|
10.05.2011 14:42:30
Работал сервис , работал и перестал.
Где найти аналогичный работающий ? Старый прикрыли. Приблизительная схема защиты обрисована на - Тут все понятно расписано о чем речь. |
|
|
|
|
|
10.05.2011 17:42:27
Насколько я понимаю, работе все следующим образом..
через XSS в веб админке wifi роутера, узнается его мак адрес. Затем через гугл вычисляются координаты этого мак адреса. Даже если вы хъодите через ВПН, то все равно вас это не спасет, все равно через XSSбудет слогирован реальный мак ажрес вашего вайфай роутера. Терь что необходимо чтобы это все таки все сработало 1) злоумышленник должен знать модель вашего wifi роутера 2) злоумышленник должен знать локальный ip адрес вашего wifi роутера 3) wifi роутер должен иметь уязвимость XSS, позволяющую получить мак адрес через эту уязвимость 4) должно быть вуыполнено одно из условий 4.1) вы должны быть щзалогинены в момент нападения на роутере 4.2) xss уязвимость должна давать возможность получить мак адрес роутера без логина пользователя. 5) ваша wifi сеть должна быть слогирована гуглмобилем.. Другими словами, уязвимость будет работать разве что в аквариуме. Кстати, есоли уж мы делаем столько предположений, то почему бы не сделать по другому.. Через туже xss в вайфай (и не только вайфай) роутере получить данные pppoe подключения к провайдеру. Это будет покруче чем макадрес.. |
|
|
|
|
|
10.05.2011 18:23:59
ЗЫ: надо посмотреть, не передает ли мой роутер свою модель на страничке авторизации. ЗЗЫ: если роутер со свободной прошивкой, то в инит скрипты можно добавить:
|
|||||
|
|
|
|
11.05.2011 02:38:12
Внимательнее изучите тех. сторону по второй ссылке . Вычислить вообще не проблема.
Гугл мобиль не нужен , у него другие задачи. |
|
|
|
|
|
11.05.2011 11:22:43
Согласен, гугл мобиль не нужен...
Вбив ручками мак адрес своего домашнего вайфая, он мне выдал инфу с точностью до дома... Даже подъезд примерно угадал)) тем не менее, пункты 1-4 остаются... Как можно из JS получить мак адрес моего вайфай роутера? в частности п4, мне кается в реальности невыполнимым... PS сайт отлично работает PPS вместо сайта, думаю, можно непосредственно напрямую юзать АПИ гугла |
|
|
|
|
|
14.05.2011 16:02:33
Удивительно . Не у кого данный сервис уже не работает , а у Вас все в порядке.
Интересно откуда берутся изначальные данные. И где сейчас можно найти аналогичный работающий ? На а чате расписана последовательность каких команд может получают Ваш MAC. tracert и arp -a На самом сайте кликнув на гипер сылку МАК вашего роутера автоматом заносится в фрейм. Можно глянуть в HTML , как там это реализовано, но суть не в этом... Задача найти аналогичный работающий сервис. |
|
|
|
|
|
14.05.2011 19:39:09
>Удивительно . Не у кого данный сервис уже не работает ,
Если у вас каакие то проблемы с провайдером или настройкой яваскрипта в браузере - это ваши проблемы личные, а не всего интернета. > Интересно откуда берутся изначальные данные. Не пробовали? > где сейчас можно найти аналогичный работающий ? --------- > На а чате расписана последовательность каких команд может получают Ваш MAC. На античате расписано как Я могу получить СВОЙ мак. Очевидно, я знаю свое местоположения без всяких сервисов. Способов чтобы ВЫ получили мой МАК, и узнали мое местоположение не так и много. А работающих в реальности способов (ну, кроме как спросить меня), и вовсе нет. |
||||
|
|
|
|||