Newsgroup: it.comp.reti.wireless
Titolo: Chi "simula" un mac address come lo "scopre"?

Domanda stupida per un utente niubbo (io ;-)). So che il mac address di
un pc è "emulabile" via software. Se però io voglio accedere ad una
wan in cui i mac sono controllati... come faccio a sapere "quale" mac
address emulare per poi entrare?
Scenario: la mia wan è protetta tramite restrizione sui mac address
(un pc e un portatile). Il mio vicino che ha già tentato di scroccare
la connessione adesso non entra più, grazie a tale restrizione. Se
però decide di fare il simpatico e si studia il metodo per aggirare
questa "protezione"... come fa poi in pratica a recuperare uno dei miei
due mac in modo da entrare in rete?
Se lo invito a casa e fisicamente "legge" uno dei mac lo posso capire..
ma da fuori senza accesso ai pc... come potrebbe fare?
Grazie per i chiarimenti :D

 
prego! :)

> mac spoofing
Ok cerco subito. Però non capisco come si possa sniffare se non si ha
alcun accesso alla rete... :)

 non si ha alcun accesso alla rete... :)
In effetti cercando in rete qualcosa sul mac address spoofing trovo
tool e guide su come "mascherarsi", scegliendo un address a piacere
o copiandone uno conosciuto. Però non trovo metodi per "scoprire"
quale mac abbia l'accesso al router, per poi copiarlo e fregare
tutti... :)

Allora a quel punto un tizio dotato di pazienza e capacità tecniche ti
becca anche tutto il resto (password varie)... Voglio dire non credo
esista un metodo "sicuro" quando si tratta di wifi, giusto? Però la
gestione dei mac address per una rete casalinga immagino sia una
precauzione sufficiente per evitare le classiche intrusioni di vicini e
smanettoni. Per andare a trovare indirizzi mac e altro credo si debba
essere più che smanettoni, o sbaglio? :)


Se hai un vicino "normale" va bene.


 ha scritto nel messaggio 
news:1131212556....@z14g2000cwz.googlegroups.com...

Io al posto del MAC filtering , mi affiderei più ad una protezione come WPA 
.

 come WPA
Per il semplice blocco dell'accesso alla linea (in modo da evitare che
un vicino mi scrocchi la connessione...) a questo punto bastano
sicuramente un controllo su IP e Mac address, oltre alla piccola
precauzione di non abilitare il broadcast dell'SSID.
Per una questione di sicurezza "totale" invece, mi sa che neanche
il discorso del WPA è sufficiente. Cioè se si tratta di dire "voglio
proteggermi ed essere sicuro al 100% che nessuno entri e nessuno
possa decifrare i dati via etere"... mi sa che non esiste soluzione
salvo chiavi hw e cose simili, dico bene?
Mi riaggancio ad un altro post che ho scritto poco fa: come evito
grane "legali" se uno scroccone fa qualcosa di illecito con la mia
connessione wifi?
http://groups.google.com/group/it.comp.reti.wireless/browse_frm/thread/70d4e529bf838d31/00f282a746186d0a#00f282a746186d0a

 come WPA .
sì... però questo limita la potenza emessa  :-)
bisogna poi considerare quanti sono i possibili "intrusori"
in un raggio di 20-40 metri  ?
(stabilmente residenti)
è un po' il discorso degli antifurto per auto
che , naturalmente, fanno sorridere un ladro d'auto (professionista)
ma limitano l'azione dei "ladri di polli"
quindi ,su una linea privata, in cui si combatte con la distanza
meglio un MAC filtering che una crittatura
se poi si usano antenne direttive con angolo stretto , meglio ancora  :-)
in quanto è più difficile intercettare la "zona buona"
maurizio

 in un raggio di 20-40 metri  ? (stabilmente residenti)
Torno a bomba su questo argomento perchè mi è venuto in mente
un altro caso abbastanza pertinente: ho un amico che si collega
da casa usando la connessione wireless di qualcuno che abita
(o lavora?) vicino a lui. Con un vecchio portatile Di un anno e mezzo
fa il segnale è bassissimo (una tacca, 2mbps). Con il mio portatile
invece la potenza è quasi al massimo (manca solo una tacca e vado
a 24-48mbps).
Altro esempio. Quando da casa mi collego a Libero ADSL con il mio
router wifi, contemporaneamente dal pc vedo altre due "reti wireless"
disponibili (una 3COM e un NETGEAR). La prima è protetta e si vede
il lucchettino, l'altra invece è open e volendo posso usarla senza
problemi.
Sono due esempi di come effettivamente si tratti di una situazione
molto frequente. A parte il discorso del "fastidio" di avere qualcuno
che scrocchi la propria linea, a me interessa veramente capire come
la legge intervenga in questi casi. Non è facile, secondo me...

 
perchè? in che senso? mi interessa molto sta cosa...
-- 
))NEO((

 perchè? in che senso? mi interessa molto sta cosa...
perchè tende ad appesantire la trasmissione
e quindi si ha bisogno di un segnale più robusto per un corretto
dialogo tra gli apparati
quindi (in pratica) si accorcia il raggio utile
niente di drammatico , ma la diminuzione c'è  :-)
e quando uno è al limite... può convenire rinunciare alla WPA
e limitarsi al MAC filtering
maurizio 

 Grazie per i chiarimenti :D
Se gli vuoi rendere la vita difficile abilitŕ WPA sulla tratta radio. 
Cosě i dati verranno criptati.
Ciao
P.