Newsgroup: it.comp.sicurezza.varie
Titolo: PPP e MAC Address :O???

Ciao a tutti volevo cercare di far luce su una cosa;
premetto che uso per collegarmi ad internet un collegamento isdn (una
scheda hamlet pci)
Su un sistema win 98.
Per  caso volendo vedere che indirizzo mi aveva  assegnato il provider
libero
(comando winipcfg) nella mascherina delle info  vedo comparire sotto la
voce ppp adapter sotto la voce (adapter address) un indirizzo hw di
sintassi mac a 48 bit, allora mi son detto ok sarà riferito magari
all'hw address dell'interfaccia ethernet che mi assegna il provider ...
allora cambio provider passo a wind rifaccio il comando e rivedo
comparire lo stesso
adapter address,
ora ciò non mi quadra perchè da quello che so io il mac address mi stà
bene trovarlo nel protocollo tcp ma nel ppp non capisco che ci azzecca,
e qui viene poi la parte legata alla sicurezza:
Il provider mi assegna dinamicamente un ip e qui va tutto bene, ma l'hw
address che viaggerà in rete mica sarà l'address adapter della mia
scheda isdn?
Se fosse così, facendo il caso di wind che ad ongi ingresso in rete ti
cambia l'ip su un range di classe b;
mentre son in rete se mi volessero tenere sott'ochhio, con uno sniffer
lavorando sul mio ip address dinamico (ad esempio se io ho appena
mandato una mail potrebbero saperlo)
ci si può prendere lhw  address della mia scheda isdn, e da quel momento
in poi
filtrando lo sniffer per hw address io sarei sotto controllo qualunque
ip mi assegni Wind.
Spero non sia così!! e che il mac address che viaggia su internet faccia
riferimento all'interfaccia ethernet dell'apparato di accesso remoto del
provider!
chi mi chiarisce il dubbio?
Saluti a tutti
-- 
Posted from 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

all'hw address dell'interfaccia ethernet che mi assegna il provider ...
e' il MAC della tua interfaccia di rete a cui corrisponde l'ip (possono
esserci piu' schede di rete con lo stesso ip su di uno stesso computer?
boh!). quando ti colleghi la tua interfaccia di rete e' "Accesso remoto"
che simula una scheda di rete. il bello e' che quel MAC e' identico per
tutti i Windows quindi e' inutile per tracciarti.
cmq, chi ti dovrebbe tracciare? il provider? in questo caso
potenzialmente potrebbe guardare in ogni pacchetto che spedisci e tu non
puoi farci nulla(oltre la legge), dopotutto stai spedendo dati a un suo
computer, e' come quando spedisci una lettera normale (carta) a un tuo
amico, durante il tragitto passa attraverso molte mani. e' a questo che
servono le connessioni sicure (SSL e amenita' varie)
<prendere con le pinze>
inoltre non credo che il MAC viaggi su internet. al massimo arriva al
tuo provider. infatti viene usato per spedire un pacchetto ad una
determinata scheda di rete, quindi nel collegamento tra te e il gateway
nei pacchetti ci sono il tuo MAC e quello del gateway, da li' in poi ci
sara' quello del gateway e quello della scheda di rete del prossimo
computer attraverso il quale dovra' passare il pacchetto. gli ip invece
non variano, ovviamente.
</prendere con le pinze>
perfavore correggetemi se ho detto qualcosa di sbagliato.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 perfavore correggetemi se ho detto qualcosa di sbagliato.
Corretto.
Al primo hop, l'informazione sul MAC si perde.

 e qui viene poi la parte legata alla sicurezza:
L'ip che visualizzi nel proto tcp, tipo nel netstat, _deve_ essere uguale a
quello di winipcfg, a meno che usi un proxyserv, imho.
Sarebbe interessante sapere sulle differenze schede tra PPP e Ethernet,
quali funzioni e come meglio configurarle.
--
Saluti
¯massimo_

 invece   non variano, ovviamente.
</prendere con le pinze>
Corretto.
Al primo hop, l'informazione sul MAC si perde.
.....
OK Grazie!!! dubbio chiarito, era la cosa più logica!
Resta quindi una certa "sicurezza" di anonimità, 
(almeno per gli utenti Wind) che hanno un dhcp con un range abbastanza
ampio e che ti cambia indirizzo ip ad ogni login (al contrario di 
libero, almeno mi sembra)
-- 
Posted from 195.103.63.133 by way of 
smtp3.libero.it
 [193.70.192.53] 


all'hw address dell'interfaccia ethernet che mi assegna il provider ...
No, e' il MAC address dell'interfaccia di Accesso Remoto. E' sempre
44 45 53 54 00 00.
Il MAC comunque non gira attraverso il PPP.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 wrote in message
3AE6E519...@consultant.com...

Si perde non appena si passa al PPP: non penso che nel PPP sia previsto lo
spazio per il MAC, anche perchč non ha senso in una connessione punto-punto:
tanto il peer lo sai chi č, no? Credo serva di piů (e sia usato solo) in
connessioni ethernet-like, dove sulla rete viaggia roba mandata da diversi
peers ed č necessario un modo per distinguerli l'uno dall'altro (dato che gi
IP non sono utilizzabili per questo scopo)
Almeno credo:)
Ciao. Radel