Menéame: comentarios [3015335]

#41 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

unaiur — Sat, 22 Sep 2018 12:11:52 +0000

#32 Sí, mañana descubrirán las ruedas redondas. ¿Quién se conecta a su banco sin https?

» autor: unaiur

#40 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

carlosavechucho — Fri, 21 Sep 2018 19:58:23 +0000

#15 dsploit?

» autor: carlosavechucho

#39 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

carlosavechucho — Fri, 21 Sep 2018 19:56:50 +0000

#13 Espera , que ahora empiezan los frikis con la lucha de a ver quién sabe más de informática....

» autor: carlosavechucho

#38 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--587293-- — Fri, 21 Sep 2018 15:44:23 +0000

#36 Gracias por el aporte! La verdad es que el artículo es bastante pobre.

» autor: --587293--

#37 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--88899-- — Fri, 21 Sep 2018 15:11:42 +0000

#36 gracias por arrojar algo de luz

» autor: --88899--

#36 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

analphabet — Fri, 21 Sep 2018 14:25:26 +0000

#4 Me respondo a mi mismo ya que mi comentario en #4 es erroneo, despues de mirar un poco por encima el pdf el ataque se lleva a cabo en remoto, y utiliza la peculiaridad de que las redes wifi son half-duplex para conducir un tipo de ataque side channel que resulta en un envenenamiento de la cache web de la victima. En la noticia del meneo no está muy bien explicado.

#6 #17 #32 Leeros el PDF (www.usenix.org/system/files/conference/usenixsecurity18/sec18-chen_0.p).

» autor: analphabet

#35 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

paco_camps_2011 — Fri, 21 Sep 2018 13:46:00 +0000

#15 La he buscado para tapar la boca a #30 y aquí tienes una aplicación cSploit que hace lo mismo que yo decía. Creo que no es la app que yo encontré o directamente ha evolucionado en estos años. Tiene incluso más funcionalidades, como inyectar un script.
www.youtube.com/watch?v=E5nuTXagWl8
cc #18 #25 #4

» autor: paco_camps_2011

#34 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

analphabet — Fri, 21 Sep 2018 13:43:57 +0000

#14 Ni idea de como se llama esa aplicación, pero tienes un framework, mitmf, con el que puedes hacer eso mismo. También inyectar javascript. Eso sí, tanto esa aplicación como este framework como otras aplicaciones similares requieren que la conexión no sea cifrada. Le puedes añadir a esto sslstrip para intentar downgradear la conexión, pero si el servidor usa hsts olvidate.

#25 Para redes locales lo que se suele hacer es arp poisoning, es decir, te haces pasar por el router enviando muchas peticiones arp a la red diciendo que tu mac es la que corresponde a la ip del router.

» autor: analphabet

#33 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

rcorp — Fri, 21 Sep 2018 13:43:20 +0000

#24 i li siñi qui vis!

» autor: rcorp

#32 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--587293-- — Fri, 21 Sep 2018 13:38:42 +0000

Espera un momento: ¿Han descubierto que comprometiendo una red WIFI para ganar cceso a ella y lanzando un MITM y DNS spoofing consiguen esnifar tráfico de páginas web no cifradas? ¿Y hasta pueden hacer phising? Madre mía, estoy que no me lo creo. Hora de bajar al búnker y dar de baja el internet.

» autor: --587293--

#31 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

Poignard — Fri, 21 Sep 2018 13:31:28 +0000

"Vulnerabilidad imposible de arreglar" que afecta al wifi pero realmente es a nivel TCP... como diría Matías Prats "Pero esto que es!!!"

» autor: Poignard

#30 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

Poignard — Fri, 21 Sep 2018 13:30:10 +0000

#29 Se llama Invent application, y el desarrollador es el mismísimo Albert "Invent" Einstein

» autor: Poignard

#29 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

paco_camps_2011 — Fri, 21 Sep 2018 13:25:17 +0000

#15 Puffff no lo recuerdo La he intentado encontrar en varias ocasiones y no dí con ella. La encontré de pura casualidad, la tuve un tiempo instalada y al final en un formateo la perdí. A mi lo que realmente me sorprendió es que no había que acceder al router, ni configurar nada. Si tenías acceso a la configuración del router te permitía hacer más cosas, pero eso ya es más normal.
Aquí hay muchos cracks de seguridad que seguro que alguno sabe que aplicación era.

» autor: paco_camps_2011

#28 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--152556-- — Fri, 21 Sep 2018 13:24:31 +0000

"Para que se quede, el atacante puede hacer ciertos trucos, como mostrar contenido que pueda interesarle al usuario atacado (un juego o un vídeo). Una vez lo adivina, puede inyectar una versión maliciosa de la web del banco y robar la información de acceso mediante phishing."

"Otra opción es utilizar HTTPS y HSTS, ya que el ataque no funciona en páginas web cifradas."

Y cambiarte de banco, porque si no usa HTTPS cuando entras en tu cuenta bancaria, la vulnerabilidad no está en tu router...

» autor: --152556--

#27 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--355188-- — Fri, 21 Sep 2018 13:24:04 +0000

#20 coub.com/view/7ep9e

» autor: --355188--

#26 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--26321-- — Fri, 21 Sep 2018 13:23:39 +0000

#2 Y los impuestos... según dicen

» autor: --26321--

#25 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

darkdead4 — Fri, 21 Sep 2018 13:20:03 +0000

#14 Secuestro de dns que es lo típico que se hace con los portales captivos o infecciones en routers.

» autor: darkdead4

#24 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

dm4c — Fri, 21 Sep 2018 13:19:18 +0000

#20 a la seño que vas!

» autor: dm4c

#23 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--19782-- — Fri, 21 Sep 2018 13:18:59 +0000

#17 lee #21

» autor: --19782--

#22 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--19782-- — Fri, 21 Sep 2018 13:18:27 +0000

#9 lee #21

» autor: --19782--

#21 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--19782-- — Fri, 21 Sep 2018 13:18:15 +0000

#6 el artículo es una patata, habla de hackear el banco y a la vez de que por https el sistema no funciona. Errónea

» autor: --19782--

#20 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

Joice — Fri, 21 Sep 2018 13:17:49 +0000

#19 rebota y en tu cara explota madafaka!

» autor: Joice

#19 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

dm4c — Fri, 21 Sep 2018 13:16:54 +0000

#16 los que se pelean se desean

» autor: dm4c

#18 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

mahuer — Fri, 21 Sep 2018 13:16:32 +0000

#14 Me acuerdo de wifikill, que con el teléfono rooteado podías hacer que todo el tráfico pasara por tu móvil o echarlos de la red.

» autor: mahuer

#17 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--88899-- — Fri, 21 Sep 2018 13:15:07 +0000

A ver, vulnerabilidad de router no creo que sea sino mas bien un fallo de diseño del protocolo TCP conocido desde tiempos inmemoriables. Ademas.. en la web pone recientemente pero el video de la PoC es de febrero e insisto, creo que el comprometer por completo una LAN no es nada nuevo... o yo no entiendo nada o me falta informacion.

» autor: --88899--

#16 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--293175-- — Fri, 21 Sep 2018 13:14:08 +0000

[Usuario deshabilitado]

» autor: --293175--

#15 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

exeware — Fri, 21 Sep 2018 13:14:00 +0000

#14 y se llama?

» autor: exeware

#14 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

paco_camps_2011 — Fri, 21 Sep 2018 13:12:04 +0000

#4 Hace unos 4 años descubrí una aplicación en Android que permitía estando conectado en una Wifi hacer que todas las peticiones que hiciera cualquiera conectado a esa red fuesen modificadas, sin más, no había que hacer nada raro. Podía hacer que todas las imágenes que se cargasen en una web fuera la que yo quería, y también permitía hacer un "buscar y reemplazar" texto. No se como cojones lo hacía sería una especie de MITM, pero me resultó sorprendente que tú solo tenías que conectarte a la red, no había que configurar nada. He vuelto a intentar encontrar y no doy con ella, por supuesto no estaba en la Play Store. No se si podría hacer que cargue un script que tu quieras por ejemplo.

» autor: paco_camps_2011

#13 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

Lastdance — Fri, 21 Sep 2018 13:11:37 +0000

#11 Esto es peor que un patio de colegio

» autor: Lastdance

#12 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

HAZJ — Fri, 21 Sep 2018 13:10:57 +0000

Han descubierto Wireshark, tcpdump, ethercap ahora por lo que se ve...

» autor: HAZJ

#11 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--355188-- — Fri, 21 Sep 2018 13:10:25 +0000

#8 #7 FIGHT!

» autor: --355188--

#10 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

uno_ke_va — Fri, 21 Sep 2018 13:07:23 +0000

Vamos a correr todos en círculos por esta vulnerabilidad que es prácticamente imposible de explotar en un entorno real

» autor: uno_ke_va

#9 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

LarryWalters — Fri, 21 Sep 2018 12:54:15 +0000

Solo afecta A páginas HTTP, no a páginas HTTPS. Esto limita bastante el ataque, ya que las páginas con información sensible van por HTTPS.

» autor: LarryWalters

#8 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--582927-- — Fri, 21 Sep 2018 12:37:12 +0000

#7 o tu chiste muy malo

» autor: --582927--

#7 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--130410-- — Fri, 21 Sep 2018 11:59:24 +0000

#5 no entender cuando alguien hace un comentario que no va en serio te hace parecer imbecil

» autor: --130410--

#6 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--31580-- — Fri, 21 Sep 2018 11:32:49 +0000

Ni vulnerabilidad ni pollas en vinagre. Están hablando de esnifar / inyectar tráfico en un ordenador en una red previamente comprometida.

Un Man in the middle spoofeando el DNS de la victima a un Server local en la maquinita del atacante y verá lo que tu tengas montado en tu máquina.

No es una vulnerabilidad, es esnifar buscando tráfico no protegido en una LAN a la que tienes acceso.

» autor: --31580--

#5 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--590631-- — Fri, 21 Sep 2018 11:21:51 +0000

[Usuario deshabilitado]

» autor: --590631--

#4 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

analphabet — Fri, 21 Sep 2018 11:16:06 +0000

Por lo que leo rápidamente de un par de artículos la vulnerabilidad está ahí pero no es muy sencilla de explotar. Para comprometer a un cliente wifi tienen que darse dos cosas, que el atacante tenga acceso a la wifi ya sea por ser abierta o por haber roto la clave y que la victima mantenga cargada durante un minuto una página que contiene el codigo que averigua la secuencia a base de hacer peticiones, ya sea por que se ha hackeado el típico captive portal que tienen algunas wifi abiertas, o se le esté haciendo ingenería social para conseguir que la victima visite la página.

» autor: analphabet

#3 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--130410-- — Fri, 21 Sep 2018 11:12:15 +0000

Wifi gratis para todos! hay que compartir!

» autor: --130410--

#2 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

--589023-- — Fri, 21 Sep 2018 10:27:51 +0000

Todo tiene solución, menos la muerte

» autor: --589023--

#1 Descubren una vulnerabilidad en los routers WiFi imposible de arreglar

Catacroc — Fri, 21 Sep 2018 10:19:15 +0000

Pues si es imposible de corregir tampoco hace falta preocuparse.

» autor: Catacroc