Newsgroup: it.comp.sicurezza.varie
Titolo: (OT) forse: Wireless, wep, sicurezza

Ciao,
non so quanto sia ot...sicurezza del wireless, senza generare flame, ho
cercato su google e ho trovato migliaia di post .... e ho concluso:
il wireless offre un possibile accesso a chiunque stia nel campo dell'ap...
- le chiavi wep si aprono come niente con molti programmi (non ultimo uno su
source forge)
- usarlo in bridge lo rende più sicuro, ne limita l'uso, ed è comuqnue
possibile sniffare facilmente i dati
- bloccare il mac della connessione può essere una cosa buona ma esiste il
modo anche di fregare questa cosa
Alla fine della fiera il wireless va bene solo per accesso internet pubblico
e non ha una sicurezza interessante... tutti quelli che quindi girano
vendendo una il wireless coem una tecnologia all'avanguardia e sicurissima
vendono fumo.. no?
no flame ...
Bye, Stefano

 vendono fumo.. no?
Dipende da cosa vendono e come lo realizzano.
- Se lo usi per un point to point tra due reti, nulla ti vieta di usare dei
vpn gateway per assicurare la tratta
- Se lo usi per consentire accesso wireless e roaming a client usuali
(portatili, palmari), puoi pensare ad un vpn concentrator o a 802.1x per
autenticare gli utenti e gestire le chiavi in modo alternativo al semplice
wep (rispettivamente avendo un altro layer crittografico sopra o gestendo
la rotazione delle chiavi wep a intervalli sufficientemente brevi)
- Se lo usi per fornire accesso ad applicativi verticali (applicazioni su
palmari industriali, ecc) puoi distaccare la WLAN su una VLAN a sè e
trattarla come una rete non sicura, consentendo l'accesso alle sole
funzionalità necessarie (insomma, un packet filter nel mezzo...) e
delegando l'autenticazione al solo livello applicativo (se
sufficientemente robusto) e quindi applicare tutte quelle accortezze che
si applicano con accessi pubblici (dmz, proxying, ecc).
Parlare di WLAN è un po' generico: ci sono dozzine di possibili scenari di
utilizzo (per esperienza) e altrettante soluzioni per garantirne una
sicurezza accettabile.
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

 sicurissima vendono fumo.. no?
se fregata l'autenticazione del mac-address (che faccio in dot1x) e
scardinato il wep ci trovi ipsec e l'ap sta in una dmz i cui ip non
possono fare nulla se non pingarsi tra di loro (ma i client veri una volta
in vpn non parlano con la lan wireless) direi che puoi dormire abbastanza
tranquillo.
un mayhem ed il prurito
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 ... e sicurissima vendono fumo.. no?
Sicura in che senso? Ci sono accezioni del termine per le quali
il suo uso e' proprio. Per altre no. 
... e poi, ti fidi ancora dei commerciali?
Fabio

 ... e poi, ti fidi ancora dei commerciali?
si, altrimenti chi mette i prezzi sulle offerte che scrivo io? :)
un mayhem ed i ruoli strani


 ... e poi, ti fidi ancora dei commerciali?
No per niente, ma non č un problema di commerciale...era solo per
capire....visto che il mio ex socio ora si č messo a vendere wireless sicuro
perchč p la tecnologia + sicura disponibile e il fratello, neo-laureato in
ingegnieria delle tlc, ha seguito molti corsi di perfezionamento sulla
sicurezza ....
Il mio concetto era solo capire, magari mi sfugge qualcosa, ma da ciň che
sapevo io il wireless di per sč non offre chissa quale sicurezza, a meno che
non ci si lavori sopra con tunneling o cose del genere...
Bye, Stefano