Newsgroup: it.comp.os.linux.iniziare
Titolo: router wi-fi a rischio intrusione

alcuni pirati informatici hanno trovato il modo di rendere vulnerabili 
le password di alcuni router di reti wi-fi domestiche particolarmente 
diffusi che vengono dati in comodato da alcuni provider.Nell'articolo 
non ï¿œ specificato se il problema interessa anche gli utenti linux
http://snipurl.com/1szcl9
saluti mario

 non è specificato se il problema interessa anche gli utenti linux
Cosa c'entra Linux o in generale il sistema operativo usato?
Si parla di router  wi-fi non di O.S.
Ciao
-- 
  .''`.             ~Archimede~
: :'  : *Powered by GNU/Linux Debian-SID*
`. `'`   Kernel 2.6.36-i686 & Gnome 2.30
   `-      Linux Registered User #321566

 non è specificato se il problema interessa anche gli utenti linux
Cosa c'entra Linux o in generale il sistema operativo usato?
Si parla di router  wi-fi non di O.S.
Per dirla in modo elementare, il router wi-fi lo attacchi dall'esterno, 
anche se il tuo sistema operativo e' spento.
Basta che il router sia acceso...:-)


 non è specificato se il problema interessa anche gli utenti linux
Cosa c'entra Linux o in generale il sistema operativo usato?
Per dirla in modo elementare, il router wi-fi viene *rilevato* 
dall'esterno, indipendentemente dall'attività del tuo sistema operativo 
(acceso/spento). Basta che il router sia acceso...:-)
Quando avvio il mio pc rilevo numerose reti wi-fi presenti nei paraggi, 
molte delle quali senza password o con credenziali di accesso del tipo 
"admin1234" oppure "password".
Praticamente quando installi un router (che sia wi-fi o meno) la 
password di default va cambiata inserendone una abbastanza robusta, in 
questo modo "forse" puoi stare un pò più tranquillo.


 saluti mario
Era un problema dei router dati in comodato da Alice. Fino a poco tempo 
fa non si poteva cambiare la password di default e, di conseguenza era 
stato trovato un sistema che, mi pare in base all'essid, ricavava la 
password dei router suddetti. Ora, con gli ultimi aggiornamenti che la 
Telecom ha fatto in automatico ai suoi router, e' possibile cambiare la 
password per il collegamento wi-fi. La stessa Telecom, nell'ultima 
bolletta, consiglia di cambiare la password e mette un indirizzo web per 
le istruzioni. Io da un pezzo ho cambiato router :)
-- 
Ciao, Stefano.
La giovinezza sarebbe un periodo più bello se solo arrivasse un po' più 
tardi nella vita. (Charlie Chaplin)

 saluti mario
Il problema interessa tutti gli utenti in possesso di un router wi-fi 
che non permette di modificare la password di default.
Il sistema operativo usato non c'entra nulla.


 Ciao
Giusto per informazione, guarda che ogni volta che clicchi "invia", il
messaggio arriva sul newsgroup.
-- 
Cio' che si vede, e'.

 messaggio arriva sul newsgroup.
Hai ragione, ma credo di aver avuto dei problemi in quanto ho risposto 
più volte senza mai veder comparire il messaggio che tu hai postato.
Tutt'ora, anche riscaricando tutti i messaggio non lo visualizzo.


 Ciao
Puo' essere utile in tal caso controllare su google gruppi.


 Era un problema dei router dati in comodato da Alice.
Comunque è vero che il semplice WPA è da circa un anno un'alternativa non 
più così sicura come si credeva. In *certe* situazioni, il traffico verso il 
client risulta integralmente decrittabile:
http://download.aircrack-ng.org/wiki-files/doc/enhanced_tkip_michael.pdf
.
Per non saper né leggere né scrivere, WPA2 e vivere felici. 
Per ora, almeno. ;)
BTW: i sistemi operativi delle macchine coinvolte nella rete *sono* 
rilevanti. Non banalmente, non per gli attacchi classici. Ma per attacchi 
sofisticati come quelli descritti in nota, sì. Cito, per esempio:
[...]
However, many Linux systems send a zero ID within the IP header of TCP-RST
packets and many wireless access points are running linux, so in that case an attacker
gains the two extra keystream bytes from listening to TCP-RST packets, followed by
the flags and fragment field. As there are no other fragments, this is always zero and
the flags would be either 0x40 for a “don’t fragment” flag set, or zero otherwise. The
next “TTL” field is often set to 0x40 as a default by linux systems and the protocol
on top of IP will be TCP, as we specified that, which gives a 0x06 on that byte.
The source and destination IPs are also known, as we chose them initially, so the IP
header checksum can be calculated and inserted.Now we got the complete IP header
keystream. The TCP header is also completely known to the attacker, as the ports
were chosen in the first place, the sequence number will be the same as the original
incremented by one and the ack number will be zero. Header length and flags are
always set to 0x50 and 0x04 describing a 20 bytes TCP header and the RST flag being
set. The window- and urgent field will be zero in TCP-RST frames and the Checksum
can again be computed as all necessary fields are known.
So in case the attacker finds the IP of a local linux system, which has the described
features, the complete TCP-RST packet can be guessed, including the MIC and ICV
bytes, which generates a new (8 bytes LLC, 20 bytes IP, 20 bytes TCP, 8 bytes MIC
and 4 bytes ICV) 60 bytes keystream, which in return can be used alone to encrypt
a TCP-SYN packet, that generates up to 7 new 60 bytes keystreams without any
fragmentation needed.
[...]
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
_____________________________________________________________________
Non sprecare i cicli idle della tua CPU. Usali per qualcosa di utile.
http://orbit.psi.edu/
 
http://www.worldcommunitygrid.org/index.jsp
 
http://boinc.berkeley.edu/projects.php

 Puo' essere utile in tal caso controllare su google gruppi.
Già fatto: idem!
Grazie, ciao


 sofisticati come quelli descritti in nota, sì. Cito, per esempio:
Altroché, se non sbaglio in XP è possibile recuperare la chiave WAP dal
registro di sistema.
-- 
                     Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
                          --------------------
                   Chi ama irrita sempre chi non ama.