Стойкость WEP и как правильно проводить аудит устойчивости к взлому Wi-Fi сети

В последнее время всё чаще в офисах используют беспроводные сети как средство доставки трафика на "последней миле". Навороты возможны любые: VoIP over Wi-Fi, Media content streaming over Wi-Fi, Games over Wi-Fi ну и наконец самый простой "наворот" Интернет over Wi-Fi.
Ну и естественно ко мне неоднократно обращаются несведущие с просьбой провести аудит.
Конечно же многие директора делают это уже после того как "кул-Вася" построил сеть на каком нить TP-Linkовском маршрутизаторе стоящем после моста/модема и имеющем в своём составе Wi-Fi точку доступа.
В силу своей доступности по цене, это решение превосходно вписывается в существующую "простоту" организации работы офиса. Клиенты коротая время шарятся в Интернете, Маня звонит со своего мобильного например E51 over Wi-Fi на внутриофисную АТС(Asterisk, Elastix,TrixBox,FreePbx).Коля вообще остался без компа, но зато у него есть коммуникатор с Wi-Fi с которого он смотрит котировки валют и так же звонит используя soft АТС. Кроме того не нужно приглашать пьяного электрика/монтажника "бить" стены для того, что бы проложить сеть.
Статистика говорит в 6 случаях из 10 "кул-Вася" использовал WEP для защиты данных от раскрытия. Ну естественно директор спокоен: "Всё зашифровано, сказал Вася". Действительно зашифровано, но насколько алгоритмы стойкие "кул-Вася" и представления не имеет.
Заключаем договор с директором и начинаем тестирование Wi-Fi сети на уязвимости.
Инструменты и материалы:
1) Автомобиль недалеко от офиса
2) Notebook/Netbook + Wi-Fi карта в PCMCIA слот/USB порт с внешней подключаемой направленной антенной. Например из доступных TL-WN610G.

3) Специальный программный инструментарий (BackTrack, драйвера для и т.п.)
Если "кул-Вася" использовал простой WEP ключ, то компрометация защиты Wi-Fi сети происходит за пару десятков часов. Если посложнее, то за 5-10.
Если компрометация защиты Wi-Fi сети не удаётся подбором перебором, тогда с помощью PICO E-12 LX25 пробуем ПЕРЕБОРОМ.
Некоторые показатели производительности:






Если все же не помогло, тогда данные которые были собраны в дальнейшем нужно хорошо защитить  и потом, когда квантовая криптография наберет обороты и примет масштабы бытовой технологии, повторить анализ. Как правило корпоративные сети редко пересматривают аудит, поэтому период за который станет доступна технология анализа соизмерима со сроком доступности технологии анализа.

Более того , согласно оценке устойчивости  WPA ключей к атаке прямого перебора, в новой редакции стандарта приведено следующее Standart 802.11-2012, sec M4.1:Keys derived from the pass phrase provide relatively low levels of security, especially with keys generated form short passwords, since they are subject to dictionary attack. Use of the key hash is recommended only where it is impractical to make use of a stronger form of user authentication. A key generated from a passphrase of less than about 20 characters is unlikely to deter attacks. Таким образом длина пароля должна быть не менее 20 символов для того, чтобы значительно усложнить успешность атаки на перебором. Рекомендуемый инструмент для генерации стойкого случайного пароля (парольной фразы) KeePass.

Как не дать Киевстару себя обокрасть? Отключи базовую услугу "Корректировка настроек"

Как избежать несанкционированного слива средств у Киевстара на препейд пакете? Отключи тарификацию WAP-доступа !!!
Недавеча столкнулся с тем, что после очередного пополнения произошел слив средств (12,5 у.е. или 100 грн.) со счета в течении 2 дней.
При этом было замечено, что никакого перерасходования не происходило ни по голосовому трафику не по доступу к Интернету. Телефон использовался в основном для входящих звонков.
Позвонив оператору (466->0->9), удалось узнать маленькую и неприятную деталь. Была включена базовая услуга "Корректировка настроек". "Базовость" означает, что её включили еще при покупке пакета. Благодаря этой услуге если у Вас даже не сделаны настройки APN, но разрешена "Сотовая сеть передачи данных", то оператор "проксирует" запросы и при этом полноценного доступа вы не получаете к Интернету, но деньги списываются даже за неудачные запросы со смартфона.
Для того, что бы прекратить это форменное безобразие проводим следующую операцию.
1.отключаем разрешение "Сотовая сеть передачи данных"
2.отключаем без вас включенную по умолчанию базовую услугу "Корректировка настроек":
*100*40*3# <вызов>
3.Ждем SMS сообщение "Услуга "Корректировка настроек" Вам успешно отключена"

На всех своих смартах отключил Услугу "Корректировка настроек"

После очередного просмотра фильма "Револьвер" и "шахматного" поединка

"The greatest enemy will hide in the last place you would ever look." - Julius Caesar, 75 B.C.
"Величайший враг спрячется там, где вы меньше всего будете его искать." - Юлий Цезарь, 75 год до Н.Э.
"There is no avoiding war, it can only be postponed to the advantage of your enemy" - Niccolo Machiavelli, 1502
Войны нельзя избежать её можно лишь отстрочить к выгоде вашего противника.
"The only way to get smarter is by playing a smarter opponent"-fundamentals of Chess 1883
"Единственный способ стать умнее играть с более умным противником"- основы шахмат 1883
Первое правило бизнеса: Защищайте свои инвестиции.
В любой игре всегда есть соперник и всегда есть жертва.Вся хитрость заключатся в том, чтобы вовремя осознать, что ты стал вторым и сделаться первым.

Эффективный поиск в Google

Существует несколько десятков правил, которые позволяют эффективно искать Гуглом интересующую Вас инфу.
Мне же чаще всего приходилось пользоваться всего несколькими и этого как оказалось более чем достаточно. Хочу привести некоторые из них.
1. Логическое ИЛИ. Пример: молоко|огурцы|селедка.
По-умолчанию Google ищет страницы, которые содержат все слова из поискового запроса, но если требуется выдать и те, которые содержат хотя бы одно слово из заданного множества, можно воспользоваться логическим оператором ИЛИ. Ему соответствует символ "|" (по-английски он именуется pipe symbol).
2.Кавычки. Пример: "Рыба-мечь"
Если вам необходимо найти определенную фразу дословно, можно использовать кавычки.
3. Поиск на заданном сайте. Пример: seagate barracuda site:ixbt.com.
С помощью оператора site: можно ограничить результаты поиска определенным веб-сайтом. Именно эта возможность обычно используется при установке поисковых форм Google на сторонних ресурсах.
4. Поиск определённых типов файлов как правило даёт результаты, которые чаще всего бесполезны. Пример: stroustrup c++ language filetype:pdf.
Всё же иногда от безвыходства стоит воспользоваться этим приёмом.
Update: Для выбора типа искомых файлов так же можно использовать оператор ext:.
5.Отличный способ искать музыку:
Пример:-inurl:(htm|html|php) intitle:"index of" "last modified" "parent directory" description size (wma|mp3) "Nightwish". Вместо Nightwish пишите то, что нтересует.
Вот собственно и всё.
6.Не менее отличный способ искать ebook какого-то определённого издательства в форматах chm|pdf|zip, доступных в открытом доступе:
Пример:-inurl:htm -inurl:html intitle:"index of" +("/ebooks"|"/book") +(chm|pdf|zip) +"o’reilly"

Windows подвержена удару Trojan.KillFiles.904

Первые случаи инфицирования Trojan.KillFiles.904 зафиксированы в начале июня 2009 года. Проникая в компьютер жертвы, Trojan.KillFiles.904 перебирает локальные и съемные диски в порядке от Z до A. В найденном диске троянец начинает удалять папки и файлы, перебирая их названия по алфавиту. Если удалить файл не удается, к примеру, по причине его использования, троянец делает его скрытым. Особая опасность заключается в том, что действия Trojan.KillFiles.904 касаются всех файлов и папок, находящихся на жестком диске компьютера жертвы, за исключением системных. Таким образом, пользователь может потерять все данные на дисках, при этом его операционная система продолжит свою работу.

Уникальным для современных вредоносных программ свойством данного троянца является нанесение максимального урона пользователю. В отличие от получивших в последнее время широкое распространение программ-вымогателей, Trojan.KillFiles.904 не просит о каких-либо финансовых вложениях и не пытается что-либо украсть – он просто уничтожает всю информацию, хранящуюся в зараженной системе.

Можно предположить, что данный троянец, появившийся в начале июня 2009 года, продолжает традицию вируса Win32.HLLW.Kati, также известного как Penetrator, который повреждает файлы форматов Microsoft Word и Excel, а также фотографии и мультимедийные файлы. За тем исключением, что Trojan.KillFiles.904 представляет еще большую угрозу.

P.S. Вот узнат об Trojan.KillFiles.904 и чесно говоря стало мне немного страшно. Как не как а вот антивирусника у меня нет(Debian Lenny установлен на ноуте). А я слыхал что Trojan.KillFiles.904 уничтожает все на ПК. Вот. Короче говоря Trojan.KillFiles.904 это что то новенькое, но оно уже эфективно работает. Так что будьте бдительны.

Файловый сервер, построенный по принципу Plug-n-Play который не стоит покупать

Файловый сервер, построенный по принципу Plug-n-Play который не стоит покупать
Данный обзор будет посвящен промышленному NAS LaCie Ethernet Disk 2 Тбайтная модель (так его позиционирует сам LaCie).
Чем так не понравилось устройство: Вышел безвозвратно из строя один из жестких дисков массива (ёмкостью 2 Терабайта). В результате данные (кроме всяких восстанавливаемых: фильмы, мультфильмы, автоматические отчеты) пришлось «выцарапывать» специальными утилитами стороннего производителя. Низкая скорость 7Мбайт/секунду, фильм будет тянуться около 10 минут на незагруженной сети.
Для кого предназначено устройство: для, тех кто хочет показать красоту и безвозвратно, заплатив 2 Килобакса (2000$) потерять всю информацию, содержащуюся на нем вместе с системой, которая хранит в себе служебные данные по программному RAID0.
Что удивило: низкая скорость при неоправданно высокой цене (2500$), низкая надежность (RAID0), «левые» жесткие диски с переклеенными этикетками, высокий вес около 8-ми килограмм.
Какую альтернативу можно использовать: FreeNAS + одноплатный промышленный ПК и от 2 до 8 дисков общим объемом 8 Терабайт. Если Вам нужно бесшумное, ёмкое решение за приемлемую цену, готов создать под Ваши нужды с абонементом на обслуживание.
Купили устройство 2 года тому назад. Отличное внешнее исполнение: металлический 19 дюймовый корпус, металлическая передняя панель, подсвечивающий индикатор активности дискового массива и сетевого питания.
Конструктивно LaCie Ethernet Disk представляет собой типовой стоечный модуль высотой 1U и снабжен минимальным количеством органов управления и индикации. Охлаждение внутренних компонентов обеспечивается пятью вентиляторами, три из которых охлаждают отсек жестких дисков, остальные два – процессор и источник питания мощностью 180 Вт.
Порты: SVGA, 2xUSB, 1000 Ethernet, PS/2 mouse, PS/2 keyboard.
Стоит в нем система WinXP Embeded адаптированная для файловых хранилищ (так писалось в руководстве по устройству). Общий объем видимого пространства для юзера 1.8 терабайта.
Неплохой интерфейс с поддержкой FTP, Samba (CIFS), HTTP, заявлена поддержка Mac: AppleTalk/AFP v3.1. Разделение прав на Администратора и пользователя (Администратор назначает права пользователям на папки, создает пользователей, обслуживает устройство: заливает новую прошивку, перезагружает его, отрубает неугодных пользователей, просматривает системный лог, следит за загруженностью устройства).
Сотрудники нашего отдела перед тем как сохранять на него критические данные решили его протестировать . Понятное дело первое, что пришло в голову залить до краев фильмами и дать общий доступ пользователям. В результате выяснилось, что количество одновременных пользователей может быть не больше 8-ми, в то время как допустимое заведенное на NAS около 25-ти и оно же максимально допустимое для скачивания чего-либо с устройства.
Подключение файлового сервера к LAN осуществляется посредством внешнего Gigabit Ethernet контроллера TP-Link TG-3269 Rev.2. Встроенный в материнскую плату адаптер, обеспечивает максимальную скорость обмена данными, лишь 100 Мбит/сек. и поэтому не задействован (попросту закрыт задней панелью устройства, как от обзора, так и от использования).
Устройство подключили к коммутатору Nortel ERS5510 (серьезный такой коммутатор с признаками поддержки VRRP). Несмотря на это, устройство никак не удалось заставить отдавать более 7 Мбайт в секунду по сети. Но ведь по своей сути, отдавать файлы – это не писать.
Совсем недавно месяцев 6 назад оказалось, что устройство просто не отзывается на пинги и как следствие, невозможно зайти в административную консоль. Подключив к нему монитор, выяснили, загнулся один из жестких дисков в массиве, причем тот на котором находилась ОС WinXP Embeded и часть служебных данных по RAID0.
В итоге устройство разобрали без боязни, что лишат гарантии (гарантия на данный вид устройств в Украине всего 12 месяцев, а устройству было уже 2 с гаком года). Оказалось, что диски какие-то абсолютно непонятные и скорее всего после сервисного ремонта с переклеенными наклейками. Что можно увидеть на фотографии.

Вот что под наклейкой оказалось. Что примечательно, все 4 диска имеющиеся в устройстве оказались с подобной двойной наклейкой.

Материнская плата, на которой собрано сие чудо враждебной техники на рисунке ниже.

Итог: «красота спасет мир» как сказал классик, но для хранения данных это тупиковое утверждение. Красивое устройство, но данные не хранит и не бережет.

Что представляет собой Sierra Wireless Air Card 875 (AC875)

Что представляет собой Sierra Wireless Air Card 875 (AC875)
Как мы уже говорили устройство великолепно выполнено, как в техническом, так и в эргономическом плане. Остановимся лишь только на технических характеристиках.
Sierra Wireless AirCard 875 представляет собой PC Card (PCMCIA) модем для 3G UMTS сетей с поддержкой технологий HSDPA и GPRS/EGDE. Работая в режиме HSDPA, Sierra Wireless AirCard 875 поддерживает скорости до 7,2 Mbps в направлении к клиенту и 384 kbps в направлении к провайдеру. Пользователи AirCard 875 получат доступ к самым высоким скоростям, предлагаемым UMTS сетями во всем мире на сегодняшний день.

Sierra Wireless AirCard 875 является улучшенной версией Sierra Wireless AirCard 850 благодаря поддержке всех трех диапазонов HSDPA (850, 900 и 2100 MHz), что позволяет использовать AirCard 875 в беспроводных 3G UMTS сетях, не только в Европе и Украине, а и в других регионах мира, включая США. Несмотря на то, что AirCard 875 специально спроектирована для 3G сетей с поддержкой HSDPA, она обладает обратной совместимостью с сетями UMTS, а также EDGE и GPRS (GSM на частотах 850, 900, 1800 и 1900 MHz).

PC Card HSDPA модем AirCard 875 обеспечивает безопасный доступ к Интернету, электронной почте, корпоративным сетям (через VPN) и потоковому видео в любой местности, имеющей покрытие Вашего оператора. Приложения, ранее доступные только в проводных сетях и через точки доступа WiFi, теперь возможно использовать, где бы Вы не находились.

Производительная низкопрофильная антенна Sierra Wireless AirCard 875 находится в надежно защищенном корпусе и имеет интегрированные индикаторы состояния, благодаря чему AirCard 875 отвечает всем требованиям мобильности.

Общие свойства:
UMTS с поддержкой HSDPA (category 8): 7,2 MBps downlink / 384 kbps uplink
UMTS с поддержкой HSDPA (category 11/12): 1,8 MBps downlink / 384 kbps uplink
EDGE/GPRS class 12: 216 kbps downlink / 216 kbps uplink
Встроенная антенна (защищенный корпус, разъем SMB-nano для подключения внешней антенны)
Вес: 60 г
Размеры: 131 х 59 х 13 мм
Четыре статусных индикатора
Возможность обновления прошивки