Newsgroup: it.comp.reti.wireless
Titolo: Reti lasciate "aperte"

Ho un amico che ha chiesto l'adsl alice wireless, ma sono sicuro che non 
ha configurato nessunissima protezione, immagino che se mi mettessi con 
il portatile sotto casa sua potrei tranquillamente entrare; immagino 
siano in tanti ad essere nella stessa condizione, qualcuno ha notizie in 
merito? Qualcuno ha mai provato a girare per la città con un portatile 
per cercare reti aperte? Se ne trovano facilmente?
Ciao.
Luca.

il Luca wrote:

Ciao,
sì, la gente gira e si trovano molte reti 'aperte'.
Se vuoi farti un giro pure tu puoi tranquillamente evitare la mia zona
perché la mia rete è protetta e tu nn ci entri manco se piangi
cinese... :-)
riciaoooo.
 
---> Slackware 10.0 wi-fi notebook italian user <---

 ha scritto nel messaggio 
news:Y56Sd.928350$35.34...@news4.tin.it...

E con linux ed airsnort? 

 cinese... :-)
E se invece lo vedo sotto casa mia lo meno ;-) 

Gioave wrote:

Ciao,
nn credo che entri con chicchessia S.O. e sniffer se nn conosci la chiave
WPA.
riciaooo.


 sì, la gente gira e si trovano molte reti 'aperte'.


 
Ciao,
beh... fino a quando nn mi dimostri che la mia rete (casalinga, 2 pc di cui
1 laptop wi-fi connesso) E' 'bucata', entrandoci dentro e dicendomi cosa
leggi, prendo la tua definizione come non realistica.
Poi, per quanto riguarda la codifica WPA (e la relativa chiave) posso essere
anche disinformato se, qualche hackerone, ha scoperto e divulgato come fare
a craccare in tempi e con impegno ragionevoli, qualsivoglia rete protetta
con WPA.
Se tu sei + informato di me e di tutti noi, potresti farci il piacere di
dirci dove hai preso la news? Cosě ridimensioni la ns. illusione di
sicurezza e tutti ti ringrazieranno.
riciaooo.


 
Ciao,
dopo una ricerchina in rete, mi sono informato che WPA è craccabile da
'attacco da dizionario a forza bruta'.
Hai parzialmente ragione perché:
===========================================================================
The vulnerability is a pure brute force dictionary hack. By avoiding words
and using symbols, numbers and lower case/upper case letters along with a
long passphrase, your network would be pretty secure. 
===========================================================================
quindi, se imposti una passphrase lunga + di 20 caratteri (una frase
ricordabile, di senso compiuto con parole tutte attaccate tipo :
'iononsocosacavolostodicendostasera') che non è compresa in nessun
dizionario, beh direi che il temerario che vuole esercitare il crack della
tua chiave WPA si renderà conto di stare facendo un lavoro inutile.
Se, invece, imposti una passphrase tipo 'casa', allora le probabilità che il
temerario hacker si ritrovi a vedere il traffico della tua rete wireless ci
sono.


 
Ciao,
dimenticavo... io mi sentivo 'sicuro' perché usavo gią una passphrase molto
lunga, del tipo di quella che ti ho scritto nell'esempio.


 E se invece lo vedo sotto casa mia lo meno ;-)
Lol... Mica mi faccio vedere :-)
Ciao.
Luca.

 lunga, del tipo di quella che ti ho scritto nell'esempio.
Scusate se mi intrometto,
ma secondo me non basterebbe ridurre la potenza dell'access point e 
disabilitare il DHCP ?
E poi, alla fin fine se uno accede per navigare, facendo tutta questa 
fatica, non ci vedo nulla di male.
Io la penso così, tanto di segreti di stato non ne ho.
Ciao
Ser 

 cinese... :-)
Non avevo dubbi ;-)
Ciao.
Luca.

 cinese... :-)
Eheheh...anche la mia e' iperprotetta...chiave numerica di oltre 20
caratteri, WPA con TKIP e cambio della password ogni tot minuti e inoltre
l'AP e' configurato per permettere l'accesso solo al Mac address della mia
Pcmcia D-Link. Tuttavia vorrei installare qualche programmetto che informa
in tempo reale se qualcun'altro cerca di entrare, qualcuno lo ha installato?
Quale e' il migliore?
Ciao.


quando trovi reti con nome del tipo "netgear" con dhcp automatico (tutti i 
Netgear WG602 escono cosi' per esempio) stai tranquillo che le ha installate 
chi non sa nemmeno cosa sia cifratura WEP o MAC Address, navigo tranquillo 
cosi' dalla mia auto in pieno centro, ma non ti dico dove naturalmente... 

dimenticavo... io mi sentivo 'sicuro' perché usavo già una passphrase molto


 ciaociao
non lo faccio "intenzionalmente", naturalmente, lavoro a 25km da dove vivo, 
se mi serve la rete per un'emergenza so dove andare, tutto qui, col 
portatile o col palm, non rubo niente a nessuno, mica genero io la 
chiamata... 



>>sì, la gente gira e si trovano molte reti 'aperte'.

scusate, è da un po' che leggo di questa gente che va in giro in 
macchina a usare le reti altrui....
quello che non capisco è: uno è in casa sua, potrebbe usare la sua 
connessione anche per tutto il giorno, e invece si veste, si prende su 
la macchina e il portatile, consuma benzina e inquina, solo per usare la 
connessione di un altro per il tempo che gli dura la batteria? seduto 
scomodamente in macchina? anche in inverno?
ma veramente? ma perchè?
ciaociao
-- 
GN/\PPA
member of the SG-0 team
www.tauristargate.net

> si.. si.. tanto è comuqnue reato.
scusa, ma dove sta il reato? se un pirla installa un wi-fi e non sa cos'è io 
che ci posso fare?!

 ...


 guai o no...
ok, ma come fai a dimostrare che non mi hai fatto entrare intenzionalmente?
-- 
-ciao       Raziel       #ICQ a richiesta
Vuoi un display LCD?
Vieni qui: 
http://razielweb.altervista.org

 dimmi come fai a dimostrare il reato


 che ci posso fare?!
dici sul serio o scherzi ???

 dici sul serio o scherzi ???
dimmi come fai a dimostrare il reato
-- 



a parte questo, l'indirizzo IP me passa il dhcp, che cosa logga?  a meno che 
non esiste un database planetario dei MAC address e di chi li detiene, 
conitnuero' a navigare gratis, quando serve, domani per esempio, verso le 
14,30. :)

>NEO<< 

"se ti becco sotto casa mia con il portatile ti spacco la facvcia 
ghghghghghg 

 scusa, ma dove sta il reato? se un pirla installa un wi-fi e non sa cos'č 


 
Ciao,
magari ci riuscissi... ancora nn ci ho provato cmq.
Per la tipologia di LAN (wireless casalinga) e per il tipo di protezione che
ho adottato (WPA-PSK con passphrase che non sta in nessun dizionario lunga
25 caratteri)direi che sono già al sicuro.
Per il server RADIUS, potrei anche tentare di metterne su uno sulla mia fida
Slack, ma sono frenato dal fatto che uso anche Windows XP e, mi sembra, nn
c'è nulla freeware RADIUS per questo sistema operativo.
riciaooo.


 Cmq IMHO rimane illegale, dimostrabile o meno.
č proprio cosě... dimostrabile o meno č comunque un reato.

 c'è nulla freeware RADIUS per questo sistema operativo.
http://www.securitywireless.info/download/WinRadius.zip
ciao!
matteo
-- 
___    ___    _______    ____  ___
|  \   |  \   |  |  |    |  | /  /
|   \  |   \  |  |  |    |  |/  /
|    \ |    \ |  |  |    |     /
|  |  \|  |  \|  |  |    |  |  \
|  |\  |  |\  |  |  |____|  |\  \
|__| \____| \_|__|_______|__| \__\
*** milk for all, all for milk ***
* visit 
http://www.free-milk.org
 *

 wrote:
Ciao NINO
anche questo funziona però costa un pò :-(
http://www.xperiencetech.com/
Ciao !


La mia scheda ogni tanto si collega automaticamente a un'altra rete con 
access point, "aperta" e con segnale basso. Non ho la minima idea di dove 
sia, e cmq non riesco neanche a navigare, forse c'e' da settare qualcosa che 
ignoro. Sinceramente mi tengo la mia rete locale in casa, con password WEP 
(si lo so č una ciofeca, ma per questa zona, piena di idioti va bene) e 
stop. Qualcuno vuole venire a provare quella aperta? eheheh 

 (si lo so č una ciofeca, ma per questa zona, piena di idioti va bene)
Veramente??? Io ero convinto che la crittografia wep a 128 o 256 bit fosse
quanto di piů sicuro esista per le reti wireless... Perchč dici che č una
ciofeca?
Ciao.
Luca.

 Luca.

 Perche' e' crackabilissimo.
Ah! Allora è meglio usare una password wpa di notevole lunghezza?
Ciao.
Luca.

In data Thu, 24 Feb 2005 12:59:58 +0100, il Luca <lukl...@SPAMtiscali.it>  
ha scritto:

con che programma cracchi la rete?
io h0 anche na rete wi-fi e la lascio aperta apposta e' ho messo dei film  
o programmi in share cosi s euno e' in fila per strada e fa come voi si  
guarda un bel divx come al cinema  heheheheeh.
mi dite che programma usate?
-- 
--------------------------------------------------------------------------------------
IL PRIMO HUB IN ITALIA  >>>  
tempesta.no-ip.org
 <<<  TROVATELO TRAMITE  
DC++ O IDC++.
FORUM= 
http://www.freeforumzone.com/viewForum.aspx?f=49146
SITO WEB= 
http://it.groups.yahoo.com/group/PIPISTRELLO-CLUB-HUB-/
--------->>>ADERITE AL NO-PORNO SU DC++<<<----------
------->>> 
www.p2pitalia.com
 PER IDC++ O DC++ <<<-----
--------------------------------------------------------------------------------------

La crittografia WEP 128 bit č crackabile? SI ; COME ? Solo con metodi BRUTE 
FORCE ? NO
Con che altri metodi ? Con metodi statistici :
Si inseriscono delle chiavi ( segmenti di chiave e si analizza il pacchetto 
per vedere se e dove vi sia informazione non codificata. in caso affermativo 
si mantengono i valori di chiave che hanno decodificato alcuni segmenti di 
informazione e si cambiano gli altri, come nel poker :) )
Fonti:
http://www.dachb0den.com/projects/bsd-airtools/wepexp.txt
 => Debolezze del 
WEP
Domanda: quanti hanno le conoscenze per fare quello che ha fatto questo 
tizio? Pochi
