Nettverksnavn og -nøkler på ville veier

[raWrz]

Tenkte litt og noen sa at det å "løse" dette på er jo å få alt 100% randomisert. Men da lurer jeg på om det går ann og få "ekte" random siden den må jo følge noe for å komme fram til det tallet/kombinasjonen/hva det nå enn skal være?

 

Men det er da kanskje av en grunn at de faktisk gjør det slik med en spesiell algoritme fremfor å gjøre alt random?

 

 

Men uansett, bra at noen gjør dette slik at sånne feil faktisk kan bli rettet på.

Han som fant ut dette har faktisk fått jobbtilbud av ZyXEL

[rvenes]

Kordan faen veit denne sida kor routerene står da?

 

http://samy.pl/mapxss/

[- Slaktarn -]

Enda en god grunn til ikke å benytte Telehor, eh jeg mener Telenor.

 

Har i mange år unngått Telenor, og i tillegg til å være det dyreste (monopol)firmaet i hele Norge på internett/telefoni, har de altså - som skrevet i klartekst i denne artikkelen - null kompetanse med det de driver med.

 

"Amatørnisser! Piss meg i øret!"

 

God helg! :-)

[jonskja]

Hvis du er god til å hacke og programmere osv. kan du sjekke mac adressene til nettverket ditt, og når noen du ikke vet om har logget seg på, er det bare å be den ukjente pc-en om å f.eks. slette explorer.exe filen uten at den som bruker pc-en oppdager det før det er for seint.

 

Ellers kan jo dette være snadder for de som bor i boligblokker og som ikke har nett selv. Sikkert veldig enkelt å få itak i en nettverksnøkkel og endre litt innstillinger og så har du nettet for deg selv. Er ikke så vanskelig som det høres ut som.

[War]

Hele saken er fin for de som trur at kabinettet er harddisken.

For oss andre så kan wpa2 knekkes på 10min med en passe ny gpu.

Krypter med hva man vil, man kommer inn uansett.

[GCardinal]

Fiks på problemet? Deaktiver WiFi

[abrj]

Hvorfor ble jeg ikke forbauset? Har hørt at Telenor har hatt masse problem med de Zyxel-modemene. Har ett selv også, desverre. Det første jeg gjør når jeg får et modem, uansett modem, er å endre SSID og passord, samt sette passord på adminkontoen. Telenor har jo forøvrig en egen versjon av firmware osv, mange av oss har oppgradert til en angivelig bedre.

 

Uansett, selv om man skjuler det trådløse nettverket klarer de som er semiproffe å finne det, og du skal ha en jæklig god kryptering for å ikke bli hacket.

 

Vet ikke om dette problemet berører oss som har fibernett, hos oss er jo ikke brukernavn/passord oppført i modemet.

Endret 30. oktober 2010 av abrj

[kloningen]

Er noen som bruker standard SSID og passord uansett?

[Matsemann]

De fleste fra Telenor, ja.

[MiRaCL]

Benytter Get den samme routern som NGT? Tror ikke det. Get selger D-Link DIR-635.

Uttover dette, så velger Get kunder fritt hva slags router de vil benytte.

[Sk!ppy]

Ivertfall 10000 spredd utover landet

[Vannpistol]

Tenkte litt og noen sa at det å "løse" dette på er jo å få alt 100% randomisert. Men da lurer jeg på om det går ann og få "ekte" random siden den må jo følge noe for å komme fram til det tallet/kombinasjonen/hva det nå enn skal være?

 

Men det er da kanskje av en grunn at de faktisk gjør det slik med en spesiell algoritme fremfor å gjøre alt random?

 

 

Men uansett, bra at noen gjør dette slik at sånne feil faktisk kan bli rettet på.

Han som fant ut dette har faktisk fått jobbtilbud av ZyXEL

 

Dette kunne vært unngått moderat enkelt ved å hente inn en ekstra seed, f.eks klokkeslett routerene ble produsert på. Poenget er bare at det per i dag er en alt for enkel hash som kan regnes ut med de dataene man har tilgjengelig (mac + ssid), en tredje seed hadde vært mer enn nok til å gjøre akkurat dette umulig.

 

 

Kordan faen veit denne sida kor routerene står da?

 

http://samy.pl/mapxss/

 

Takk til googles streetview biler som har logget alt dette, google har et API hvor du kan søke på macadressen og få GPS koordinatene.

 

 

Hvorfor ble jeg ikke forbauset? Har hørt at Telenor har hatt masse problem med de Zyxel-modemene. Har ett selv også, desverre. Det første jeg gjør når jeg får et modem, uansett modem, er å endre SSID og passord, samt sette passord på adminkontoen. Telenor har jo forøvrig en egen versjon av firmware osv, mange av oss har oppgradert til en angivelig bedre.

 

Uansett, selv om man skjuler det trådløse nettverket klarer de som er semiproffe å finne det, og du skal ha en jæklig god kryptering for å ikke bli hacket.

 

Vet ikke om dette problemet berører oss som har fibernett, hos oss er jo ikke brukernavn/passord oppført i modemet.

 

Det har ingenting å si om du har Telenor og dette modemet eller NGT og dette modemet; problemet ligger i selve modemet.

 

Det har heller ingenting å si om det er fiber eller ADSL du bruker (og de aller fleste av telenors kunder på ADSL bruker i dag dhcp, ikke pppoe så er ikke noe brukernavn og passord lagret på modemet slik det var før i tiden på den måten) da problemet her er det trådløse nettverket i standard oppsett.

 

Har du først byttet passord på det trådløse nettet er du sikker i forhold til dette problemet.

Endret 30. oktober 2010 av Vannpistol

[MiF86]

Her kan dere kjapt søke etter ZyXEL og SpeedTouch SSID-er:

 

http://mifi.no/telenor/

[rvenes]

Benytter Get den samme routern som NGT? Tror ikke det. Get selger D-Link DIR-635.

Uttover dette, så velger Get kunder fritt hva slags router de vil benytte.

 

Telenor kunder velger da også fritt kva utstyr dei vil benytte.

Har satt opp Linksys modem/router til noken eg kjenner.

 

Personlig har eg eit Speedtouch 5xx modem som eg har deaktivert routern i, bruker heller ein linksys som router.

 

Ser ikkje heilt problemet med denne lekasjen.

WPA er jo så lett å knekke uansett.

[rvenes]

Tenkte litt og noen sa at det å "løse" dette på er jo å få alt 100% randomisert. Men da lurer jeg på om det går ann og få "ekte" random siden den må jo følge noe for å komme fram til det tallet/kombinasjonen/hva det nå enn skal være?

 

Men det er da kanskje av en grunn at de faktisk gjør det slik med en spesiell algoritme fremfor å gjøre alt random?

 

 

Men uansett, bra at noen gjør dette slik at sånne feil faktisk kan bli rettet på.

Han som fant ut dette har faktisk fått jobbtilbud av ZyXEL

 

Dette kunne vært unngått moderat enkelt ved å hente inn en ekstra seed, f.eks klokkeslett routerene ble produsert på. Poenget er bare at det per i dag er en alt for enkel hash som kan regnes ut med de dataene man har tilgjengelig (mac + ssid), en tredje seed hadde vært mer enn nok til å gjøre akkurat dette umulig.

 

 

Kordan faen veit denne sida kor routerene står da?

 

http://samy.pl/mapxss/

 

Takk til googles streetview biler som har logget alt dette, google har et API hvor du kan søke på macadressen og få GPS koordinatene.

 

 

Hvorfor ble jeg ikke forbauset? Har hørt at Telenor har hatt masse problem med de Zyxel-modemene. Har ett selv også, desverre. Det første jeg gjør når jeg får et modem, uansett modem, er å endre SSID og passord, samt sette passord på adminkontoen. Telenor har jo forøvrig en egen versjon av firmware osv, mange av oss har oppgradert til en angivelig bedre.

 

Uansett, selv om man skjuler det trådløse nettverket klarer de som er semiproffe å finne det, og du skal ha en jæklig god kryptering for å ikke bli hacket.

 

Vet ikke om dette problemet berører oss som har fibernett, hos oss er jo ikke brukernavn/passord oppført i modemet.

 

Det har ingenting å si om du har Telenor og dette modemet eller NGT og dette modemet; problemet ligger i selve modemet.

 

Det har heller ingenting å si om det er fiber eller ADSL du bruker (og de aller fleste av telenors kunder på ADSL bruker i dag dhcp, ikke pppoe så er ikke noe brukernavn og passord lagret på modemet slik det var før i tiden på den måten) da problemet her er det trådløse nettverket i standard oppsett.

 

Har du først byttet passord på det trådløse nettet er du sikker i forhold til dette problemet.

 

Tviler litt på om at Google Streetview har vore her... Den har kløyrd nede på riksvegen ja, men ikkje langt oppi ein avsides liggenes dal.

Lurer på om det kan være Android telefonen min som har tysta på meg, men da eg testa, testa eg jo fra laptopen.

Testa begge wlan routernee og ein som eg bare har som ekstra dekning på wifi'n og den fant det.

[raWrz]

Jo, det er Google sin bil som har fått tak i dette.

[cocopara]

Enda en god grunn til ikke å benytte Telehor, eh jeg mener Telenor.

 

Har i mange år unngått Telenor, og i tillegg til å være det dyreste (monopol)firmaet i hele Norge på internett/telefoni, har de altså - som skrevet i klartekst i denne artikkelen - null kompetanse med det de driver med.

 

"Amatørnisser! Piss meg i øret!"

 

God helg! :-)

 

Flere leverandører som har hatt like dårlig sikkerhet, i tilleg så er telenor billigere på telefoni på noen abonomenter og HAR norges beste telefon dekning. Dems support er upåklagelig og om noe har vært alvorlig galt med noe fra telenor så har vi fått pengene tilbake. Ikke kom her og si "Telenor suger ass, jeg har ikke argumenter men dem bare gjør det ass, faen ass bytt leverandør, dette og den JÆVLIG dårlige supporten ass FY FAEN". S-Kid :=)

 

Btw: Ganske trist at du som er på Hw.no rakker ned på sikkerheten og at det er en av grunnene til og ikke velge telenor, har du noen gang hørt om og endre på stock instillingene? GEWD.

Endret 30. oktober 2010 av cocopara

[arnbju]

Dette kunne vært unngått moderat enkelt ved å hente inn en ekstra seed, f.eks klokkeslett routerene ble produsert på. Poenget er bare at det per i dag er en alt for enkel hash som kan regnes ut med de dataene man har tilgjengelig (mac + ssid), en tredje seed hadde vært mer enn nok til å gjøre akkurat dette umulig.

 

SSID genereres også ut fra MAC, ssiden brukes bare for å kontrolere at man har regnet riktig. Evnt for å sjekke om det er en eldre router som bruker WPA og da har en annen algoritme for å generere passord.

[arnbju]

Hele saken er fin for de som trur at kabinettet er harddisken.

For oss andre så kan wpa2 knekkes på 10min med en passe ny gpu.

Krypter med hva man vil, man kommer inn uansett.

 

Wpa2 kan på ingen måte knekkes på 10 min med et moderne skjermkort. Det raskeste jeg har sett er vel 4x5970 som klarer ca 280000 nøkler per sec.

 

Så 12 tegn med store og små bokstaver og tall vil gi 62^12 = 3226266762397900000000 kombinasjoner. Som da tar ca 365372314 år å gå gjennom alle kombinasjoner. Hvis man tar det å deler på 2 vil man få gjennomsnittlig tid det tar å knekke passordet.

[Matsemann]

Men ettersom man ikke kan vite at det er akkurat 12 tegn, må man vel også prøve for 1 tegn, 2 tegn, ... 11 tegn osv.?