Newsgroup: it.comp.reti.wireless
Titolo: Sniffare reti wireless in chiaro

Alcuni Enti Locali offrono la possibilit� di collegarsi ad Internet via
wireless. Tipo Torino: 
http://www.torinofacile.it/informati/wifi.pdf
 .
Da quelle istruzioni, sembra che l'Access Point Wireless sia configurato
in maniera tale da non avere alcuna protezione WEP/WPA.
Ma allora se vado a Torino col mio portatile, mi collego a quella rete e
metto in listening sull'interfaccia wireless uno sniffer di rete, posso
riuscire ad intercettare tutto il traffico di un altro cittadino nelle
vicinanze, collegato a quello stesso AP?
In altre parole, se non c'� alcuna crittografia dei dati, uno sniffer
pu� intercettare liberamente tutti i dati che viaggiano nell'etere?
Se � cos�, non � un bel problema di privacy?
Saluti, Maurizio

 pu� intercettare liberamente tutti i dati che viaggiano nell'etere?
Quegli hot spot usano l'isolamento dei client (i client possono 
comunicare con l'hot spot ma non tra di loro)...
o almeno si spera ;-)

 Se � cos�, non � un bel problema di privacy?
Penso sia universalmente noto che le reti non protette e quelle pubbliche 
siano quelle a pi� alto rischio.
Chi le utilizza per fare homebanking o altro, facendovi transitare 
informazioni importanti � semplicemente stupido. 



Mmm... Ma se il mezzo trasmissivo � l'etere, come pu� esservi realmente
isolamento? Se sono in linea d'aria tra il client e l'AP, avr� la
possibilit� di intercettare i pacchetti che transitano nell'etere, no?
Ciao e grazie, m.

 informazioni importanti � semplicemente stupido. 
IMHO, l'utente medio delle reti wifi pubbliche fornite da Biblioteche,
Comuni, eccetera, non � che sia sufficientemente informato
sull'argomento...
Ciao e grazie, m.

 mettono a rischio la loro privacy?
Io lo so e tu anche, hai studiato networking? Io no, eppure tutti e due lo 
sappiamo.
Anche gli altri possono fare la fatica di informarsi sulle caratteristiche 
degli strumenti he utilizzano. 

 possibilit� di intercettare i pacchetti che transitano nell'etere, no?
Ovviamente si

 informazioni importanti � semplicemente stupido.
infatti per quelle cose li si viaggia all'interno di tunnels 
opportunamente validati da certificati di sicurezza... il mio � a 512 
bit ed in pi� ogni volta che mi collego debbo pure fare uno squillo....
altri (es poste it) utilizzano una key hardware che rende l'operazione 
sicura, pur viaggiando le operazioni su un semplice canale https...)
-- 
per far danni mi occorre la tua password di root

 Va be', almeno la rete protetta la devi crackare.
Non è questo il punto però. Il vero problema è che qualsiasi volta ti 
colleghi ad una rete wireless *anche protetta da password*, siccome essa 
è comune a tutta la rete, tutti gli utenti collegati possono sniffare il 
tuo traffico.
Quindi il problema è più grave perché affligge *tutte* le reti wireless, 
non solo quelle senza password, vedi per esempio alberghi, centri 
commerciali, etc...
Non bisogna quindi mai far passare dati sensibili senza avere una 
connessione sicura con l'altro capo (SSL in primis, ma meglio anche OTP, 
chiavine e cose del genere quando si lavoro con carte di credito/siti di 
banche/etc...).
-- 
  _|/ Francesco Sacchi - Develer S.r.l., R&D dept.
   |\ 
http://www.develer.com/
 - 
http://www.bertos.org

 sicura, pur viaggiando le operazioni su un semplice canale https...)
Quindi è la stessa cosa...:)