Newsgroup: it.comp.reti.wireless
Titolo: MAC address control: e' cosi' debole?

Salve.
Ho da poco acquistato un modem router wi-fi N 150 della Belkin.
La connessione wireless e' rimasta qualche ora aperta e come era 
prevedibile ho trovato un intruso.
Successivamente ho configurato il MAC access control, senza attivare wpa 
o wep, credendo di poter stare tranquillo.
E cosa scopro?Che dopo 3 giorni il tizio di cui sopra e' riuscito a 
connettersi al mio wireless, nonostante che:
1-fosse ancora attivo il MAC address control
2-Il suo MAC address non era nella lista dei dispositivi autorizzati
3-Non ha modificato il suo Mac address per ingannare il mio router.
Ora qualcuno mi spieghi come e' possibile che una connessione in cui si 
e' impostato il MAC address control per limitare l' accesso solo ad 
alcuni dispositivi possa venire aggirata cosi' facilmente.
Che tipo di azione puo' aver effettuato l' "amico"?
E' legale?
Puo' essere difettoso il mio router?
Per vari motivi vorrei evitare di inserire chiavi wep o wpa.
Grazie.

 Per vari motivi vorrei evitare di inserire chiavi wep o wpa.
E' possibile proteggere l'accesso ad internet pur lasciando libera la 
connessione all'access point. Si tratta di implementare un captive 
portal. Purtroppo, pur non essendo particolarmente difficile, se non si 
ï¿œ competenti puï¿œ essere un bel problema. Non sono cose che si trovano 
in giro per negozzi a buon mercato. Pessono essere realizzate anche 
gratuitamente, ma perchï¿œ si sappia quello che si deve fare.
-- 
 NukeDukeï¿œ
"La strada piï¿œ semplice ï¿œ quella che ti ho indicato nel primo post." 
Cit.

 
Perche' nella lista dei client dhcp in quel momento attivi era presente 
il tizio con il suo bel MAC address, diverso da quei 4 che ho inserito 
nella lista degli autorizzati.
Ovviamente ho ricontrollato all' istante le impostazioni ed erano 
esattamente come le avevo lasciate: mac address control attivo, 
allow-list ben configurata.
Che il MAC address non fosse sicuro al 100% lo sapevo, che si puo' 
aggirare camuffando il proprio MAC address anche, ma che si riesca ad 
entrare senza cambiare nulla (perche' alla fine e' cio' che e' successo) 
e' una novita'.
Grazie comunque.

 e' una novita'.
Questo infatti non ï¿œ normale.
Perchï¿œ non provi semplicemente con il tuo pc?
Configuri il router con il filtro mac address attivo inserendo qualche 
mac address a caso ma non quello del tuo pc, poi provi a collegarti dal 
tuo pc!
-- 
SigiTM
Togli 'NOSPAMMM' per rispondermi.
http://it.youtube.com/profile_videos?user=sigitm

 connettersi al mio wireless, nonostante che:
hai windows ? beh, prova quanto segue
(da account administrator)
click destro su rete
seleziona la connessione di rete attiva
click destro, propriet�
avanzate (o impostazioni driver)
ora dovresti trovare una voce del tipo "MAC"
oppure "indirizzo amministrato localmente" o
simile, immettendo un MAC la scheda user�
da quel momento in poi QUEL MAC address
facile no ? (e con altri OS � altrettanto facile)
Se vuoi mettere in sicurezza il WiFi l'unico modo,
SENZA alcuna deroga � quello di usare WPA2
con una key decentemente lunga e complessa
qualsiasi altro metodo NON serve a nulla; WEP
e WPA (normale) sono ad oggi considerate "non
sicure", poi ovviamente, la rete � la tua e puoi fare
come ti pare

 Grazie.
Ciao, Antï¿œ.

 
Gia', peccato che l' intruso utilizzasse un mac address diverso da 
quelli che avevano "in esclusiva" l' autorizzazione.
Se il filtro funziona, puo' entrare solo uno dai MAC adress(es) 
autorizzati: se ti cambi il MAC con uno dei 4 che ho autorizzato, tanto 
di cappello, ma il MAC dell' intruso era diverso (visto sulla pagina dei 
dhcp-client).

 
E' esattamente la mia conclusione.
Ora, ovviamente quando ho trovato l' intruso, la mia prima premura e' 
stata quella di verificare che le impostazioni fossero ok: mac control 
attivo, allow list corretta, nessun altro puo' entrare....e controllo 
anche che il tizio non abbia uno dei mac in lista, e non ce l' ha, ha un 
mac diverso.
Firmware piu' aggiornati non ce ne sono.
L' ho riportato e me l' hanno cambiato, vi aggiornero'.

 dei dhcp-client).
E poi, senti: se fosse un tizio particolarmente ferrato tanto da 
riuscire a clonare un MAC address, credi che entrerebbe in rete come 
DHCP client ;-) ?
-- 
Giuliano
alias Giuli el Dabro
Togli "le mani dalla bocca"
se mi vuoi scrivere privatamente
e ricorda: "Prima de parlar tasi"

 No, non puï¿œ essere considerata una protezione sicura.
Perchï¿œ il MAC address non puï¿œ essere considerato sicuro?
Lo chiedo perchï¿œ lo avevo ritenuto insieme alla WPA molto sicuro..anzi forse + sicuro della WPA
Quali sono i punti deboli del Filtro MAC ?

 del Filtro MAC ?
Basta sniffare il traffico wifi, beccare uno o pi� MAC "giusti" e
clonare il MAC sulla propria scheda; credo sia evidente come
il filtraggio MAC sia poco pi� di una precauzione aggiuntiva
ma non offra un reale aumento della sicurezza

 
Beh, allora possiamo dire che con wep e wpa basta trovare la chiave 
giusta....
E' comunque un aumento di sicurezza, perche' sniffare gli indirizi mac 
giusti e' un lavoro che comunque va fatto.
Certo quando ti capita il router come il mio che nonostante la 
protezione attivata fa entrare qualsiasi MAC, allora metterla o no fa lo 
stesso.

 no fa lo stesso.
Non � solo questo, nel tuo caso il MAC filtering... non filtrava, ma
indipendentemente da quello, il MAC filtering serve SOLTANTO
come misura addizionale e NON come misura di "sicurezza"
se vuoi veramente mettere in sicurezza la wireless, usa WPA2
*forzato* e, se lo usi con PSK/TKIP assicurati che la "chiave"
sia decentemente lunga e complessa
PS: so per certo che ci sar� chi non � d'accordo con quanto ho
scritto, l'unica cosa che posso dire � che ciascuno � libero di
fare come vuole in base alle proprie esperienze personali e
conoscenze (del resto � per questo che consiglio quanto sopra)