Полезные советы Oleg902
Всем привет, решил написать данную статью о защите от снифферских атак в открытых точках WiFi. Статья является продолжением статьи "Почему нужно "паролить" Wi Fi сеть и нужно ли на популярных сайтах включить HTTPS?" ( ссылка: articles/5163 ), и направленна на описание НЕОПЫТНЫМ пользователям риска, которому они подвергаются посещая свои любимые социальные сети (vk.com, фотострана, одноклассники, знакомства и тд) подключившись к открытым точкам доступа WiFi сетей... И так, многие из вас хотя бы раз подключались к точкам WIFI находясь, например, в пиццерии, - посещали сайты, общались с друзьями, проверяли почту и тд... - переходя по ссылкам похожих на https://www.odnoklassniki.ru или https://twitter.com , вы даже и не задумывались что такое https:// и https://, что за замочек отображается иногда в адресной строке и прочее, вы просто общались с друзьями, читали ленту и прочее..., даже не задумываясь и не подозревая, какой опасности подвергается ваша переписка, конфиденциальная информация, личная жизнь, в этот момент... - в момент посещения сайтов с протоколом HTTP, на котором работают большинство социальных сетей... И что же это так нам угрожает в этот момент? - спросите вы. Я попробую объяснить: 1) - Расскажу что такое HTTP и чем отличается от HTTPS. HTTP - (англ. HyperText Transfer Protocol — «протокол передачи гипертекста») — протокол прикладного уровня передачи данных. Основой HTTP является технология «клиент-сервер» ( https://ru.wikipedia.org/wiki/HTTP ), то есть это протокол, который обеспечивает вашу связь с сервером (сайтом), где Вы - клиент, а сайт - сервер. На примере разберем сайт Вконтакте: Вы (клиент) кликаете на сайте по вкладке "сообщения", при этом ваш браузер отправляет команду (В ОТКРЫТОМ, НЕ ШИФРОВАННОМ КОДЕ) на сайт, сайт ее обрабатывает и отправляет обратно на ваш девайс - ваш браузер ее обрабатывает и откравает ваши сообщения. То есть HTTP - это "способ общения" вашего браузера с сайтом. Ну а что же тогда такое HTTPS? - это подобный протокол, но уже с поддержкой шифрования ( https://ru.wikipedia.org/wiki/HTTPS ). То есть все данные, которыми ваш браузер обменивается с сайтом, надежно шифруются.
2) - Сниффер - это программа или устройство, способное перехватывать и анализировать передаваемые и принимаемые данные в сети, анализировать их, записывать в лог, перехватывать пароли, кукисы, отслеживать ваше перемещение в сети и тд... ( https://ru.wikipedia.org/wiki/%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0 ) Их существует огромное множество, я разбирал один из них в статье articles/5163 .
4) - Ку́ки (от англ. cookie — печенье) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в виде HTTP-запроса. Применяется для сохранения данных на стороне пользователя, на практике обычно используется для:
аутентификации пользователя;
хранения персональных предпочтений и настроек пользователя;
отслеживания состояния сессии доступа пользователя;
ведения статистики о пользователях.
ЕСЛИ ОБЪЯСНИТЬ ПРОСТЫМ ЯЗЫКОМ, КУКИ - ЭТО ДАННЫЕ, КОТОРЫЕ СОДЕРЖАТ В СЕБЕ ВРЕМЕННУЮ АВТОРИЗАЦИЮ ДЛЯ ПОСЕЩАЕМОГО ВАМИ САЙТА, И ПЕРЕХВАТИВ КОТОРУЮ, ЗЛОУМЫШЛЕННИК МОЖЕТ ПЕРЕЙТИ НА ВАШУ СТРАНИЦУ ОТ ВАШЕГО ИМЕНИ.
5) - И так, вы пришли в кафе, заказали что-либо, и пока ждете заказ, подключились к открытой точке wifi, открыли по протоколу HTTP вашу любимую страницу с планшетника, - и сайт, после прохождения вами авторизации, автоматически отправил вам КУКИ... А в это время, за соседним столом сидит "плохой дядька", который тоже подключился к той же точке доступа и запустил сниффер, который в свою очередь перехватил ваши КУКИ и предоставил их "плохому дядьке", который тут же зашел под вашим именем на вашу страницу и начал читать ваши личные сообщения и прочее... А ВСЕГО ЭТОГО МОГЛО БЫ И НЕ СЛУЧИТСЯ, если бы ваш любимый сайт работал по протоколу HTTPS, так как этот протокол очень хорошо шифруется и злоумышленник не смог бы перехватить ваши КУКИ...
ВЫВОД: Современные браузеры почти все поддерживают HTTPS, а вот сайты далеко не все, УВЫ.... И подключаясь к беспроводным общедоступным сетям - вы очень рискуете.... ВЫХОД: Использовать VPN - соединение ( smart/articles/5106 ), Посещать в таких местах только сайты с HTTPS, просить администраторов включить шифрование на принадлежащих им сайтах, и не забывать включать поддержку HTTPS в браузерах и приложениях, если они это поддерживают. - К примеру официальное приложение Вконтакте для андроид поддерживает опцию ЗАЩИЩЕННОГО СОЕДИНЕНИЯ, но она, почему-то, по умолчанию отключена (см Дополнительный скрин).
PS: Просьба статью не хаить, так как я выражал все своими словами, а не научными терминами, и мог допускать ошибки. СТАТЬЯ НАПРАВЛЕННА НА НЕОПЫТНОГО ПОЛЬЗОВАТЕЛЯ.Дополнительный скрин #1 (56,44 Kb)
Oleg902
Всем привет, решил написать данную статью о защите от снифферских атак в открытых точках WiFi. Статья является продолжением статьи "Почему [...] читать полностью
7404
Всем привет! И так, все произошло месяц назад, когда поздней ночью мне не спалось и я бродил по просторам интернета в поисках интересного софта для Android.... На одном из сайтов случайно наткнулся на одну, заинтересовавшую меня, программу, ее название DroidSheep... Почитав в описании, что эта программа умеет перехватывать Кукисы у людей подключенных к одной с вами WI FI точке и переходить на сайты под их логинами и паролями, я ради эксперимента скачал ее на свой девайс (gts5830), установленный на нем DrWeb предупредил меня, что данная утилита является хакерской программой, но я не стал ее удалять (опыт же еще не провел). И так, я не любитель проводов, поэтому все в моем доме работает по WI FI: телевизор, ПК и ноутбук... Подключил ПК и телефон (с программой) к WI FI, я запустил злополучную программу, разрешил ей ROOT и запустил сканирование... далее запустил Google Chrome на ПК и стал переходить по сайтам, где нужна авторизация (в том числе и соц.сети...) и увидел на дисплее телефона что он отслеживает мое перемещение по сайтам и отображает это выводит ссылки на них... перейдя по которой, мой девайс открывает уже авторизованную страницу...-был неприятно удивлен... Все сайты, кукисы которых получилось перехватить, использовали протокол передачи HTTP, и я решил попробовать перехватить кукисы при посещении сайтов с протоколом HTTPS - и о чудо! не смог! - это меня очень порадовало!!!!! (Но, увы, большинство социальных сетей работают без шифрования HTTPS, и если вы, например, посещаете кафе, в котором открытая точка WI FI, и вы подключитесь к ней чтобы зайти в соц.сеть - вы рискуете перехватом ваших кукисов злоумышленником и флудом от вашего имени (рассылка спама например)).
В данной статье мы подробно рассмотрим API сайта, и некоторые альтернативные методы.
Всем привет 
В данной статье я рассмотрю программы необходимые рут пользователю и которые я всегда ставлю в первую очередь после получения рут прав. Этот список сугубо мой личный, мог что то забыть). Любые дополнения будут приветствоваться. И так начнем:
Приветствую всех!
Пролог:
Доброго времени суток всем. Как известно FLASH на андроиде не играет в фоне и при открытии новой вкладки в браузере или новой программы FLASH останавливается. Но на SAMSUNG S3 можно это преодолеть при помощи режима мультиоконности. Рут не делал, прошивка стоковая 4.1.2, то есть JELLY BEAN. Скажу сразу, что GOOGLE начиная с этой версии прекратила поддержку FLASH и вы её не найдёте в GOOGLE PLAY MARKET. Но вы можете скачать и установить версию, предназначенную для прошивки ICE CREAM со сторонних сайтов. Например, у меня в телефоне стоит версия Adobe Flash Player v11.1.115.27. В стоковом браузере FLASH будет работать прекрасно. Также пробуйте владельцы и других устройств, возможно будет работать и у вас.