Newsgroup: it.comp.reti.wireless
Titolo: Come crakkare il WEP in 60 secondi

http://eprint.iacr.org/2007/120.pdf
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Se cerchi in giro trovi come crackare il wep in 10 minuti, ma invece di 
essere ASTRATTO, e' REALE, funziona, e molto bene.
Ti metto sulla buona strada.... wifislax o backtrack.
Saluti.

 Ti metto sulla buona strada.... wifislax o backtrack.
Vale a dire che se un pincopalla qualunque si mette vicino a casa tua con un 
portatile e un programmino di questi... riesce ad accedere alla tua rete 
wireless?
Vi prego smentitemi altrimenti da domani mattina stacco tutto l'ambaradam 
via antenna e mi metto a cablare di stanza in stanza la casa... 

 
Se non hai la possibilità di usare altri metodi di criptazione...
Saluti.

 ...usare WPA/WPA2 con un bel filtro sui MAC no?!
Il MAC si cambia con una facilita' che nemmeno immagini, (vedi 
macchanger oppure direttamente con iwconfig...), anche WPA con metodi 
simili al wep si apre.... vedi sempre sul forum di wifislax e correlati!
Saluti.

ilcalmo ha scritto:

stai facendo del ridicolo terrorismo, il wap non si apre così facilmente 
come il wep e di norma il vicino di casa non è un pirata informatico e 
la rete wifi casalinga difficilmente arriva alle case dei vicini... 
figuriamoci per strada
cmq basta limitare gli accessi via mac, il wpa, limitare gli ip alla 
rete e spegnere il wifi quando non si usa così quando si usa si è sicuri 
di essere noi ad usarlo e nessun altro.

 Saluti.
Non mi sono mai pentito del fatto di non far uso di protezione wep - wap 
  etc. Ho una preoccupazione in meno a cui pensare... :-)

   etc. Ho una preoccupazione in meno a cui pensare... :-)
Se stai dicendo che lasci la tua rete Wi-Fi open, temo che di preoccupazioni ne
possa avere qualcuna in più. Se qualcuno entra nella tua rete è difficile che
possa essere ritenuto un "hacker malvagio", ma piuttosto sei tu che non hai
preso le precauzioni per evitarlo. 
Se invece ti cracca il WEP ( che come abbiam visto non è molto difficile ) sta
comunque effettuando un'operazione illegale ed una penetrazione in una rete
telematica protetta contro la tua volontà, quindi è perseguibile. 
-- 
Ricky
Scrivimi saltando i cancelletti ( * = . ) mb#ox#*#ric#ky@ti#n*it
oppure usa il seguente link
http://www.mynewsgate.net/mp.php?u=19024

 ha scritto nel messaggio 
news:200704260...@mynewsgate.net...

Domanda: Ma risulta poi in qualche modo che c'è stato un ingresso non 
autorizzato alla rete privata? Sai se risulta che un nuovo ip con una 
regolare chiave wep di una rete privata ha fatto un attacco ai server di 
un'azienda...non so cosa si potrebbe raccontare alla Polizia Postale.
Ciao
Stefano 

Tacci_tua ha scritto:

Fai benissimo.
Vallo a dire pero' al magistrato di turno se succede qualche cosa dalla
ta connessione internet :-(, perche' per una cazzata rischi un
procedimento penale.

 bene.
beh.. anche l'attacco WEP 60" è reale; basta cercare un
pochino su google e si trova tutto il necessario; e la stessa
cosa vale per WPA anche se in questo caso invece di 60"
ci vuole un pochino di più... diciamo un paio di giorni :)
L'unica è usare WPA2 oppure IPSec anzi, personalmente
preferisco la seconda soluzione.. per vari motivi :) tra l'altro
esistono diverse soluzioni per implementare IPSec su WiFi
inclusi 
http://m0n0.ch
 oppure i routers/AP di draytek insieme
al relativo s/w (smartVPN - free)
ciao

 un'azienda...non so cosa si potrebbe raccontare alla Polizia Postale.
Beh, se fa un attacco mordi e fuggi ed è un tipo sveglio, temo ci sia poco da fare. 
Se però è lo smanettone che scrocca la rete del vicino, o comunque l'attacco
persiste per un po', prima o poi lo becchi. 


Paride Desimone ha scritto:

Ma figurati!! Non c'è nessuna legge che ti impone di proteggere la tua 
connessione.

 possa avere qualcuna in più. 
Dipende come prendi la cosa... Semplicemente per il fatto che non ho 
nulla da nascondere, e quello che ho di personale ce l'ho in un pc fuori 
rete.. ;-)
L'unica protezione che ho e' quella di navigare in internet.... per 
poter accedere c'e' bisogno che si passi dal proxy, previa 
autorizzazione username e password...

 procedimento penale.
Trillian ti ha gia' risposto per me... :-)

 connessione.
Ma ce ne sono svariate che ti rendono perseguibile per i guai che il tuo 
accesso/account/IP può causare.
Saluti.

 di essere noi ad usarlo e nessun altro.
Riuscirai a capire che il mac filter non serve a nulla?
Saluti.

 
Oppure semplicemente server radius e rete completamente aperta :-) .
Saluti.


Mi dai una idea di cosa comporti l afrase 'Il MAC si cambia con una 
facilita' che nemmeno immagini'?.
MacChanger mi sembra serva solo a spoofare o cambiare il proprio MAC.
IwConfig pure.
Non riesco proprio a capire come sia possibile ottenere la lista dei MAC 
in white list.
Denghiu'
-> GbC
www.gbcweb.com
www.chiappori.com

- Il WPA si apre.
i metodi per bucare il WPA-PSK sono il dictionary attack e il brute force,
che sappia io. Ora, a meno che come passphrase non se ne usi una banale,
per trovare con il brute force una passphrase di 63 caratteri alfanumerici
casuali e' impossibile o quasi. 
Sempre che non si sfrutti qualche vulnerabilita' del WPA-PSK
 
Saluti.
  Paolo

Tacci_tua ha scritto:

Mi sa che vi conviene leggere un po' di piu' tu e trillian.
Vi dice nulla decreto pisanu, giusto per citarne uno?
Poi, contenti voi...
Se quando vi mettono dentro mi mandate l'indirizzo vi spedisco le arance
:-))

Baron ha scritto:

e aggiungi che se il wifi lo accendo solo quando effettivamente lo uso 
mi ci collego solo io visto che non ci sono altri IP disponibili, ergo 
puoi solo sniffare la chiave e "decrittare i siti porno che guardo con 
il wifi :)"
però se hai la pazienza di decrittare una passphrase di 63 caratteri 
alfanumerici... cioè all'incirca una 20ina di anni... beh riuscirai a 
leggere anche quello che scrivo su messenger....

 in white list.
Basta controllare quali sono i mac connessi (magari se non ne vedi nemmeno 
uno,fai un semplice deauth sull'ap e saltano fuori), quelli sono sicuramente 
buoni.



Deauth?
Ho visto 2 sw per fare 'deauth'.
File2air - Leggo:
[paste]
file2air -i wlan0 -n 5000 -d YY:YY:YY:YY:YY:YY -s XX:XX:XX:XX:XX:XX -b 
XX:XX:XX:XX:XX:XX -f ./file2air/deauth.bin
where XX:XX:XX:XX:XX:XX is replaced by the MAC address of the AP and 
YY:YY:YY:YY:YY:YY is replaced by the MAC address of a client associated 
with the AP
[/paste]
E chi te lo da il mac address dell'AP e soprattutto di un client 
associato?
AirForge - Leggo:
[paste]
Airforge can be used to create deauthenticate packets on IEEE 802.11 
networks. This allows an attacker to spoof the identity of an access 
point or station on the network and cause clients to disconnect from the 
network. A sustained flood of deauthenticate frames from an attacker, 
destined to a single station, access point or the broadcast address, 
will cause a denial of service effect on the network.
[/paste]
Quindi si riuscirebbe a disconnettere i client ed ad impossessarsi 
dell'identità (attenzione: identità, non MAC; è scritto più avanti) 
dell'AP o di un client che può disconnettere. L'uso massiccio di frames 
deauth può generare un DoS della rete.
Bene... Ed a questo punto?
Manca sempre qualcosa no?
Ok, non faccio funzionare al rete.
E poi con 2 euro di filo rame, un pugno di condensatori e resistenze ed 
una batteria da 9 volt si fa la stessa cosa... E senza un piccì.
In tutti gli esempi che ho trovato si partiva SEMPRE da almeno un MAC 
conosciuto: quello dell'AP.
Non ho trovato nessuna spiegazione pratica 'esaustiva' che parlasse 
dell'intero processo partendo da zero.
Cioè: sono per la strada, vedo la presenza di un AP 'protetto' e ci 
entro.
Certamente non avro' trovato sufficenti informazioni.
-> GbC
www.gbcweb.com
www.chiappori.com


Cmq...in parole povere...non fare casini! E' ALTAMENTE ILLEGALE SFRUTTARE LE 
RETI ALTRUI!