Привет, новерь.
Начну немного издалека - у нас в Екб имеется провайдер Utel, который занимается раздачей интернетов по WiFi. Если я не ошибаюсь, что-то подобное есть и в ДС. Так вот, у меня - butthurt от того, что разворачивают сети на базе WiFi и 3G, хотя весь цивилизованый мир переползает на WiMax (YOTA у нас давала рекламу полтора года назад примерно, но так и не появилась) и LTE. В общем, это неправильно, хочется наебать систему.
Вот что я подумал: техническая реализация этого говнодоступа в интернеты такова, что сама точка WiFi не имеет шифрования, а после подключения к ней при попытке зайти хоть куда идёт редирект на страницу авторизации. Покупаем карту оплаты, или отсылаем СМС, вводим полученые реквизиты на странице авторизации - инет кагбэработает. В связи с этим есть такая мысль - берём роутер с WiFi, даём ему такое же имя, как и у существующей точки доступа, подключаем к linux-машине, на которой крутим фейковую страничку авторизации. Так же редиректим юзеров туда, после ввода данных - даём им инеты, сами данные запоминая, а трафик отправляя на анализ. Профит, спросите вы? Профит в том, что у нас есть логины-пассы, много, можно теоретически юзать инеты нахаляву, а так же возможно будет что-то вкусное в отсниффаном трафике. Ну и можно интернеты не раздавать, на худой конец, а просто логировать логины с пассами, но это уже совсем паливно будет.
Пока писал - родились такие мысли - а можно ли, подключившись к валидной точке, организовать ICMP или DNS туннель, и юзать инет в обход авторизации? Если можно, как скоро запалят и сделают "ай ай ай", и сделают ли?
Анон, если ты знаешь - ответь, плиз:
- при такой реализации - какова вероятность того, что придут ребята от атакуемого провайдера, или какого-нибудь связьнадзора и выдадут люлей? И имеют ли они на то основания, ведь используем-то мы при этом обычное, сертифицированное оборудование в его обычном режиме работы, т.е. формально - всё законно.
- Есть ли тут аноны, могущие поставить эксперимент по описанному сценарию сам пока ссу, причём ставя роутер где-нибудь на чердаке, в ебенях, где его трудно будет найти, а если найдут - экспериментатор кагбэ нипричём.