A MaximaTelecom, a moszkvai metró és a felszíni tömegközlekedés Wi-Fi hálózatának üzemeltetője kiadta az MT Cabinet mobilalkalmazást az MT_FREE hálózat szolgáltatásainak és csatlakoztatott eszközeinek kezelésére. Jelenleg az alkalmazás csak az iPhone App Store-ban érhető el, és a közeljövőben az Android operációs rendszert futtató okostelefonok verziója jelenik meg a Google Playen.

Az MT Cabinet alkalmazás lehetővé teszi a felhasználók számára, hogy megtekinthessék a telefonszámhoz társított eszközök listáját, neveket rendelhessenek hozzájuk és töröljék a fel nem használt modulokat. Jelenleg nincs lehetőség új eszközök hozzáadására az alkalmazáson keresztül, ehhez közvetlenül át kell esnie az engedélyen, amikor okostelefont vagy táblagépet csatlakoztat az MT_FREE hálózathoz szállítás közben.

Az MT Cabinet egyik legfontosabb funkciója az a lehetőség, hogy fizetős szolgáltatásokat adjon az eszközökhöz, nevezetesen automatikus csatlakozás az MT_FREE hálózathoz engedély nélkül és hirdetések megtekintése. A felhasználók hozzáadhatják a „Like it home” szolgáltatást külön a metróhoz és külön a földi közlekedéshez (buszok, villamosok, trolibuszok, elektromos vonatok, Aeroexpress és MCC). Közvetlenül az eszközhöz csatlakozik, és nem a telefonszám egészéhez, így az MT kabinet felhasználói kiválaszthatják, hogy mely eszközökhöz legyen szükség a "Like it home" szolgáltatásra bizonyos szállítási módokhoz.

Az MT Cabinet alkalmazás lehetővé teszi, hogy havonta vagy azonnal, hosszú időn keresztül azonnal fizessen "Mint otthon". A második esetben a költség az előfizetés időtartamának arányában csökken. Az MT_FREE hálózathoz való engedély nélküli csatlakozás maximális ára 888 rubel. Problémák vagy viták esetén az MT kabinet rendelkezik technikai támogatással.

Szerkesztői megjegyzés: egyes esetekben még az operációs rendszert sem észlelik a telefonszámhoz kötött eszközöknél, és csak a MAC-címmel kapcsolatos információk állnak rendelkezésre. Ahhoz, hogy megértse, melyik okostelefonról vagy táblagépről beszélünk, és hogy helyesen aktiválhassa a „Mint otthon” szolgáltatást, meg kell néznie az eszközzel kapcsolatos információkat. Az iPhone és az iPad MAC-címének megismeréséhez lépjen a "Beállítások" menübe, lépjen az "Általános" szakaszba, válassza az "Erről az eszközről" elemet, és keresse meg a "Wi-Fi cím" sort. Az Androidot futtató eszköz MAC-címét a "Beállítások" között is megtudhatja: válassza ki az "Eszközről" vagy az "Eszközinformációk" elemet, majd az "Állapot" elemet, és keresse meg a "MAC - Wi-Fi cím" sort. Így képes lesz eszközöket aláírni a személyes fiókjában, az MT Cabinet alkalmazásban, és nem fog összezavarodni a szolgáltatások összekapcsolásakor.

Üdv mindenkinek! Ma van egy kérdés a napirenden: hogyan lehet a wifit összekapcsolni a metróban. 2015 eleje azoknak volt jelölve, akik szeretnek kapcsolatban lenni azzal a ténnyel, hogy a moszkvai metró minden ága lehetővé tette a vezeték nélküli internethez való csatlakozás lehetőségét. A terjesztés csak kocsikban lehetséges, rajtuk kívül lehetetlen használni.

Ha ez az első alkalom, hogy ilyen szolgáltatás igénybevétele mellett dönt, mindenképpen olvassa el ezt a cikket. Elmondom, hogyan lehet ezt megtenni, és milyen problémák merülhetnek fel ezzel.

Hogyan lehet csatlakozni a wifi-hez a metróban

Most nézzük meg közelebbről, hogyan lehet a wifit csatlakoztatni a metrón. Ezt háromféleképpen lehet megtenni:

1. Mobil eszközhöz csatolva.
2. Az Állami Szolgálat erőforrásának felhasználása.
3. Otthon.

A telefon használata

A telefon használatával történő kapcsolódáshoz aktiválnia kell a wifi kapcsolatot a modulon.

Eltelik néhány perc, és az eszköz bekerül a rendszerbe, amely után lehetővé válik a globális hálózat használata. Egy mobilszámhoz legfeljebb 5 eszköz rendelhető.

A személyazonosság megerősítése után nem kell megismételni az eljárást.

Ennek a módszernek megvannak a hátrányai, amelyekről szintén elmondok. Először is, a metró gyenge összeköttetése miatt az SMS küldés nagyon hosszú időt vehet igénybe, és előfordulhat, hogy nincs ideje internetezni. Nos, a második hátrány a fizetés, amelyet az elküldés után számolnak fel, és megegyezik az Ön tarifájára vonatkozó üzenetküldés összegével.

Közszolgálati portál

A következő módszer használatához szükség van egy folyamatra a regisztrációs adatok létrehozásához az Állami szolgáltatások oldalon, valamint a következőkre:

• Csatlakozik "MosMetro_Free".
• Válassza az "Átment az azonosításon" lehetőséget, majd kattintson "Belépés az állami szolgálatokon keresztül".
• Írja le a regisztrációs adatokat a közszolgálati kabinetjéből.
• Kattintson a gombra "Lépjen be az internetre."

Most már teljesen ingyenesen használhatja a világhálót, de az autó elhagyása nélkül.

Az otthoni körülmények módszere

Nagyon kényelmes otthon csatlakoztatni a készülékhez. Ez a módszer rendkívül kényelmes, nem igényel időt tőled az utazás során. Először meg kell találnia annak a modulnak a MAC-címét, amelyen keresztül használni fogja a szolgáltatásokat.

Androidon:
Bemegyünk a beállításokba, lemegyünk.
Nyom - A telefonról.
Továbblépés ide "Általános információ", emlékezzen vagy mentse el az információkat Wi-Fi MAC-cím.

Windows rendszeren:

A kezelőpanel segítségével válassza a Hálózat és Internet lehetőséget.
Nyom "Helyi kapcsolatok"és "Intelligencia".
Mentjük a MAC címet "Valódi cím".
IOS platform tulajdonosok számára:
Lépjen a beállításokhoz, válassza a lehetőséget "Alapvető".
Nyom Erről az eszközről.
Aktív kapcsolat szükséges a MAC-cím megjelenítéséhez.
Mac OS rendszeren:
Felfedez Kereső, Tovább "Programok".
Aktiválja a "Terminált" a Szervizeszközökön keresztül.
Kattintson "Ipconfig".
A Mac-cím meghatározásával indítsa el a böngészőt, és lépjen a következő helyre: login.wi-fi.ru/am/UI/Login?client_mac\u003dXX:XX:XX:XX:XX:XX&org\u003dmac&ForceAuth\u003dtrue.
A szimbólumok helyett írja be személyes fizikai címét.

Döntse el a preferált engedélyezési módszert. Az azonosítás befejezése után csatlakozni kell az elosztó jelhez. Ezután böngésző elindításával látogasson el a vmet.ro webhelyre. Kattintson az "Belépés az internetre" gombra. Az Android rendszeren telepíthet egy alkalmazást, amely lehetővé teszi a bejelentkezést.

Lehetséges problémák

Ha először megy keresztül a kapcsolódási folyamaton, és a regisztrációs oldal egyszerűen nem nyílik meg az Ön számára, próbálja meg újraindítani a Wi-Fi kapcsolatot. Ha problémába ütközik maga a webhely betöltése, ellenőrizze a helyesírást, mivel a cím elejének így kell kinéznie: http: //, de nem https: //.

Ha másik kocsiba költözik, vagy más problémák kommunikációs hibát okozhatnak. Engedélyezze újra, és próbálja újra.

Ne felejtsük el, hogy legfeljebb 5 eszközt szabad összekapcsolni a számmal. Miután behelyezte a SIM-kártyát egy másik eszközbe, ismét szükség lesz az azonosítási eljárásra, mivel a MAC-cím kötelező érvényű.

Az Opera böngésző tulajdonosainak egy másik böngészőre lesz szükségük az első csatlakozáshoz. Akkor újra felhasználhatja.

Következtetés:

Remélem, hogy a kérdés: hogyan lehet wifi-t csatlakoztatni a metróban, megoldás lett az Ön számára. Írja meg észrevételeit, és tegyen fel kérdéseket, ha szükséges. Ne felejtsd el a kedveléseket, oszd meg a cikket a közösségi hálózatokon. Békesség és jóság veled!

Hogyan lehet csatlakozni a wifi-hez a metróban?

Az egész azzal kezdődött, hogy otthon lenni, az útválasztó közvetlen látóterében az okostelefonomon lévő WiFi jel eltűnt - egy pillanatra megjelent egy felkiáltójel az ikon közelében, és pár másodperc múlva eltűnt, az Internet rendesen működni kezdett. Eleinte csak pontoztam a problémán - ez elég ritkán fordult elő, és szörfözéskor nem okozott különösebb problémát. Pontosan addig a pillanatig, amikor a rokonaim megtudták, hogy a hangulatban vannak ingyenes hívások.
Abban a pillanatban, amikor a hálózat megszűnik, a hangulatban lévő hívás is megszakad - ez kezdett bosszantani, és elkezdtem problémát keresni. Semmilyen szoftveres és hardveres módszer nem segített - két útválasztóm van otthon, és mindkettő meghibásodott, míg más eszközöknél nem voltak ilyen tünetek, csak egy okostelefon. Tehát nyugodtan leejtettem. És a probléma megoldódott, de pontosan egy napra - amikor este hazatértem az irodából, azt tapasztaltam, hogy a probléma újra folytatódott. Úgy döntöttem, hogy döntés nélkül nem nyugszom meg, belépett a belső nyomozóm!

A gonosz gyökerét valamivel később találták meg - kezdve levágni az összes lehetséges és lehetetlen lehetőséget, "meg is kaptam" - 6 percenként, néha menetrend szerint, néha nem nagyon, egy busz áthalad a házam alatt. 6 percenként pedig a telefonom, amely 12 emeletre található tőle, elkapja a gyenge jelét, néhány másodpercre csatlakozik, majd elveszítve lekapcsol.

Október elején a moszkvai metróban ingyenes internetet biztosító MaximaTelecom kiterjesztette szolgáltatásait a szárazföldi közlekedésre is - a NetByNet-nel együttműködve az internet megjelent buszokban, villamosokban és trolibuszokban. Sőt, úgy döntöttek, hogy egyetlen hálózatot építenek ki a földi közlekedés és a metró számára. A működési elv kezdetben nagyon kényelmesnek tűnik - az autóbusz-hálózatok SSID-je egybeesik a "metróval" (MT_FREE), és amikor elhagyja a metrót és felszáll a buszra, azonnal megkapja az internetet.

2017. január 1-je óta a hálózat elhagyta a tesztelési fázist, a metró előfizetését még nem lehet használni a földi közlekedésben, és a MosMetro_Free hálózat továbbra is megmaradt a metróban, de minden arra megy, hogy a számlázás közös lesz, és az SSID egységes - MT_FREE.

Frissítve: Február 1-jén a MosMetro_Free teljesen eltűnt a metrókocsikból, az „MT_FREE” SSID azonosítóval ellátott matricákat akasztják az autók ablakaira.

2016-ban a metró egyetlen WiFi hálózathoz csatlakozott, #MCC , buszok, villamosok, trolibuszok, "Aeroexpress" és 65 ingázó vonat - minden közlekedés - Sergey Sobyanin (@MosSobyanin) 2017. január 4

És a MaximaTelecom nem áll le - a vállalat minden lehetséges irányban terjeszkedik - a WiFi megjelenik az elektromos vonatokban, az aeroexpress vonatokban, az aero- és vasútállomások csarnokaiban, moszkvai parkokban és a belvárosban.

Kibővítjük az egységes, barangolás nélküli MoscowWiFiFree hálózatot a harmadik közlekedési körútig és a moszkvai körútig. Wi-Fi hozzáférési pontokat telepítünk parkokba és a legnagyobb koncentrációjú helyekre - Sergey Sobyanin (@MosSobyanin)

Március közepén Vlagyimir Serov programozó feltárta a legnagyobb sérülékenységet a moszkvai metró ingyenes Wi-Fi szolgáltatásában. Legalább egy évig a lyuk lehetővé tette, hogy bárki megkapja a vonaton lévő összes összekapcsolt utas telefonszámát, majd titkosítatlan formában olvassa el mindegyikük digitális portréját: hozzávetőleges életkor, nem, családi állapot, vagyon, valamint azok az állomások, ahol az ember él és dolgozik. Ezután Serov tovább ment, és írt egy szkriptet, amely lehetővé teszi egy adott előfizető mozgásának nyomon követését a metrón, ha csatlakozik az MT_FREE hálózathoz - általában ilyen technológiák csak a speciális szolgáltatások számára állnak rendelkezésre. A MaximaTelecom, a rendszerüzemeltető a biztonsági rés nyilvánosságra kerülésétől számított 24 órán belül titkosította a telefonszámot. A többi adat még mindig nyitva áll, és hány ember menthette el a teljes titkosítatlan bázist a "lyuk" megnyitásakor, nem tudni.

2017-re vonatkozóan nincsenek statisztikák, de 2016 decemberéig több mint 12 millió felhasználót regisztráltak a Maxima hálózataiban. Ismeretlen személyek már korábban letölthették az összes telefonszámukat, de most már nyomon követhetik, hogy az előfizetők mely vonatokon közlekednek. A falu elmondja, hogyan szivárogtak ki millió rubel értékű információk az internetre, miért veszélyesek, és hogyan ellenőrizheti, hogy mit tud rólad Moszkvában a Wi-Fi.

Mi a sérülékenység

Bármely eszköz, amely támogatja a Wi-Fi-t, egyedi számmal rendelkezik, az úgynevezett MAC-címmel. Az engedélyezést az MT_FREE városi internetes hálózatban úgy végezzük, hogy összekapcsoljuk a MAC címet a telefonszámmal, amelyet az utas maga regisztrál a rendszerben - a terrorizmus elleni küzdelemről szóló törvény kérésére. Az engedélyezési oldal automatikusan megnyílik mindenki számára. A hálózatfejlesztő, a "MaximaTelecom" szolgáltató hirdetési egységet helyezett el ott. Ezen keres pénzt a társaság. A reklámozás hatékonyságának növelése érdekében célzást alkalmaznak - azokat a hirdetéseket mutatják be, amelyek a legjobban megfelelnek a preferenciák digitális portréjának. Jellemzően ezt a portrét nagy elemző és marketing cégek gyűjtik össze, majd titkosított formában továbbítják az adatokat meghatározott hirdetési platformokra. Vlagyimir Serov programozó azonban felfedezte, hogy a digitális portré, beleértve a moszkvai metró Wi-Fi bejelentkezési oldalán található telefonszámot sem volt titkosítva.

Serov a The Village-nek elmondta, hogy március 5-én megtalálta a sebezhetőséget, és felvette a kapcsolatot a mos.ru oldalról az általa ismert fejlesztőkkel, „megbizonyosodva arról, hogy a kérés eljutott a metróban a wi-fiért felelős személyhez”. Érdemes megjegyezni, hogy Serov nem lépett kapcsolatba közvetlenül Maximmal, és egy hét múlva úgy döntött, hogy a leletet egy programozói profilforráson teszi közzé.

Vlagyimir Szerov

Android fejlesztő

Ezt egy hónappal ezelőtt, március 5-én fedeztem fel. Úgy döntöttem, hogy megnézem, milyen adatokat ad nekem az engedélyezési oldal, és találtam egy darab felhasználói adatkódot: teljesen nyíltan felsorolták az információkat, beleértve a telefonszámot, a nemet, a hozzávetőleges életkort, a családi állapotot, a vagyont, az állomásokat, ahol az otthona és munkahelye található, és minden a tiédhez van kötve. Mac cím. Bár törvény szerint az oldal nem ad ki személyes adatokat (nincsenek vezetéknevek és nevek), mégis veszélyes számokat nyilvánosan összekapcsolni a MAC-címekkel. A MAC-cím megváltoztatása bármilyen másra egyszerű. Tehát, ismerve valaki más MAC-címét, láthatja, hogy mit ad a Wi-Fi engedélyezési oldal rajta.

Továbbá: létezik egy ilyen program, az Airodump-ng - ez lehetővé teszi, hogy kész listák formájában megkapja az összes aktív Wi-Fi eszköz MAC-címét. Például a vörös vonalon ült, a "Leninről elnevezett könyvtárban", összeszedett ezer működő pipacsot néhány állomáson, és megnézi őket a tulajdonosok szociológiája.

Ugyanezen a napon írtam a mos.ru srácoknak erről a biztonsági résről, mert maga a MaximaTelecom nem rendelkezik megfelelő technikai támogatással. Vagyis elmondtam a főnökeiknek, hogy a vállalkozó hogyan osztja meg a felhasználókkal kapcsolatos személyes adatokat jobbra és balra - a levelet elküldték, de soha nem kaptam választ. Vártam egy hetet, és írtam a Habrahabr-ra egy bejegyzést: „Hogyan szerezhetem Moszkvában (szinte) bármilyen szépség telefonját, vagy az MT_FREE érdekes tulajdonsága”. Készítettem egy kis szkriptet, amely maga is kényelmes formában töltötte le az adatokat. Az olvasók és én szórakozni kezdtünk.

A Village felfedezte, hogy a Wayback Machine szerint a biztonsági rés legalább 2017. május 17-én a bejelentkezési oldal kódjában volt. Augusztusban a cég bejelentette, hogy naponta 1,5 millió felhasználót hitelesítenek a hálózaton, korábban, 2016 decemberében pedig több mint 12 millió felhasználót regisztráltak. Ugyanaz az MT_FREE hálózat már elérhető az Aeroexpressnél, a moszkvai központi körön, sőt néhány ingázó vonaton is, beleértve Lastochkit is. És 2017 óta a Maxima ugyanazt a hálózatot fejleszti a pétervári metróban.

Hogy ez mennyivel bővíti a nyilvánosságra hozható számok mennyiségét, nem tudni. A The Village csak a moszkvai metróban tesztelte a sebezhetőséget. Azonban minden digitális portré továbbra is rendelkezésre áll, pontosan ugyanazon elv alapján a MAC-címek meghamisításában, amelyet Serov ismertetett: bárki telefonszámok millióit gyűjthette az év során. Kíváncsi, hogy a Maxima Aleko Krikheli társtulajdonosa a Delovoy Peterburgnak adott interjújában elismerte, hogy a vállalat információkat gyűjt a felhasználókról, de a piaci kollégákkal ellentétben „nem feltölti őket harmadik fél hirdetési oldalaira”, hanem „egyedi gazdagságként” tárolja. ...

Hogyan lehet nyomon követni a tartózkodási helyét

Serov nem állt meg a "digitális portré" megszerzésénél. A láthatóságot részletesebben megvizsgálva megtalálta az áramállomás indikátort, amely folyamatosan változott. Maguk az állomások nevét szabályos számokkal helyettesítették. Gyorsan sikerült elkészítenünk egy térképet, csak a saját MAC-címünk mozgását követve, és kiderítettük például, hogy a „164” „Dél” és a „165” a „Prazhskaya” - az ugyanazon a vonalon található állomások egymás után vannak számozva. Újabb egyszerű forgatókönyv megírásával Serov valós időben nyomon tudta követni egy másik ember mozgását a metrón - egy bizonyos lány hazatért a munkából. A tesztelés során a 16 véletlenszerűen elkapott MAC-cím egyike engedett a leskelődésnek. Nem ismert, hogy más emberek mennyi adatot tárolhattak egy év alatt a telefonszámokkal kapcsolatban. Egy ilyen adatbázissal potenciálisan több mint 10 millió metró telefon nyomon követhető.

A MAC-cím szerinti követés tesztelése a moszkvai metróban valós időben

Általában csak a speciális szolgáltatások képesek nyomon követni az egyes telefonok földrajzi helyzetét - az előfizetői háromszögelés technológiája a cellatornyok közelségét felhasználva bírósági döntést és állandó kommunikációt igényel a mobilszolgáltatókkal. Az MT_FREE biztonsági rés abszolút átláthatóvá teszi az előfizetők mozgását a metrón.

Hogyan reagált a MaximaTelecom?

Két órával Serov közzététele után az engedélyezési oldalon lévő telefonszámot "sós hash" formájában kezdték titkosítani (a "hash" ebben az esetben egy telefonszám, a "salt" pedig egy további kulcs a véletlenszerű karakterláncokhoz). Hasonló titkosítási algoritmust használnak a kriptovalutákban is, hogy kiküszöböljék a hackerek feltörésének valószínűségét. Serov azonban úgy véli, hogy ez a módszer szintén nem biztonságos, mivel a telefonok újra kinyithatók, amint a "só", vagyis a kulcs értékei beolvadnak a Hálózatba.

A programozót a "Maxima" képviselői keresték meg, és kérték a kiadvány eltávolítását. Serov visszautasította: „A vállalat mindvégig tudatában volt annak, hogy az ilyen adatokkal való munkavégzés során megsértette a banális biztonsági szabályokat - és nem csak azokat adta (és adta meg) a felhasználónak, amire még nem volt példa, hanem egy titkosítatlan csatornán keresztül, nyílt hálózatban is. És miért kellene hallgatnom arról, hogy a személyes adataimat így kezelik? " Ezután egy cég képviselője hivatalos megjegyzés hozzáadását kérte a bejegyzéshez, de Serov ismét elutasította. A programozó engedélyével a Falu közzétesz egy kivonatot az üzemeltető válaszaiból (minden levél a szerkesztők rendelkezésére áll):

« MaximaTelecom "

reprezentatív

Az engedélyezési portálon talált biztonsági rést, amely lehetővé tette más felhasználók profiladatainak elemzését, csak akkor lehetett kihasználni, ha meghamisította a MAC-címet, és kérést küldött a portálnak közvetlenül az MT_FREE hálózaton. Ez nagymértékben korlátozta hasznos alkalmazását, azonban hálásak vagyunk a felhasználóknak közömbösségükért, és azonnal elhárítottuk a rendszer architektúrájának azonosított hibáit.<…> [Eltávolítottuk a profiladatok (például telefonszám, nem, korcsoport stb.) Továbbítását tiszta szövegben vagy könnyen dekódolható formátumban. Erős sótitkosítást és frissített referenciakönyveket alkalmaztunk a kapcsolódó rendszerekben. Sőt, nemcsak az értékeket, hanem magukat a változóneveket is titkosítottuk annak érdekében, hogy bonyolultabbá tegyük ennek az adattömbnek a fordított tervezését.<...> Megoldottuk azt a problémát, hogy nem korlátozták a személyes fiókba történő belépési kísérletek számát, ami potenciálisan lehetővé tette valaki más személyes fiókjához való hozzáférést az SMS-kód egyszerű letörésével.<...> Elkezdtük a kliens és a szerver közötti nem biztonságos adatcseréhez a gyártás során használt űrlapok belső ellenőrzését, és már számos egyéb azonosított hiányosságot kijavítottunk.<…> Az engedélyezési rendszer új kiadásában elvileg nem lesz lehetőség oldalak betöltésére a MAC-cím hamisításával, ami növeli a teljes platform ellenállását az ilyen támadásokkal szemben.

Serov szerint a vállalat ravasz, amikor a biztonságról beszél - nem ismerik el a hiba mértékét, és szinte lehetetlen megvédeni a MAC-címek hamisításától. Változata szerint a fejlesztők biztonsági rést hoztak létre annak érdekében, hogy megtakarítsák a Maxima szervereinek terhelését: általában a célzási szkript távolról működik, és egy adott hirdetési egységre mutató linket küld a böngészőbe az illető telefonján. Most maga az engedélyezési oldal foglalkozik a megfelelő hirdetés kiválasztásával, ez az oldal tölti be a MAC-címet használó személy digitális portréját, amely végül a nyilvánosság előtt jelenik meg. Az utasok adatai, a telefonszám kivételével, továbbra is nyitottak - a digitális portréelemeket egyszerűen véletlenszerű, de statikus karakterkészlettel helyettesítették.

A falu megkereste a Maxima Telecomot is észrevételezés céljából.

Anasztasia Samoilova

A társaság képviselője

"Miután Vladimir Serov jelentette a biztonsági rést az engedélyezési portálon, azonnal titkosítottuk a profiladatok (például telefonszám, nem, korcsoport stb.) Továbbítását. Lehetőség van statisztikai módszerrel visszafejteni őket, és összehasonlítani a telefonszámmal, ha a támadó korábban ellopott információkat a következőkről: az előfizetők telefonszáma. Sürgős lépéseket teszünk annak biztosítására is, hogy ne történjen az előfizetői adatok visszaélése. A fő erőfeszítések az engedélyezési rendszer teljes átalakítására összpontosulnak, kivéve az eszközcím-hamisítással járó támadásokat.

Az előfizetőket bármely hálózatban MAC-címek segítségével azonosítják, amely megfelel az Orosz Föderáció kormányának 2014. augusztus 12-i 801. számú határozatának követelményeinek.

A hálózati felhasználó profiljában tárolt adatok egy belső adatbázis, amelyet a vállalat üzleti igényeinek megfelelően hoztak létre. Az Orosz Föderáció jogszabályai nem írják elő annak védelmére vonatkozó követelményeket, mivel azok nem tartalmaznak személyes adatokat, azonban az ilyen adatbázis leírt módon történő lopása az Art. Az Orosz Föderáció büntető törvénykönyvének 272. cikke.

A szolgáltatás biztonságának javítása érdekében arra kérjük Önt, hogy jelezze az észlelt sebezhetőségeket az [email protected] címre, és garantálja, hogy a sorra küldött üzeneteket nem hagyják figyelmen kívül. "

Miért történhetett ilyen szivárgás

Vladislav Zdolnikov informatikai szakember úgy véli, hogy a sebezhetőség inkább hasonlít az alkotók banális alkalmatlanságához, mint a szerverek kirakásának vágyához.

Vladislav Zdolnikov,

A TgVPN szolgáltatás alapítója és az FBK informatikai tanácsadója

Valójában a Wi-Fi hálózatokban az engedélyezés MAC-cím alapján történik; semmit nem lehet tenni ellene, nincsenek jobb lehetőségek. De az a tény, hogy az analitikai információkat továbbítják a felhasználó böngészőjébe, nagyon furcsa történet. Még azokon az erőforrásokon is, amelyek a felhasználóval kapcsolatos elemzéseket gyűjtenek, és amelyek bejelentkezéssel és jelszóval történő hitelesítést igényelnek (vagyis nem tehet úgy, mintha csak másik felhasználó lenne), ezek az információk leggyakrabban nem állnak rendelkezésre a felhasználó számára, és még inkább nem kerülnek továbbításra a böngészőbe. És egy olyan szolgáltatás esetében, amelyben könnyedén eljátszhatod magad egy másik felhasználónak (szinte bármelyik eszközhöz rendelhető egy másik eszköz MAC-címe), ez a felhasználók személyes adatait figyelmen kívül hagyó mértékben figyelmen kívül hagyja.

Ez az architektúra nem nagyon hasonlít a MaximaTelecom erőforrás-megtakarításához - inkább a mechanizmust létrehozók alkalmatlanságával magyarázható. Külön felháborodott, hogy a biztonsági rés közzététele után a vállalat nem sürgősen kikapcsolta az elemzési kimenetet, és abbahagyta ennek a mechanizmusnak az átdolgozását, hanem egyszerűen kicserélte a már visszafejtett értékeket.

Hogyan ellenőrizheted magad

Ön maga ellenőrizheti, hogy melyik digitális portréját mentette el a Wi-Fi a metróban. Ehhez csak csatlakoztassa laptopját az MT_FREE hálózathoz a metró vagy a földi közlekedésben, és lépjen az oldalra. Ezután nyissa meg az oldal forrás HTML-kódját vagy a „Fejlesztői eszközöket” - például a Google Chrome böngészőben ezt megteheti úgy, hogy jobb egérgombbal kattint egy üres mezőre, és kiválasztja az „Oldalkód megtekintése” lehetőséget. Magában a kódban csak a töredék érdekel minket, a felhasználói adatok után. Most kaotikus szimbólumkészletnek tűnik, de Vlagyimir Serov visszafejtett értékeket tartalmazó táblázatot állított össze. Meg kell keresni őket a dokumentumban a kóddal (Ctrl + F vagy CMD + F).

5777DE2CD9

Kor

b6c3b13598

cb19ed6f70

Foglalkoztatás

munkanélküli

családfő

5e97672e80

Családi állapot

Az internet az emberi élet szerves részévé vált: hírek, kommunikáció a közösségi hálózatokon, a legújabb új zene vagy filmek megtekintése, áruk vagy szolgáltatások vásárlása. A legtöbb felhasználó inkább az internetet használja mobil eszközökön keresztül. Vizsgáljuk meg közelebbről a wi-fi-t Moszkva városának közlekedésében, valamint adjunk rövid útmutatást és rövid ajánlásokat problémák esetén.

Az MT Free WiFi ingyenes vezeték nélküli hálózat lefedett területe - Garden Ring, közparkok, Moschino mozi, múzeumok, hostelek és zsúfolt helyek a harmadik közlekedési kör közelében.

Az adatátviteli sebesség 100 Mbps. Az értéket egyenlően elosztjuk az ingyenes Wi-Fi-hez egyidejűleg csatlakozott előfizetők számával. A tömegközlekedési eszközök sűrű tömegének idején a mutató természetesen csökken. Van egy olyan érzés, hogy az internet "lassú", időnként megszakad a kapcsolat.

A szolgáltató általános hozzáférési csatornát biztosít a világhálóhoz 30 Gb / s sebességgel. A mutató csúcsidőben nem elegendő, ezért a távközlési szolgáltató az érték növelését tervezi.

Mi a teendő, ha nem tud csatlakozni

Ha problémái vannak az ingyenes Wi-Fi-hez való csatlakozással, kövesse az ajánlásokat:

Ha a kapcsolat nem sikerül, vegye fel a kapcsolatot a szolgáltató műszaki támogatási szolgáltatásával a [email protected] címen.

Következtetés

A cikk tájékoztatást nyújt az ingyenes vezeték nélküli hálózat lefedettségi területéről a wi fi ingyenes metróban, a sebességről, a képességekről és a korlátozásokról, valamint ajánlásokat tartalmaz arra, hogy miként lehet csatlakozni az internethez a közlekedésben, regisztrálni, használni az automatikus csatlakozási alkalmazást és elhárítani, ha nincs kapcsolat.

Az oldalunkon található összes cikket műszaki tanácsadó ellenőrzi. Ha bármilyen kérdése van, mindig felteheti azokat az oldalán.

Magazin