Ασφαλές SOHO (SmallOffice, HomeOffice) Security

SOHO Security. Όλα ξεκινούν τον Ιούνιο του 2004 καθώς το ΙΕΕΕ 802.11TGi group επικυρώνει το 802.11i που υποστηρίζει CCMP/AES κρυπτογράφηση.Η μοναδική διαφορά με το WPA είναι ο αλγόριθμος κρυπτογράφησης.To WPA και WPA2 χρησιμοποιούν την μέθοδο PSK authentication.
wi-fi SOHO SOHO SOHO SOHO
PSK έχει πολλά ονόματα πχ WPA/WPA-passphrase,WPA/WPA2-PSK,WPA/WPA2-Preshared key αλλά η σωστή ερμηνεία που έχει δώσει WiFi-Alliance είναι WPA/WPA2-Personal.

Το PSK είναι 256bit ή 64hex χαρακτήρες αλλά επειδή δεν υπάρχει περίπτωση να θυμόμαστε 64 hex χαρακτήρες χρησιμοποιούμε τις λεγόμενες passphrase που κυμαίνονται από 8~63 χαρακτήρες.
Το PSK είναι πολύ σημαντικό σε όλη την διαδικασία μιας και χρησιμοποιείται στο 4-Way Handshake για την κρυπτογράφηση των δεδομένων σας.

PTK=PRF(PMK(PSK)+ANONCE+SNONCE+AA+SPA)

Η φόρμουλα που μετατρέπει τα passphrase σε PSK είναι η ε εξής:

PSK=PBKDF2(Passphrase,ssid,ssidlength,4096,256)

Παράδειγμα
http://www.wireshark.org/tools/wpa-psk.html

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη. Ένα φεγγάρι που εξαφανίστηκε θα μπορούσε να εξηγήσει γιατί ο Άρης είναι τόσο διαφορετικός από τους άλλους βραχώδεις πλανήτες του ηλιακού μας συστήματος. Σήμερα, ο Άρης έχει δύο μικροσκοπικά φεγγάρια. Αλλά νωρίς στην ιστορία του, ο Κόκκινος Πλανήτης μπορεί να είχε ένα πολύ μεγαλύτερο φεγγάρι, το οποίο μπορεί να ευθύνεται για το περίεργο σχήμα και το ακραίο έδαφός του, προτείνει ο Michael Efroimsky, αστρονόμος στο Ναυτικό Παρατηρητήριο των ΗΠΑ στην Ουάσιγκτον.

00:00 Εισαγωγή
00:19 Μεγαλύτερο φεγγάρι
01:09 Πώς άλλαξε το σχήμα του Άρη
01:35 Πώς εξαφανίστηκε ο Nerio
01:52 Απλώς μια υπόθεση

Μάθετε περισσότερα: https://www.secnews.gr/619125/ena-feggari-pou-eksafanistike-diamorfose-planiti-ari/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Li1JaXRiYVF3ZzFV

Ένα φεγγάρι που εξαφανίστηκε ίσως διαμόρφωσε τον Άρη

SecNewsTV 67 minutes ago

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 8 hours ago

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro. Ο Οργανισμός Τροφίμων και Φαρμάκων (FDA) των ΗΠΑ, ενέκρινε την Πέμπτη το πρώτο λογισμικό ακουστικών βαρηκοΐας χωρίς ιατρική συνταγή, που προορίζεται να χρησιμοποιηθεί με συμβατές εκδόσεις των ακουστικών AirPods Pro της Apple.

00:00 Εισαγωγή
00:22 AirPods Pro 2
01:05 Ενίσχυση ήχων
01:58 Λειτουργία Hearing Aid

Μάθετε περισσότερα: https://www.secnews.gr/618673/fda-exousiodotei-proto-logismiko-akoustikon-varikoias-airpods-pro/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmU0ZzdzODMzeXlN

Λογισμικό ακουστικών βαρηκοΐας εγκρίθηκε για τα AirPods Pro

SecNewsTV 13 Σεπτεμβρίου 2024, 19:21 19:21

Load More... Subscribe

SSID=pentestlibrary
passphrase=iguru1234
PSK=7c419f3316447a6da887db99f5bc43470ad4f312a0ebd45ca1aacd6aec0dd6eb

Τι νόημα έχουν όλα αυτά στην ασφάλεια μας?

Το WPA/WPA2-Personal χρησιμοποιεί αδύναμο PSK authentication που είναι ευάλωτο σε brute-force dictionary-Attacks.Που σημαίνει ότι αν κάποιος ξέρει το passphrase μπορεί να αποκρυπτογραφήσει όλη την κίνηση του ασύρματου.

http://pentestlibrary.blogspot.gr/2014/03/decrypt-wifi-packets.html

Φτάσαμε επιτέλους στην λύση που ονομάζεται Entropy.

Entropy στην ψηφιακή επικοινωνία είναι το μέτρο της αβεβαιότητας συνδεδεμένο με την τυχαία μεταβλητή.

Πως υπολογίζεται?

2.5*n+12bit security

n=Χαρακτήρες

πχ Ένα νόμισμα έχει 2 πλευρές με 1 bit entropy.

Όσο περισσότερα τα bit τόσο πιο δύσκολα μπορεί να ανακαλύψει κάποιος τον κωδικό μας με brute-force attack.

(0-9)=>10 σύμβολα=>3.32 bits

(a-z)=>26 σύμβολα=>4.7bits

(a-z,0-9)=>36 σύμβολα=>5.17bits

(a-z,A-Z,0-9)->62 σύμβολα=>5.95 bits

Mix Case=>92 σύμβολα=>6.55 bits

πχ passphrase=pent$tELzQq! (2.5 * 12+12bits security)=42 bits entropy και πάλι δεν είμαι ασφαλείς.Προτεινόμενο είναι οι 20 χαρακτήρες και mix case.

Και όπως σας είπα στον παραπάνω τύπο του PSK επειδή το SSID παίζει και αυτό τον ρόλο του καλά θα κάνετε να βάλετε κανένα πιο ζόρικο και αποφύγετε τα Default και να χρησιμοποιείται WPA2/CCMP-AES!

pentestlibrary.blogspot.gr

To iGuRu.gr θα δημοσιεύει κατά καιρούς τα άρθρα του φίλου μας Taso_X. Τα άρθρα θα δημοσιεύονται μόνο για να μπορέσετε να πραγματοποιήσετε δοκιμές ασφαλείας στο δίκτυο σας. Οπότε ο σκοπός είναι κάθε άλλος από κακόβουλος. Το iGuRu.gr δεν υποστηρίζει σε καμία περίπτωση την κακόβουλη χρήση δημοσιεύσεων του.

Η γνώση ποτέ δεν ήταν έγκλημα.

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Ασφαλές SOHO (SmallOffice, HomeOffice) Security

Τι νόημα έχουν όλα αυτά στην ασφάλεια μας?

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS