Newsgroup: it.comp.reti.wireless
Titolo: Sicurezza WiFi su dispositivi "secondari"

Domanda della quale immagino già la risposta ma spero di sbagliarmi:
Se imposto il WPA+WEP (magari con server Radius) su AP e PC ootengo una 
buona sicurezza nella wlan...
Se dovessi aggiungere altri dispositivi (es. una stampante o un palmare) che 
supportano solo WEP (o anche WPA, ma non insieme), TUTTA la rete deve essere 
"downgradata" al livello di sicurezza del dispositivo "più insicuro", vero? 
Quindi sarebbe inutile mettere in piedi una WiFi supersicura se poi uno si 
compra il palmare WEP... 

 ha scritto nel messaggio 
news:7PHTd.67993$2h5....@tornado.fastwebnet.it...

Esatto
La WPA PSK ecc.. sono CODIFICHE quindi il segnale viene inviato CODIFICATO e 
chi non rispetta la codifica o non la interpreta correttamente viene segato 
dalla comunicazione. Un affaretto che va con la WEP rende inutile tutta la 
codifica WPA di rete (nel senso che non vi può accedere)... Tuttavia se il 
tuo palmare lo usi solo sporadicamente e la tua rete ti serve molto di piu 
per far comunicare altre macchine che supportano WPA ecc allora ti conviene 
proteggere per bene la rete e POI in caso di necessità permettere al tuo 
affarino di inserirsi abbassando il livello di protezione della rete .. ( 
anche se questo penso lo dovresti fare manualmente, in quanto non credo che 
esistano AP che supportino + SSID.. se invece esistono puoi creare una SSID 
per la comunicazione WPA e una SSID apposita per il tuo palmare con codifica 
WEP secca secca..!)
Cmq ... quello che voglio capire è .. ma la WEP è già una codifica a 
128bit..= 2^128 codici da provare... =2^128 * 128 = 4.35*10^40 bit= tanti 
miliardi di miliardi di gigabyte da mandare all'AP in decriptazione brute 
force nel worst case... dunque.. a meno che sulla rete non girino 
segretissimi segreti aziendali... perche questa bramosia di CODIFICARE 
criptare ecc.? 


Si esistono, la funzionalità si chiama Virtual AP.
Il Colubris CN3200 per esempio la ha.
Saluti
Cuccio 

 criptare ecc.?
Algoritmo FMS. Permette di ricostruire la chiave WEP analizzando un numero
di pacchetti intorno al milione. Ci sono software appositi che si possono
scaricare tranquillamente dalla rete, anche se non so se usano esattamente
quell'algoritmo.

Ora ragioniamo!


 criptare ecc.?
Sono quasi 2 anni che la WEP è sputtanata e crakkata, esistono decine di 
tools che la decriptano per te.
Strano che ancora non ne sei a conoscenza.
Saluti
Cuccio 

della rete ..
... cut
Certo, così come spengo il WiFi quando non mi serve...
Il problema è che ci sono apparati che per "definizione" devono essere 
sempre accesi e collegati...
Se mai dovessi comprare un HD esterno con connessione WiFi (es. quello 
dell'Asus) per usarlo come NAS (visti i costi di un vero NAS), tutta la rete 
dovrebbe essere in WEP (al max a 128bit). O una stampante WiFi che deve 
essere sempre accesa ed usabile....
Che un utente comune non sappia (o non gli interessi) crakkare il WEP è un 
discorso... che però ci siano in giro dei co**ioni che non hanno altro da 
fare se non cercarsi una rete cun cui divertirsi, è un altro discorso (e 
credo che uno che "investe" tempo in queste st***zate, si documenti anche 
bene su come farlo...).
Non avrò segreti da NASA, ma dati sensibili e documenti di lavoro voglio che 
siano al sicuro ed al riparo da occhi indiscreti.
Se poi uno viene fuori e mi dice che il computer più sicuro è quello spento, 
allora si va nella filosofia che adesso, francamente, non mi interessa....

In effetti io so che è crackabile ma fino a poco tempo fa pensavo solo in 
maniera brute force e non attraverso algoritmi statistici
Cmq non sono molto esperto, ho solo una banale rete domestica ad-hoc per la 
quale tiro + porchi che altro a causa del rumore che mi circonda..
Volevo anche chiedere una cosa... il riconoscimento del MAC è sempre 
possibile? Nella mia rete ad hoc sembra di no.. CMQ perche non lo usano 
tutti? E' per caso perchè si può clonare il mac address?
E allora domandona, perche i costruttori di apparati wireless non utilizzano 
una bella ROM non raggiungibile via software con dentro il mac address da 
attaccare al pacchetto in modo che non si possa mai clonare il numero di 
serie e la comunicazione resti sicura? E' una idea stupida la mia?


 Cuccio
Name:  CN3200 Access Point/Access Controller
Your Price:  $769.00
 Model Number:  CN3200
Dipende sempre cosa ci si deve fare ! :)
Saluti !
GbMax
P.S.
Qualcosa sempre con doppio ssid più a buon mercato ?! :)

Tanti bei soldoni per far andare in rete un palmare...
meglio prendersi un portatile che supporti la WPA...


Se nel tuo palmare (secondario) la scheda Wi-fi non è incorporata e la devi
comperare apposta, sappi che esistono schede CF Wi-Fi con WPA...
Ciao
Bruno (Bologna)