (ok), 17:36 , 02-Июл-18, (121) // Им нужно в таком сценарии уметь читать назначенную БСкой конфигурацию радио линк, Alex (??), 17:58 , 02-Июл-18, (124) // Не очень разбираюсь в RRC Но почему не возможен такой вариант, где SDR ловит тр, Аноним (112), 18:18 , 02-Июл-18, (131) Нереально ИМХО - там хрен разберешь где какие сигналы и куда и когда их мобила д, Alex (??), 18:59 , 02-Июл-18, (136) А что, нельзя просто принять от трубки а потом передать дальше, и с ответом так , Ivan_83 (ok), 20:38 , 02-Июл-18, (140) Чтобы принять сигнал от трубки надо знать где, когда и что она будет передавать , Alex (??), 20:41 , 02-Июл-18, (141) Норм тема я вифи точку поднял публичную дома Радиус на 150 метров подключаютс, ломаю стереотипы (?), 18:13 , 02-Июл-18, (128) 1,2,3,5,9,15,16,21,56,57,63,67,75,84,103,104,106

Сообщения

[Сортировка по времени | RSS]

67. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
Сообщение от Аноним (-), 01-Июл-18, 16:04
Уязвимость выглядит как то не очень правдоподобно. В LTE на радиоканале и на участке между ENB и MME используется механизм Integrity protection, который осуществляется с применением сессионного ключа(который базируется на зашитом в симке базовом ключе), и кстати говоря довольно часто меняется, в случае если для осущствления вызова используется CSFB то после каждого звонка. В сообщениях передаваемых от MME на ENB и на UE есть 4х байтовое поле Message Authentication Code(MAC), которое является результатом выполнения механизма Integrity Protection. Принимающая сторона по заголовку сообщения(где указан MAC) и по телу сообщения сама высчитывает MAC с применением сессионного ключа, и если переданный MAC не совпадает c вычисленным, то сообщение просто игнорируется. Для актуализации значения поля MAC необходимо знать полный сессионный ключ. В новости речь идет о вычислении только части keystream, который генерируется из сессионного ключа + несколько статических блоков, и изменяемые параметры NAS sequence number и NAS overflow(не передается в сообщениях вабще, каждая сторона сама актуализирует). Соответствено даже если вычислить часть keystream и подменить кусок зашифрованных данных, то актуализировать MAC не получится без полного сессионного ключа и значений изменяемых частей keystream. К тому же, алгоритм EEA2 не едиенсвенный, есть более старый EEA1 и более продвинутый но слабо обкатанный EEA3. Больше похоже на проблемы в реализации конкретного вендора или проблемы в настройке конкретного оператора, а не на проблемы стандарта. Посмотрим что в марте выкатят.
Ответить | Правка | Наверх | Cообщить модератору

	68. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (-), 01-Июл-18, 16:22
	Хотя наверно я погорячился, для User Plane действительно осуществлятеся только шифование, в отличие от Control Plane, где есть еще и Integrity Protection.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (-), 01-Июл-18, 16:37
	СМС, кстати говоря, ходят в Control Plane
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Alex (??), 02-Июл-18, 15:54
	> СМС, кстати говоря, ходят в Control Plane Есть варианты, SMS могут ходитьт и внутри SIP сообщений. Зависит от того что у себя оператор надеплоил. Но там SIP завернут в IPsec.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Michael Shigorin (ok), 04-Июл-18, 20:45
	>> СМС, кстати говоря, ходят в Control Plane > Есть варианты, SMS могут ходитьт и внутри SIP сообщений. До абонента-то?
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Alex (??), 06-Июл-18, 15:25
	Да, если абонент умеет IMS
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (-), 01-Июл-18, 16:50
	Да и кстати, даже если шифрование делается через xor c keystream, как понять, что перед тобой вабще запрос к DNS серверу? Если только по размеру...
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема