Comments 15
По сути краткий весьма поверхностный копипаст рерайт о том, что "масло масляное".
Единственное, что казалось бы могло бы претендовать на содержательную изюминку статьи, это
Для обнаружения MITM атаки используется Arduino UNO и Wi-Fi модуль ESP32, при помощи модуля можно осуществлять мониторинг различных параметров сети, что приведёт к дальнейшему обнаружение атаки.
Но и тут далее ничего(т.е. ничего совсем) и об этом.
Вот вам человек посередине (не могу не поделиться прекрасным в процессе отладки интернета):
7 2 ms 2 ms 1 ms tspu-1152.no-hope.spb-ivc-cr2.ae666-3006.rascom.as20764.net [80.64.97.71]
пока злоумышленники не смогут перехватывать важные данные, такие как пароли и номера банковских карт.
С паролем всё ясно, а что важного в самом номере банковской карты? Да ничего, точно также как в ФИО или номере паспорта. Номер карты мы даем направо и налево, когда просим забросить на карту деньги. А вот чтобы снять с нее деньги (а именно это имел ввиду, наверное автор) нужно еще что-то. А вот об этом автор не говорит ни слова, как верно подметил @aax
Номер карты мы даем направо и налево
И напрасно. Он может быть использован как элемент социальной инженерии. Или мошенники могут узнать CVC по другим каналам.
А в некоторых случаях возможно и прямое списание средств.
По другим каналам можно узнать ВСЁ! И главное, зачем мне карта, если я не могу дать её номер, чтобы мне туда перевели, например, мой гонорар или ещё что-то?!
А в некоторых случаях возможно и прямое списание средств.
Номера всех существующих банковских карт на самом деле можно нагенерить простым скриптом. Так что если бы можно было легко и непринужденно получить CVC по номеру карты или сделать списание, зная только номер карты, то карточная система этой планеты перманентно лежала бы в руинах благодаря толпам скрипткидди.
Не знаю какие механизмы защиты от этого есть/были у Амазон, но он мог списывать деньги за покупки без CVC-кода. Правда, я сам с этим сталкивался достаточно давно, лет 10 назад или более. Но есть и более свежие упоминания, например, см. https://qna.habr.com/q/34795
Для обнаружения MITM атаки используется Arduino UNO и Wi-Fi модуль ESP32
Шта?
Ну, зачем в этой поделке esp32 - я кажется догадываюсь. А вот роль Arduino uno - загадка.
Для этого есть уже втоеные механизмы и ели включить ARP inspection то он вседёт атаку к 0 а вообще если будет wpa3 то проблем не будет так как тут все зашифровано и пароль не узнать
Каждое устройство, подключенное к интернету, имеет свой интернет-протокол
Сильно.
Злоумышленник, отправляет жертве поддельные
Всякий негр, амотный, автор, имеет, желание написать, на хабр.
Обнаружение и предотвращение атак человека посередине