В 2014 году начали свое действие постановления правительства РФ №758 №801, обязывающие владельцев публичных WiFi сетей настроить на роутерах идентификацию пользователей через паспортные данные, sms или портал гос. услуг. Нежелание владельцев кафе тратиться за Captive portal'ы поспособствовало некоторым провайдерам в распространении своих точек доступа с платной sms-авторизацией. У меня возникло желание проверить, можно ли подобную sms-авторизацию обойти.
Рубрика «взлом wi-fi»
Как обойти SMS идентификацию при подключении к публичным Wi-Fi сетям?
2018-09-20 в 16:07, admin, рубрики: security, wi-fi, wi-fi security, безопасность, Беспроводные технологии, взлом, взлом wi-fi, информационная безопасность, Сетевое оборудование, Сетевые технологии
Как взламывают корпоративный Wi-Fi: новые возможности
2015-03-03 в 12:52, admin, рубрики: kali linux, radius, WPA2-Enterprise, Блог компании Positive Technologies, взлом wi-fi, информационная безопасность, мобильная безопасность, Сетевые технологии, метки: Kali Linux, RADIUS, WPA2-Enterprise, взлом wi-fi, мобильная безопасностьСтатей о взломе Wi-Fi в Интернете достаточно много, но большинство из них касаются режима работы WEP/WPA(2)-Personal, в котором необходимо перехватить процедуру «рукопожатия» клиента и Wi-Fi-точки. Во многих корпоративных Wi-Fi-сетях используется режим безопасности WPA2-Enterprise, с аутентификацией по логину и паролю — как наименее затратный способ. При этом аутентификация осуществляется с помощью RADIUS-сервера.
ОС клиента устанавливает соединение с RADIUS-сервером, используя шифрование при помощи TLS, а проверка подлинности в основном происходит при помощи протокола MS-CHAPv2.Читать полностью »