請問有沒有人實際測試過 蹭网卡

[cheerx]

我原本也以為不配合會被吊照阿,不過可能人家後面大老闆的後台夠硬吧！

網路電話的網內通話部份,根據某SIP業者工程師的說法,在SIP SERVER的MEDIA PROXY部份,可以指定用戶間通話是P2P還是經過SERVER,真的要幹甚麼,目前GATEWAY幾乎都有提供IP對IP撥號通話的方式.

[Donna]

小峰兄，謝謝你的回答。不過，在 access block 的頁面中，大字的 Link，應該算是 SSL 吧，link 為 https : //www.draytek.vlan/login.htm，雖然每次登入時，都會顯示憑證有問題，這是否代表侵入者將不僅僅是只需監聽封包，還需要破解這部分的 SSL，才可以得知登入密碼。不過下方的小連結，就是使用無SSL 的方式進行登入。

在這部分，我目前尚有疑惑的，是在於這樣方式，是否僅有在登入時，進行檢查，登入之後，對AP來說，就會允許此電腦的傳輸。如果侵入者採取修改網卡卡號方式，而原網卡的使用者，已經登入之後，是否就無法封鎖侵入者?或是必須像所提到的 BILLION S100N SSL VPN 才可以做到所有的封包都經過加密?

[FYI]

但如果是peer to peer類的VoIP(i.e.一般PC to PC的VoIP)應該只有在call setup初期會連到業者的設備,traffic本身並不會經過業者的設備,那要監聽是不是就得在call setup時"指示"client端cc一份到業者的設備啊

既然Call Setup 由業者控制, 那麼RTP 也導向Outbound Proxy 就是了, 只不過TA 本身也有加密的功能, 業者應該會考慮到這一點, 所以得在局端先攔截雙方的金鑰, 再即時對雙方的語音封包進行加解密, 或者阻止交換金鑰, 讓加密不成, 非專業用戶則根本不會注意到Outbound Proxy 或加密是否成功, 此外, 國內的業者似乎已經配合政府的規定, 客戶端設定就一定得走Outbound Proxy, 所以重點是別用國內業者的服務

[FYI]

2910g那個方式還是有一個問題,如果您原先無線加密的方式被破解,對方已經可連接您的無線網路,那麼就可以用無線的SNIFFER進行監聽,在您用帳號密碼登入2910g的同時,帳號密碼也已經被人攔截了.

如果採用RSA 加密方式, 只要金鑰夠長 (>=1024bits), 那就不用擔心, 因為加密過程不會傳遞私密金鑰, Sniffer 不同於Man in the Middle, 後者從中攔截, 那才需要擔心

[ellery]

下列連結, 在東京秋葉原賣的也是蹭網卡嗎?
http://blog.livedoor.jp/geek/archives/50924788.html

[FYI]

下列連結, 在東京秋葉原賣的也是蹭網卡嗎?
http://blog.livedoor.jp/geek/archives/50924788.html

RTL8187B, 若是ARGtek OEM, 那麼根據最近似產品的規格, 應該是25±2 dBm, 可詢問網拍賣家

[thx]

引用

http://www.libertytimes.com.tw/2009/...today-so19.htm

〔記者王述宏／台北報導〕不肖業者在網路推銷可破解他人無線網路密碼、終身免費上網的無線網卡「卡皇」（中國俗稱「蹭網卡」），台北市刑警大隊資訊室獲悉後展開偵查，查獲光華商場內某門市涉嫌販賣「卡皇」，追查姚姓及楊姓大、中盤商到案。

台北市刑大資訊組幹員表示，「卡皇」是以高功率的無線網卡搜尋無線網路，再搭配BT3（back track）破解軟體，破解wep無線網路密碼，藉此連結網際網路上網，不肖業者自行於網站下載BT3破解軟體後，燒錄成光碟，附於「卡皇」等產品內贈送給買家，產品還經業者測試有效。

本月起，警方陸續掃蕩3C商店門市及網拍業者，於光華商場3C商店門市查獲某商家販售「卡皇」等網卡一批，經向上追查，陸續拘提楊姓中盤商及姚姓大盤商到案，查獲各式網卡及破解軟體光碟等證物。嫌犯坦承犯行，訊後全案以違反電信法及妨害電腦使用罪嫌函送台北地檢署偵辦。

[Donna]

希望不是因為這篇討論的關係

[cheerx]

只有一句話,柿子挑軟的吃.這麼有本事怎麼不去抓BT3和BT4的作者,軟體到處下載的到.

[ggbin]

WPA-PSK TKIP的加密模式現在的蹭網卡都可以破解出來
AES 約可以破解50％
用到WPA2的話手機幾乎都上不了網不知為什麼？