forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выявлены уязвимости, позволяющие манипулировать трафиком в с..., opennews (??), 30-Июн-18, (0) [смотреть все]

Я всегда с собой беру Orbot Удачи в анализе моего трафика , Аноним (-), 12:43 , 30-Июн-18, (1) +9 //

ты так переживаешь, что кто-то увидит твоих котиков , Аноним (4), 12:47 , 30-Июн-18, (4)
Молодец Я тоже так делаю И родственникам настроил , Аноним (-), 16:55 , 30-Июн-18, (18) +5 //

А его настраивать нужно Я включил режим VPN и всё завелось само , Аноним (-), 08:06 , 03-Июл-18, (144)

Даже для старого доброго GSM с 64-битным шифрованием у нас в стране 54-битное с , Аноним (44), 02:27 , 01-Июл-18, (44) +1 //

Вариант что нашли, но не доложили об этом анониму, не рассматривается , Аноним (64), 15:05 , 01-Июл-18, (64) +1
А зачем вам немедленно Пара минут ничего не изменят А это уже очень давно сдел, Аноним (66), 15:48 , 01-Июл-18, (66) –1
Это не не нашли способ, а намеренно оставленная дыра Впрочем, всё и так тепер, Аноним (74), 17:31 , 01-Июл-18, (74) //

Хранение трафика и как показывает практика Гугля и даже машинная обработка е, Клыкастый (ok), 19:33 , 02-Июл-18, (138) +1

кто-то, похоже, неплохо башляет кому ни попадя за пропихивание вредных и ненужны, Аноним (4), 12:46 , 30-Июн-18, (2) –12 //

Я даже не знаю что сказать Принаться я шокирован подобным невежеством , Аноним (6), 12:51 , 30-Июн-18, (6) +3
Тов майор, перелогиньтесь , Аноним (-), 16:56 , 30-Июн-18, (19) +2
вам же нечего скрывать не забивайте себе голову всякой глупостью, Аноним (-), 17:17 , 30-Июн-18, (26)
1Тут никто не думает что это мегакостыль и что через это избранные тов майоры б, Ivan_83 (ok), 00:49 , 02-Июл-18, (85) –4 //

Да вооопче Все все отрубят И тебя отрубят , Аноним (98), 09:33 , 02-Июл-18, (98)

хмм, а dnscrypt не , Аноним (3), 12:47 , 30-Июн-18, (3) //

Рискну вызвать гнев адептов DNSCrypt хотя, это смешно, адепты софтины, лол , но, AnonPlus (?), 14:30 , 30-Июн-18, (11) –1 //

Гнева нет, но есть рекомендации посмотреть различия повнимательнее хотя бы на т, Аноним (-), 17:29 , 30-Июн-18, (27) +2
Что взамен Какой клиент будет шифровать , Аноним (-), 17:30 , 30-Июн-18, (28) //

На моём роутере - https-dns-proxy или unbound , AnonPlus (?), 23:37 , 30-Июн-18, (36) –1

А при работе через сотовую сеть всё равно настоятельно рекомендуется завернуть т, AnonPlus (?), 23:41 , 30-Июн-18, (37)
Тут вопрос вот в чем, роутер здорово если он мобильный и есть возможность постав, Аноним (-), 10:46 , 01-Июл-18, (58)

Вопрос только зачем Для простого юзера и даже админа всё закончится на проверке , Ivan_83 (ok), 00:57 , 02-Июл-18, (86) –2 //

Крепко Напоминаю, что веб вторичен, а первичен всё же контент , Ю.Т. (?), 07:19 , 02-Июл-18, (94) +1 //

Сайтик с котиками или новостями не несёт ничего что стоит защищать используя TLS, Ivan_83 (ok), 16:48 , 02-Июл-18, (115) –2

Ну да, что уж там, можно везде хеши-токенцы клиртекстом передавать, они же не не, Аноним (156), 22:38 , 03-Июл-18, (156)

А как там с этим делом в Android , anonymous (??), 12:49 , 30-Июн-18, (5) //

В новом андроиде есть Покупай новый смартфон , Аноним (8), 13:00 , 30-Июн-18, (8) //

Достаточно иметь смартфон с поддержкой treble, чтобы без проблем накатить новую , AnonPlus (?), 14:33 , 30-Июн-18, (12) +1 //

А бывают не новые смартфоны с поддержкой treble , Аноним (34), 21:34 , 30-Июн-18, (34)

Для старых девайсов есть Magisk с модулем DNSCrypt возможно, кто-то соорудит и , AnonPlus (?), 23:44 , 30-Июн-18, (38) –1

Ну так dnscrypt-proxy умеет в DoH В чем проблема , dimqua (ok), 04:42 , 01-Июл-18, (47)

Только смартфон не умеет root по умолчанию , Аноним (-), 11:02 , 01-Июл-18, (60)

Не покупайте вендорлоченную каку и будет Вам рут и прочее щастье , Аноним (70), 16:46 , 01-Июл-18, (70)

Т е вот так вот все китайцы, сертифицированные ФСБ, имеют root , Аноним (-), 17:58 , 01-Июл-18, (76)

Купи Pixel и перепрошей наконец , Аноним (-), 13:42 , 03-Июл-18, (147)

В Firefox и Chromium уже есть DoH , dimqua (ok), 14:33 , 30-Июн-18, (13)
Что в новом андроиде есть , Аноним (-), 17:15 , 30-Июн-18, (25)

Нужен rootИли dns over vpn - таких приложений в маркете вагон, Аноним (-), 17:14 , 30-Июн-18, (24)
Проверил, нормально все с этим в андроид , Аноним (-), 18:16 , 02-Июл-18, (130)

ОМГ, детский сад Я по такое шифрование у студента первого курса ревьювил, а тут, Анонимусис (?), 13:39 , 30-Июн-18, (9) +1 //

Та же первая реакция По нынешним временам шифровать без проверки целостности - , Crazy Alex (ok), 21:31 , 30-Июн-18, (32) +2
В следующий раз употребите слово рецензировал , Ю.Т. (?), 07:25 , 01-Июл-18, (51) –2

Thanks, Qualcomm , Аноним (15), 15:39 , 30-Июн-18, (15) +1
Мобильные девайсы История о том, как мы клали и ложили , Аноним (16), 16:20 , 30-Июн-18, (16) +1
нормальные такие себе заложенные изначально бекдоры , Baz (?), 17:00 , 30-Июн-18, (21) –3 //

Не стоит искать умысел фбр там, где достаточно тупости электриков с патентами , Мамкины ценители инноваций (?), 23:57 , 30-Июн-18, (40) –3 //

Не стоит искать глупость электриков - где касается контроля трафика в США Помо, Аноним (50), 05:51 , 01-Июл-18, (50)

На каждую уязвимость и ограничение найдётся свой способ шифрования , Аноне (?), 09:37 , 01-Июл-18, (56) //

Может быть найдется, а может быть и нет , Аноним (-), 17:44 , 02-Июл-18, (122) //

Обратно тоже актуально , Аноне (?), 20:03 , 02-Июл-18, (139)

haha, classic, Аноним (57), 09:52 , 01-Июл-18, (57)
А китайцы рапортуют то что уже произвели тестирование и выкатывают в продакшен , mandala (ok), 14:59 , 01-Июл-18, (63) –2 //

А ты больше верь узкоглазым демонам , Аноним (-), 18:08 , 02-Июл-18, (126) –1

Уязвимость выглядит как то не очень правдоподобно В LTE на радиоканале и на учас, Аноним (-), 16:04 , 01-Июл-18, (67) //

Хотя наверно я погорячился, для User Plane действительно осуществлятеся только ш, Аноним (-), 16:22 , 01-Июл-18, (68) //

СМС, кстати говоря, ходят в Control Plane, Аноним (-), 16:37 , 01-Июл-18, (69) //

Есть варианты, SMS могут ходитьт и внутри SIP сообщений Зависит от того что у с, Alex (??), 15:54 , 02-Июл-18, (111)

До абонента-то , Michael Shigorin (ok), 20:45 , 04-Июл-18, (163)

Да, если абонент умеет IMS, Alex (??), 15:25 , 06-Июл-18, (165)

Да и кстати, даже если шифрование делается через xor c keystream, как понять, чт, Аноним (-), 16:50 , 01-Июл-18, (71)

Более реалистичным выглядит вариант, где dst ip подменяется на адрес какогонибуд, Аноним (75), 17:51 , 01-Июл-18, (75)
У телефонистов как всегда безопасность через неизвестность и кучу костылей Как , Ivan_83 (ok), 00:46 , 02-Июл-18, (84) //

Защищенность обычного SIP тоже от идеала далека, и не совсем ясно, станет ли зна, ssh (ok), 01:07 , 02-Июл-18, (88) //

Сейчас телефония внутри - полный треш куча слоёв, куча не пойми чего Может на з, Ivan_83 (ok), 03:28 , 02-Июл-18, (91) +1

Ага, так они и убрали заложенные дыры, имя не нужно (?), 01:13 , 02-Июл-18, (89) –1 //

Так я про то и говорю, что убрать всё вместе с дырами Говорят там лучше чем в Wi, Ivan_83 (ok), 03:30 , 02-Июл-18, (92) //

Внезапно, LTE - вполне себе IP сеть, Alex (??), 15:53 , 02-Июл-18, (110)

В LTE SS7 уже нет ни в каком виде, в 3G используется Sigtran, Аноним (-), 10:27 , 02-Июл-18, (99) //

SS7 это было не конкретно к LTE а ко всей телефонии в целом Эксплуатировать SS7 , Ivan_83 (ok), 16:45 , 02-Июл-18, (114)

Да и ваш любимый SIP в LTE таки используется во всю Для менеджмента мобильности, Аноним (-), 10:33 , 02-Июл-18, (100) //

Он стандартиизирован во всю Но почти не используется - операторы не спешат пере, Alex (??), 15:46 , 02-Июл-18, (107) +1 //

Не спешат потому, что скорее всего еще СОРМ IMS удовлетворяющий всем требованиям, Аноним (112), 16:05 , 02-Июл-18, (112) –1

Я не про Россию - про весь мир , Alex (??), 18:00 , 02-Июл-18, (125)

Это шутка такая что ли , Аноним (103), 12:14 , 02-Июл-18, (103) //

А в чем проблема Рсзмуеется малограмотный ОП забыл добавить что keystream для к, Alex (??), 15:47 , 02-Июл-18, (108) //

Ну от описанного вектора атаки уникальность keystream не спасает Суть в том, чт, Аноним (112), 16:31 , 02-Июл-18, (113) //

Это если они смогут фейковую БСку сначала настроить правильно, я ниже уже писал , Alex (??), 18:10 , 02-Июл-18, (127)

Бэкдор встроили, все как обычно , Аноним (-), 17:49 , 02-Июл-18, (123)

Безопасность через неясность - все что можно сказать про современные мобильные с, Аноним (104), 12:45 , 02-Июл-18, (104) –1 //

Мля, ничего что все спецификации открыты - бери да читай , Alex (??), 15:52 , 02-Июл-18, (109) //

Что толку от твоих спецификаций, ламер, если все оборудование у опсосов, а СВОЕ , Аноним (-), 18:20 , 02-Июл-18, (132) //

Лол, интересно а производители оборудования для опсосов - они по каким-то другим, Alex (??), 18:57 , 02-Июл-18, (135)

Фейковая базовая танция в LTE Какой-то лютый 4 2, Alex (??), 15:39 , 02-Июл-18, (106) //

А чего, низя что ли Законы физики или математики это запрещают На практике они с, Ivan_83 (ok), 17:36 , 02-Июл-18, (121) //

Им нужно в таком сценарии уметь читать назначенную БСкой конфигурацию радио линк, Alex (??), 17:58 , 02-Июл-18, (124) //

Не очень разбираюсь в RRC Но почему не возможен такой вариант, где SDR ловит тр, Аноним (112), 18:18 , 02-Июл-18, (131)

Нереально ИМХО - там хрен разберешь где какие сигналы и куда и когда их мобила д, Alex (??), 18:59 , 02-Июл-18, (136)

А что, нельзя просто принять от трубки а потом передать дальше, и с ответом так , Ivan_83 (ok), 20:38 , 02-Июл-18, (140)

Чтобы принять сигнал от трубки надо знать где, когда и что она будет передавать , Alex (??), 20:41 , 02-Июл-18, (141)

Норм тема я вифи точку поднял публичную дома Радиус на 150 метров подключаютс, ломаю стереотипы (?), 18:13 , 02-Июл-18, (128)

Сообщения [Сортировка по времени | RSS]

1. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +9 +/–

Сообщение от Аноним (-), 30-Июн-18, 12:43

Я всегда с собой беру Orbot. Удачи в анализе моего трафика.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Аноним (4), 30-Июн-18, 12:47

ты так переживаешь, что кто-то увидит твоих котиков?

Ответить | Правка | Наверх | Cообщить модератору

18. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +5 +/–

Сообщение от Аноним (-), 30-Июн-18, 16:55

Молодец! Я тоже так делаю. И родственникам настроил.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

144. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Аноним (-), 03-Июл-18, 08:06

А его настраивать нужно? Я включил режим VPN и всё завелось само.

Ответить | Правка | Наверх | Cообщить модератору

44. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +1 +/–

Сообщение от Аноним (44), 01-Июл-18, 02:27

Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное с известной солью) не нашли способа дешифровывать его рил-тайм. А тут про 4g сказки рассказывают.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

64. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +1 +/–

Сообщение от Аноним (64), 01-Июл-18, 15:05

> Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное
> с известной солью) не нашли способа дешифровывать его рил-тайм.
Вариант что нашли, но не доложили об этом анониму, не рассматривается?

Ответить | Правка | Наверх | Cообщить модератору

66. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." –1 +/–

Сообщение от Аноним (66), 01-Июл-18, 15:48

А зачем вам немедленно? Пара минут ничего не изменят. А это уже очень давно сделано.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

74. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Аноним (74), 01-Июл-18, 17:31

> Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное
> с известной солью) не нашли способа дешифровывать его рил-тайм. А тут
> про 4g сказки рассказывают.
Это не не нашли способ, а намеренно оставленная дыра ;) Впрочем, всё и так теперь сохраняется на серверах.
Впрочем, им Конституция вообще не указ.
"
Статья 23.
1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
Статья 24.
1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

138. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +1 +/–

Сообщение от Клыкастый (ok), 02-Июл-18, 19:33

> Статья 23.
> 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну,
> защиту своей чести и доброго имени.
> 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных
> и иных сообщений. Ограничение этого права допускается только на основании судебного
> решения.
Хранение трафика и (как показывает практика Гугля) и даже "машинная" обработка его этот пункт не нарушает.
> Статья 24.
> 1. Сбор, хранение, использование и распространение информации о частной жизни лица без
> его согласия не допускаются".
А вот тут интересно. Потому как сбор и хранение происходят с одной стороны без согласия, с другой без судебного решения. А вот использование и распространение будут происходить на совершенно законных основаниях.
Теперь остаётся выяснить, является ли мешок с письмами и открытками на почте сбором и хранением информации о частной жизни лиц.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+9 +/–
Сообщение от Аноним (-), 30-Июн-18, 12:43
Я всегда с собой беру Orbot. Удачи в анализе моего трафика.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (4), 30-Июн-18, 12:47
	ты так переживаешь, что кто-то увидит твоих котиков?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+5 +/–
	Сообщение от Аноним (-), 30-Июн-18, 16:55
	Молодец! Я тоже так делаю. И родственникам настроил.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	144. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (-), 03-Июл-18, 08:06
	А его настраивать нужно? Я включил режим VPN и всё завелось само.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+1 +/–
	Сообщение от Аноним (44), 01-Июл-18, 02:27
	Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное с известной солью) не нашли способа дешифровывать его рил-тайм. А тут про 4g сказки рассказывают.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	64. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+1 +/–
	Сообщение от Аноним (64), 01-Июл-18, 15:05
	> Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное > с известной солью) не нашли способа дешифровывать его рил-тайм. Вариант что нашли, но не доложили об этом анониму, не рассматривается?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	–1 +/–
	Сообщение от Аноним (66), 01-Июл-18, 15:48
	А зачем вам немедленно? Пара минут ничего не изменят. А это уже очень давно сделано.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	74. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (74), 01-Июл-18, 17:31
	> Даже для старого доброго GSM с 64-битным шифрованием(у нас в стране 54-битное > с известной солью) не нашли способа дешифровывать его рил-тайм. А тут > про 4g сказки рассказывают. Это не не нашли способ, а намеренно оставленная дыра ;) Впрочем, всё и так теперь сохраняется на серверах. Впрочем, им Конституция вообще не указ. " Статья 23. 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Статья 24. 1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются".
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	138. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+1 +/–
	Сообщение от Клыкастый (ok), 02-Июл-18, 19:33
	> Статья 23. > 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, > защиту своей чести и доброго имени. > 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных > и иных сообщений. Ограничение этого права допускается только на основании судебного > решения. Хранение трафика и (как показывает практика Гугля) и даже "машинная" обработка его этот пункт не нарушает. > Статья 24. > 1. Сбор, хранение, использование и распространение информации о частной жизни лица без > его согласия не допускаются". А вот тут интересно. Потому как сбор и хранение происходят с одной стороны без согласия, с другой без судебного решения. А вот использование и распространение будут происходить на совершенно законных основаниях. Теперь остаётся выяснить, является ли мешок с письмами и открытками на почте сбором и хранением информации о частной жизни лиц.
	Ответить \| Правка \| Наверх \| Cообщить модератору