Newsgroup: it.comp.reti.wireless
Titolo: Reti wireless comunali ?

Stamattina mi è successa una cosa strana...
Per la sostuzione dei contatori ENEL ieri hanno sospeso la corrente a casa 
mia...ho consigliato a mia moglie telefonicamente di spegnere l'AP Dlink che 
una volta mi si era bruciato per uno sbalzo di corrente...
Questa mattina appena sveglio senza ricordarmi di quanto successo accendo il 
portatile e scarico la posta....
Ho WINXP SP2 e lascio gestire le reti senza fili al SO...ovviamente la mia 
rete domestica non era presente in quanto l'AP era ancora scollegato ma 
Windows mi dice che ho due nuove reti senza fili accessibili...esterefatto 
controllo e con mia sorpresa trovo 2 reti senza fili protette con i nomi del 
mio paese e di quello appena vicino....
Cerco di connettermi e mi viene chiesta una password....
NON sono vicino a Municipio o altro ufficio pubblico...anzi sono quasi in 
aperta campagna...
Chi mi sa dare una spiegazione ?
Grazie
Marco DP 

Che CULO
dove abiti?
Se in paese hanno usato delle antenne molto potenti possono arrivare a
coprire anche decine di KM. 


 coprire anche decine di KM.
Si...ma il, problema č scoprire la password :-)
ciao
Marco DP 

 Si...ma il, problema è scoprire la password :-)
net strumbler
Ciao!
militanz


Generalmente la connessione alla pagina per fare il Login è in SSL a 128 
bit,
quindi con Netstumbler ci pulisci il c...o
In oltre (di solito) si associa la Login ad un Mac Address, quindi può 
usarla solo il legittimo prorpietario.
Per ultimo, ogni login è associata ad 1 solo accesso contemporaneo, quindi o 
sei dentro tu o il legittimo proprietario !!
Saluti
Cuccio 

 
[bastard mode on]gh, mettigli una lastra metallica in mezzo al segnale, 
vedi che poi si rendono conto di non essersi fatti bene i conti... 
:D[bastard mode off]


Ringraziamo il conte per averci illuminato di tanta saggezza
Netstumbler da solo fa poco ... serve solo a localizzare le reti WiFi.
Conviene mettere ethereal in ascolto... per diverse ore...
Trovati i MAC con cui lui "parla" riconfiguri la tua macchina
assegnandole il medesimo MAC...
Per il WEP è solo un problema di tempo e di fortuna.
Non resiste molto.
Il WPA lascialo perdere che è meglio.

 assegnandole il medesimo MAC...
un dubbio ....
se filtro i mac addr sull'AP, ovviamente se qualcuno configura la sua scheda
di rete con uno dei mac addr autorizzati, riuscira' ad entrare, ma se
entrambi i mac addr (quello ufficiale e quello clonato) sono presenti allo 
stesso momento ?

stesso momento ?
Windows machines indicate a MAC address conflict on the network.
Connectivity will be intermittent for the Windows host. A wise
attacker can safely communicate on the network while using the same
MAC address as another valid station without too much trouble.

 MAC address as another valid station without too much trouble.
Interessante ....
Quindi:
filtrare i mac sull'AP non serve (se uno vuole entra comunque)
criptare in WEP non server (pare che aggirare l'ostacolo abbia difficolta' 
zero)
Qualcuno ha idee per cercare di avere una rete che sia leggermente meno 
bucherellata di un colapasta ? 

 wrote:
Allora filtrare il MAC e usare il WEP servono per evitare che anche il
Windows si colleghi automaticamente alla nostra rete. MA se uno VUOLE
entrare entra.
Il WPA è in fase di prova (c'è chi dice di averlo bucato, ma non
esistono programmi apposta per farlo)
Io uso un WPA con Bridge (mac filtering ) e mi sento sicuro. 
Ricorda infine che puoi incrementare la sicurezza a livello di
condivisione e autorizzazioni della tua Lan impostando sistemi
protetti.
Infine per craccare una chiave WEP sono necessari molti dati... ovvero
che qualcuno stia a lungo nel tuo raggio d'azione...
Il che lo rende facilmente boccheggiabile!!!

 Il che lo rende facilmente boccheggiabile!!!
Sono gia' piu' tranquillo :-))
Thanks ! 

 bucherellata di un colapasta ?
AES !!
Attualmente illibato ;-)
Ritornando al post originale, si parlava di accedere ad una rete comunale, 
nello specifico ribadisco che anche
a sniffare il traffico con Ethereal e altri, comunque non troverai la login 
di accesso al captive portal,
in quanto la pagina dove si effettua la login è in SSL a 128bit.
Inoltre in presenza di 2 MAC address uguali, i firewall si accorgono di 
questo (e lo loggano) quindi sono solo pagliativi da pollaio.
Questo nella normalità, poi se chi a fatto la rete cittadina è un cazzone, 
allora tutto è possibile.
Ricordo comunque che allo stato attuale delle cose, ci sono sistemi per 
accesso pubblico (Nomadix per esempio)
che garantiscono la sicurezza al 100%, quindi caro erOn, attualmente ci sono 
fior di sistemi ragionevolmente impenetrabili,
il fatto che tu non li conosca, non vuol dire che non ci siano ;-)
E' che non sono alla portata di tutti, è una questione di costi.
Saluti
CUccio 
GIGAMAIL by X-Privat: 
http://www.x-privat.org/gigamail.php



Quando trovo un sistema che resista al classico Man in the middle ci
crederò.
Per ora non ne ho mai visti di simili sistemi.... posso fidarmi, ma
con riserva.  ;)