Today most of us wireless network at home, it's very convenient to get rid of all the cables and we are more mobile with tablets, telefoner och bärbara som vi inte vill ha kablar till hela tiden.

We would lie in bed or on the couch and surfing or watching movies, it has become part of our everyday life

When we order broadband today, we often get a modem with built in router mode with WiFi enabled, och det är oerhört enkelt att koppla in sina enheter idag.

Wi-Fi has matured

The market and users have matured some, borta är den tiden när man kunde hitta oskyddade nätverk i alla hus och den osäkra WEP autentiseringen är snart ett minne blott.

For us to get a glimpse of it all, I will take a quick workout of the history behind the crack Wireless Networks, men först lite allmän bakgrundskunskap.

To crack Wi-Fi

As we know, all wireless data traffic based on radio waves and they are posted on different frequencies or as it is called in Wi-Fi, channels. All of us, each in a Wi-Fi dense area have had problems with this sometimes, if too many networks broadcast on the same frequency, men idag har många accesspunkter automatisk kanalbyte för att hitta den minst trafikerade frekvensen.

Då tekniken bygger på radiovågor kan vem som helst med en radiomottagare sniffa eller ”lyssna av” trafiken som sänds där.

We can catch up on all devices via MAC addresses and isolate network via access points or bssid and thus isolate the traffic we want to listen to, or catch up, and this information can be used to read your traffic, and eventually, knäcka ditt nätverk.

WEP

WEP var nog den första generationens autentisering för Wi-Fi och den hade en brist i sin kryptering som gjorde det relativt enkelt att få fram din nyckel.

WEP is a relatively short IV (initsierings vector) only 24-bit and it has caught up 2 st IV kan man sen beräkna fram nyckelordet.

Broadly, the attack an attempt to lead the network to throw out a sufficient number IV to the same IV is used 2 times and then you have a limited number of combinations (24-bitar ger c:a 16 million combinations) , och detta gjorde man igenom att skapa ett stort antal falska autentiseringar mot accesspunkten och spara trafiken i en s.k cap fil.

Denna fil kunde man senare använda för att beräkna fram nyckeln rätt enkelt.

The FBI did a demonstration where they cracked a WEP-protected when the c:a 3 minuter.

Ända sättet att skydda sig var i princip att tunnla all sin trafik igenom ssh eller ipsec.

WPA / WPA2

Today WEP almost gone to the grave, and we use almost exclusively WPA or WPA2, which will in 2 various implementations, wpa-psk och wpa-802.1x.

wpa-802.1x is designed for corporate environments and is quite difficult to set up, I will be honest I do not think I have ever come in contact with a wpa-802.1x sometime, så jag vågar inte uttala mig om säkerheten där.

WPA-PSK, however, the most common authentication today, psk står för ”private shared key”.

This is based on a password must be between 8 and 64 characters, och wpa-psk anses vara säkert.

However, it has emerged 2 Each problem and I will list both, jag börjar med den sårbaraste delen.

WPS

Wps som står för ”Wi-Fi Protected Setup” togs fram 2007 to simplify for home users to connect their wireless devices, these methods is to connect via button, ansluta med pin-kod eller via fysisk nära kontakt.

Enligt standards skall alla routrar som stödjer WPS även stödja anslutning via pin-kod och det är just denna som är sårbar.

Pin code is 8 digit of which the last is a check digit calculated from the other 7 figures. This gives 10 ⁷ combinations = 10 000 000 stycken.

However, the code is verified with 4 character at, vilket förenklar det hela avsevärt.

The first part (first 4 figures) ger 10 ⁴ = 10.000 opportunities, and the other 10 ³ = 1.000 (remember that the last digit is just a check digit) and this gives 11.000 combinations, något som en dator kan testa på några timmar.

Some manufacturers have taken this to heart and built in some safety features, som t.ex automatisk nedstängning av pin-koden efter ett visst antal försök inom en viss tid.

På andra routrar kan man inte ens inaktivera pin-koden och nätverket är helt öppet för attack.

A lockdown or shutdown the service can deter the most clumsy attacks, men en erfaren systemknäckare gör alltid sin hemläxa innan och tar reda på vilken router han arbetar emot och söker information om vilka hinder han kan möta på vägen.
Igenom att mixtra med pauser mellan attacker och antal sekunder man får vänta mellan att routern slutat svara kan man förhindra att systemet går i baklås.

A seasoned cracker can easily find out what brand your router is through its unique hardware address, eller MAC – adress som det heter.

Brute force against the password

This technique requires a password list and we have passwords between 8 to 64 tecken långa ger oss oerhört många kombinationer och ett bra lösenord kan ta en räknemaskin flera år att knäcka.

The uncertainty here lies in a seemingly safe password is extremely easy guess for a password generator and that most of us are too lazy or lack the knowledge to create your own password, without using the preconfigured that comes with the router we get from our ISP (which in itself already has the vulnerability with WPS enabled by default).

The password we get from our ISP tends to be on 8 character and alphanumeric characters, lowercase and from English alphabet, which which should provide 26+10 signs 8 ”bitar” vilket ger 36⁸ kombinationer.

For those who make their own passwords so they tend to often be ordinary dictionary words like "summer" or personal, the name of the dog, cats, båten ja vanliga saker som ofta finns med tidigt i de flesta lösenordslistorna.

Further, blandar man gemener och versaler så har vi idag bra verktyg som tar fram variationer på de ord vi matar in i lösenordslistan så att ”SoMMarEn123” kommer att genereras i vilket fall som helst.

Then we have those who try with regular exchanges of characters, ”13374Ax0R” (leetHAXOR) och jag kan lova att även dessa genereras tidigt av de verktygen som finns idag.

Hur is a brute force till the WPA/WPA2?

Först skall ni veta att detta är sista utvägen ofta för att ta sig in då det kan ta betydligt längre tid än en WPS attack.

Tekniken är enkel och görs i ett par enkla steg.

1. First, we listen to the traffic and looking for a suitable victim, dvs en router med stark signal.

2. We insulate our eavesdropping on this router (via MAC adress or bssid) och letar reda på vilka klienter som är kopplade till denna router.

3. The next step is to capture a "handshake" that occurs during authentication, denna handskakning används för att kryptera lösenordet och är nödvändigt om vi skall kunna attackera routern.
   We can either wait for a client to connect to or, impatient as you are so you force a client to emit an authentication, ie, they send or inject a signal that disconnects the client, which then automatically connects again, whereby we can catch up "handshake" and begin our attack. Detta går så fort att klienten/användaren/offret inte har en chans att märka att detta händer.

4. Develop a strong password list, There are many mediocre on the Internet, then you just have to put together, run through password generators to produce variations, then clear the list on slush (Duplicate, password of fewer than 8 or more characters than 64 characters) och sen är det bara att köra på nästa steg.
   Innan man skapar sin lista kan det vara bra att veta lite om sitt offer.
   Former. If the victim has the good taste to switch away from the password to it by its supplier, as iofs is unusual, it is smart to find out what language they speak, pet? Barn? Make/maka? Their names? Then add to the most likely terms early in the list, allt detta går rätt snabbt om man är familjär med kommandoraden och dess verktyg i *NIX system.

5. Here, you can go several ways, beroende på situation.
   If you can not have a unit near his victim can förkryptera keys in a very powerful calculator and then just get back to their pre-encrypted password response then only takes a few minutes to go through 1000 tals lösenord.
   Sitter man nära sitt offer kan man testa sitt svar medans man avkodar.
   Some prefer to pay someone sitting on a giant supercomputer and powerful password lists to calculate the final answer, efter att de skickat in handskakningen.
   IN ANY CASE, har du ett svagt lösenord så är det knäckt på ett par veckor.

These are not the right attack types

There are other techniques to get in, some of which is to manipulate users through call or to trick them passwords through simulating an error, as t.ex onda twin (evil twin) where you lure a user on a “false” webbsida som lurar av dem lösenordet på wi fi.
I komer not go further into details, but google and you will find

How to protect yourself?

We shall discuss a bit about how to protect themselves, men innan måste jag slå hål på ett par myter som jag springer på lite då och då.

Read some tips that are published online, and yes found en artikel av binero skriven 2012 that addresses the most common myths that I new thought to dispel the. (obs, read their article first if you do not understand what I'm referring to)

1. Use encryption (they aim at wpa / 2 over wep)
   This I am prepared to agree, However, use wep today rarely, och kommer nästan aldrig förkonfigurerat på nya routrar.

2. Make your network invisible
   Här syftar de på att dölja sitt bssid.
   This just makes it harder for users to connect, en systemknäckare kommer att hitta dig i alla fall och isolera dig via din MAC adress.

3. Restrict access to your MAC address
   De syftar på att man kan begränsa via hårdvaruadressen vilka som kan ansluta till nätverket.
   This discouraged, however, only the newest amateurs, one can s.k spoof their mac address, ie, you can mask or change their hardware address to one that has access to the network, once you are inside, it is a simple matter to get into the router and add their own hardware (However spoofat with a fictional address) i listan på tillåtna klienter.

4. Turn on your firewall
   This is a good tip, dock skyddar det inte mot någon som vill knäcka din router.

To Binero defense I can say that the article has a year old, and that it can protect against a lazy beginner, men en nybörjare med lite tålamod och som kan tänka lite själv och läsa instruktioner kommer att komma förbi dessa hinder på ett par timmar.

(Note that I only took Binero entry to the single most common myths on the same page, Netfirms will probably do a good job at what they must do, to administer and provide web servers.)

So.. What to Do?

Disable pin / WPS

To begin with, you will disable the PIN on WPS, och kan man inte det inaktivera WPS helt.
On some routers may use a different name, men det är funktionaliteten med att ansluta med en knapp/ pin/ eller att föra enheten nära.

Går det ej att inaktivera så leta efter en officiell firmware uppdatering för er router.

If this does not work then there are open source firmware.. but this I recommend only advanced users, and these have probably not even read this article

Turn off DHCP and use static IP addresses / apartment subn

This may hinder some of the invader, då när dom väl tagit sig in måste de gissa vilket subnät du använder.

The downside to this is that all your devices must be assigned an address before, och även klienten måste konfigureras.

Get a Good Password

In humor series http://xkcd.com/936/ tar de även upp denna fråga och det ligger en stor del av sanning i detta.

The Dock, you should have a secure password that is easy to remember so throw in a couple of special characters and digits, men som fortfarande är lätta att komma ihåg.

Former:

matpåburk // not ok

MatPåBurk // more

MatPåBurk??? // even better

4Mat!På5Burk?? // Good and easy to remember

Remember that a good systemknäckare takes the most probable password combinations are first on their list in order to hit the target as quickly as possible so no passwords that are based on real words is really secure, so compromise is to find something that you can remember but that is not based on real words or names, sen kastar du in ett par siffror och specialtecken där du kan minnas dom.

Look up some nonsense words as you can remember, throw in a few numbers and a special character, this increases the buckling time with several years!

Kom gärna med förslag i kommentarerna om hur man kan ta fram säkra lösenord.

Never give your password to a web page that says you have to authenticate whether due to dropped connectivity, Even if you do not come out online.

/C

Incoming searches:

• how do I get wpa- oh wps
• how to check their wireless network

Yesterday it happened something strange, Adobe wire for support for linux on getsatisfaction Creative suite (PhotoShop, Illustrator, InDesign mm).

This thread's been open for a while and where relatively inactive. But yesterday something happened, tråden fullkomligt exploderade med inlägg både för och emot Linux stöd för Adobes produkter.

What has triggered this explosion seems to be a reaction to Windows 8, and that many companies will find options for Windows, och alla kommer inte att välja Mac.

Anyway, I'm a Linux user, och det finns inte en chans att jag går över till Mac eller Windows.

Mac:
I do not like the user interface. There are some fun details, but I want to change the interface for what to do with your computer, and I do not like the fact that it is not I who control what is on my computer (both hardware and software terms)

Windows:
I get ulcers every time I start a Windows computer system is inferior to all other systems and setup is a joke, jag skulle aldrig få för mig att betala för mjukvara som är underlägset andra system.

Adobe CS to Linux, who cares?

There are a large number of developers who, like me, do not like the 2 large systems out there, av olika anledningar.

I know that many users do not switch to Linux as their first system due to the lack of professional software, såsom spel och Adobes produkter.

Adobe är idag de facto standard i den grafiska branchen och jag arbetar nästan dagligen med .AI filer och tar emot .PSD eller så blir jag ombedd att skicka .PSD filer.

.AI can I work with in Incscape, but. PSD contrast creates problems with GIMP, samt att GIMP inte är lika bra som photoshop.

Many suggest that you should get Adobe CS to work with WINE, (an alternative windows API “translates” instructions to the kernel), och detta ser jag som en icke lösning.

I will not pay for software that I can get started with WINE, it is too unstable and would not support force from the Adobe site, så även om Adobe CS skulle fungera under wine skulle jag inte ta risken att betala för mjukvaran bara för att om det skulle bli några problem stå utan support ifrån mjukvaruutvecklaren.

So I'm working on with gimp, Inkscape (which by the way is pretty damn good) and Scribus.

There is a risk that more and more people will discover these software and assist with the development of those, so Adobe should really develop a Linux version if they want to maintain their dominance, ett steg de bör ha tagit för länge sedan.

Was out with

Björne och försökte hitta höstöringen.

There where no fish, but we saw a couple of wake and had a trevlih luck with Beer and Fishing

I have enjoyed the role as Top Contributor now for a while on the Swedish forum for webmasters, but now I

Incoming searches:

• christian herrera de suecia

Ever since I started her own business for a little more than 2 years ago, I suffered pretty hard by postal mishandling of its mission, (to deliver mail to me.)

Many companies do not have e-invoicing to corporates, utan skickar fakturorna via post och tack vare detta har jag fått betala tusentals kronor i påminnelseavgifter då det är mitt ansvar att betala i tid.

I morse fick jag en hård påminnelse om just detta.

Jag skulle ringa lite viktiga kundsamtal i morse och möttes av att min telefon var avstängd..
The logic did not, I had juh issued an invoice for payment only for a few days ago…
Meanwhile, I sat in line to get in touch with my phone provider, so I checked my account, and indeed… det fanns ett hopp på en månad.

During the conversation with customer service (which was the only one I could call) it turned out that they also sent a reminder, vilken inte heller den kommit fram.
We solved the situation, but the problem persists.. how shall I know that my mail will delivered to Me?

C:a 2 hours after my conversation with my phone provider, my reminder nerdimpande… but where the hell is my invoice??

Under dessa två år har jag haft många samtal med posten.

I have during these 2 years had many conversations in the mail, both headquarters and local entry in Nynäshamn, och enligt dem har det inte vart några problem.

Last summer was probably lustigast, When I spoke to one of the heads of the record in Nynäshamn, where he dared to say that I am the only one who has complained, although I have heard from other local business owners that they had the same experiences…

Now I've had enough (back)!
Attributed to several promises of feedback, this has never been, the representatives I've spoken to deny that such a thing were possible, although I often get a reminder before I receive the invoice, once both the invoice and reminder throughout 2 months overdue!!

I pray now everyone should send something to me to do this via email, but unfortunately can not send all the business things out via email, such as sensitive login information (which is now out in the open thanks to the record).

Mitt bankkort som aldrig kom.

Another prime example of this is that I could not use my personal debit card at once 2 months, Luckily, I have used cash, och bankkort brukar strula rätt ofta.
But now, this had happened several times in a row, så jag vart lite orolig.
Gick till en uttagsmaskin och så vips så svalde det kortet.
I called the bank on Monday after and it turned out that the card has expired, and that a replacement had been sent to me by mail, a card that never arrived….
This card is blocked, we directly, but the question is, was eating my card?
Has anyone else got it?

I vilket fall som helst ser jag det som en risk att någon annan kan sitta på min post och mina viktiga dokument.

This is simply not…

Now it was a while since I wrote something in the blog, jag har haft väldigt mycket att stå i så bloggandet har fått hamna lite i skymundan.

However, as I updated my development server on Friday to the latest version of PHP (php5.4.3) och då slutade mitt test Vtiger att fungera.

This has to do with vtiger continued to use the old code standard and the parts of it that are marked as “obselete” i php5.3 har helt enkelt tagits bort i php 5.4

So, jag har grävt ner mig en del i serverloggorna och har lyckats reda ut de värsta buggarna.

I have also taken my responsibilities and reported my changes “upstream” så att de kanske implementeras i nästa version.

I still have some buggjagandes to do, men de msta kritiska problemen verkar vara kopplade till hur Vtiger hanterar sessioner.

Persoligen tycker jag att det är rätt synd att en så pass bra open source mjukvara bygger på en rätt slarvig kodstandard.

However, vtiger is a great tool, and I can only hope that my changes will be adopted and more importantly, that the team behind vtiger starting to realize that it requires major changes in the codebase to make sustemet easier to debug and to write plug-ins to, without touching the core – koden.

Perhaps VtLib a step in the right direction?

Återkommer mer om det senare när jag hunnit titta närmare på det.

Incoming searches:

• php 5 4 v-tiger

It struck me a while ago when I was going 5 minutes to update Web konsult.se att jag faktiskt inte ens hinner med att göra de mest grundläggande åtgärderna som jag alltid gör för mina kunder!

This is something I'm ashamed of myself because I know how much we are judged on our own sites, och faktum är att de flesta av oss föredrar att lägga tiden på annat och orkar egentligen inte med att se om vår egen trädgård.

Then it struck me!

It is not wrong to hire someone else to look after his house!

We who work in a particular industry will be easy at home blind

The three reasons that the land can be comforting to outsource can be:

1. It can be difficult to get time for their own projects, risken är att de bara blir liggamndes.
2. It is easy to open mind, kan vara svårt att sätta begränsningarna på sin egen verksamhet.
3. You pay for it! In the same way as they give priority to their customers, they will hire you to prioritize your, man kommer ifrån det där med att man tar det när man hinner.

What do you think about it all?

What is your experience with the?

Äntligen ser det ut som om fler och fler öppnar ögonen för hur den amerikanska mediaindustrin kan kränka våra rättigheter att skapa och dela med oss av kunskap.

But I fear that many do not understand the depth of the bill (SOUP / PIPA)

ENL SOPA / PIPE's siter ner bag / blocked without any trial ie: du är skyldig till motsatsen bevisas.

But before you say, This does not concern me, I am doing nothing illegal. Read the entire text so you can understand how dangerous these proposals are actually!

These things I describe here does not mention right out of the bill, men det är direkta konsekvenser av dess inverkan.

• De skall kunna blockera siter där det kan finnas länkar till upphovsrättsskyddat material.
  In practice this means that wherever we can comment or post a link can be potentially illegal, och därför försvinner denna typ av tjänster.
  Suppose you created a video with your own band and want to spread it via eg youtube but.. siter som youtube vågar inte ta emot din video då de inte vet om den bryter mot någon upphovsrätt.
• Du kommer inte ens kunna posta dina egna bilder och verk.
  Not without the risk of being prosecuted for violation of copyright law and risking 5 years in prison, if you for example designed by “Musse Pigg” and posting on Facebook This becomes the copyright violation och siten som din bild ligger på kommer att blockeras av Amerikanska domännamnssystemet.
  This means that sites like Facebook, MySpace and all the community sites will not be able to receive pictures when they can not guarantee that they do not violate any copyright, sannolikheten är stor att dessa siter kommer att bara lägga ner.
  Suppose that your 5 age makes a drawing, similar to a cartoon, To show it to your friends on Facebook, This is a crime and Facebook can be held responsible not to mention that your child or you can spend the next few 5 åren i fängelse.
• OK, but when I create my own blog!!
  Wrong again! Then only you will be liable, and Google will be forced to not index your site.. ie search engines like Google will have to close down because they might link to your site with your child's picture on “Musse Pigg”.

This was just a few examples, to prove the principle, några mer konkreta exempel.

• Your cover band can not have a website and publish your gigs
• Har du ett band som spelar egen musik kommer det inte att finnas de sociala platserna på nätet så ni kan nå ut.
• You will not be able to spread your art, such as paintings and photos as they may contain copyrighted material (t.ex en musse Pigg tapet)

These bills will thus undermining and collapse of large detar of the Internet industry, an industry which today has annual sales more than media industry, which in turn means…

• Millions of lost jobs
• Mindre möjligheter för oss att tjäna pengar.
• Större svårigheter att starta nya företag inom Internet.
• Other companies will lose the ability to spread their message online, utan måste satsa på TV och tidningar.
• Våra länder förlorar skatteintäkter och således undermineras en stor del av ekonomin.

Today, the 18 January 2012 many Internet-based companies protested against 2 motioner som håller på att röstas igenom i det Amerikanska parlamentet.

I have previously noted this och är faktiskt lite rädd att så få reagerar på detta som händer runtomkring oss.

Rand Fishkin wrote today a very good blog post about why we should not shout hello, även om inte lagförslaget går igenom detta år.

Many may think that it is not our problem what happens to U.S. laws for the Internet, men vi får inte glömma att vi här i Sverige gärna följer i deras fotspår.

If the record companies have more power, who knows what pressure it will exert on other countries, Who knows how many Swedes who may be prosecuted, kanske bara för att de delar en video när deras coverband har en spelning.

These laws may affect a large part of how we experience the Internet today, inga videos på youtube, censurerade sökresultat på Google.

Small new companies can be hard to put their roots then we may miss many important visitors from America, such as, and even worse, they will not even be able to find the services that are not approved by U.S. privately held media company.

It is dangerous, just as Rand writes in his insightful blog post, is that these things easily fall into oblivion, and that a similar or worse bill may be voted, utan att någon märker det.

This affects all of us who are active on the Internet, and perhaps t.o.m living on the. Om vi inte är försiktiga så kommer vi inte att ha ett fritt Internet kvar så länge till.

Låt inte utländska ekonomiska intressen döda vårt Internet.

Sat on the bus and looked through my twitter feed when I ran into this funny article http://www.idg.se/2.1085/1.426225/forandring-stokar-till-det.
If you look historically, it's Internet Explorer and its unwillingness to follow W3c standards som från första början ställde till det.
according to IDG, it was easier to develop the old days when you only needed to test against IE, detta är en osanning då IE inte ens vart kompatibelt med sig självt mellan versionerna.
When I worked as a web developer in the early 2000 -speech, I left empty Web ranch because of this that you had to implement bugs in the system to make it compatible with IE (5 and 6).
I would even say that this unwillingness to comply with the standards is what has created a lot of problems in the IT world today, and that many systems (intranet) är skapta för IE5 och IE6 har gjort att många stora viktiga instututioner idag såsom banker och myndigheter sitter på gamla utdaterade system med enorma säkerhetsluckor då de ej kunnat uppdatera.
I would say that there never been easier to develop for the web today, that IE is bleeding users have had the guys at MS to think about, så nu har de börjat stödja standards bättre.
Those sitting with outdated system today I would say is 2 typer av användare.
1. De som sitter på större instututioner idag som ej kan uppdatera då de har ett system någonstans som bara klarar äldre versioner av IE.
2. Personer som sitter på piratkopierade Windows-installationer och blir nekade uppdateringar av den anledningen.
So… what has taken time for serious web developers are just that that one was built by the W3C standards, testat i alla webbläsare och sen vart tvungen att implementera buggar för att få det att fungera i äldre versioner av IE.
Det har aldrig vart enklare att utveckla än nu.
IE är mer standardkompatibelt och open source världen har gett oss verktyg och frameworks att utgå ifrån.
Nä skärpning IDG detta var ett lågvattenmärke som heter duga.

Ps then renskriver, written on the bus from my Tablet