Житель Томска получил 11 лет колонии...

Любителям давать соседям пароль от домашнего вайфая посвящается.

Баг сначала нужно найти, а затем ломать. Проще походить со сканером 15 минут и найти идиота с паролем admin/admin.

> который он оставил без пароля

Подразумевается, дефолтными данными для входа в роутер, где лежит пароль для беспроводки? Что за неконкретность.

> Подразумевается, дефолтными данными для входа в роутер, где лежит пароль для беспроводки? Что за неконкретность.

Нет, без пароля — это когда для подключения к беспроводной точке доступа для доступа через неё в интернет пароль вообще не нужен. Нужен ли при этом пароль для подключения к самой точке доступа для её настройки, роли не играет.

> Нет, без пароля — это когда для подключения к беспроводной точке доступа для доступа через неё в интернет пароль вообще не нужен.

А разве такое не на больно уж древних роутерах было?

> взлом WPA2-PSK не требует никаких сверхъестественных способностей

...о как, а пруфы, личный опыт имеется или вы от знакомого слышали? :D

> > Нет, без пароля — это когда для подключения к беспроводной точке доступа для доступа через неё в интернет пароль вообще не нужен.
>
> А разве такое не на больно уж древних роутерах было?

Вроде бы во всех роутерах есть такое, и в свежих и в древних. Мой уже поддерживает WPA3-PSK и OWE, но опция "без защиты" у вайфая всё равно есть.

> Перестать сажать людей за всякую хуйню как вариант развития событий не рассматривается??

А кто сказал что за хуйню? Подсудимый?
Так это все говорят.

>[censored]
> 8 лет назад кстати

> перебор на процессоре ~3.000 pmk/s, перебор на видеокарте ~85.000 pmk/s

85000 паролей в секунду? при длине пароля 15 символов(у меня около того) и использованием букв разного регистра, цифр... прикинем порядок: 24+24+10 (буквы обоих регистров + цифры + сколько-то допсимволов): 58, ну пусть 64. 64^15/85000 ~ 1.45*10^22, можно откинуть несколько порядков на возрастание мощи видеокарт и всё равно получается нереальное время перебора.

По словарям меньше, но это проблема простоты пароля, а не WPA2.

много ли среди нас спецов по интернет-безопасности или хотя бы грамотных в этом отношении людей?
Многие ставят достаточно простые пароли.

В общем, что стоит сделать для своего вайфая если ещё не:

1. отключить широковещание SSID
2. белый список по MAC
3. Длинный пароль с разным регистром, цифрами и доп. символами
4. Отключить WPS (автонастройка пароля по нажатию кнопки на роутере)

Конечно ничего тут не панацея, но в сумме это всё значительно усложнит.

Ну и обновлять прошивку роутера время от времени неплохо бы.

> много ли среди нас спецов по интернет-безопасности или хотя бы грамотных в этом отношении людей?

[censored]

«Неграмотный — тот же слепой, всюду его ждут неудачи и несчастья» (с)

> Многие ставят достаточно простые пароли.

… и уезжают на 11 лет в острог в городе Таганрог.

> Ну вот зачем ты так?

Ну так я это... член русофобского кубла со стажем. Обязан.

Говорят на зоне можно в интернет ходить, и стричь лохов в нём.

Чистой воды невиновник тоже может быть, без всяких паролей

> Вроде бы во всех роутерах есть такое, и в свежих и в древних. Мой уже поддерживает WPA3-PSK и OWE, но опция "без защиты" у вайфая всё равно есть.

Вотт, выше камраду ответил :)

> > Это можно сделать везде, надо просто не включать аутентификацию.

> Да, но я про то, что вроде на древних аппаратах дефолтной защиты не было вовсе.

«Дефолтной» защиты нет вообще нигде, она во всех точках доступа включается и настраивается индивидуально. Другое дело, чем древнее сетевое оборудование, тем более древняя и дырявая в нём защита.

> > Откуда деньги, где работал?
>
> Статью почитай, следователь.
> Например:
> >До этого жил в Краснодаре, работал в компании «Недвижимость — Юг» на должности директора по инвестиционным объектам

Смешно, мало кто где жил раньше.
Перезд, содержание семьи (с ребенком) - это какие траты денег? Судя по статье - нигде не работал, кроме сомнительных слов про крипту.
Крипта - отличный способ для скрытия движений денег, говорят.

>
> > Оперативно свалил из страны, везение???
>
> За месяц до обыска они уехали, не очень оперативно, в октябре 2015.

За месяц? Как жареным запахло, сразу и на лыжи встали.
Если начали отслеживать выходы в интернет главаря - значит бегунков уже приняли.


> Вернулись в мае 2016 и в августе его задержали.
> Идиотская хронология, надо признать.
>
>
> >
> > >Мироненко мог кого угодно оговорить.
> >
> > А зачем ему это? Барыгу вломить не западло, а оговаривать невиновного - это надо напрягаться. Опять же найти его (лоха) надо.
>
> Нашли лоха менты, им это проще и выгодно это прежде всего им ("мы знаем ты продал квартиру, деньги у тебя есть").

То есть мутные денежные потоки проходят через пациента, связь через его вай-фай, свидетель показывает на него.

> От свидетеля требовалось только сказать "да внатуре я полтора года у вас просидел и тут вспомнил - вот кто организатор!".
>

Ага, пенты пришли в тюрьму, и как в боевиках предложили оговорить конкретного лоха.
Проще предположить, что ему предложили сделку и он вломил главаря.

> А еще у чувака, который из Томска организовал продажу наркоты в Ставрополе - в заднем кармане джинсов нашли наркотики.
> Просто охуенно.

Его за это посадили? Если нет - то говорить не очем.
Рассказы что за невиновником бегают разнообразные пенты и непрерывно все подбрасывают - это странно. Чего ради такой глобальный заговор? Какой с этого навар пентам?


> Они у него в Томске откуда и зачем, не успел через интернет в Ставрополь закачать??

Принимать, как зачем???

И почему стыдливо дали ссылку на какой-то говносайт, когда на эхе бурлит уже[censored]

> Рассказы что за невиновником бегают разнообразные пенты и непрерывно все подбрасывают - это странно. Чего ради такой глобальный заговор? Какой с этого навар пентам?

В статье про это написано, почитай.
Я в целом про то - что нихера не понятно и история мутная, а не про то что мне из Новосибирска очевидно что пациент невиновник.

Я потратил еще пять минут и нашел секретные протоколы, читайте и охуевайте сами.

[censored]


[censored]

Мне лень вчитываться, сами изучайте)


вот кусок из протокола
---------------
- скажите, а вы помните в ходе допроса Морозова Р.А. у него были
какие-то видимые повреждения или может он вам рассказывал что-то, что к
нему не дозволенные методы применялись?
- видимых повреждений у него не было, а сам он в присутствии
защитника не заявлял, что по отношению к нему применялись не
дозволенные методы, все его заявления были отраженны в протоколе
задержания
-скажите, а досмотр Морозова Р.А. непосредственно вами проводился?
-при задержании, я провел его личный обыск, и результаты были
отражены в протоколе
- скажите, а вы предлагали выдать Морозову Р.А. предметы,
запрещенные к гражданскому обороту на территории РФ?
-да конечно, он пояснял, что у него ничего запрещенного нет
- скажите, а данные вещества, которые впоследствии были обнаружены
у Морозова Р.А., они, в чем находились, как они выглядели?
-вещества которые находились у него в одежде, были без упаковки в
рассыпанном виде, в виде остаточных веществ, внешне даже при
прощупывании они не были замечены, их даже изъять было не возможно,
поэтому я изъял у него полностью брюки, которые отправил, на
исследование, ввиду того, что собрать их было не возможно. В процессе
согласно заключению эксперта, это было синтетическое наркотическое
средство, аналогичное тому, которое Морозов Р.А. и соучастники его
преступной организации продавали на территории Ставропольского края.
-скажите, а следы от наркотика, как выглядят?
-они были белого цвета, комкообразные, как правильно говорит
Морозов Р.А., они были похожи на смятую бумагу, я их в руке не брал, но
внешне они походили на комочке белого цвета и визуально их определить
было не возможно
- скажите, а когда у вас находилось данное уголовное дело, в порядке ст.
144 УПК РФ проводились проверки в отношении сотрудников?
- нет, потому что никаких заявлений от Морозова Р.А. не было. Обычно
когда поступает материал мы в таких случаях выделяем материал и
направляем в Следственный Комитет.
- скажите, а когда Мироненко П.К. опознавал Морозова Р.А., его откуда
привозили? где он содержался? Они могли с Морозовым Р.А. где-то
пересекаться?
- нет, не могли, поскольку Мироненко П.К. содержался в ФКУ СИЗО -1
по СК, а местонахождение Морозова Р.А. не было установлено
-после задержания, действие с Мироненко П.К. сразу было произведено?

158
-это было проведено 19.04.2016 года, Мироненко П.К. быд задержан в
октябре 2015года, а Морозов Р.А. был задержан в августе 2017 года, а на
период 19.04.2016 года, где находился Морозов Р.А. было не известно, но по
имеющейся информации, он находился на территории Тайланда со своей
будущей женой, что еще раз подчеркивает их роль в данной преступной
группе, находясь за пределами РФ, получается люди имели средства и
возможность скрыться от органов предварительного следствия
-когда Морозов Р.А.был объявлен в розыск?
- при проведении следственных действий, выезжали следователь
совместно с оперативными сотрудниками, в город Томск , где проводили
обысковые мероприятия у сестры Дягилевой Дарьи, фамилия и имя которой
Костьян Екатерина, в последствии стало известно, что искали Дягилеву Д.С.
и Морозова Р.А. для проведения следственных действий, о которых Костьян
Екатерина была уведомлена, о том, что эту информацию нужно было
сообщить своим родственникам. Со слов Костьян Е. указанные лица были за
пределами РФ.
- вам известно , единажды ли Морозов Р.А. был в Тайланде, бывал ли он
еще где то до этого?
-запрос отправлялся в соответствующую службу Интерпола, они
предоставили сведения, о том, что он пересекал границу, в материалах
уголовного дела имеются эти сведения, я сейчас дословно вам не смогу
пояснить
- скажите, пожалуйста, движение денежных средств касаемо Морозова
Р.А. по его счетам, каким образом связанно с вмененными ему
преступлениями?
- киви счета на которые переводились денежные средства, поступавшие
от потребителей наркотиков на основные киви счета, которые впоследствии
переводились на банковские карты и счета зарегистрированные как на
Морозова Р.А., так и на Дягилеву Дарью, то есть это подтверждается
материалами дела, там имеется абонентский номер мобильного телефона
совпадающем с номером киви счета, который находился в пользование
Морозова Р.А., на который поступали денежные средства и которые в
последствие перенаправлялись на различные карты
- скажите пожалуйста, а помните по данному счету, который вы
привязываете к Морозову Р.А. ,какие суммы фигурировали? или какая
остаточная была сумма?
- остаточную я сейчас не помню, после длительного времени, в
материалах дела все имеется
- скажите, а вот денежные средства которые поступали на счета
Морозова и Дягелевой, после этого куда то еще распределялись?
- да, денежные средства поступали на их киви счета, а потом в
последствии направлялись как на банковские карты Морозова и Дягелевой,
так и на оплату счета мобильного телефона родственников Дягелевой и
Морозова, они вообщем ими распоряжались по своему усмотрению, в ходе

159
расследования все это было рассмотрено и указано в материалах дела каким
образом они распоряжались денежными средствами
-скажите, по данному уголовному делу прямым свидетелем является
только Мироненко П.К.?
- да , все верно, в виду того, что преступление было совершенно в сети
интернет, указанные лица включающие и Морозова Р.А и Дягилеву Дарью, в
целях конспирации они не показывали свои лица и не представлялись своими
именами, ввиду этого отсутствовала визуальная связь с этими лицами,
единственное, что пояснял нам Мироненко П.К., его при перемещении на
более высокую должность преступной организации, был сеанс видео
конференц связи, в ходе которой он увидел лицо как Морозова Р.А. , так и
Дягелевой Д.С., которая впоследствии стала Морозовой Д.С., то есть иные
лица их не видели, исходя из схемы и способов совершения этих
преступлений
- скажите, в рамках нахождения у вас данного дела и проведения
определенных действий, Морозовым самим заявлялось, то что когда он
находился в розыске, где он работал? Какой персонал обслуживал? что в
отношении него проводили проверку служба безопасности, что то
рассказывал вам?
- все заявления, которые Морозов Р.А. предъявлял в ходе
предварительного расследования они в материалах дела зафиксированы и
рассмотрены, на данный момент я этого не помню
На вопрос гос. обвинителя к подсудимому Морозову Р.А.:
- скажите, вы поясняли, о том где вы работали?
-не помню, точно сейчас сказать не могу, но все мои слова, которые я
говорил в суде могут быть проверенны и подтверждены
- а где ваша трудовая книга?
-у моего адвоката, мы приобщали к материалам дела копию трудовой
книжки
гос. обвинитель обозревает трудовую книгу на имя Морозова Р.А. : в
трудовой книжке указано, что вы работали в ООО «Славянский базар» в
должности бармена с 23.10.2016 году, уволен по своей инициативе 09.12.2016
году

> 4. Отключить WPS (автонастройка пароля по нажатию кнопки на роутере)

это то зачем? вот по пинкоду да. и вообще пора переходить на wpa3

> Если коротко, то: в протоколе участвует 8-циферный пин, но из-за особенностей протокола он по сути разбит на два четырёхзначных, которые можно проверять отдельно. И последняя цифра - что-то вроде контрольной суммы, так что подбор требует максимум 10000+1000 попыток.

Дыру в wps закрыли уже везде, прокатит только с давно не апдейтившимися роутерами. Хотя, таких всё ещё много.

> Дыру в wps закрыли уже везде, прокатит только с давно не апдейтившимися роутерами. Хотя, таких всё ещё много.

Ну вотт у меня роутер 2015 года производства, прошивки на него делали недолго - последняя тоже 2015 года. Как узнать про дыру в WPS?

> Ну вотт, лучше выключить от греха подальше.

Так точно, проще и спокойнее вырубить.