НАПИЛЬНИК С КРУПНОЙ НАСЕЧКОЙ

Grinder, Pour it and grind it, Put it through the grater, Use your hole to find it.

Previous Entry Share Next Entry
Эксперимент с публичными московскими Wi-Fi сетями
гигер
retarg

Предлагаю вашему вниманию текст про страшный и ужасающий москоский вай-фай. Мне интересно, что вы по этому поводу думаете.




Природа беспроводных Wi-Fi-сетей такова, что для «прослушивания» и перехвата передаваемого по ним сетевого трафика злоумышленникам достаточно находится рядом с точками доступа. Поэтому сервисы, допускающие передачу информации в открытом виде или неверное настроившие шифрование на точке доступа, подвергают персональные данные своих пользователей серьезному риску. Защитить конфиденциальные данные можно при помощи шифрования трафика беспроводных точек доступа. По сути этот метод защиты сегодня является необходимым для всех Wi-Fi-сетей. Но как обстоят дела на практике? Всегда ли, к примеру, в московских публичных беспроводных сетях трафик действительно шифруется?

С целью найти ответы на эти вопросы «Лаборатория Касперского» провела эксперимент: эксперты компании проверили исторический центр Москвы на наличие открытых и зашифрованных общественных Wi-Fi-точек, сравнили данные с ситуацией в одном из спальных районов мегаполиса, а также посетили популярные у туристов и жителей города места и просканировали развернутые в них Wi-Fi-сети. Для точечной проверки общей тенденции эксперты «Лаборатории Касперского» выбрали крупный торговый центр, популярную сетевую кофейню, пятизвездочный отель в центре города, а также вокзал и другие точки транспортной инфраструктуры Москвы.

Исследование проводилось методом пассивного сканирования точек доступа, в общей сложности было проанализировано около 7000 Wi-Fi-сетей.

В результате получилась следующая картина:

В 16% точек доступа в Москве не используется вообще никакое шифрование, что делает их потенциально крайне опасными, поскольку киберпреступник с легкостью может получить доступ к данным, передаваемым по этим сетям.

В еще 2% Wi-Fi-точек используется устаревший и малоэффективный с точки зрения информационной безопасности протокол Wired Equivalent Privacy (WEP). Взломать такой протокол злоумышленнику не составит особого труда, необходимое для успешной атаки время измеряется минутами.

Остальные точки доступа защищены довольно хорошо. В 29% случаев используется шифрование, основанное на протоколе Wi-Fi Protected Access (WPA). Однако и он «поддастся» злоумышленнику, если администратор точки доступа установил слабый пароль, который можно подобрать методом перебора словарных слов или символов. Справедливости ради стоит отметить, что при типовых атаках на точки доступа Wi-Fi персональный компьютер может перебрать в среднем от 50 до 300 ключей в секунду. При достаточно надежном ключе шифрования время взлома будет исчисляться годами. Но никто не может гарантировать, что этот ключ в каком-нибудь условном кафе будет надежным, и что мощности атакующего будут ограничены лишь ПК.

Наконец, более чем в половине московских Wi-Fi-сетей (53% случаев) на точках доступа применяется наиболее устойчивый на сегодня к взлому протокол Wi-Fi Protected Access 2 (WPA2). Ситуация с атаками на «персональную» (не корпоративную) версию WPA2 похожа с описанной выше для WPA и во многом зависит от «силы» пароля, выбранного установщиками точки доступа.

Точечная проверка популярных мест также дала интересные результаты. Так, в одном из самых больших московских торговых центров Wi-Fi-сети были развернуты оператором сотовой связи. В восьми из них трафик шифруется при помощи протокола WPA, и еще в восьми – с помощью WPA2. Как уже отмечалось выше, при условии надлежащей настройки этих мер защиты для публичных сетей вполне достаточно. Однако эксперты обнаружили в торговом центре еще две беспроводных сети, в которых шифрование трафика не было предусмотрено вообще. При этом одной из этих сетей пользуются посетители популярной кофейни, так что наверняка через нее ежедневно выходит в Интернет большое число людей.
Wi-Fi-сетью сотового оператора также решила воспользоваться известная пятизвездочная гостиница в центре Москвы.

И как выяснили эксперты «Лаборатории Касперского», в этой беспроводной сети на нескольких точках доступа либо вовсе нет шифрования, либо используется ненадежный и уже давно отживший свое протокол WEP, который не гарантирует пользователям никакой дополнительной защиты.

Однако хуже всего с безопасностью протоколов Wi-Fi-сетей обстоят дела в транспортной инфраструктуре столицы. В ходе эксперимента аналитики «Лаборатории Касперского» обнаружили открытые сети без шифрования трафика на вокзалах, остановках общественного транспорта, в самом транспорте – в частности в скоростных электричках, следующих до столичных аэропортов.

И хотя Россия на общемировом фоне в вопросе шифрования Wi-Fi-сетей выглядит весьма достойно, стоит обратить внимание, что в некоторых европейских странах уровень использования самых защищенных и современных алгоритмов шифрования выше, чем в России или мире. Так, например, в Германии протокол шифрования WPA2 используется в 83% сетей.
Однако даже в случае использования зашифрованного соединения, целиком полагаться лишь на эту меру защиты все же не стоит. Существует насколько сценариев, при которых даже надежно зашифрованный сетевой трафик может быть скомпрометирован. Это и фальшивые точки доступа с именами, похожими на настоящие (действительно, кто перед подключением проверяет называется ли сеть, например, TrainStation_Free или TrainSTation_Free ), и скомпрометированные роутеры, передающие трафик атакующим уже без шифрования (зловреды, заражающие такие устройства, действительно встречаются в «дикой природе»). Так что в любом случае есть смысл позаботиться о своей безопасности самостоятельно.

Рекомендации пользователям от лаборатории

Есть несколько достаточно простых правил, которые позволят сохранить конфиденциальность личной информации при использовании открытых Wi-Fi-сетей в кафе, отелях, аэропортах и других общественных местах.

Так, например, не стоит безоговорочно доверять тем сетям, которые не защищены паролем. При этом даже если вы видите, что сеть просит пароль, стоит проявить бдительность. Мошенники могут узнать пароль к сети, например, в кофейне, а затем создать фальшивое соединение с таким же паролем. Это позволяет легко красть личные данные. В этом случае стоит доверять только тем названиям сети и паролям, которые вам предоставляют работники данного заведения.

Чтобы обезопасить себя максимально, стоит выключать соединение Wi-Fi, когда вы им не пользуетесь. Это еще и сэкономит заряд батареи. Также эксперты советуют отключить функцию автоматического подключения к имеющимся Wi-Fi соединениям.

В случае, когда вы не на 100% уверены в безопасности используемой вами беспроводной сети, но при этом вам все равно нужно выйти в Интернет, старайтесь обходиться простыми действиями, например, поиском информации. Не стоит в такой ситуации вводить логины и пароли от соцсетей или почты и тем более совершать какие-то операции в онлайн-банке или вводить где-либо номер банковской карты, особенно CVV-код.

Для того чтобы не переживать из-за потенциальных атак кибермошенников, достаточно в настройках включить пункт «Всегда использовать безопасное соединение» (HTTPS). Рекомендуется включить такую опцию при посещении всех сервисов, где вы не уверены в должной защите.

Если есть возможность, стоит использовать подключение через виртуальную частную сеть (VPN). Трафик в такой сети маршрутизируется по защищенному туннелю в зашифрованном виде, а значит злоумышленники просто не смогут прочитать ваши данные, даже если и получат к ним доступ.

И, разумеется, обязательно стоит использовать специализированные комплексные средства антивирусной защиты. Они предупреждают о потенциальной опасности, если вы подключаетесь к сомнительной Wi-Fi-сети, и не позволяют передать пароли и прочие конфиденциальные данные, если есть угроза утечки.

текст предоставлен http://www.kaspersky.ru

Если вам нечего сказать, и вы можете прсото посмотреть на наши с женой фотографии. В кой то веки я пришел на мероприятие не работать, а узнавать новое.
2



3 нельзя просто взять и просто сфотографироваться



4 женщина никогда не была в клубе Айкон, пришлось фотографировать у каждого столба, но получилось круто!





Для сотрудничества обращаться:
studio@pushba.ru

телефон студии (499) 340-27-50

личный вибер, вотсап, айфон 8 968 045 1255


Фейсбук
Вконтакте
инстаграм

Подписывайтесь на обновления блога


Posts from This Journal by “жена” Tag

  • Ходить в ресторан вместе с детьми - прикольно!

    Все взрослые люди, не только чайлд-фри и зануды, даже любящие родители, имеют право ходить в ресторан без детей: там можно спокойно поесть и…

  • Моему сыну 2 года - как давно это было!

    Моему сыну исполнилось 6 лет недавно! А здесь на фото ему всего лишь 2 года ) Хочу поделиться этим воспоминаниями, тот день рождения сына…

  • Жен выбирают таких, на сколько хватает смелости

    много красоты на ночь глядя. Чтобы найти эти же фото, но в более интересные, загляните под кат 1 2 3 4 5 6 7 8 9…

  • Девочки друг с другом

    моя жена размазывает массажный воск по ноге своей подружки 2 3 4 что вы думаете об этом? до свадьбы можно и пошалить, а после свадьбы…

  • Как сказать жене, что она толстая?

    Взять и сказать: дорогая, ты растолстела. Пора бы в зал. Я так сделал год назад, и очень этому рад. Моя жена хоть и обиделась, и сейчас я очень ее…

  • Плевать на ее чувства

    Женщина думает сердцем, а я думаю головой. Значит в процессе ссоры я защищаюсь, если мне кажется, что на меня нападают. Мне советуют, мужчина в…

  • соскучился по жене

    я не испытываю дискомфорта или ревности, когда жена публикует свои ню фото в интернете. Грудь ее прекрасна, и если она хочет показывать ее…

  • жена и латекс

    очень люблю, когда моя жена надевает резину. фото, сделанные для блога tettie год назад 2014 лето, моя жена ей их подарила: модель…

  • Я сказал жене, что она толстая

    она обиделась тогда, мы были на отдыхе и не разговаривала со мной 2 дня. Она обиделась, потому что ей казалось, что я все таки понимаю, как ей…


promo retarg november 5, 2016 16:00 15
Buy for 100 tokens
Любой бизнес нуждается в грамотной фото-презентации. Каждая клиника хочет иметь красивый и функциональный сайт, просматривая который люди получат заочную уверенность, что им тут помогут. Я фотографию клиники для оформления сайта клиники. Делаю бизнес-портреты врачей. Приезжаю на место с…

  • 1
Я балдею от фото)

в метро ужасный вайфай
пока поймаешь и рекоаму просмотришь - уже выходить пора

фотки суперские и вы на них естественно :-)

Я сдался и заплатил 90₽ в месяц, без рекламы, оч хорошо когда надо оперативно разрулить что либо.

Edited at 2016-09-09 08:45 pm (UTC)

  • 1
?

Log in

No account? Create an account