-
Data: 2008-12-23 16:59:56
Temat: Re: WLAN i bezpieczeństwo
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Olgierd <n...@r...org> writes:
> Wszystko to prawda. Sądzę, że ustalenie MAC to 2 minuty, odnalezienie
> komputera o zadanym MAC -- jeśli akurat jest połączony -- kolejne 22
> minuty.
W rzeczywistosci jest "nieco" inaczej. Po pierwsze, nikt nie wie czy
nie ma wiecej niz jeden takich samych MACow. (Prawie) zawsze mozna
ustawic sobie dowolny adres MAC. MACe "widac" tylko w danej sieci np.
Wifi, nie widac ich z kilometrow.
> Można także użytkownika rozpoznać po analizie pakietów, jakie sobie on
> zażyczył z tej sieci. Zważ, że pytałeś o połączenie z bankiem ;-)
> Domyślnie: z Twoim bankiem ;-) i teraz już pytanie dla ekspertów: na ile
> zabezpieczenie transmisji SSL uniemożliwi podgląd pakietów na tyle
> dobrze, aby się nie udało sprawdzić, które akurat konto bankowe
> przeglądałem.
Zabezpieczy calkowicie. Tzn. bedzie wiadomo o jaki bank chodzi, i nic
wiecej. Oczywiscie, jesli stwierdzimy, ze dany user laczyl sie
z bankiem A, z serwerem usenetowym (NNTP) B (i pisal tam jako C), oraz
przez ssh z maszyna ddd.eee.fff.ggg - na ktorej dziala fingerd
i pokazuje pelne dane zalogowanych userow, lacznie z np. PESELami :-)
- to wtedy nie bedzie problemu z rozpoznaniem.
Tak czy owak, moze to byc jako jakas tam poszlaka, ale raczej nie jako
solidny dowod.
Natomiast bank wie kto i z jakiego IP laczyl sie z nim.
--
Krzysztof Halasa
Następne wpisy z tego wątku
- 23.12.08 17:01 Tomek Głowacki
- 23.12.08 17:10 Krzysztof Halasa
- 23.12.08 17:13 Piotr Wojcicki
- 23.12.08 17:19 Tomek Głowacki
- 23.12.08 17:12 Szymon
- 23.12.08 17:22 Krzysztof Halasa
- 23.12.08 17:26 Krzysztof Halasa
- 23.12.08 17:29 kashmiri
- 23.12.08 17:49 kashmiri
- 23.12.08 17:42 Szymon
- 23.12.08 18:32 Szymon
- 23.12.08 18:55 kashmiri
- 23.12.08 18:56 Maciej Bojko
- 23.12.08 19:13 Maciej Bojko
- 23.12.08 19:17 Olgierd
Najnowsze wątki z tej grupy
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
- czy zablokują mi środki?
- Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- Zamykanie konta dziecka.
- Czy apka bankowa to gra komputerowa?
- Co nalezy do Cinkciarza, a co do Conotoxia ?
- jak tacy debile
- Konto wspólne w N26.
- Bank z archaicznym uwierzytelnianiem.
- Re: Akumulatorki...
- Usiłuję zapłacić za energetyzację...
- w Polsce jest kryzys
- mBank mKsiegowosc
Najnowsze wątki
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową
- 2025-01-21 czy zablokują mi środki?
- 2025-01-09 Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?
- 2024-12-23 Co nalezy do Cinkciarza, a co do Conotoxia ?
- 2024-12-21 jak tacy debile
- 2024-12-13 Konto wspólne w N26.
- 2024-12-09 Bank z archaicznym uwierzytelnianiem.
- 2024-12-04 Re: Akumulatorki...
- 2024-12-03 Usiłuję zapłacić za energetyzację...
- 2024-11-13 w Polsce jest kryzys
- 2024-11-12 mBank mKsiegowosc