Newsgroup: it.comp.reti.wireless
Titolo: Come "bucare" le reti wireless

Attacco alle Reti Wireless
Le reti informatiche realizzate con onde radio si stanno sempre più
diffondendo e con esse si diffondono anche le tecniche per violarle. Il
wardriving è l’insieme dei sistemi usati per l’attacco e intrusioni nelle
reti Wireless (wi-fi). Il termine WarDriving deriva da una vecchia tecnica
di phone hacking o Phreaking chiamata wardialing che sta ad intendere la
scansione continua di numeri telefonici per scoprire sistemi informatici e
centralini non protetti . Per WarDriving si intende letteralmente Wonder and
Driving .Spesso si sente parlare di WarWalking ( wonder and walking ) ; come
facile intuire , il wardriving è quindi la ricerca di reti wireless
utilizzando l’automobile e il WarWalking è la ricerca di reti wireless
camminando.
Le reti wireless sono per natura più vulnerabili dei Network di computer che
utilizzano i cavi. Nel caso di una rete cablata occorre un collegamento
fisico di un computer via cavo, mentre per le reti wireless basta dotare il
proprio computer di scheda wi-fi e antenna.
Analisi dell’attacco
Per attaccare una rete wireless occorre da prima trovarla, dopodiché
dobbiamo prendere alla lettera il nome della tecnica da utilizzare (
wardriving ) e metterci in auto con portatile dotato di tecnologia wi-fi. E’
necessario quindi procurarsi i programmi giusti come i wireless network
auditing software; questi programmi scandagliano continuamente l’etere alla
ricerca di reti wireless e quando la rete wi-fi è stata trovata il programma
può dirci il nome della rete, se è protetta, l’eventuale sistema di
protezione, qualità del segnale e tante altre piccole cose utili. Se il
nostro computer è dotato anche di un GPS (Global Positioning System)
possiamo memorizzare le posizioni in cui abbiamo trovato le reti wireless
per tornarci poi con comodo. Una volta trovata la rete wi-fi occorre dotarsi
di ulteriori software di IP Scanner; questi programmi visualizzano nomi,
porte e servizi attivi dei computer appartenenti alla rete wireless, mentre
se la rete è protetta prima di usare gli IP Scanner , è necessario
utilizzare per violarla, un programma sniffer. Questa tipologia di software
, se è presente un buon traffico di pacchetti sulla rete , in circa 15
minuti dovrebbe fornirci la chiave (password) WEP ( Wired Equivalent Privacy
) per la rete. Spesso succede di confrontarsi con alcune configurazioni di
reti wireless che permettono l’accesso alla rete solo dopo aver verificato
che il numero di serie della scheda wireless ( MAC address ) del computer
client sia autorizzato. Queste protezioni sono più complesse da eludere, ma
comunque violabili.
Come vedete, bucare una rete wireless è molto semplice e dalle esperienze
che ho avuto posso dire con estrema certezza che spesso non vengono prese
neanche le precauzioni di sicurezza minime.
Come proteggere le reti Wireless
La prima regola è quella di modificare le impostazioni di default dell’
Access Point , come password di configurazione, indirizzi ip, nome della
rete e tenere la rete Wi-Fi disattivata quando non occorre.
Disabilitare il DHCP per chi non sa cosa sia, si tratta di un sistema che
permette l’assegnazione automatica degli indirizzi ip. Quando i computer si
collegano alla rete quindi , è estremamente importante assegnare gli
indirizzi ip manualmente su tutti i computer che utilizzano la rete
wireless, evitando quindi di rendere la vita facile all’attacker .
È anche opportuno modificare l’ SSID (Service Set Identity) l'identificativo
della rete, praticamente il nome della rete wireless, evitando quindi di
utilizzare quello di fabbrica. Alcuni access point o router wireless
,permettono di nascondere l’ SSID Broadcast. Questa è comunque una
protezione da adottare per evitare facili intercettazioni della propria rete
wireless con software di auditing, ma è comunque una protezione effimera,
visto che SSID viene trasmesso ogni volta che un client si collega a un
access point, è quindi possibile con uno sniffer intercettare i pacchetti e
l’identificativo della rete.
Utilizzare il MAC FILTERING come abbiamo detto, Grazie al Mac Adress Filter
potrete decidere chi potrà accedere al vostro network, controllando il
numero di serie delle schede di rete wi-fi.
Impostare una password complessa per il WEP( si veda l’articolo sulla scelta
delle password efficaci ). Il WEP si basa su una chiave conosciuta
dall'access point e dai client e serve per criptare il contenuto e si basa
sull'algoritmo di cifratura RC4. Il problema di questa chiave è che 24 dei
suoi bit sono derivati direttamente dal vettore di inizializzazione (IV) del
RC4, che viene trasmesso in chiaro essendo i bit dedicati al vettore di
inizializzazione pochi con un ampio scambio di dati gli IV possibili (2^24)
si esauriscono velocemente, per questo motivo più scambio di dati è presente
sulla rete prima uno sniffer riesce a decifrare la chiave WEP.
Se le schede wireless e l’access point lo supportano, è meglio utilizzare il
WPA anziché il WEP. La tecnologia WPA ( Wi-Fi Protected Access ) rispetto al
wep, aumenta la dimensione della chiave, il numero delle chiavi in uso,
include in sistema per verificare l'autenticità dei messaggi migliore e
quindi incrementa la sicurezza della WLAN rendendola molto vicina a quella
di una rete su cavo.
In conclusione nelle reti wireless il rischio sicurezza è elevato e molto
spesso sottovalutato, è sconsigliato quindi l’uso per la trasmissione di
dati sensibili .
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 diffondendo e con esse si diffondono anche le tecniche per violarle. [...]
Citare le fonti, please:
http://www.notrace.it/attacco-reti-wireless-wardriving.htm
-- 
Barcellonese

Ho trovato da dove hai copiato il tutto...
http://www.notrace.it/attacco-reti-wireless-wardriving.htm
potevi almeno citare la fonte e l'autore dell'articolo
Autore Nazzareno Schettino
-- 
Saluti dalla Sardegna, Alberto Zilaghe
www.zilaghe.it
 - Fotografie della Sardegna
www.zilaghe.it/imode/
 - Portale imode di Alberto Zilaghe 

 
http://www.notrace.it/attacco-reti-wireless-wardriving.htm
L'avevo già puntualizzato nel mio intervento: non l'hai letto?
-- 
Barcellonese


bho? il tuo post lo vedo solo ora...quando ho postato non c'era...