banjalukaforum.com

Da, prethodni post sam odgovarao Progression-u u vezi sa ICS-om. Sto se tice PAP-a, mislim da je svima jasno koliko je to besmislen posao.

Kada smo vec tu, u vezi sa AP-WLANhost relacijom postoji mnostvo alata kojim bi se pasivno mogli sniffati w paketi. Dovoljan je laptop (ili PDA) sa npr. Zaurusom (killefiz.de/zaurus) i karticom pa da se otkrije pokrivenost odredjene oblasti. Nadam se da se BLIC-ova mreza ne oslanja samo na WEP kao default zastitu i da su se flashovali AP-ovi (ako vec nisu dosli sa ugradjenom podrskom za WPA ili 802.1X) ?

_________________
erga omnes

Mislim da i zastita preko MAC adresa moze dobro doci, mada kao ni WEP nije 100% sigurna

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

Hm, sve mi se cini da su MAC adrese i najkriticnije. Ovde u firmi sam licno eksperimentisao sa spoofovanjem MAC-a od AP-a (klasican MiM eksperiment). Kao rezultat sam dobio preusmeravanje saobracaja na klijentima koji su malo vise udaljeniji od access pointa. Na udaljenosti od 20 metara dve masine su se rekonektovale na moj host umesto na AP. Doduse, u pitanju je WEP enkripcija pa se to dalo dalje i razbijati, mada se nisam sa tim previse zamarao...

_________________
erga omnes

Hm.. Izvinjavam se ako se osjecash prozvanim, ali vjeruj mi to nije bio cilj ni u kom pogledu. Najgore od svega je to sto sa jako malo ljudi mozes razmjenjivati informacije a da se oni ne osjecaju prozvanima.



Bice primjera kasnije...



Koliko sam upucen, i PAP i Chap i josh neki protokoli se mogu koristiti istovremeno, tako da recimo paranoicniji korisnici (poput mene), mogu da koriste sigurniji protokol od PAP-a.



Odgovor =

Uhm, da nesto razjasnimo ovde:

1. PAP protokol - zasniva se na klasicnoj NE-KRIPTOVANOJ konekciji koja se odvija u sledecim koracima: Korisnik ostvaruje PPP konekciju sa serverom, server salje zahtev za autentikaciju, korisnik odgovara svojim user/pass parom, server matchuje sa svojom bazom i salje odgovor korisniku. U slucaju uspeha, ostvaruje se logovanje i korisnik je povezan.

2. CHAP protokol - zasniva se na CHALLENGE HANDSHAKE-u, sto znaci da se ni u kom slucaju plaintekst user/pass par ne salje preko veze. Korisnik zahteva PPP vezu, server odgovara CHAP zahtevom, korisnik odgovara zahtevom za 'challenge', server salje challenge string, korisnik odgovara i veza se uspostavlja. Sada objasnjenje za challenge proces: server generise string provlacenjem kroz HASH funkciju korisnikovog username-a i MD5 funkciju njegov id, lozinku i random string. Kao odgovor, to isto radi i korisnik. U slucaju da se rekordi matchuju uspostavlja se konekcija.

Prema tome, ova dva protokola su sustinski razlicita i ne vidim nacin na koji bi se mogli upotrebljavati zajedno ?

_________________
erga omnes

Pogresno si me shvatio.

objasni ....

i cekam odgovor za ono gore "bice kasnije.."

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

Ne znam sta je tcx dokazao sa tim sto je naveo definicije ova dva protokola.



A sta ti znaci "upotrebljavati zajedno" uopshte ?

Ja se kacim koristeci chap, neko drugi koristeci pap ?
Da li je to ne moguce?

i cekam odgovor za ono gore "bice kasnije"..... ?? kad je to kasnije ?

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

I ja bih rado čuo pojašnjenje o ICS-u na Blicu...

kad se napuni .. morate biti strpljivi

Znaci 'trla baba lan...." a ??

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

tako nekako, trla baba LAN (loc. area netw.) ...

Mogao si se barem javno izviniti Blicovim administratorima što si posumnjao u njihove sposobnosti... Od tri tvoje tvrdnje, samo jedna stoji - a i za nju je upitno koliko zaista koristi.

Hm.. ne vidim razlog zbog kog bi se izvinjavao, ne mislim da sam ikoga uvrijedio icim. Ali ako se neko slucajno nasao pogodjenim i ako ce ga ciniti sretnijim ako se izvinem, neka ovo shvati tako....

Krenuo si s tvrdnjom da je Blic ranjiv, i dao si 3 argumenta koji bi trebalo da potkrijepe tvoju tvrdnju. I šta je bilo: prvi argument nije tačan, drugi predstavlja žešću glupost, a treći je ok, mada opasnost postoji samo u nekim hipotetskim slučajevima.
Da li još uvijek stojiš iza toga da je Blic tek tako ranjiv?

slazem se sa ovim .....

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

temper, temper... radimo josh uvijek.

Da li je blic ranjiv?
Po meni odgovor je jednostavan - do sada nisam cuo da je neko nesto u tom smislu skrsio na blicu, znaci, blic nije ranjiv. E sada druga stvar su ddos napadi i ostalo.. ali tu u mnogome i nije do blica.