Newsgroup: it.comp.reti.wireless
Titolo: Intrusione rete wireless (lungo)

Avrei bisogno di sottoporvi un quesito.
Dispongo di una semplicissima rete wireless casalinga IEEE 802.11b 
(realizzata con un router Zyxel 660 HW che funziona da AP verso il mio 
notebook) con protezione (si fa per dire)WEP a 64 bit (non dispongo 
purtroppo di quello WAP).
Nei giorni scorsi dopo aver notato un drastico calo della banda a mia 
disposizione ho verificato per scrupolo le impostazioni del router ed ho 
casualmente scoperto che ben 4 diversi indirizzi MAC (oltre a quello del 
mio notebook) succhiavano risorse da me .
Allora ho modificato la password con una a 128 bit ed ho inserito l' 
accesso condizionato all' indirizzo MAC della scheda wireless del mio 
notebook.
Finalmente tutto è ritornato come prima.
La curiosità di sapere chi potesse aver realizzato tale intrusione è 
stata subito alta ma dopo aver fatto riflessioni e considerazione sui 
vicini di casa, ma senza elementi che potessero stare obiettivamente in 
piedi, ho sospeso le indagini.
Oggi con grande stupore ho visto che appoggiata in bella vista sulla 
ringhiera di un balcone al primo piano dello stabile adiacente al mio 
c'é un' antenna D-Link mod. ANT24-0600 (identificata come tale grazie 
alla vistosa scritta e poi verificata l' esistenza in rete).
Ho appurato che chi abita in tale appartamento è un gruppo di studenti 
americani che soggiornano temporaneamente per un master universitario 
(questo potrebbe spiegare background conoscitivo, numerosi notebook e 
mancanza di connettività fissa alla rete).
Le antenne per wireless dovrebbero servire simultaneamente sia a 
trasmettere segnali che a riceverli ... secondo voi è quindi possibile 
che tale antenna, connessa ad una scheda wireless, possa aver favorito 
l' identificazione di una rete vicina qualche centinaio di metri e 
permesso il successivo accesso fraudolento (ho letto in rete che è molto 
facile individuare una pw WEP)?
E' possibile che oltre a succhiare banda abbiano potuto curiosare i 
contenuti dei miei due pc ?
Come avrete capito sono ignorante in materia ma avrei piacere di 
tutelarmi e difendermi ... secondo voi come posso fare ?
Grazie,
Lion©

 contenuti dei miei due pc ?
possono aver fatto di tutto

 tutelarmi e difendermi ... secondo voi come posso fare ?
Se hai tenuto il log degli accessi alla rete puoi andare alla polizia 
postale e denunciarli, alla fine sono entrati in una rete privata, la tua.
Se non li hai e vuoi fare il cattivo, dagli di nuovo accesso, registra i 
log e vai alla polizia postale, magari hanno anche usato p2p e quindi 
sarebbero messi ancora peggio.
;)
-- 
Napolux
Bombing for peace is like fucking for virginity
http://www.napolux.com
http://napolux.deviantart.com
http://www.blogitaliani.it

 sarebbero messi ancora peggio.
con i log ci fa ben poco.
potrebbe lasciarli accedere per un paio di giorni senza che lui utilizzi mai
internet nella speranza che si colleghino a siti che richiedano
l'autenticazione, posta, banca carta di credito, poi va dalla polizia e
sporge denuncia dicendo che in quei due giorni lui non si è mai collegato e
lasciando alla autorità giudiziaria di identificare chi era.
ma se sono stranieri probabilmete si collegheranno a siti usa, posta usa,
bancking usa, carta di credito usa, e sarà molto più difficile individuarli
anche se ce li ha di fronte perchè dubito che un magistrato firmi un mandato
di perquesizione per andare a controllare i mac address dei portatili di
potenziali scrocconi a stelle e strisce.

 sarebbero messi ancora peggio.++
come si fa a registare i log ?
grazie per l' aiuto,
Lion©

 potenziali scrocconi a stelle e strisce.
spero solo che le intenzioni fossero solo quelle di scroccare 
collegamento alla rete gratis e niente altro ... ma non ci metterei la 
mano sul fuoco ...
una denuncia cautelativa avrebbe senso (anche se non ho più gli estremi 
e se l' unica obiettività è una antenna su un balcone vicino) ?
non vorrei mai fossero una banda di pedofili o simili ... e che poi mi 
ritrovassi nelle grane ... a proposito di p2p il fatto stesso di 
accedervi è reato o si configura solo quando è documentato lo scarico 
materiale tutelato da copyright ?
grazie,
Lion©

 materiale tutelato da copyright ?
il p2p è l'ultimo dei problemi a cui ti devi preoccupare, anzi è un non
problema.

 contenuti dei miei due pc ?
se sono liberamente condivisi in rete, si.
-- 
PROMOZIONE HOSTING LIMITATA:
hosting, dominio e molto altro
...GRATIS per un anno!!!...
Scopri come:
http://tinyurl.com/edwdg

 sperando non lo abbiano già visto sennò lo spoofano...
questo l' ho già fatto ...
grazie mille,
Lion©

 questo l' ho già fatto ...
allora a meno che non abbiano visto il MAC Address del tuo PC non
riusciranno più a collegarsi alla W-Lan.


 riusciranno più a collegarsi alla W-Lan.
abbi pazienza ... spiegami meglio:
premesso che la mia semplicissima rete è costituita da un pc principale 
fisso e da un notebook io ho abilitato all' accesso (nei MAC address 
filter del router) solo quello del mio notebook escludendo gli altri... 
non ho abilitato quello del mio pc principale in quanto è connesso al 
router tramite cavo ... è giusto così ?
purtroppo oggi a distanza di qualche giorno dal precedente attacco si 
sono nuovamente fatti vivi ... hanno by-passato la pw a 128 bit e si 
sono nuovamente collegati (azzerandomi pressochè la banda) ... allora ho 
modificato la pw con una a 256 bit
la cosa strana è che nella lista dei MAC address compariva il loro ... 
come è possibile se li ho esclusi tutti ad eccezione di uno ?
sono preoccupato...
grazie,
Lion©

 sono preoccupato...
disabilita il dhcp
da alla tua rete indirizzi del tipo:
10.200.200.1 il router
10.200.200.2 il pc
10.200.200.3 il notebook
non ti sarai messo al sicuro ma almeno gli rendi la vita più difficile

una curiosità, ma questi americani quanto distano da casa tua e tra il tuo
access point e la loro antenna quanti muri ci sono?

H A N A R K I C H O ha scritto:

grazie ... il dhcp è stato sempre disabilitato ed attualmente ho:
192.168.1.1   router
192.168.1.33  pc
192.168.1.34  notebook
procedo comunque.
Lion©

 
il palazzo è confinante ... l' alloggio degli americani è al 1 piano 
mentre il mio al 3 piano ... tra il router e il muro esterno perimetrale 
della mia casa c'è solo un muro ma il router è di fronte ad una porta 
finestra che da sulla strada ... la distanza tra l' antenna che hanno 
sul balcone e il mio router è di circa 10 al massimo 15 metri
grazie,
Lion©

 sul balcone e il mio router č di circa 10 al massimo 15 metri
li hai praticamente in casa!

 modificato la pw con una a 256 bit
Il mio consiglio è di piallare tutto e reinstallare da zero il s.o. Non 
puoi essere sicuro di cosa hanno fatto sulle tue macchine, magari ti hanno 
infilato un keyloggger o un rootkit, mi sembra strano che in pochissimo 
tempo ti hanno spoofato una key a 128 bit almeno che tu non abbia  traffico 
molto elevato che transita sulla tua wireless.  Dopo se non puoi passare a 
WPA ti consiglio di blindare il tutto a monte con una vpn.  
Comunque secondo me questi sono dei coglioni. Vedono che hai modificato i 
parametri di sicurezza della tua rete e non si rendono conto che li hai 
sgamati? O sono così stronzi che se ne fregano allegramente?
Mah, io per curiosità prima di buttarli fuori sti bastardi gli lascerei 
accesso e  controllerei cosa fanno. Magari installando un proxy, e 
studiandomi i log. Snifferei i pacchetti dove vanno.. ecc ecc, poi alla 
fine farei puntare i loro browser verso un webserver locale magari con una 
bella pagina tipo "Polizia postale.." :)
ciao e auguri.

guru meditation ha scritto:

Gran bei consigli ... sarebbe bello metterli in atto ... purtroppo non 
ho il bagaglio tecnico e conoscitivo per far questo!
Una cosa è certa ... piallerò tutto e inizierò da zero reinstallando il 
s.o ... anche perchè con XP non puoi che non farlo periodicamente ... ;-)
Purtroppo la scheda wireless integrata nel notebook non permette il WPA 
e mi vedrò costretto ad una soluzione VPN ... mi indicheresti 
gentilmente risorse su cui documentarmi in merito ?
Grazie per il supporto ... a tutti ...
Lion©
P.S.
a proposito ... sono tentato di chiedere (generiche) informazioni alla 
Polizia Postale ... che ne dite ?

> se sono liberamente condivisi in rete, si.
In che senso?
Ad esempio io ho una cartella condivisa con dentro niente, per poter 
accedere a tale cartella dovrebbero avere un accesso alla rete in wifi o 
tramite cavo e conoscere l'indirizzo e il nome della cartella. Come 
potrebbero scoprirlo a distanza?
Ancora, sul pc con la cartella condivisa ho impostato il firewall per 
accettare connessioni sono dall'indirizzo ip del computer autorizzato, 
se non conoscono il mio indirizzo ip autorizzato il firewall non 
dovrebbe lasciarli passare.
Altre precauzioni da prendere?
-- 
Amico Elettore, Amica Elettrice,
grazie al tuo voto ho potuto raggiungere l’obiettivo concreto di 
raddoppiare il mio patrimonio in soli 2 anni.
Ecco come:
1) Grazie alla legge Gasparri, nel solo anno 2004 la pubblicità per 
Mediaset è aumentata del 3,8% (circa 1 miliardo e 200 milioni di euro 
all'anno).
2) L'appalto concesso dal Governo alla Banca Mediolanum, senza asta, per 
  potere utilizzare i 14.000 sportelli delle Poste Italiane, mi ha reso 
1  miliardo di euro all'anno.
3) Nel 2001 la Presidenza del Consiglio (governo Prodi) aveva 
commissionato solo 1 milione e 750 mila euro di spot a Mediaset, nel 
2002 la Presidenza Berlusconi ha commissionato 9 milioni e 250 mila 
euro, ed ha aumentato ogni anno fino agli oltre 10 milioni di euro 
dell'anno scorso (Economist - London).
4) Come assicuratore avrò vantaggi per miliardi di euro dalla nuova 
legge sulla previdenza assicurativa, già con una serie di norme a mio 
favore ho incassato qualche centinaia di milioni di euro all'anno in più.
5) Ho risparmiato dalla riduzione delle tasse diversi milioni di euro (e 
  con me hanno risparmiato mia moglie, mio fratello e i miei figli, 
tutti  titolari di qualche fetta della mia grande redditizia torta).
6) Uno dei produttori italiani di apparecchi per ricevere il digitale 
terrestre è un'impresa controllata, attraverso la finanziaria Pbf srl, 
da mio fratello Paolo Berlusconi, e giustamente usufruisce dei 
contributi statali per il digitale terrestre. (Washington Post).
7) Il decreto salva calcio mi ha fatto risparmiare 240 milioni di euro, 
  e la riduzione delle plusvalenze (Tremonti 2002) ha fatto risparmiare 
a  Mediaset 340 milioni di euro.
Caro Elettore, Cara Elettrice,
tutti dicono che c’è crisi ma grazie a questo governo, ora io sono il 
25esimo uomo più ricco del mondo. Pensa, nel 2001 ero solo il 48esimo! 
La crisi è chiaramente una menzogna dei comunisti.
Ti chiedo il voto per altri 5 anni e così anche il nostro Paese potrà 
dire che un italiano è tra i primi 10 uomini più ricchi del pianeta.
Forza Italia! La forza di un sogno!
IL MIO PATRIMONIO:
2003 - 5,9 MILIARDI DI DOLLARI
2004 - 10 MILIARDI DI DOLLARI
2005 - 12 MILIARDI DI DOLLARI
(Fonte: Forbes U.S.A. novembre 2005)
Silvio Berlusconi

 ho il bagaglio tecnico e conoscitivo per far questo!
Beh, non è mai tardi per imparare!
La rete ti è amica per queste cose, trovi tutto quello che vuoi basta
cercare.
Cominci piano piano, magari installandoti su una partizioncina del tu hd
una distro linux che non fa mai male, e poi vedrai che mettendo in pratica
impari tante cose che ti daranno molta soddisfazione.
Per la vpn il consiglio è sempre lo stesso: comincia con inserire su
qualsiasi motore frasi tipo "creare una vpn" e studia. ;)
ciao.

 qualsiasi motore frasi tipo "creare una vpn" e studia. ;)
Grazie per l' incoraggiamento ... farò così.
Per curiosità volevo solo informare che:
- dopo aver spento la w-lan tutto il pomeriggio si sono inca**ati ed 
hanno iniziato a modificare la posizione e l' orientamento dell' antenna 
sul balcone ... nel caso avessi avuto dubbi ora ho la conferma che sono 
proprio loro !!!
- ora nell' elenco delle reti senza fili del mio notebook è comparsa una 
nuova rete non protetta, con essid in chiaro e con connessione 
automatica ... ovviamente non fatta da me
- l' indirizzo mac che si era connesso ultimamente (registrato dal mio 
router) è quello della scheda del mio notebook ... peccato che quest' 
ultimo fosse spento e riposto nella sua borsa !
Che dire ?
Lion©

 automatica ... ovviamente non fatta da me
forse č la loro rete

 
penso proprio di si anche perchè non c'è mai stata prima (oltre al fatto 
che non ce ne sono mai state altre nei paraggi) ... è il fatto che usi 
il mac address della mia scheda che mi fa strano ... non può essere 
altro che uno spoof ... ora che conoscono e usano il mio mac come faccio 
a riconfigurare una wi-fi sempre con la mia scheda ?
Lion©

 wrote:

Fossi in te a questo punto li denuncerei davvero, mi sembrano proprio
sfacciati e approfittatori. 
Raccogli qualche prova (log) e vai alla polizia.
Buon fortuna
Ale

 Raccogli qualche prova (log) e vai alla polizia.
Non fa prima a bussare alla porta dei "simpaticoni" e ad avvisarli che sono
stati "beccati"? 
Oppure (cosa più divertente IMHO) io prenderei una scheda che supporti il
WPA (ormai lo sono quasi tutte), riconfigurerei il tutto in modo blindato
per vedere se riescono a bucare anche quello...
-- 
Saluti, 
Spiderman

 per vedere se riescono a bucare anche quello...
ottima idea ... ma sono legato ad una scheda integrata nel notebook ... 
dovrei disabilitarla e usarne una esterna pcmcia o usb ... potrebbe 
essere una soddisfazione ... ;-)
Lion©

 Lion©
Simulando un nuovo macaddress come fanno loro. Su linux basta un 
ifconfig <interfaccia> hw ether <nuovo mac address>
Con win lo fai con un programmino tipo questo:
http://www.gorlani.com/publicprj/macmakeup/macmakeup.asp
Ma il problema non lo risolvi, perché ci sono network detector tipo Kismet
per Linux o Airopeek per Windows che sono in grado di "vedere" oltre agli
AP anche i client ad essi agganciati, e quindi daccapo di spoofano il mac. 
Esistono programmini "simpatici" come questo scritto in perl che ad esempio
genera qualcosa come 53000 SSIDs:  
http://www.blackalchemy.to/project/fakeap/
Li vorrei vedere poi andarsi a cercare il tuo AP tra 53000..
Comunque per curiosità che scheda hai sul tuo notebook?
Per esempio con 35 euro ti compri una gran bella scheda come la
GIGABYTE GN-WIAG02, hai il WPA/WPA2 , è minipci quindi interna ed è molto
performante. Così ti togli il pensiero.
Magari poi una visitina a questi stronzetti io gliela farei lo stesso.
ciao. 
 

 lasciarli passare.
Perchč non fai una cartella "civetta" ci metti dei finti file di testo tipo 
serial number, credit card, ... poi monitorizzi la cartella attraverso il 
visualizzatore eventi cosě almeno hai certezza che curiosano sul tuo 
computer.
St

 ciao. 
hai ragione ... come avrai capito ora è diventata una cosa di principio 
... ;-)
Lion©

 visualizzatore eventi
Sarebbe? Il log del router?


> Sarebbe? Il log del router?
No, quello di windows Impostazioni\Pannello di Controllo\Strumenti di 
amministrazione\Visualizzatore eventi\Protezione 

 amministrazione\Visualizzatore eventi\Protezione
Ahhhhhhhh gli eventi, mi erano sfuggiti ;-) Ho attivato, seguendo la 
guida, gli eventi della protezione anche se non so cosa poi mi verrà 
segnalato.
Vabè vedremo ;-)


 Avrei bisogno di sottoporvi un quesito.
Ho letto tutta questa interessante discussione.
Immaginatevi se anche gli "amici" americani, conoscendo la lingua 
italiana, fossero frequentatori di questo ng... ;-)
-- 
Barcellonese

 Lion©
Facci sapere... nel tuo caso avere una Wlan protetta con WPA mi sembra
fondamentale ;)
-- 
Saluti, 
Spiderman