temat Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane??? w Modemy i routery

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

ptr1 — Mon, 17 Jan 2022 07:48:08 GMT

Witam!

Przy podłączaniu się do sieci Wi-Fi w Funbox 6 przez Iphone 12 Pro zauważyłem dziwny i zarazem niepokojący komunikat w ustawieniach sieciowych telefonu (screen poniżej):

Co to oznacza?

pozdrawiam

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

agat13 — Sun, 16 Jan 2022 18:46:03 GMT

@ptr1 dziwadło, ale nie przejmuj się, bo jest określone, że tyczy to urządzeń zalogowanych do Twojej sieci. Dla bezpieczeństwa bym zmienił hasło do wifi

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

Anonim — Sun, 16 Jan 2022 18:55:27 GMT

@agat13 to nie dziwadło, brak szyfrowania, to niestety standard w tanich routerami, sieć wi-fi niebezpieczna, ale alternatywy nie ma, chyba że wymiana FunBox na drogi router, powyżej 1k zł 😎

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

agat13 — Sun, 16 Jan 2022 19:04:41 GMT

@Anonim doprecyzuj o jakim szyfrowaniu myślisz?

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

Anonim — Sun, 16 Jan 2022 19:13:26 GMT

Cały ruchu jawnie leci 😁

Ale wszyscy tak mają po wi-fi 🤣

Drogie routery to szyfrują i już WPA 3 mają, hasło trzeba mieć mocne, jak w boku mieszka, iPhone słusznie monit dał, mi Kasperski szyfrująca na kompie dane 😎

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

j131 — Sun, 16 Jan 2022 19:33:02 GMT

@ptr1

To chyba jednak nie FB ani w ogóle nie Twój LAN, tylko Cybertarcza.

Oni manipulują DNS, więc w ramach dopieszczania klienta mogą mu zablokować szyfrowane zapytania DNS. Rozwiązaniem jest użycie VPN. Być może własny serwer DNS w LAN też by załatwił sprawę. Jeśli Ci zależy to mogę poeksperymentować i to sprawdzić.

Generalnie dokładnie to, co to ostrzeżenie stwierdza jest przedmiotem działania Cybertarczy. W sumie to nie jest jakaś drastyczna dziura w zabezpieczeniach, chodzi raczej o paranoiczne podejście do prywatności niż o bezpieczeństwo, IMHO można to spokojnie zignorować.

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

j131 — Sun, 16 Jan 2022 19:38:01 GMT

@Anonimnapisał(-a)
...
iPhone słusznie monit dał
...

Słusznie czy nie, monit dotyczy tylko szyfrowania zapytań DNS, nie komunikacji w ogóle. Tam gdzie jest stosowany protokół szyfrowany, to jest stosowany: w przeglądaniu stron protokołem HTTPS, wszelkich innych SSH, czy VPN. Jeśli ktoś jest w stanie się do LAN dostać to oczywiście może podsłuchiwać wszystkie nieszyfrowane protokoły. Ale najpierw musi się do LAN dostać.

Czy sugerujesz, że po prostu nasłuchując komunikacji WiFi FB, można bez autoryzacji odczytać jej treść? Wydaje mi się to wysoce nieprawdopodobne.

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

agat13 — Sun, 16 Jan 2022 19:56:39 GMT

@Anonim chce nadmienić, że FB6 też ma WPA3

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

agat13 — Sun, 16 Jan 2022 19:57:47 GMT

@j131 przyznaję rację..

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

slav72 — Sun, 16 Jan 2022 20:28:16 GMT

@agat13napisał(-a)
@Anonim chce nadmienić, że FB6 też ma WPA3

Potwierdzam, mam ustawione WPA2/WPA3 Mixed.

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

ptr1 — Sun, 16 Jan 2022 21:32:40 GMT

Tak, też mam ustawione WPA2/WPA3 Mixed.

To co mówicie ma sens. Dziwi mnie tylko fakt, że podłączałem się do tej pory do wielu różnych punktów dostępowych i pierwszy raz coś takiego mi się wyświetliło.

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

j131 — Sun, 16 Jan 2022 21:53:11 GMT

@ptr1napisał(-a)
Tak, też mam ustawione WPA2/WPA3 Mixed.

To co mówicie ma sens. Dziwi mnie tylko fakt, że podłączałem się do tej pory do wielu różnych punktów dostępowych i pierwszy raz coś takiego mi się wyświetliło.

Komunikat nie ma absolutnie nic do rzeczy z szyfrowaniem WiFi, chodzi tylko o to że nie da się w tej sieci nawiązać szyfrowanej komunikacji z serwerem DNS. To dotyczy wyższej warstwy protokołów.

Może to być także błąd protokołu szyfrowania, np. próba użycia IPv6 zamiast IPv4 jeśli IPv6 nie do końca jest obsługiwany. Niekoniecznie musi to oznaczać czyjeś świadome działanie, może to być też błąd konfiguracji sieci.

W sieciach, w których wolno robić wszystko i obydwa protokoły (4 i 6) są skonfigurowane, nic takiego się nie pojawi. Nawet jeśli byłaby to otwarta sieć WiFi (czyli taka, do której podłączanie się jest proszeniem się o kłopoty).

Tu nie chodzi o bezpieczeństwo tylko o "prywatność".

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

slav72 — Sun, 16 Jan 2022 22:01:39 GMT

W kwestii szyfrowania WPA3 w FB 6 pisaliśmy tylko odnosząc się do postu i twierdzenia że posiadają je tylko drogie routery nie do samego komunikatu z tematu wątku 🙂.

Alert zabezpieczeń Funbox 6 Wi-Fi - co jest grane???

j131 — Sat, 05 Feb 2022 11:58:48 GMT

@ptr1

Podbijam trochę już "cichy" temat bo pojawił się ten wpis na blogu CERT:

https://cert.orange.pl/aktualnosci/cybertarcza-czy-prywatnosc-wg-apple

W tej publikacji ekspert AMA @Rosiu nie tylko zasadniczo potwierdza domysły co do źródła tego typu problemów, ale podaje obejście. Polecam.