Bir arkadaş dedi ki Starbucks gibi yerlerde insanlar herkese açık wifi ağlarına bağlanıyor, bunların hiçbir güvenlik önlemi yok herkesin mesajlaşmalarını okuyabiliyorum bir programla dedi. Kendisi bir şirkette iyi bir pozisyonda yazılımcı, ama çok tanımıyorum. Palavra mıdır yoksa olması mümkün mü?
Bana da öyle geldi ama samimi olmadığım için he deyip geçtim, merak ettim açıkçası.
SMS, Whatsapp'ı okuyamaz
Site isimleri yine olabilir de, telefondan wifi ile yollanan mesajlardan bahsediyoruz Whatsapp falan yani.
Aramanız gereken doğru sözcük şu: Man in the middle
Onu yapabilmesi için fiziksel ağa ulaşması gerekiyor
@yasinc Araştırmanızı öneririm.
japon bilim adamları sunum yapacaklardı.bir kişi kaplosuz modem getirecek diğer kişide kablosuz modeme kaplosuz şifre verecekti.japon bilim adamı o şifreyi(wpa2) 1 ila 15 dakika arasında kıracaktı.sonra tusunami oldu.makale halen uşalabilirsiniz..
@srkndmrgl Wpa2 şifreye gerek yok bu senaryoda. Genel bir ağ olduğu için müşteri olan herkes şifreyi alıyor. Man in the middle saldırı düzelemek için bir adet wifi range extender kurmak yeter 😀 Yakındaki herkes kurulan bu cihazdan modeme ve internete erişir. Bu cihazı kuran kötü niyetli kişi ise çok rahat tüm verileri çekebilir. Bu aklıma gelen ilk yöntem. Elbet daha basit yolları da vardır.
@prometrik benim bildiğim modem-pc arasını dinleniyor.modem tel arasınını hiç dinlemedim :)ağa dahil olmaya gerek yok.
@prometrik O verilerin hepsi şifreli olacak ama. Tamam, bazı metinleri, textleri okuyabilir ama "mesajlardan" bahsetmiş. SMS olması imkansız demek ki buradan WhatsApp mesajları olduğunu anlıyoruz. MIMA ile anca şifrelenmiş paketi alabilirsiniz onu da kırmanız imkansıza yakın. End-to-End şifreleme bu gibi durumlar için baya güvenli bir şifreleme yöntemi. Olur olur, kıracak bir algoritma geliştirmiştir önünde saygıyla eğilirim. Hatta bunu hiç durmasın NSA'ye yollasın üst düzey yöneticilik teklifi bile alır 🙂
Whatsapp in kendi şifrelemesi var, bunu nasıl kırmış ? Kırdıysa niye Amerika ya gidip dolar zengini olmuyor.
Emin değilim ama biri telefondan hotspot açıp kendi dağıttığı interneti mekanın interneti gibi de gösterebilir galiba. O zaman da güvenlik açığı oluşur belki.
var kardeşim backtrak 5,kali linüx.ben bir ara video paketleri görebiliyordum.wifi şifresi kırmaktan öteye gidemedim..
HTTPS li sitelerde göremez
Teknik olarak mümkün ama o yapıyor mu bilemeyiz.
Mesajların içeriğini okuyamacaktır ama nerelerde ne yapmış ip bazlı görünebilir. Hatta yasal olarak her bağlantı için log tutuluyor. Eğer güvenilir bir mekan değilse router arayüzüne bile erişmiş olabilir o zaman daha detay görünebilir.
mevcut telefon kotalarıi ile halka açık wifi ya gerek duymuyorum ben açıkçası. 10 gb bana fazlası ile yetiyor.
https://www.wireshark.org/
Whatsapp'tan bahsediyorsa güzel sallamış. End to end cryptionın teorik olarak hatta teknik olarak paketlerin incelenerek kırılması imkansız. Ancak istemci veya sunucularda olan anahtarı(key) bilmesi gerekli. Güzel sallamış yani. SMS'ten bahsediyorsa daha da güzel sallamış çünkü SMS bildiğimiz üzere internet üstünden gitmiyor 🙂
https://www.youtube.com/watch?v=DM1tPmxGY7Y
Mümkün galiba ama bu adam bunu yapabilirmi büyük soru işareti 🙂
@mhcycle Mümkün olduğunu belirtmiştim zaten. ".. paketlerin incelenerek kırılması imkansız. Ancak istemci veya sunucularda olan anahtarı(key) bilmesi gerekli." Aynı şeyden bahsediyoruz. Burada yapılan saldırı istemcideki(Jeff Bezos'un telefonu, A veya B kişinin telefonu vs vs) özel anahtarı alarak dosyaların şifrelemesini kaldırarak, gizli verilere erişmek. Zaten bu arkadaşların yöntemi de Man-in-the-Middle Attack yöntemi değil.
@yigit1 junior denmeyecek seviyedeyim bu konularda sadece terimlere aşinayım diyim. uğraşıyorm.
siber güvenlik alanında mı çalışıyorsunuz ?
@mhcycle Çalışmıyorum 🙂 Sadece az da olsa gelişmeleri uzaktan takip eden birisiyim.
Dosyalar okey ama Whatsapp mesajları?
Site içi şifreleme veyabuçtan uca şifreleme yoksa okuyabilir. Şifreleri görebilir.
Kali ile birşeyler elde eder ama bu ettikleri arasında whatsapp mesajları olamaz. Buna çok emin olabilirsin 😀