Network Manager vs senha de wi-fi

Mauriciodez
(usa Debian)

Enviado em 29/06/2017 - 22:07h

Pessoas ... 1° que eu não achei um lugar apropriado para postar, então vai aqui mesmo.

Seguinte ... eu tava fuçando e descobri q a tranqueira do Network Manager armazena as senhas wifi em texto puro, sem qualquer proteção nem criptogafia ... então fica a pergunta ... o que fazer para remediar essa M*RDA ???

Ghost_Shell
(usa Arch Linux)

Enviado em 29/06/2017 - 22:18h

Brother, eu li tem um tempo na wiki do Arch que você pode usar o gnome-keyring ou kde-wallet para contornar isso.

Ps: Só o root tem acesso a esse arquivo.

Ps2: Eu já vi gente reclamando sobre isso faz tempo mas como eu não uso NetworkManager ...

"With the lights out, it's less dangerous" Kurt Cobain

removido
(usa Nenhuma)

Enviado em 29/06/2017 - 22:19h

Não estou sabendo disto porque não uso wifi desde o tempo do Kurumin.

Qual arquivo?

Talvez alternativas a ele como WICD ou algum parâmetro maluco de configuração.

Não há como bloquear a leitura do arquivo por permissões?

Até por linha de comando a senha não tem criptografia

https://www.vivaolinux.com.br/dica/Conexao-Wireless-via-linha-de-comando

Veja que os programas devem funcionar como root. Então há como deixar apenas root lendo o arquivo.

Mauriciodez
(usa Debian)

Enviado em 29/06/2017 - 22:28h

olha só ...

mauricio@phantom /etc/NetworkManager/system-connections $ ls

editado Automático(a)

mauricio@phantom /etc/NetworkManager/system-connections $ sudo cat editado\ Automático\(a\) 

[sudo] password for mauricio: 

[connection]

id=editado Automático(a)

uuid=editado

type=wifi



[wifi]

ssid=editado

mode=infrastructure

mac-address=editado

[wifi-security]

key-mgmt=wpa-psk

auth-alg=open

psk= AQUI A SENHA É MOSTRADA COM TODAS AS LETRAS



[ipv4]

method=auto



[ipv6]

method=auto

mauricio@phantom /etc/NetworkManager/system-connections $ 

------------------------------------------| Linux User #621728 |-----------------------------------------
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"
------------------------------------------| Linux User #621728 |-----------------------------------------

removido
(usa Nenhuma)

Enviado em 29/06/2017 - 22:33h

Dizem que mostrar MAC Address na internet é perigoso.
Quando o pessoal estava usando o inxi, removeram essa string para mostrar a saída no fórum.
Talvez você devesse editar a postagem acima.

Mauriciodez
(usa Debian)

Enviado em 29/06/2017 - 22:33h

mesmo sendo ROOT ou precisando de permissões ROOT, basta o "invasor" se apoderar desse(S) arquivos q ele vai ter acesso a toda(S) as senhas




------------------------------------------| Linux User #621728 |-----------------------------------------
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"
------------------------------------------| Linux User #621728 |-----------------------------------------

Mauriciodez
(usa Debian)

Enviado em 29/06/2017 - 22:34h

esse MAC é mascarado ... mesmo assim vou editar ... valew



------------------------------------------| Linux User #621728 |-----------------------------------------
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"
------------------------------------------| Linux User #621728 |-----------------------------------------

Ghost_Shell
(usa Arch Linux)

Enviado em 29/06/2017 - 22:36h

Brother, a última coisa que o invasor vai procurar são esses arquivos. Isso não teria utilidade nenhuma para ele.


"With the lights out, it's less dangerous" Kurt Cobain

removido
(usa Nenhuma)

Enviado em 29/06/2017 - 22:46h

Se o cara entrar como root na sua máquina, então vai rolar de tudo.

Ele posse pegar suas chaves PGPs privadas, suas chaves SSHs privadas, pegar o /etc/shadow para quebrar senha, implantar backdoor, algum programa que faça transmissão de X pela internet, keylogger, mouselogger, qualquer inferno de coisas que possamos desconhecer.

Não é muito legal ficar visível se alguém ficar fuçando na máquina. Num caso mais simples, ganhando acesso de usuário, ficaria oculta se apenas root pudesse vê-la.

Mauriciodez
(usa Debian)

Enviado em 29/06/2017 - 22:48h

velho ... aqui onde moro é bem capaz de se eu tirar a senha do meu wi-fi ninguém usar de medo de mim ( acham aqui q sou hacker pq mexo com linux .. já até me perguntaram se "por um acaso" eu nunca roubei nenhum banco ) kkkkk.

Mais a questão é a Seguinte ... existe uma tal criptografia WPA e blá blá blá .... logo espera-se q se algum software use ou precise da porcaria da senha que a mantenha protegida !!! concorda ???



------------------------------------------| Linux User #621728 |-----------------------------------------
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"
------------------------------------------| Linux User #621728 |-----------------------------------------

Ghost_Shell
(usa Arch Linux)

Enviado em 29/06/2017 - 22:55h

Eu concordo. O problema é que os desenvolvedores do NetworkManager acham que apenas o root tendo acesso já está bom rsrs. O netctl que vem por padrão no arch tem como você criptografar a senha mas eu nem faço.

"With the lights out, it's less dangerous" Kurt Cobain

removido
(usa Nenhuma)

Enviado em 30/06/2017 - 00:23h

É uma ideia excelente. Dar wifi sem senha no bairro.
Dai uns idiotas chegam e conectam achando que estão levando vantagem.
Você pega e põe a interface de rede em modo promíscuo e barbariza.

Isso é bem melhor que tentar quebrar senha de wifi alheio com Kali.
Que boa ideia. [:evil:]