Newsgroup: it.comp.reti.wireless
Titolo: forzare una rete...

ragazzi devo capire un paio di cose.. ho messo un ap a casa.. me lo sono
fatto configurare con wep e rete chiusa da un mio amico... non so nulla..
volevo provre a cercare di firzare la rete, visto che tutti dicono che è
semplice... qualcuno mi da altre info?
di reti ne so abbastanza... ma se è una rete chiusa... come la vedi? :-)
Ciao
Stefano

 ha scritto nel
messaggio news:Phy4a.267546$AA2.10...@news2.tin.it...


 wrote in message
news:3r15a.278168$AA2.10...@news2.tin.it...


dlink.. dwl900ap+
Ciao
Stefano

Ce l'hai messo tu..........
"AndreaB" <andrea_...@hotmail.comTOGLIMI> ha scritto nel messaggio
news:b3as6g$s5n$1...@lacerta.tiscalinet.it...


 che dici ? una nuova funzione ??
ma dove ?? in out express ??
?????
Help mi autocontrollo !??
"Mac" <sixbon...@NOSPAMtiscali.it> wrote in message
news:b3b21j$voq$1...@lacerta.tiscalinet.it...


esatto se cliccki a sx del titolo...
"AndreaB" <andrea_...@hotmail.comTOGLIMI> ha scritto nel messaggio
news:b3brn2$c5d$1...@lacerta.tiscalinet.it...


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Also sprach Ravara Stefano --- MaxTemplar[DT] ---:
<snip>
Per favore, basta top posting.
Grazie, ciao.
-----BEGIN PGP SIGNATURE-----
Comment: KeyID 0x2870B1ED :: 
www.keyserver.net
iD8DBQE+Weg5fG0wjShwse0RAhEVAJ41DUJwimmFdv6ZZ7L1edEP33DxOwCgkFnI
i7WU7jtc2FwWRdxmeABU990=
=kitq
-----END PGP SIGNATURE-----
-- 
* k|b|s * mailto `echo ti.gulgb@sbk|'rev'`

Si esiste la possibilità, in Linux basta andare a modificare il file dove
vai a settare tutta la rete. In windows mi ricordo che un mesetto fa o poco
più era uscito un programmino, ma non so dirti il nome. Cmq la notizia
l'avevo letta su wireless-italia o airgate.
Ciao

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Also sprach Daniele:

Quando rispondi, per favore quota anche la parte del'articolo a cui ti
riferisci, altrimenti bisogna ricostuire il thread per capire cosa
intendi. A parte questo, sotto Linux è sufficiente dare il comando:
ifconfig wlan0 hw ether xx.yy.zz.xx.yy.zz
Sotto w. devi editare il registro di configurazione; ma le possibilità
di dialogo con l'hardware sono molto limitate. Ti consiglio di usare un
sistema *nix oppure *BSD, dove il pc fa quello che vuoi tu e non quello
che vuole il software impostogli.
Ciao. 
-----BEGIN PGP SIGNATURE-----
Comment: KeyID 0x2870B1ED :: 
www.keyserver.net
iD8DBQE+Wy6bfG0wjShwse0RAiBoAJ9gX/pMg0YXim6RR5scF7HlytEiCgCeMRSd
LBjDltTEaY9jinYhMTtk7Bk=
=4wo0
-----END PGP SIGNATURE-----
-- 
Don't lick the yellow snow.


Scusate, ma il problema di cui ci stavamo occupando era :
a) impersonificare un mac address di altri
b) come eventualmente modificare il mac di un pezzo di ferro
Vorrei ricordare alcune cose:
a) molti meccanismi di protezione si basano sulla lettura del mac di origine
del pacchetto in arrivo, riveste dunque particolare importanza capire se e
come è possibile "impersonificare" fintamente un mac legale, in questo caso
qualcuno potrebbe sostituirsi al legittimo mac ed apparire sulla rete come
legittimo.
b) il DOS è un attacco ampiamente usato sulle reti cablate, attenti perche
il passo successivo alla impersonificazione di un mac legittimo è lo
"spegnimento" della fonte legittima ... siccome mediamente si "esce" a 50
milliwatt non dovrebbe essere difficile spegnere con un disturbo mirato una
scheda wifi o "saturare" un acces point.....ne avete notizia ?
c) come modificare il mac? beh non ho mai avuto tempo di badarci piu di
tanto ma sospetto che da qualche parte sia scritto e se lo hanno scritto si
potrà pure riscriverlo ? o no? Secondo me si ...
fatemi sapere
PS.  ovviamente queste tecniche servono solo per entrare in reti wifi home,
le ultime apparecchiature CISCO "se opportunatamente configurate" si
prestano a livelli di sicurezza dignitosi con associazione tra mac e
autenticazione della stazione cliente verso gli AP basata anche su hashing a
chiavi pubbliche (RSA et simili) e poggiano la comunicazione pur su etere su
tecniche di accesso ragionevolmente sofisticate, protocollo RADIUS  (cercate
Livingstone che lo ha prodotto ed i relativi RFC) et simili. Vi raccomando
dunque nel definire meccanismi di protezione di sistemi IT di non insistere
solo nell'avere reti "blindate" ma di considerare le policy di protezione
come una cipolla ovvero a strati.
onion security può far sorridere ma se anche accedono alla vostra rete e poi
si trovano su di un file system senza "everyone" forse applicativamente non
possono fare molto...... .....  ..... dunque riflettete cari frequent fliers
del NG.
Andrea