Newsgroup: it.comp.reti.wireless
Titolo: Bucare la Wifi

Il tema è al limite dell'illegalità, ma in realtà non lo è.
Vi spiego: nella casa al mare non ho il telefono, quindi niente che non 
sia mobile. In passato ho usato il gprs, con costi e velcoità ben 
tristemente noti.
Adesso, la pizzeria di fronte ha messo su l'ADSL, con un router WiFi. 
Me ne sono accorto accendendo il portatile. E la connessione è a 
'segnale eccellente'. Ma mi dice che "occorre la chiave di rete".
Visto che vado sempre lì a mangiare, ho chiesto se potevo avere la 
chiave di rete per scaricare la posta. O' pizzaiolo mi ha detto (e mi 
sembrava sincero) che non ha idea di cosa sia, perchè gliel'ha montata 
un negozio della zona, e se fosse per lui me l'avrebbe data.
Abbiamo chiamato il negozio, il quale ha detto che non può darcela 
perchè è la stessa chiave che usano per altre installazioni (e li 
capisco, anche se non mi piace che uno non possa collegare altri pc 
senza passare attraverso di loro).
Va beh, non è conscio dei rischi che correrebbe dando la chiave in 
giro, ma visto che io sono una persona superseria, e che veramente mi 
servirebbe giusto per la posta durante le assenze dall'ufficio più 
lunghe, mi chiedevo se non fosse possibile bucare la cosa, ottenendo la 
chiave con qualche tool superhacker, qualche robo russo pieno di 
trojan, ecc...
Idee?
Alberto
-- 
Karl Marx: Le circostanze fanno l'uomo non meno di quanto l'uomo faccia 
le circostanze.

 Idee?
e se hanno messo una password wpa tipo questa quando la trovi?
X^<&T<`WRX4M),tI`2V</s%RR\-]T5kaQb`h`SA>}PN/&v[&)aY89HqGiRK0Z@X
scherzi a parte, fossi in te andrei nuovamente dal pizzaiolo a 
cambiargli la password del wifi, sempre che quella del router non sia 
stata anch'essa modificata. male che vada resettagli tutto e rifagli la 
configurazione ;-)

>Il tema è al limite dell'illegalità, ma in realtà non lo è.
invece lo è!
Ciao
 Marcello
-Catania-

 invece lo è!
Beh, insomma...
Il proprietario del router wifi è d'accordo...
Non so se ci sia qualche legge che vieta in generale di decriptare 
comunicazioni radio criptate, in senso assoluto, indipendentemente dal 
contenuto. Ma secondo me i reati avvengono nel momento in cui si accede 
al contenuto senza le dovute autorizzazioni...
Comunque, era un discorso tecnico...
Ciao
Alberto
-- 
L'economia sa tutto di te e tu non sai niente dell'economia. La tua 
banca sa tutto di te, di quanti soldi hai, e quando li spendi; ma tu 
non sai niente di cosa fa la banca dei tuoi soldi e dove li mette, e se 
ce li ha!

 modificata. male che vada resettagli tutto e rifagli la configurazione ;-)
Occorrerebbe però la pwd di admin del router. E non so se ce l'ha 
(sinceramente non gliel'ho neanche chiesto, ma non credo proprio).
E se poi qualcosa non funziona più...
No, meglio di no...
Ciao
Alberto
-- 
Heinrich Zille: Ognuno crede che l'altro sia come se stesso, 
dimenticando che al mondo esistono anche delle persone oneste.

 trojan, ecc...
Ci sono delle possibilità..... però con alte difficoltà e tempi lunghi.
Molto meglio cambiare la password. Basta accedere al setup dell'access point
e cambiare la chiave li.
Se non riuscite ad accedere al setup, resettate l'access point e reimpostate
tutto.
ciao
Luca


Secondo me il pizzaiolo è d'accordo solamente nella tua mente, se lo fosse 
anche nella sua e lo volesse fare, perchè non chiama lui l'installatore e si 
fa dare con diritto le sue password?
Prova a immaginare cosa potrebbe succedere se invece ti becca con le mani 
nella marmellata una mattina che si sveglia con le palle girate.... 

 nella marmellata una mattina che si sveglia con le palle girate....
Chi?
O' pizzaiolo?
Ohi, se cambia idea non posso mica incazzarmi. E' roba sua. Però se mi 
dice che gli sta bene cosa dovrei fare?


 la stessa chiave che usano per altre installazioni
Fantastico. Siamo un popolo di grande ingegno :-)
Ciao
Luca

 Fantastico. Siamo un popolo di grande ingegno :-)
Beh scusa.. in questo modo i proprietari del negozio che
fornisce gli AP riescono ad ottenere dei fortissimi sconti
sia in pizzeria che in altri negozi :D

 Il tema è al limite dell'illegalità, ma in realtà non lo è.
c'è un thread di una decina di giorni fa
ma il pizzaiolo ha messo una rete wifi per se, o ha messo un hot spot che fa
capo a quella ditta?

 senza passare attraverso di loro).
Cioè fammi capire, tutti i clienti di quel negozio i cui tecnici hanno 
fatto installazioni hanno gli access point / router configuarti con le 
stesse credenziali e le stesse chiavi WEP? Sembra la Telecom quando 
installava i Router Pirelli uB con la stessa user e la stessa password 
con la configurazione accessibile al mondo.
Quel negozio lavora da cani, è probabile che qualche smanettone sia gia 
riuscito a trovare la chiave memorizzata nel profilo wireless di windows 
e a quel punto la sicurezza è tendente allo 0. E' come se un produttore 
di serrature produce serrature con chiavi tutte uguali e le distribuisce 
alla stessa ferramenta senza dire niente ai clienti, nessuno sa che con 
la propria chiave può aprire la porta del compaesano, ma il giorno che 
lo scopre per caso aprirà tutto il paese (giusto per fare un esempio).
Solitamente io quando installo una rete wireless, faccio generare le 
chiavi a random direttmente all'access point (quando predisposto) oppure 
ne invento una sul momento che nemmeno io posso ricordare.
Poi un bel Post IT incollato sotto all'apparato e in caso di bisogno si 
va a cercarla lì, mentre nel caso l'access point sia in un luogo 
pubblico soggetto a occhi indiscreti, la chiave la stampo su un foglio e 
la lascio in consegna al responsabile.

trojan, ecc...
ci sono parecchi tool per craccare le chiavi wep, ma sono tutti per linux, tipo
kismet, airsnort, eccetera.
sapete se esiste qualcosa anche per windows ?

 al responsabile.
io invece le chiavi wpa le faccio generare a tool come questi:
https://www.grc.com/passwords.htm
http://soroban.co.uk/wepkeygen.htm
e non le scrivo da nessuna parte se non su una penna usb su richiesta 
del proprietario altrimenti annoto solo la password di admin del 
router. ;-)

Capisco che  l'installatore  per motivi suoi (cioè per non fare casino
a ricordarsela) usa sempre la stessa chiave di rete e quindi non vuole
dartela ma il pizzaiolo, se proprio è d'accordo,  puo comunque far
mettere in rete il  tuo portatile dicendogli che è  suo  (tempo 5
minuti e costo minimo)  ed il gioco è fatto senza truffare nessuno, o
no?

alfa27 ha pensato forte :

Si, presumo sia una strada tentabile. Ma comunque la chiave mica gliela 
dicono al telefono. Diranno che 'deve venire un tecnico'. E se deve 
venire un tecnico, ovviamente vorrà essere pagato. A questo punto, come 
dicevo, mi costa meno scaricare le due mail col gprs...
La cosa è comunque meno insolita di quanto sembri. Se uno di mestiere 
fa tutt'altro rispetto all'informatica (e non è un aspetto negativo), 
chiama il negozietto di paese, e chiede il 'tutto compreso, con anche 
internet e la posta elettronica e per scaricare la musica e i siti 
porno'. Questi rispondono ad una esplicita richiesta di servizio, 
portano un router, un pc, una stampante, quattro cavi, configurano come 
oramai sanno fare a memoria, e fatturano. Ovvio che si potrebbe 
risparmiare e fare anche meglio facendo da sè, ma questo lo sappiamo 
noi. O' pizzaiolo, giustamente, paga quel quid in più, ma non ha 
pensieri.
E io, già che mi farebbe un favore a farmi usare la sua ADSL, non 
voglio creargliene.
Ma nessun problema. Se c'era un tool del tipo "accendi craccatutto.exe 
e lascialo lì due giorni e lui ti dice la chiave", lo facevo. Ma se 
devo diventare matto durante le ferie, lascio perdere.
Ciao
Alberto
-- 
Friedrich Nietzsche: Un po' di salute ogni tanto è il miglior rimedio 
per l'ammalato.

 fatturano. Ovvio che si potrebbe risparmiare e fare anche meglio facendo da 
C'e' un problema di fondo: un hacker usa la loro wireless per lanciare 
attacchi a qualcuno; il pizzaiolo non ha la password, che pero' e' 
facilmente rintracciabile.
Chi e' responsabile dell'attacco?
Ciao
Luca

 mi costa meno scaricare le due mail col gprs...
C'e' anche un'altra alternativa: portare il notebook nella sede 
dell'installatore, per mettere una password mica possono pretendere un 
capitale!
Ciao
                             Celso
.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.
pagina d'elettronica:
http://web.ticino.com/aisi/elettronica/
.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.·?¯`·.??.
----== Posted via Newsfeeds.Com - Unlimited-Unrestricted-Secure Usenet News==----
http://www.newsfeeds.com
 The #1 Newsgroup Service in the World! 120,000+ Newsgroups
----= East and West-Coast Server Farms - Total Privacy via Encryption =----

 capitale!
Era proprio questo che intendevo. Non conosco i prezzi perchè faccio
tutto da solo ma, cavolo! per settare la password di rete su un pc: ho
scritto 5 minuti,  ma è anche troppo (apre  Il programmino della
scheda wireless del portatile e la inserisce due volte: sono tutti
uguali )  e,  se si vuole tenere il cliente può farlo anche gratis e
fa bella figura senza fatica! Perchè fare casini quando non c'è
bisogno?

alfa27 ha usato la sua tastiera per scrivere :

Mi sento stupido, ma giuro che non ci avevo pensato.
Va beh, alla prossima vacanza tenterò questa strada.
Oppure, giusto per sfizio, accendo la VM di Fedora sul notebook e 
faccio girare un bucatutto.exe...
Ciao
Alberto
-- 
Karl Marx: Uno scrittore è produttivo non nella misura in cui produce 
idee, ma nella misura in cui arricchisce l'editore che pubblica le sue 
opere.

 connessioni senza fili >  tasto destro del mouse: proprietà > seleziona protocollo internet TCP/IP > proprietà: se gli indirizzi sono fissi si guarda quello del DSN primario se invece sono automatici  si va sul promt dei comandi (Start>Programmi>Accessori) e si digita: ipconfig /all (attento allo spazio tra ipconfig e /) e si dà  invio: anche lì si guarda  Indirizzo del DSN primario (o del Gateway?).
Avuto accesso al Router,  a seconda del modello, non dovrebbe essere
difficile trovarla.

difficile trovarla.
Ma sul tuo router hai l'accesso senza dover digitare una user e una
password?????
Davvero hai tutto questo livello di sicurezza sulla tua rete?
Ciao
 Marcello
-Catania-

Idee?
Far cambiare la password da chi gli ha messo il wifi!

meno il gprs, per dieci mail all'anno.
Perche' qualcuno dovrebbe pagare la password che gli spetta di
diritto?

a ricordarsela) usa sempre la stessa chiave di rete e quindi non vuole
Sei pazzo, cosi' se per qualche motivo questa chiave generale viene
scoperta, sono contemporaneamente a rischio tutti i suoi clienti??

Marcello ha scritto:

Certo che cel 'ho. Però se non entri nella rete con un pc configurato
con la password di rete pure se conosci la password del router, che ci
fai?
Mi sembrava comunque di aver capito che si parlasse della password di
rete: quella del  router spero bene che il famoso pizzaiolo la sappia!

 scoperta, sono contemporaneamente a rischio tutti i suoi clienti??
Naturalmente!!!! e  magari la password è il nome della figlia o della
moglie del famoso installatore.    E' proprio vero che chi fa da sè fa
per 3!  Perchè, come pensi che montino, per esempio, gli antifurti?
Tutti nello stesso modo. Ecco perchè i ladri non ci mettono niente a
disattivarli.

 ;-)
Si ok, sarebbe la soluzione piu giusta e logica...ma per esperienza ho 
visto che la maggior parte dei miei clienti sono tipo O' Pizzaiolo e 
anche peggio è meglio non lasciargli in custodia niente...stai sicuro 
che al momento del bisogno poi non ritrovano piu il foglietto con le 
password o il supporto su cui l'hai memorizzata.
Quindi il foglietto attaccato direttamente all'apparato è 
infallibile...anche se meno sicuro, ma dipende sempre dal 
contesto...ovvio che non lo incollo per un access point che va a finire 
outdoor, inoltre se poi capita che deve intervenire qualche collega al 
posto mio sa già dove trovare cio che gli serve, senza che debba 
rompermi le palle mentre sono in ferie :)

 spento, naturalmente.
Come si chiama questo programmino?
Ciao
                             Celso
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.
pagina d'elettronica:
http://web.ticino.com/aisi/elettronica/
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.


 
http://www.nirsoft.net/utils/wireless_key.html
Grazie.


 
Perche' (e qui sta l'illegalita'),
spesso e volentieri le aziende che forniscono un servizio di 
configurazione dei sistemi (wireless o meno) per aziende che li usano 
per lavoro, tendono (per contratto) a non lasciare le password di 
accesso ai sistemi (alcuni le lasciano, ma in busta chiusa).
Questo perche', nello stesso contratto hanno anche un servizio di 
assistenza (spesso con un tempo d'intervento stabilito, e delle penali 
in caso di disservizio)...
Pensa cosa succederebbe se tutti (pizzaioli, ed amici/clienti) 
iniziassero a mettere mano a questi sistemi... come farebbero poi a 
garantire un tempo d'assistenza se voi gli cambiate le carte in tavola?
Non so per quale motivo il tuo amico pizzaiolo abbia una wireless, ma 
poniamo che per esempio sia utilizzata come mezzo per un sistema 
automatizzato di ordinazione/fatturazione... Se tu collegassi il tuo pc, 
e magari infettassi la rete con un virus... cosa succederebbe?
Purtroppo se il tuo amico ha un contratto di questo tipo, sara' 
veramente difficile che tu riesca ad avere questo accesso, a meno di 
andare da questi tecnici a farti configurare il PC, con la chiave.
:-(
D.
-- 
Sono Wolf, risolvo problemi - Pulp Fiction, 1994

 
In realta' si puo' fare,
devi solo sapere chi, come e quando la usa, e (non so se vale anche per 
i privati) denunciare il fatto alle autorita' (per la legge antiterrorismo).
Ergo, data la complessita' della cose, semplicemente non e' conveniente!


 -Catania-