Все кому не лень пережевывают тему эксперимента в аэропорту Барселоны и MWC. Хороший ПиАр для хомячков. Только мало кто понимает, что там на самом деле происходило. К примеру, в чём крутизна вот этих цифр, которые все приводят? Как будто до этого нельзя было анализировать URL'ы и Destination IP или делать OS Fingerprinting?
50,1 % пользователей использовали устройство Apple, 43,4 % — гаджет под управлением Android, 6,5 % — устройства с Windows Phone;
61,7 % посетителей выставки занимались поиском в Google и проверяли свою почту Gmail;
14,9 % воспользовались поиском Yahoo;
приложение Facebook было установлено на 52,3 % устройств, а Twitter оказался менее популярен — всего 2,4 %.
Как "подтверждение подключения" поможет вам понять, к той вы точке подключились или нет?
Как это отличается от дефейса сайта (что собственно и было сделано)? Как можно "взломать" открытую сеть?
Хакеры взломали бесплатную Wi-Fi-сеть московского метро около 11:30. В результате хулиганства тысячи пассажиров увидели порно на экранах своих телефонов и планшетов вместо привычной стартовой страницы и приглашения войти в сеть
Ну и наконец, когда вы сидите дома или на работе в Интернете по своему "безопасному" Wi-Fi, или даже кабелю, ваш трафик проходит через 100500 хостов роутеров, СОРМов и прочих DPI и пакеты все как на ладони. Чем это принципиально отличается от открытого Wi-Fi? Что интересно, ответ на этот вопрос есть, и было бы хорошо, если бы вы всё-таки объяснили разницу читателям.
Я работаю на американскую контору (в Европе, правда) и у меня в контракте есть пункт «Onership of Intellectual Propertly».
То, что вы описываете возможно, но тот же пункт оставляет возможность сделать так, чтобы этого не произошло.
Например, там описывается, что автоматически компании отходит только IP, относящийся к сфере деятельности компании (плохие новости для работников BodyShop'ов :) ), и при условии полной и своевременной выплаты всех причитающихся мне вознаграждений со стороны компании. Также, есть механизм (чётко не прописан, правда, но это палка о двух концах), позволяющий определить IP «своим», а не принадлежащим фирме.
Естественно, если надеяться на авось — контора может всё отобрать. Но если заранее подготовиться, проконсультироваться с юристом — уверен, если я решу делать свой стартап, проблем не будет (если, ессно, он не лежит в прямой сфере интересов конторы). Хотя даже в этом случае в жизни немало примеров групп людей, откалывавшихся от крупных контор (да тот же Интел) и начинавших производить свои вариации основного продукта, над которым они работали до этого. И ничего — живут как-то? Как им это удается?
Первое правило проектирования беспроводных сетей: а можно-ли все-таки протянуть кабель?
Во всех случаях, когда таки можно (в разумных пределах) — рекомендую таки тянуть.
Это если Wi-Fi на точке D-Link раздается. В нормальных решениях на хотспотах включают изоляцию клиентов, рубают неавторизованные ARP-ответы (да, виртуалки не работают, ну и фиг с ними) и много еще чего творят. Правда, зная PSK и обладая значительной страстью к извращениям, можно всё равно вбрасывать любые пакеты не глядя на настройки точки ВООБЩЕ (ну и подделывать любые заголовки как следствие). Но это уже редкий изврат, от которого защищаются (если действительно нужно) с помощью WPA2-Enterprise с EAP-TLS и каким-то onboardng.
Могу описать решение, но и оно проламывается. Всё проламывается, вопрос только — какой ценой и за сколько времени :)
<прошлый комментарий был отправлен из-за того, что я случайно задел не ту клавишу, что как-бы намекает>
У нас на работе пару лет назад поставили что-то на основе Jive для коллаборации, и я внезапно узнал, что бывают действительно удобные веб-редакторы: нетормозящие, сравнительно неглючные, с удобными фишечками типа Copy-Paste картинок из других приложений (я не знаю, как они это делают, но это супер-удобно!) и сравнительно точным переносом форматирования документа из того же MS Word.
Там тоже есть свои недостатки, но после этого смотреть на форму редактора Хабра — площадки по большей части для программистов и веб-разработчиков — без уныния не могу. В результате я ушел в добровольное R/O на Хабре и пишу по работае там, а «для себя» на WordPress.
Данная статья сравнима с «как извратиться и сделать на нашем Asm то, что в уже года три как можно сделать двумя строками на <вставьте свой любимый язык здесь>». Пора уже повернуться к юзерам передом, а не рассказывать, какими ухищрениями надо обходить косяки, костыли и еще неизвестно что разработчиков ресурса.
Скорость моего ответа может посоперничать только со скоростью Вашего :)
Вообще-то, точки с Express UI уже давненько доступны, да и сами Express модели тоже продаются в Европе.
Правда, суть моего комментария была совсем в другом. Wi-Fi не является plug-and-play технологией в корпоративном сегменте, так что все эти «Lite», «Express» и прочие «for non-IT-guy» варианты — лукавство маркетологов с немного предсказуемым результатом…
А вы при замене железа редизайн делали? Или точки на тех же местах стояли?
Имхо, покрытие Open Space 5ю точками уже как-бы намекает… Есть подозрение, что на 4х точках сеть была бы быстрее.
Стоит вспомнить, что первый iPhone на первой версии прошивки, вообще, клал корпоративный Wi-Fi от Cisco просто фактом своего присутствия. Там из-за какой-то бага в прошивке iPhone посылал нестандартные фреймы, от которых точки Aironet (из-за какого-то своего бага) просто крашались :) Уж сколько раз твердили миру — проверяйте вводные параметры! ;)
Давайте попробуем метод Сократа: как воткнуть 25 пользователей в 24-портовый свитч так, чтобы все были довольны?
Вы понимаете, что ресурс эфира не бесконечен, и п.. лимит наступает быстро? Даже в Enterprise-среде в полностью контролируемой сети не всегда удается достичь поставленных задач. А в условиях «скворечников» где «каждый за себя и плевать на остальных», думаете, лучше будет?
Что делать когда технически решить задачу нельзя? Ищем решение в административной плоскости.
Раздаем Wi-Fi роутеры бесплатно, но в договоре пишем, что поддержка Wi-Fi осуществляется только с провайдерским роутером. В настройки роутера юзера пущаем по-минимуму: сменить PSK, большую галку на «гостевой доступ вкл/выкл» и посмотреть свой IP. Энтузиастам ваш суппорт Wi-Fi всё равно не нужен (судя по отзывам :) ), а у вас, как у провайдера появляется возможность полного контроля покрытия. При достижении критической массы доли провайдерского оборудования всё станет весьма даже управляемым.
Поднимать мощность — ХУДШЕЕ решение. Читайте тут ч 2 целиком. Начиная с определенной мощности помехи точка/клиент по стандарту ОБЯЗАНЫ считать, что идет другая передача и заткнуться, независимо от SNR и всего остального.
Таким образом вы забиваете эфир соседям, которые пользуясь такой же логикой выкручивают мощность на максимум и себе, забивая эфир вам. В итоге что мы получаем? Мы получаем аналог бурной дискуссии, где все друг друга перебивают, но обмена информацией — ноль.
Удачи :)
Ну а то, что точки на 11 и 12 канале друг другу мешать не будут — это правильнее, да?
Впрочем, решать вам, ругают-то вашу контору и вас лично, не меня :)
Уж лучше так.
На скриншоте программы WiFi Explorer видно, что две сети Asus293 и r-r-r...miau близки по уровню сигнала друг к другу и их каналы значительно перекрываются, что будет приводить к конфликтам. Стоит поискать другой канал (желательно из стандартных 1,6,11). С учетом бардака в сети — опытным путем, давая каждому каналу поработать не менее суток и проверяя во всех комнатах.
И надеяться, что за эти сутки Auto Channel Selection на других точках не натворит бед :)
Пара более-менее громких случаев последних лет:
http://www.securityweek.com/routing-internet-disaster-waiting-happen
http://research.dyn.com/2013/11/mitm-internet-hijacking/
Большинство англоязычных СМИ все это назвали "Hack Experiment"
http://www.reuters.com/article/avast-software-idUSnBw225555a+100+BSW20160222
http://www.businesswire.com/news/home/20160222005555/en/Avast-Wi-Fi-Hack-Experiment-Demonstrates-%E2%80%9CReckless%E2%80%9D-Behavior
http://www.networkworld.com/article/3035610/security/mwc-wi-fi-hack-test-shows-reckless-behavior-mastercard-to-expand-selfie-pay.html
Что они "хакали", я так и не понял.
И главное, я не понял, что они там наловили такого, что нельзя было наловить иными способами.
Удачи.
То, что вы описываете возможно, но тот же пункт оставляет возможность сделать так, чтобы этого не произошло.
Например, там описывается, что автоматически компании отходит только IP, относящийся к сфере деятельности компании (плохие новости для работников BodyShop'ов :) ), и при условии полной и своевременной выплаты всех причитающихся мне вознаграждений со стороны компании. Также, есть механизм (чётко не прописан, правда, но это палка о двух концах), позволяющий определить IP «своим», а не принадлежащим фирме.
Естественно, если надеяться на авось — контора может всё отобрать. Но если заранее подготовиться, проконсультироваться с юристом — уверен, если я решу делать свой стартап, проблем не будет (если, ессно, он не лежит в прямой сфере интересов конторы). Хотя даже в этом случае в жизни немало примеров групп людей, откалывавшихся от крупных контор (да тот же Интел) и начинавших производить свои вариации основного продукта, над которым они работали до этого. И ничего — живут как-то? Как им это удается?
Во всех случаях, когда таки можно (в разумных пределах) — рекомендую таки тянуть.
Могу описать решение, но и оно проламывается. Всё проламывается, вопрос только — какой ценой и за сколько времени :)
Ну и «тревога» при обнаружении Wi-Fi в условиях современности как бы намекает на реальную (бес)полезность девайса :)
У нас на работе пару лет назад поставили что-то на основе Jive для коллаборации, и я внезапно узнал, что бывают действительно удобные веб-редакторы: нетормозящие, сравнительно неглючные, с удобными фишечками типа Copy-Paste картинок из других приложений (я не знаю, как они это делают, но это супер-удобно!) и сравнительно точным переносом форматирования документа из того же MS Word.
Там тоже есть свои недостатки, но после этого смотреть на форму редактора Хабра — площадки по большей части для программистов и веб-разработчиков — без уныния не могу. В результате я ушел в добровольное R/O на Хабре и пишу по работае там, а «для себя» на WordPress.
Данная статья сравнима с «как извратиться и сделать на нашем Asm то, что в уже года три как можно сделать двумя строками на <вставьте свой любимый язык здесь>». Пора уже повернуться к юзерам передом, а не рассказывать, какими ухищрениями надо обходить косяки, костыли и еще неизвестно что разработчиков ресурса.
Вообще-то, точки с Express UI уже давненько доступны, да и сами Express модели тоже продаются в Европе.
Правда, суть моего комментария была совсем в другом. Wi-Fi не является plug-and-play технологией в корпоративном сегменте, так что все эти «Lite», «Express» и прочие «for non-IT-guy» варианты — лукавство маркетологов с немного предсказуемым результатом…
Имхо, покрытие Open Space 5ю точками уже как-бы намекает… Есть подозрение, что на 4х точках сеть была бы быстрее.
Вы понимаете, что ресурс эфира не бесконечен, и
п..лимит наступает быстро? Даже в Enterprise-среде в полностью контролируемой сети не всегда удается достичь поставленных задач. А в условиях «скворечников» где «каждый за себя и плевать на остальных», думаете, лучше будет?Что делать когда технически решить задачу нельзя? Ищем решение в административной плоскости.
Раздаем Wi-Fi роутеры бесплатно, но в договоре пишем, что поддержка Wi-Fi осуществляется только с провайдерским роутером. В настройки роутера юзера пущаем по-минимуму: сменить PSK, большую галку на «гостевой доступ вкл/выкл» и посмотреть свой IP. Энтузиастам ваш суппорт Wi-Fi всё равно не нужен (судя по отзывам :) ), а у вас, как у провайдера появляется возможность полного контроля покрытия. При достижении критической массы доли провайдерского оборудования всё станет весьма даже управляемым.
Таким образом вы забиваете эфир соседям, которые пользуясь такой же логикой выкручивают мощность на максимум и себе, забивая эфир вам. В итоге что мы получаем? Мы получаем аналог бурной дискуссии, где все друг друга перебивают, но обмена информацией — ноль.
Удачи :)
Впрочем, решать вам, ругают-то вашу контору и вас лично, не меня :)
Уж лучше так.
И надеяться, что за эти сутки Auto Channel Selection на других точках не натворит бед :)