Newsgroup: it.comp.reti.wireless
Titolo: L'incuria dei ciarlatani informatici e le Open WLAN

Salve a tutti, quest'oggi vi allieter� con una breve storiella ed
alcune domande.
Ieri sono stato in un piccolo studio di architetti (3/4 persone
massimali), vicino all'aziendina di fotografia e fotoritocco ove
lavoro come sistemista per il loro CED interno.
Sono da giorni che, dai terminali che amministro, quando si effettua
una scansione di rete, s'individuano 2/3 WLAN Open (SSID Beacon
broadcastato al mondo intero), 2 delle quali, appartenenti allo studio
di architetti.
WLAN open, cifratura WEP. In pratica, un invito al crack, da parte di
tutti i lamah della zona.
Mi sono quindi deciso di andare dritto alla sorgente di questi
segnali, al fine di far presente al personale del problema di
sicurezza potenzialmente presente nel tenere delle WLAN aperte e
cifrate in quella maniera.
La prima risposta che ho avuto � stata: "Guardi, siamo gi� apposto.
Abbiamo gi� un nostro tecnico (guga-guga) interno che provvede a
queste necessit�".
Spiego, quindi, a loro dei problemi di sicurezza legati alla loro
incuria e salta fuori un tale dicendo che, sebbene la chiave di
cifratura WEP sia "stupida", nessuno pu� entrare nella loro rete se
non � inserito nell'EM AI SI.
Detto in una specie d'inglese stentato, credevo fosse una qualche
tecnologia stile RADIUS, percui ho ringraziato del tempo che m'avevan
concesso e me ne sono andato.
Oltre al fatto (ma questo m'� venuto in mente ripensandoci qualche ora
dopo), che basta semplicemente ottenere la passphrase crackando il
WEP, per poter leggere il traffico effettuato all'interno della WLAN,
non � che occorra necessariamente un ind. IP facente parte della loro
rete, in realt�, sto fantomatico EM AI SI, non � nient'altro che la
pronuncia di "MAC". Il tale, tanto figo e cool nell'informatica, in
realt� non faceva altro che bindare IP e MAC negli AP/Router,
considerandosi al sicuro. Non gli � venuta la minima idea che,
effettuando un semplice "ascolto" (o sniff o attacco passivo qual dir
si voglia) della rete suddetta, basta ottenere un semplice frame in
transito per estrapolare ind. MAC (e relativo IP bindato).
La domanda �: questi qui hanno un pirla come "tecnico" (definirlo
sistemista � dare le perle ai porci direi). Le varie postazioni
nell'Intranet sono collegate via WLAN, cos� come palmarini & Co.
Vi � un'alta probabilit� di transito di dati sensibile o comunque, che
coinvolgano la 196/2003. Il tale, pertanto, cosa rischia, in termini
legali? Vi � una qualche sorta di "concorso di colpa" da parte sua, e
dell'azienda, nel non procedere configurando adeguatamente le
tecnologie informatiche usate, al fine di proteggere i dati in
transito?
PS: E' molto probabile che non vi sia alcuna cifratura a liv. di
Intranet. Il tale non mi dava per niente l'idea di capirci qualcosa,
visto che non mi guardava neppure in faccia quando parlava di sta
fantomatica tecnologia
anti-h4ck3r-venuto-dallo-spazio-che-ha-bucato-la-nasa.
Grazie a chi mi risponder�.

Diciamo che comunque vada è un'ottima occasione per farsi un nuovo
cliente :-PPP
Daniele

 transito?
Non sono un legale ma mi viene in mente una cosa abbastanza curiosa che 
probabilmente non � applicabile al caso informatico, se uno installa un 
antifurto e poi i ladri entrano comunque in casa non � che 
l'installatore ne diventa responsabile e viene perseguito penalmente, 
sono i ladri ad essere perseguibili....
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 4400 - Asus A8V Deluxe
Mio P550 - NB Asus M51VA
-------------------------------------------

 transito?
Dipende dai dati che si devono proteggere. Uno studio di architettura -
a naso - non ha dati sensibili da proteggere, solo dati personali. Per
quelli valgono le misure minime.
Se vi fossero dati sensibili si dovrbebe vedere se vi sono misure
adeguate.
-- 
 Candido

 probabilmente non � applicabile al caso informatico,
Il concetto � perfettamente applicabile, hai solo posto l'accento sul
problema sbagliato.
Anche in campo informatico, la condotta di chi si introduce in un
sistema informatico altrui � considerata un reato.
Il problema, per�, di cui si parla qui � la responsabilit� di chi tratta
elettronicamente dati personali o sensibili altrui, il quale � obbligato
a porre in essere determinate misure di sicurezza a seconda dei dati
trattati. E' il famoso allegato B della legge.
Nel merito, premesso che il sistema usato � certamente perfettibile, non
ci vedo alcuna violazione.
-- 
 Candido

 transito?
Non penso proprio che lui rischi qualcosa.
Di sicuro chi ha messo gi� la rete � un imbecille... cazzo gli costava 
mettere *almeno* una WPA-PSK?
-- 
Jax

Daniele
Scusa, e come? "Noi abbiamo il nostro tecnico interno. Siamo apposto".

 transito?
Nell'azienda in cui lavoravo prima avevamo l'obbligo di cambiare le password
ogni sei mesi, salvo *comunicarle* ben bene alla segretaria affinch� in caso
di necessit�...bah, devo aggiungerti altro?
Quanti programmini ci sono per craccare il database sam?
Personalmente seguivo scrupolosamente le norme aziendali...criptando le
cartelle con dati sensibili con truecrypt (e solo io avevo la password) e
solo io sapevo che erano protette in questo modo.
Credo, purtroppo, che messe in opera le protezioni minime, tipo wep, la
legge italiana stia in pace cos� e che quindi il tizio del emeisi non rischi
niente.
Smentitemi pure se sbaglio.
Ciao,
Stefano

 Scusa, e come? "Noi abbiamo il nostro tecnico interno. Siamo apposto".
entra e cambia il criptaggio 

 fantomatica tecnologia.
La prima cosa che ho pensato da ottimsta è:
E chi ti dice che dietro alla WLAN WEP non ci sia un captive portal,
vlan, pptp o semplici policy IPSEC tra client e server?
Poi in realtà come dici tu tutto questo è sicuramente fantascienza per
quel sistemista :-)
Io ho alcune situazioni in cui sono obbligato a mantenere il WEP
inquanto alcuni apparati (non sostituibili) non supportano WPA/WPA2,
Pensa che tempo fa un mio amico sistemista mi stava raccontando che
aveva installato un captive portal a casa per permettere l'accesso
velocemente agli amici, per fare questo aveva disattivato la WEP
aprendo completamente la parte wireless (connessa ad un  pfsense).
Io ingenuamente gli ho detto ma tu non usi quel SSID per connetterti
con la banca vero?
Indovinate la rispota...
non aveva pensato che i suoi dati passavano in chiaro nella tratta
client to AP
era tranquillo perchè protetto dal accesso alla rete locale da parte
di terzi ma con uno semplice sniffer tutto quello che faceva dal suo
pc una volta autenticato nel captive portal era logabile.
Ciao

 client to AP
Le transazioni protette, come quelle bancarie, non sono in chiaro. 

 realt� non faceva altro che bindare IP e MAC negli AP/Router,
Solo per capire: ma MAC non si pronuncia EM *EI* SI?

 Solo per capire: ma MAC non si pronuncia EM *EI* SI?
io modestamente lo pronuncio ruspante ibrido... maccaddress ma la mia 
ignoranza inglese e' nota... da piccolo bigiavo le lezioni per andare a 
donne... :-)) 

Ciao
Percui, io direi che il tale viene automaticamente declassato a
semplice tecnico "guga-guga". Dare del sistemista a gente simile �
come mischiare l'oro con la merda.


wrote:

Ti dir�, sebbene sia un acronimo (Media Access Control), comunque, �
da ciarlatani-ruba-soldi andare in giro a smenare una parola per
acronimo, in un inglese ostentato (difatti, hai ragione tu).
Ma qui va di moda, specie se sei un p� attempato e non ancora
visibilmente giovane.
Purtroppo, il nord-est, tanto osannato essere il motore d'Italia,
nasconde in realt� un'accozzaglia di imborghesiti mentali il cui unico
scopo � sapersi vendere, producendo 0.
Credetemi. Che razza di schifo.

 Le transazioni protette, come quelle bancarie, non sono in chiaro.
Certo se sei in HTTPS ma molte login di servizi e portali sono ancora
in chiaro (comprese parecchie webmail) diventa fastidioso quando ti
cambiano tutte le password e poi ti chiedono soldi per sbloccarti gli
account.
Ciao

 account.
Come se capitasse tutti i giorni, eh...
-- 
 Candido

On 4 Ott, 17:16, 
candid...@gmail.com
 (Candido) wrote:

Non sono un catastrofista :-)
gli unici due casi di cui sono a conoscenza sono capitati non su WLAN
ma su LAN con DNS spoffing fatto direttamente da webconfig sul router.
Ciao

 account.
Si parlava di banche. Anzi eri tu che ne parlavi con il tuo amico.
Non esiste banca che offra servizi di home-banking se non su
protocollo sicuro.
Tali servizi possono quindi essere utilizzati anche attraverso reti
non protette.
 

 mani di un wardriver, direi che la cosa mi disgusta.
Chi fa wardriving, in rete non entra neanche.
http://it.wikipedia.org/wiki/Wardriving
 

 un attacco passivo.
emeisi, non so se l'errore sia tuo o del tale. 

"Savux"

LOL !! ... non sono l'unico, quindi. 

 scopo � sapersi vendere, producendo 0.
Quello che offri � un servizio,
e sarebbe meglio per te se
decidessi di erogarlo con
professionalit�.
Per adesso il livello � quello di alcuni meccanici di un tempo:
"mamma mia, ma chi gli ha fatto questo pasticcio?"
Nessuna critica o offesa,
me ne mancherebbe il motivo,
ma che sia a fin di bene dipende da te. 

 Grazie a chi mi risponderà.
Vivi e lascia vivere...fatti una spadellata di fatti tuoi e fregatene 
del loro backup e delle loro questioni, mica è casa tua! 
Saluti
RIC


Oppure gli dimostri come in meno di 20 minuti sia possibile entrare.. 
Daniele

 ma su LAN con DNS spoffing fatto direttamente da webconfig sul router.
E poi come � andata? Sono curioso! :-)
-- 
 Candido

 "mamma mia, ma chi gli ha fatto questo pasticcio?"
E' la sindrome del "cane":
"Chi � il cane che ha fatto questo lavoro?"
E' vero che molti lavorano male, ma personalmente io diffido anche da
chi fa un dramma del lavoro degli altri. Preferisco chi, con calma e
pacatezza, mi fa capire dove pu� essere l'errore e come migliorarlo.
-- 
 Candido

 vostro concorrente, potrei copiare o cancellare tutto quanto" :D
E certo, infatti non ho scritto "gli buchi la rete" :-PP
Daniele

 entra e cambia il criptaggio
Concordo pienamente... anche se mi gusterebbe di più sconfigurargli
gli EM AI SI (che imbecille).... ahahahah ;-)

 >>Diciamo che comunque vada � un'ottima occasione per
imparare qualcosa..
Grazie agli esperti che si dilungano in spiegazioni, un tricks qui un trips 
la... anche gli apprendisti stregoni crescono! 

 account.
ho cambiato la pass all'email appena letta sta cosa