Ασφαλές SOHO (SmallOffice, HomeOffice) Security

SOHO Security. Όλα ξεκινούν τον Ιούνιο του 2004 καθώς το ΙΕΕΕ 802.11TGi group επικυρώνει το 802.11i που υποστηρίζει CCMP/AES κρυπτογράφηση.Η μοναδική διαφορά με το WPA είναι ο αλγόριθμος κρυπτογράφησης.To WPA και WPA2 χρησιμοποιούν την μέθοδο PSK authentication.
wi-fi SOHO SOHO SOHO SOHO
PSK έχει πολλά ονόματα πχ WPA/WPA-passphrase,WPA/WPA2-PSK,WPA/WPA2-Preshared key αλλά η σωστή ερμηνεία που έχει δώσει WiFi-Alliance είναι WPA/WPA2-Personal.

Το PSK είναι 256bit ή 64hex χαρακτήρες αλλά επειδή δεν υπάρχει περίπτωση να θυμόμαστε 64 hex χαρακτήρες χρησιμοποιούμε τις λεγόμενες passphrase που κυμαίνονται από 8~63 χαρακτήρες.
Το PSK είναι πολύ σημαντικό σε όλη την διαδικασία μιας και χρησιμοποιείται στο 4-Way Handshake για την κρυπτογράφηση των δεδομένων σας.

PTK=PRF(PMK(PSK)+ANONCE+SNONCE+AA+SPA)

Η φόρμουλα που μετατρέπει τα passphrase σε PSK είναι η ε εξής:

PSK=PBKDF2(Passphrase,ssid,ssidlength,4096,256)

Παράδειγμα
http://www.wireshark.org/tools/wpa-psk.html

Η Γη κάποτε είχε έναν δακτύλιο σαν τον Κρόνο. Η Γη μπορεί να είχε έναν τεράστιο δακτύλιο διαστημικών πετρωμάτων που την περιέβαλλε, παρόμοιο με εκείνους γύρω από τον Κρόνο, που θα μπορούσε να οδηγήσει σε χαοτικά χτυπήματα μετεωριτών στην επιφάνεια του πλανήτη μας, προτείνει νέα έρευνα. Ο υποτιθέμενος δακτύλιος μπορεί να σχηματίστηκε περίπου 466 εκατομμύρια χρόνια πριν και ήταν τα απομεινάρια ενός γιγάντιου αστεροειδούς που τραβήχτηκε από τις παλιρροϊκές δυνάμεις της Γης αφού πέρασε το όριο Roche του πλανήτη μας.

00:00 Εισαγωγή
00:17 Σχηματισμός υποτιθέμενου δακτυλίου
00:41 Ορδοβικιανή περίοδος
01:31 Πιθανή εξήγηση
01:47 Απαιτούνται περισσότερες αποδείξεις

Μάθετε περισσότερα: https://www.secnews.gr/619821/gi-kapote-eixe-daktilio-san-krono/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Lm51N1Q4ek1SRDkw

Η Γη κάποτε είχε έναν δακτύλιο σαν τον Κρόνο

SecNewsTV 13 hours ago

#secnews #neuralink

Η Neuralink, η εταιρεία νευροτεχνολογίας του Elon Musk, δήλωσε ότι το νέο πειραματικό της εμφύτευμα, Blindsight, που στοχεύει στην αποκατάσταση της όρασης, επισημάνθηκε ως «breakthrough device» από τον Οργανισμό Τροφίμων και Φαρμάκων των ΗΠΑ (FDA).

Ο χαρακτηρισμός "breakthrough device" δίνεται από τον FDA σε ορισμένες ιατρικές συσκευές που βοηθούν στη θεραπεία ή διάγνωση απειλητικών για τη ζωή καταστάσεων

Μάθετε περισσότερα: https://www.secnews.gr/619820/neuralink-blindsight-emfiteuma-apokatastasis-orasis-egkrisi-fda/

00:00 Εισαγωγή
00:26 Επισήμανση ως breakthrough device
00:45 Blindsight
01:42 Neuralink και εγκεφαλικά τσιπ

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmF4Nkc3bnVNX1o0

Blindsight: Έγκριση του FDA για το εμφύτευμα της Neuralink

SecNewsTV 14 hours ago

Σε αυτό το βίντεο αποκαλύπτουμε πώς οι επιτιθέμενοι εκμεταλλεύονται το kiosk mode του browser σας για να κλέψουν τα Google credentials σας.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google. Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

#Malware #ΚωδικοίΠρόσβασης #ΑσφάλειαΔεδομένων #Cybersecurity #ΠροστασίαΛογαριασμού #Διαδίκτυο #Κατάχρηση #Επιθέσεις #ΗλεκτρονικήΑσφάλεια #ΣυμβουλέςΑσφάλειας

0 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnhzSzU3aVpYWldJ

Προσοχή! Το StealC malware κλέβει τους κωδικούς σας

SecNewsTV 15 hours ago

Load More... Subscribe

SSID=pentestlibrary
passphrase=iguru1234
PSK=7c419f3316447a6da887db99f5bc43470ad4f312a0ebd45ca1aacd6aec0dd6eb

Τι νόημα έχουν όλα αυτά στην ασφάλεια μας?

Το WPA/WPA2-Personal χρησιμοποιεί αδύναμο PSK authentication που είναι ευάλωτο σε brute-force dictionary-Attacks.Που σημαίνει ότι αν κάποιος ξέρει το passphrase μπορεί να αποκρυπτογραφήσει όλη την κίνηση του ασύρματου.

http://pentestlibrary.blogspot.gr/2014/03/decrypt-wifi-packets.html

Φτάσαμε επιτέλους στην λύση που ονομάζεται Entropy.

Entropy στην ψηφιακή επικοινωνία είναι το μέτρο της αβεβαιότητας συνδεδεμένο με την τυχαία μεταβλητή.

Πως υπολογίζεται?

2.5*n+12bit security

n=Χαρακτήρες

πχ Ένα νόμισμα έχει 2 πλευρές με 1 bit entropy.

Όσο περισσότερα τα bit τόσο πιο δύσκολα μπορεί να ανακαλύψει κάποιος τον κωδικό μας με brute-force attack.

(0-9)=>10 σύμβολα=>3.32 bits

(a-z)=>26 σύμβολα=>4.7bits

(a-z,0-9)=>36 σύμβολα=>5.17bits

(a-z,A-Z,0-9)->62 σύμβολα=>5.95 bits

Mix Case=>92 σύμβολα=>6.55 bits

πχ passphrase=pent$tELzQq! (2.5 * 12+12bits security)=42 bits entropy και πάλι δεν είμαι ασφαλείς.Προτεινόμενο είναι οι 20 χαρακτήρες και mix case.

Και όπως σας είπα στον παραπάνω τύπο του PSK επειδή το SSID παίζει και αυτό τον ρόλο του καλά θα κάνετε να βάλετε κανένα πιο ζόρικο και αποφύγετε τα Default και να χρησιμοποιείται WPA2/CCMP-AES!

pentestlibrary.blogspot.gr

To iGuRu.gr θα δημοσιεύει κατά καιρούς τα άρθρα του φίλου μας Taso_X. Τα άρθρα θα δημοσιεύονται μόνο για να μπορέσετε να πραγματοποιήσετε δοκιμές ασφαλείας στο δίκτυο σας. Οπότε ο σκοπός είναι κάθε άλλος από κακόβουλος. Το iGuRu.gr δεν υποστηρίζει σε καμία περίπτωση την κακόβουλη χρήση δημοσιεύσεων του.

Η γνώση ποτέ δεν ήταν έγκλημα.

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Ασφαλές SOHO (SmallOffice, HomeOffice) Security

Τι νόημα έχουν όλα αυτά στην ασφάλεια μας?

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS