Najk
Medlem
Det är nog svårt att veta hur mycket som finns på kontot INNAN man har hackat det.
Eurobonuspoäng stulna från hackade konton
- Thread starter lnixon
- Startdatum
Det är nog svårt att veta hur mycket som finns på kontot INNAN man har hackat det.
Homer
Medlem
Jomen när man väl gjort det ser man ju saldo och historik
och i det här fallet påstås det ju att någon ändrat adress, tfn. nr., osv.
(låter som om någon skämtat)
Najk
Medlem
Ja det känns ju onekligen lite skumt. Om man ska spekulera lite så kan det ju vara så man fick access till kontot, genom att skicka ut uppgifter till en felaktig adress.
För varför lägga energi att ändra något på ett konto där det inte finns något att hämta?
Det går alldelens utmärkt att dekryptera trafiken, bara man hör nyckelförhandlingen i luften (och vet lösenordet). Och sitter jag och sniffar trafik i loungen när du kommer in så kommer jag mer eller mindre garanterat att kunna höra den.
Vad de ska göra är ju att köra med WPA2-Enterprise och köra EAP-PEAP där klienten använder egent namn och lösen. Detta skyddas då. Då får de dessutom koll på användarna, samt att användarna kan ansluta automatiskt utan att behöva knappa in lösenord eller klicka OK i en webportal varje gång.
De skulle t.ex. kunna använda EB-nummer och EB-lösen för detta.
lnixon
Medlem
Ja, jo, du har rätt. Det är lite imponerande fånigt att det inte görs en Diffie-Hellman-förhandling istället.
Men att använda WPA skulle ändå förbättra läget en del. Och 802.1X är ju jättebra när det fungerar, men när det inte fungerar är det jättetrist.