Newsgroup: it.comp.sicurezza.varie
Titolo: Reti non protette

Mi capita, raramente, di utilizzare il notebook connettendomi in
wifi con reti non protette. Mi � venuto un dubbio: le credenziali
di accesso (nome e pw) che dovessi immettere per accedere a
servizi tipo webmail etc. sono in qualche modo potenzialmente
visibili al gestore/proprietario della rete?
Grazie per l'attenzione,
edi'� (E.D.) 

 visibili al gestore/proprietario della rete?
S�.
Una buona parte delle reti non protette dicono lo faccia
proprio come oggetto dell'attivit�.
Poi dipende se le password passano in chiaro, se su sessione
protetta ed altre amenit�, ma *potenzialmente* sono a totale
disposizione del gestore di quell'Access Point.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 disposizione del gestore di quell'Access Point.
Umh.. quindi quale sarebbe il comportamento meno rischioso da
adottare durante questo tipo di connessione?
Intendo dire... s�, non mi connetter� alla mia banca ma - chess� -
scaricare la posta, andare su ebay e simili mi espone a reali rischi?
Quando la connessione � "lucchettata" - come nei due esempi qui
sopra - posso essere sicuro che i miei dati non sono visibili al gestore
della rete?
Grazie.
edi'� (E.D.)

 adottare durante questo tipo di connessione?
E' un "filino" complicato, ma io quando devo transitare per queste lan 
faccio cos�:
Supponendo di avere un muletto linux da qualche parte nel mondo, apro 
una sessione ssh sul muletto e col port redirection (putty lo fa quasi 
da solo) redirigo tutte le sessioni di posta, news e http attraverso il 
tunnel in modalit� socks 5 (transparent proxy). A questo punto ogni 
login in chiaro passer� dentro il tunnel.
Le sessioni https (ssl) sono gi� ragionevolmente protette per conto 
proprio, ma volendo, visto che ti� � meglio che uan... :)
saluti imbustati
-- 
Il re � nudo! 
it.wikipedia.org/wiki/Ordine_esecutivo_11110

 proprio, ma volendo, visto che ti� � meglio che uan... :)
Bene, � ci� che volevo sapere: "ragionevolmente protetta" mi basta.
Mi accontenter� dell'https, sperando che la tua supposizione non diventi
per me una grossa supposta!
Ciao e grazie,
edi'� (E.D.) 

 Bene, � ci� che volevo sapere: "ragionevolmente protetta" mi basta.
S�, con https vai tranquillo, dovrebbero decrittografare la sessione ssl 
e non � esattamente alla portata di tutti; in ogni caso � pi� sicuro che 
un login in chiaro verso un server dall'altra parte del mondo, con 
l'attraversamento di N LAN su cui molti possono sniffare.
saluti ragionevoli


 e non � esattamente alla portata di tutti
Non tutti, ma molti. Con ettercap e poco altro puoi fregare con facilit�
anche SSL, cerca "SSL dissection" con google. Certo, basterebbe stare
attenti e esaminare bene i certificati, ma in quanti lo fanno?
-- 
emboliaschizoide.splinder.com

 cerca "SSL dissection"
Boh? Suppongo che si tratti di "intortare" al volo un certificato 
qualunque al browser, ma se il certificato non � quello relativo 
all'host il browser avvisa.
Certo che ho un bel dire che ho comprato un'auto incollata alla strada 
"come un ragno" se poi nei tornanti mi ostino a tener lo sterzo bello 
dritto, n'est pas?
saluti ostinati


 durante questo tipo di connessione?
Evitarle.

 anche SSL, cerca "SSL dissection" con google.
Sì, e il browser o il client mail iniziano a strepitare.