Fake AP

[eKrajnak]

Zdravím,

napadlo ma: je možné aby niekto kradol WiFi klientov lokálnym ISP providerom? Príklad: začne vysielať rovnakú sieť ako nejaký provider, s rovnakým názvom, všetko a klientske jednotky sa pripoja na jeho silnejší signál...


Blažej

[disk]

A jak ti budou platit?

[eKrajnak]

Nejde o platenie, ide možno o bezpečnosté riziko. Klienti sa pripoja na "fake ap", internet im pôjde, nič si nevšimnú a niekto im môže sniffovať dáta.

[reset]

nevim jaka je realita, ale pokud je AP zabezpeceno sifrovanim , ssid si muzes menit dle libosti a klient se ti na to nepripoji.

[eKrajnak]

V mojom okolí je realita, že providery majú APčka bez zabezpečenia. A jediné čo ťa delí od internetu je "správne si tipnúť statickú IP adresu", nakoľko DHCP server je vypnutý.

[ppp76]

tipovat nemusis staci si nachytat nejaky data a trebas pres wireshark uz si pak prectes co chces i to na jaky stranky klinet zrovna leze

[eKrajnak]

Veď práve, je to v celku jednoduché ale zároveň dosť nebezpečné

[Standa99]

Ono to Fake AP se používá z důvodu odchycení hesla.
http://www.youtube.com/watch?v=3XVOxfm1goA

[eKrajnak]

Je mi to jasné, nemusíme si tu posielať hackerské návody Asi všetci tu na fóre máme teoretické vedomosti ako to urobiť.
Skôr tu stojí otázka: dá sa proti Fake AP-čkam brániť? Tam už nepomôže ani MAC filter (možné obísť klonovaním).

[Standa99]

Prvně se zeptáš jako jelito, teď hraješ machry, jak všechno znáš a nakonec to chceš vyřešit MAC filtrem? Nic není nepřekonatelné.

[ppp76]

jednoduse dej wpa2 a mas svatej klid (teoreticky) i ap s wpa 2 se da zbourat

[Leeonek]

Na mikrotiku se to dá udělat ve wireless/connect list. Zadáš tam "area prefix" na klientu, a taky na ap. Klient se pak na apčko s jiným nebo nevyplněným prefixem nepřipojí.