forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выявлены уязвимости, позволяющие манипулировать трафиком в с..., opennews (??), 30-Июн-18, (0) [смотреть все]

Я всегда с собой беру Orbot Удачи в анализе моего трафика , Аноним (-), 12:43 , 30-Июн-18, (1) +9 //

ты так переживаешь, что кто-то увидит твоих котиков , Аноним (4), 12:47 , 30-Июн-18, (4)
Молодец Я тоже так делаю И родственникам настроил , Аноним (-), 16:55 , 30-Июн-18, (18) +5 //

А его настраивать нужно Я включил режим VPN и всё завелось само , Аноним (-), 08:06 , 03-Июл-18, (144)

Даже для старого доброго GSM с 64-битным шифрованием у нас в стране 54-битное с , Аноним (44), 02:27 , 01-Июл-18, (44) +1 //

Вариант что нашли, но не доложили об этом анониму, не рассматривается , Аноним (64), 15:05 , 01-Июл-18, (64) +1
А зачем вам немедленно Пара минут ничего не изменят А это уже очень давно сдел, Аноним (66), 15:48 , 01-Июл-18, (66) –1
Это не не нашли способ, а намеренно оставленная дыра Впрочем, всё и так тепер, Аноним (74), 17:31 , 01-Июл-18, (74) //

Хранение трафика и как показывает практика Гугля и даже машинная обработка е, Клыкастый (ok), 19:33 , 02-Июл-18, (138) +1

кто-то, похоже, неплохо башляет кому ни попадя за пропихивание вредных и ненужны, Аноним (4), 12:46 , 30-Июн-18, (2) –12 //

Я даже не знаю что сказать Принаться я шокирован подобным невежеством , Аноним (6), 12:51 , 30-Июн-18, (6) +3
Тов майор, перелогиньтесь , Аноним (-), 16:56 , 30-Июн-18, (19) +2
вам же нечего скрывать не забивайте себе голову всякой глупостью, Аноним (-), 17:17 , 30-Июн-18, (26)
1Тут никто не думает что это мегакостыль и что через это избранные тов майоры б, Ivan_83 (ok), 00:49 , 02-Июл-18, (85) –4 //

Да вооопче Все все отрубят И тебя отрубят , Аноним (98), 09:33 , 02-Июл-18, (98)

хмм, а dnscrypt не , Аноним (3), 12:47 , 30-Июн-18, (3) //

Рискну вызвать гнев адептов DNSCrypt хотя, это смешно, адепты софтины, лол , но, AnonPlus (?), 14:30 , 30-Июн-18, (11) –1 //

Гнева нет, но есть рекомендации посмотреть различия повнимательнее хотя бы на т, Аноним (-), 17:29 , 30-Июн-18, (27) +2
Что взамен Какой клиент будет шифровать , Аноним (-), 17:30 , 30-Июн-18, (28) //

На моём роутере - https-dns-proxy или unbound , AnonPlus (?), 23:37 , 30-Июн-18, (36) –1

А при работе через сотовую сеть всё равно настоятельно рекомендуется завернуть т, AnonPlus (?), 23:41 , 30-Июн-18, (37)
Тут вопрос вот в чем, роутер здорово если он мобильный и есть возможность постав, Аноним (-), 10:46 , 01-Июл-18, (58)

Вопрос только зачем Для простого юзера и даже админа всё закончится на проверке , Ivan_83 (ok), 00:57 , 02-Июл-18, (86) –2 //

Крепко Напоминаю, что веб вторичен, а первичен всё же контент , Ю.Т. (?), 07:19 , 02-Июл-18, (94) +1 //

Сайтик с котиками или новостями не несёт ничего что стоит защищать используя TLS, Ivan_83 (ok), 16:48 , 02-Июл-18, (115) –2

Ну да, что уж там, можно везде хеши-токенцы клиртекстом передавать, они же не не, Аноним (156), 22:38 , 03-Июл-18, (156)

А как там с этим делом в Android , anonymous (??), 12:49 , 30-Июн-18, (5) //

В новом андроиде есть Покупай новый смартфон , Аноним (8), 13:00 , 30-Июн-18, (8) //

Достаточно иметь смартфон с поддержкой treble, чтобы без проблем накатить новую , AnonPlus (?), 14:33 , 30-Июн-18, (12) +1 //

А бывают не новые смартфоны с поддержкой treble , Аноним (34), 21:34 , 30-Июн-18, (34)

Для старых девайсов есть Magisk с модулем DNSCrypt возможно, кто-то соорудит и , AnonPlus (?), 23:44 , 30-Июн-18, (38) –1

Ну так dnscrypt-proxy умеет в DoH В чем проблема , dimqua (ok), 04:42 , 01-Июл-18, (47)

Только смартфон не умеет root по умолчанию , Аноним (-), 11:02 , 01-Июл-18, (60)

Не покупайте вендорлоченную каку и будет Вам рут и прочее щастье , Аноним (70), 16:46 , 01-Июл-18, (70)

Т е вот так вот все китайцы, сертифицированные ФСБ, имеют root , Аноним (-), 17:58 , 01-Июл-18, (76)

Купи Pixel и перепрошей наконец , Аноним (-), 13:42 , 03-Июл-18, (147)

В Firefox и Chromium уже есть DoH , dimqua (ok), 14:33 , 30-Июн-18, (13)
Что в новом андроиде есть , Аноним (-), 17:15 , 30-Июн-18, (25)

Нужен rootИли dns over vpn - таких приложений в маркете вагон, Аноним (-), 17:14 , 30-Июн-18, (24)
Проверил, нормально все с этим в андроид , Аноним (-), 18:16 , 02-Июл-18, (130)

ОМГ, детский сад Я по такое шифрование у студента первого курса ревьювил, а тут, Анонимусис (?), 13:39 , 30-Июн-18, (9) +1 //

Та же первая реакция По нынешним временам шифровать без проверки целостности - , Crazy Alex (ok), 21:31 , 30-Июн-18, (32) +2
В следующий раз употребите слово рецензировал , Ю.Т. (?), 07:25 , 01-Июл-18, (51) –2

Thanks, Qualcomm , Аноним (15), 15:39 , 30-Июн-18, (15) +1
Мобильные девайсы История о том, как мы клали и ложили , Аноним (16), 16:20 , 30-Июн-18, (16) +1
нормальные такие себе заложенные изначально бекдоры , Baz (?), 17:00 , 30-Июн-18, (21) –3 //

Не стоит искать умысел фбр там, где достаточно тупости электриков с патентами , Мамкины ценители инноваций (?), 23:57 , 30-Июн-18, (40) –3 //

Не стоит искать глупость электриков - где касается контроля трафика в США Помо, Аноним (50), 05:51 , 01-Июл-18, (50)

На каждую уязвимость и ограничение найдётся свой способ шифрования , Аноне (?), 09:37 , 01-Июл-18, (56) //

Может быть найдется, а может быть и нет , Аноним (-), 17:44 , 02-Июл-18, (122) //

Обратно тоже актуально , Аноне (?), 20:03 , 02-Июл-18, (139)

haha, classic, Аноним (57), 09:52 , 01-Июл-18, (57)
А китайцы рапортуют то что уже произвели тестирование и выкатывают в продакшен , mandala (ok), 14:59 , 01-Июл-18, (63) –2 //

А ты больше верь узкоглазым демонам , Аноним (-), 18:08 , 02-Июл-18, (126) –1

Уязвимость выглядит как то не очень правдоподобно В LTE на радиоканале и на учас, Аноним (-), 16:04 , 01-Июл-18, (67) //

Хотя наверно я погорячился, для User Plane действительно осуществлятеся только ш, Аноним (-), 16:22 , 01-Июл-18, (68) //

СМС, кстати говоря, ходят в Control Plane, Аноним (-), 16:37 , 01-Июл-18, (69) //

Есть варианты, SMS могут ходитьт и внутри SIP сообщений Зависит от того что у с, Alex (??), 15:54 , 02-Июл-18, (111)

До абонента-то , Michael Shigorin (ok), 20:45 , 04-Июл-18, (163)

Да, если абонент умеет IMS, Alex (??), 15:25 , 06-Июл-18, (165)

Да и кстати, даже если шифрование делается через xor c keystream, как понять, чт, Аноним (-), 16:50 , 01-Июл-18, (71)

Более реалистичным выглядит вариант, где dst ip подменяется на адрес какогонибуд, Аноним (75), 17:51 , 01-Июл-18, (75)
У телефонистов как всегда безопасность через неизвестность и кучу костылей Как , Ivan_83 (ok), 00:46 , 02-Июл-18, (84) //

Защищенность обычного SIP тоже от идеала далека, и не совсем ясно, станет ли зна, ssh (ok), 01:07 , 02-Июл-18, (88) //

Сейчас телефония внутри - полный треш куча слоёв, куча не пойми чего Может на з, Ivan_83 (ok), 03:28 , 02-Июл-18, (91) +1

Ага, так они и убрали заложенные дыры, имя не нужно (?), 01:13 , 02-Июл-18, (89) –1 //

Так я про то и говорю, что убрать всё вместе с дырами Говорят там лучше чем в Wi, Ivan_83 (ok), 03:30 , 02-Июл-18, (92) //

Внезапно, LTE - вполне себе IP сеть, Alex (??), 15:53 , 02-Июл-18, (110)

В LTE SS7 уже нет ни в каком виде, в 3G используется Sigtran, Аноним (-), 10:27 , 02-Июл-18, (99) //

SS7 это было не конкретно к LTE а ко всей телефонии в целом Эксплуатировать SS7 , Ivan_83 (ok), 16:45 , 02-Июл-18, (114)

Да и ваш любимый SIP в LTE таки используется во всю Для менеджмента мобильности, Аноним (-), 10:33 , 02-Июл-18, (100) //

Он стандартиизирован во всю Но почти не используется - операторы не спешат пере, Alex (??), 15:46 , 02-Июл-18, (107) +1 //

Не спешат потому, что скорее всего еще СОРМ IMS удовлетворяющий всем требованиям, Аноним (112), 16:05 , 02-Июл-18, (112) –1

Я не про Россию - про весь мир , Alex (??), 18:00 , 02-Июл-18, (125)

Это шутка такая что ли , Аноним (103), 12:14 , 02-Июл-18, (103) //

А в чем проблема Рсзмуеется малограмотный ОП забыл добавить что keystream для к, Alex (??), 15:47 , 02-Июл-18, (108) //

Ну от описанного вектора атаки уникальность keystream не спасает Суть в том, чт, Аноним (112), 16:31 , 02-Июл-18, (113) //

Это если они смогут фейковую БСку сначала настроить правильно, я ниже уже писал , Alex (??), 18:10 , 02-Июл-18, (127)

Бэкдор встроили, все как обычно , Аноним (-), 17:49 , 02-Июл-18, (123)

Безопасность через неясность - все что можно сказать про современные мобильные с, Аноним (104), 12:45 , 02-Июл-18, (104) –1 //

Мля, ничего что все спецификации открыты - бери да читай , Alex (??), 15:52 , 02-Июл-18, (109) //

Что толку от твоих спецификаций, ламер, если все оборудование у опсосов, а СВОЕ , Аноним (-), 18:20 , 02-Июл-18, (132) //

Лол, интересно а производители оборудования для опсосов - они по каким-то другим, Alex (??), 18:57 , 02-Июл-18, (135)

Фейковая базовая танция в LTE Какой-то лютый 4 2, Alex (??), 15:39 , 02-Июл-18, (106) //

А чего, низя что ли Законы физики или математики это запрещают На практике они с, Ivan_83 (ok), 17:36 , 02-Июл-18, (121) //

Им нужно в таком сценарии уметь читать назначенную БСкой конфигурацию радио линк, Alex (??), 17:58 , 02-Июл-18, (124) //

Не очень разбираюсь в RRC Но почему не возможен такой вариант, где SDR ловит тр, Аноним (112), 18:18 , 02-Июл-18, (131)

Нереально ИМХО - там хрен разберешь где какие сигналы и куда и когда их мобила д, Alex (??), 18:59 , 02-Июл-18, (136)

А что, нельзя просто принять от трубки а потом передать дальше, и с ответом так , Ivan_83 (ok), 20:38 , 02-Июл-18, (140)

Чтобы принять сигнал от трубки надо знать где, когда и что она будет передавать , Alex (??), 20:41 , 02-Июл-18, (141)

Норм тема я вифи точку поднял публичную дома Радиус на 150 метров подключаютс, ломаю стереотипы (?), 18:13 , 02-Июл-18, (128)

Сообщения [Сортировка по времени | RSS]

106. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Alex (??), 02-Июл-18, 15:39

Фейковая базовая танция в LTE? Какой-то лютый 4.2

Ответить | Правка | Наверх | Cообщить модератору

121. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Ivan_83 (ok), 02-Июл-18, 17:36

А чего, низя что ли?
Законы физики или математики это запрещают?
На практике они скорее всего просто сделали ретранслятор, который мог выборочно изменять отдельные пакеты, остальное просто анализировал и отправлял дальше.
Им не требовалось в таком сценарии ломать крипту в лоб чтобы стать полноценной БС.
Если что, наши глушилки GPS примерно так же и работают: принимают сигнал и ретранслируют с задержкой. Им пофик на крипту и прочее, главное что приёмник получает типа валидный сигнал но время там поехавшее из за задержки.

Ответить | Правка | Наверх | Cообщить модератору

124. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Alex (??), 02-Июл-18, 17:58

Им нужно в таком сценарии уметь читать назначенную БСкой конфигурацию радио линка. Которая шифрована и подписана. Я знаю openAir eNB - он не умеет нихрена, им там надо угдадать два параметра. В случае хоть-сколько-нибудь промышленной базовой станции - их больше десятка. При любом несовпадении - БСка выкинет такую мобилу из сети.ю

Ответить | Правка | Наверх | Cообщить модератору

131. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Аноним (112), 02-Июл-18, 18:18

Не очень разбираюсь в RRC. Но почему не возможен такой вариант, где SDR ловит трубку и фиксирует все параметры радиоканала с которыми трубка ломилась в эфир, а затем использует зафиксированные ранее параметры для ретранслирования на ENB?

Ответить | Правка | Наверх | Cообщить модератору

136. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Alex (??), 02-Июл-18, 18:59

> Не очень разбираюсь в RRC. Но почему не возможен такой вариант, где
> SDR ловит трубку и фиксирует все параметры радиоканала с которыми трубка
> ломилась в эфир, а затем использует зафиксированные ранее параметры для ретранслирования
> на ENB?
Нереально ИМХО - там хрен разберешь где какие сигналы и куда и когда их мобила должна класть.

Ответить | Правка | Наверх | Cообщить модератору

140. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Ivan_83 (ok), 02-Июл-18, 20:38

А что, нельзя просто принять от трубки а потом передать дальше, и с ответом так же?

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

141. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от Alex (??), 02-Июл-18, 20:41

Чтобы принять сигнал от трубки надо знать где, когда и что она будет передавать. К тому-же рассинхрон на 1мс, и все, не примет ничего у тебя БС.

Ответить | Правка | Наверх | Cообщить модератору

128. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..." +/–

Сообщение от ломаю стереотипы (?), 02-Июл-18, 18:13

Норм тема) я вифи точку поднял публичную дома. Радиус на 150 метров. подключаются даже гoпники на соседних лавочках во дворе. с одной стороны шифрование, чтоб от провайдера чего не прилетело, с другой стороны лазейка для перехвата всего трафика, который проходит через мою точку, с автоматическим разграничением потоков и логированием ссылок. в основном ничего интересного, но иногда попадается такое... неговоря о том, скольков сего нового узнаешь о соседях!

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

106. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
Сообщение от Alex (??), 02-Июл-18, 15:39
Фейковая базовая танция в LTE? Какой-то лютый 4.2
Ответить \| Правка \| Наверх \| Cообщить модератору


	121. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Ivan_83 (ok), 02-Июл-18, 17:36
	А чего, низя что ли? Законы физики или математики это запрещают? На практике они скорее всего просто сделали ретранслятор, который мог выборочно изменять отдельные пакеты, остальное просто анализировал и отправлял дальше. Им не требовалось в таком сценарии ломать крипту в лоб чтобы стать полноценной БС. Если что, наши глушилки GPS примерно так же и работают: принимают сигнал и ретранслируют с задержкой. Им пофик на крипту и прочее, главное что приёмник получает типа валидный сигнал но время там поехавшее из за задержки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	124. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Alex (??), 02-Июл-18, 17:58
	Им нужно в таком сценарии уметь читать назначенную БСкой конфигурацию радио линка. Которая шифрована и подписана. Я знаю openAir eNB - он не умеет нихрена, им там надо угдадать два параметра. В случае хоть-сколько-нибудь промышленной базовой станции - их больше десятка. При любом несовпадении - БСка выкинет такую мобилу из сети.ю
	Ответить \| Правка \| Наверх \| Cообщить модератору


	131. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Аноним (112), 02-Июл-18, 18:18
	Не очень разбираюсь в RRC. Но почему не возможен такой вариант, где SDR ловит трубку и фиксирует все параметры радиоканала с которыми трубка ломилась в эфир, а затем использует зафиксированные ранее параметры для ретранслирования на ENB?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Alex (??), 02-Июл-18, 18:59
	> Не очень разбираюсь в RRC. Но почему не возможен такой вариант, где > SDR ловит трубку и фиксирует все параметры радиоканала с которыми трубка > ломилась в эфир, а затем использует зафиксированные ранее параметры для ретранслирования > на ENB? Нереально ИМХО - там хрен разберешь где какие сигналы и куда и когда их мобила должна класть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	140. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Ivan_83 (ok), 02-Июл-18, 20:38
	А что, нельзя просто принять от трубки а потом передать дальше, и с ответом так же?
	Ответить \| Правка \| К родителю #124 \| Наверх \| Cообщить модератору


	141. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от Alex (??), 02-Июл-18, 20:41
	Чтобы принять сигнал от трубки надо знать где, когда и что она будет передавать. К тому-же рассинхрон на 1мс, и все, не примет ничего у тебя БС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	128. "Выявлены уязвимости, позволяющие манипулировать трафиком в с..."	+/–
	Сообщение от ломаю стереотипы (?), 02-Июл-18, 18:13
	Норм тема) я вифи точку поднял публичную дома. Радиус на 150 метров. подключаются даже гoпники на соседних лавочках во дворе. с одной стороны шифрование, чтоб от провайдера чего не прилетело, с другой стороны лазейка для перехвата всего трафика, который проходит через мою точку, с автоматическим разграничением потоков и логированием ссылок. в основном ничего интересного, но иногда попадается такое... неговоря о том, скольков сего нового узнаешь о соседях!
	Ответить \| Правка \| К родителю #106 \| Наверх \| Cообщить модератору