Newsgroup: it.hobby.fai-da-te
Titolo: Voglio trovare chi entra nel mio wifi!

Salve.
Chiedo qui perche' ho chiesto in passato in NG che sembravano piu' 
idonei ma non ho trovato soddisfazione.
Inoltre qui c'e' una miniera di idee, e soprattutto ho visto come siete 
bravi a sabotare (vedi thread sul "presunto" furto di corrente al 
contatore ascensore).
C'e' un tizio che appena il mio router barcolla un po' riesce a entrarmi 
nel wifi.
Conosco l' indirizzo mac e il nome della macchina in rete ("utente-*" al 
posto di "*" ci sono 8 cifre esadecimali).
So che potrei rendere il mio wifi piu' sicuro, cosi' come so che il mio 
router non e' impeccabile (non rispetta al 100% il Mac address control....).
Ma io voglio trovare chi e' questo, voglio proprio vederlo in faccia.
Anche perche' quando e' riuscito ad entrare (secondo me senza nemmeno 
fare tanti sforzi), il log del firewall mi ha fatto trovare cose strane.
Ad esempio stasera (ho oscurato le ultime 6 cifre dell' indirizzo ip del 
router assegnato dal mio provider):
03/11/2010  00:24:55 sending ACK to 192.168.1.101
03/11/2010  00:09:54 sending ACK to 192.168.1.101
03/10/2010  23:54:53 sending ACK to 192.168.1.101
03/10/2010  23:43:36 **SYN Flood** 212.106.165.111, 4662->> 
95.234.xxx.xxx, 34465 (from PPPoE1 Inbound)
03/10/2010  23:43:35 **SYN Flood** 194.117.241.30, 24729->> 
95.234.xxx.xxx, 34465 (from PPPoE1 Inbound)
03/10/2010  23:43:33 **SYN Flood** 89.231.77.138, 2456->> 
95.234.xxx.xxx, 34465 (from PPPoE1 Inbound)
03/10/2010  23:43:27 **SYN Flood** 89.74.65.60, 3398->> 95.234.xxx.xxx, 
34465 (from PPPoE1 Inbound)
03/10/2010  23:43:23 **SYN Flood** 195.13.38.130, 22069->> 
95.234.xxx.xxx, 34465 (from PPPoE1 Inbound)
03/10/2010  23:43:21 **SYN Flood** 192.168.1.101, 3176->> 67.87.82.2, 
32474 (from PPPoE1 Outbound)
03/10/2010  23:43:20 **SYN Flood** 83.3.211.234, 49385->> 
95.234.xxx.xxx, 34465 (from PPPoE1 Inbound)
03/10/2010  23:43:15 **SYN Flood** 192.168.1.101, 3536->> 188.126.64.5, 
6969 (from PPPoE1 Outbound)
03/10/2010  23:39:51 sending ACK to 192.168.1.101
03/10/2010  23:36:41 sending ACK to 192.168.1.101
03/10/2010  23:36:33 sending ACK to 192.168.1.101
03/10/2010  23:36:26 sending ACK to 192.168.1.101
03/10/2010  23:36:13 sending ACK to 192.168.1.101
03/10/2010  23:36:06 sending ACK to 192.168.1.101
03/10/2010  23:34:26 sending ACK to 192.168.1.101
03/10/2010  23:34:21 sending ACK to 192.168.1.101
03/10/2010  23:34:06 sending ACK to 192.168.1.101
03/10/2010  23:32:36 sending ACK to 192.168.1.101
03/10/2010  23:32:26 sending ACK to 192.168.1.101
03/10/2010  23:32:16 sending ACK to 192.168.1.101
03/10/2010  23:31:53 sending ACK to 192.168.1.101
03/10/2010  23:31:46 sending ACK to 192.168.1.101
03/10/2010  23:25:10 sending ACK to 192.168.1.101
03/10/2010  23:25:09 sending OFFER to 192.168.1.101
03/10/2010  23:25:02 sending ACK to 192.168.1.100
Sottolineo che ne' 192.168.1.100, ne' 192.168.1.101 sono indirizzi di 
miei pc nella rete!
Datemi qualche idea per fargli passare la voglia.
Ciao.

Datemi qualche idea per fargli passare la voglia.
  Puoi solo staccarti ogni volta che "lo vedi"... oppure criptare le
trasmissioni.

 fare tanti sforzi), il log del firewall mi ha fatto trovare cose strane.
Non specifichi, ma da quallo che dici sembra che tu abbia una rete non
protetta, giusto?
La prima cosa da fare è implementare rapidamente WPA2 o, al limite,
WPA. Il filtro sui MAC address lascialo stare: è inutile se la rete è
criptata ed inefficace se la rete non è criptata (ci vuole un secondo
a trovare un MAC valido).
Il log del tuo firewall è un po' troppo generico. La maggior parte dei
syn flood sono dall'esterno verso la tua rete e questi sono più che
normali. I due "outbound" sono, probabilmente, dovuti a qualche
schifezza presente sul PC del tuo vicino. Tieni presente che uno che
si introduce in una rete altrui usando una macchina Windows (il nome
Netbios, se tale è, che indichi è un forte indizio) è uno sprovveduto
o uno che l'ha fatto per sbaglio. Niente di più facile che abbia una
buona collezione di malware sul suo PC che spiegherebbero il traffico
in uscita. E' anche probabile che il MAC address che vedi sia
realmente quello della sua scheda, non che serva a trovarlo
facilmente, ma...
Trovarlo è difficile. Puoi provare ad usare un'antenna (non troppo)
direzionale. Quando si connette la fai girare e controlli la qualità
della sua connessione, per avere un indicazione della direzione di
provenienza. La distanza non dovrebbe essere elevata e la puoi stimare
*molto* approssimativamente, riducendo la potenza del tuo segnale
finché la sua connessione non cade. Un'antenna direzionale la puoi
anche fare costruendo un riflettore parabolico con cartoncino e
stagnola. Se cerchi in rete trovi i template da stampare e ritagliare.
La classica Cantenna è troppo direzionale per questo scopo.
Oppure puoi approfittare del fatto che l'ingenuo si connette alla tua
rete e sfruttare una delle n-mila vulnerabilità di Windows per
stranirgli il PC. In rete si trovano decine di programmini già pronti
per l'uso.
O, più divertente, potresti usare il firewall per ridirezionare le sue
connessioni http in uscita su un tuo server web/proxy che lo minaccia
(pagina tipo: sappiamo chi sei, veniamo a prenderti), lo confonde
(redirect casuali a pagine inutili) o lo infastidisce (bellissimo un
piccolo proxy che non fa altro che capovolgere *tutte* le immagini).
Io però mi sbrigherei a mettere uno straccio di protezione sulla rete.
Usare una rete non protetta è come lasciare porta e finestre aperte e
poi lamentarsi che i gatti banchettano con le spigole in cucina :-)

 nella rete!
Così a occhio il .100 è il router e il .101 è lui. Ma a quest'ora, dopo
una dozzina di ore di lavoro, non sono molto lucido :-)
Prova dal prompt un "tracert 192.168.1.101" e vedi che succede.
Servirebbero altre info, tipo marca, modello e livello di aggiornamento
del router, che IP ha, eccetera. Però, Tieni presente che ultimamente
c'è in giro "roba brutta" che si connette direttamente ai router non
correttamente configurati.
Guarda il thread "Botnet da 13.5 milioni di PC" su i.c.s.windows.
E sient'amme: posta di là.
Non perché qui non ci sia gente competente eh, solo perché lì
è più IT :-)
Bye, G. 

 Datemi qualche idea per fargli passare la voglia.
Il tizio che ti entra nel router potrebbe essere chiunque, e non è detto che 
la prima volta, e anche le volte successive lo abbia fatto apposta.
Ti faccio un esempio. Alla bimba di 10 di un mio amico hanno regalato un 
portatile con la scheda di rete wireless. Io sapevo che questo amico non 
aveva internet a casa, così quando la bimba mi ha detto che dalla sua stanza 
internet funzionava sono andato a vedere, per curiosità. Era vero, la scheda 
di rete del pc intercettava una wi-fi non protetta e si collegava 
automaticamente. In questo caso la colpa non era della bimba ma del gestore 
della wi-fi che non proteggeva il suo router.
Comunque prova a fare una cosa del genere. Sulla barra delle risorse di rete 
digita \\192.168.1.101\c$ e vedi cosa succede. Potrebbe richiedere una 
username e una passoword. Prova con administrator e password vuota. Se passi 
entri nel suo pc a quel punto hai buone possibilità di capire chi è.
Però occhio, non è legale.
La cosa più semplice che puoi fare, anzi che dovresti fare, è alzare il 
livello di sicurezza del tuo wi-fi.
saluti
Francesco

 voglia. Ciao.
Conosco un paio di casi pure io in cui la "piratata"
era in realtà solo una totale ignoranza di come
funziona un PC. Critta la rete e pace; se in mala
fede se la prende in saccoccia col tuo minimo
sforzo; se in buona fede, come è possibile sia,
capirà che la connessione alla rete non arriva dal
cielo e provvederà.
-- 
Due cannibali si trovano per cena e in
confidenza uno dice all'altro:
- Non ce la faccio piu' con mia moglie...
- almeno finisci le patate

 Ma io voglio trovare chi e' questo, voglio proprio vederlo in faccia.
L'unica sarebbe triangolarlo ma mi sembra complicato, quello che 
suggerisce infra mi sembra molto furbo (oltre che divertente).

 wi-fi che non proteggeva il suo router.
E del padre della bambina.

router non e' impeccabile (non rispetta al 100% il Mac address control....).
Cioe' tu hai la rete totalmente sprotetta e poi ti lamenti che ci
entri qualcuno?
C'e' anche chi lascia la porta di casa spalancata, e poi si lamenta
che ci entra gente.
-- 
Byebye from Verona, Italy
Bernardo Rossi              
b.r...@tin.it

 suggerisce infra mi sembra molto furbo (oltre che divertente).
Complicato? Non troppo. 
Se fa traffico attraverso quella connessione, basta registrarlo tutto (il 
traffico, magari impedendogli di usare https, se non puoi fare MITM) e 
prima o poi un account di posta elettronica o qualche porcheria su un 
social network la va a scrivere. Sapessi quanti ne ho beccati, così. 
Da quel momento in avanti, a seconda del livello di perfidia personale, 
diventa anche divertente :-) 
(Per l'OP: resta il fatto che se non hai neanche uno straccio di password 
sulla wifi, fosse pure una WEP=12345, non gli puoi contestare nessun tipo 
di "reato", dato che non hai predisposto le misure minime di sicurezza 
necessarie)

 non essere stato lui...almeno penso :-)
Quindi se io piazzassi un portafoglio pieno di soldi sul marciapiede
e ci puntassi sopra una CAM potrei riempire le carceri in poco tempo?

 non essere stato lui...almeno penso :-)
Certo, è così.
Alberto


Immagina la medesima scena quando fai il pieno per la moto.  ed entri con il 
casco, seppure aperto, e gli occhiali da sole.
si, decisamente ci si puo' attendere una fucilata al petto!
Paolo

 
Nel caso dell'uso della connessione wifi dubito che si possa sostenere
l'idea che l'utente non sappia che quella connessione non sia di sua
proprietà.
Resta comunque il dovere di sorveglianza sulle cose che possono
favorire degli illeciti. Ad esempio, non è corretto appendere un
mitra carico in un luogo accessibile a chiunque.
In ogni caso un illecito non esclude l'altro, ovvero chi prende il
mitra commette ugualmente un illecito. I think

 l'accesso alla connessione.
*MINIMI* ... "adeguati" è ambiguo. 
La differenza è che se non hai nessuna password l'accesso alla tua wifi non 
è contestabile in alcun modo e l'intruso può tranquillamente invocare 
l'ignoranza ("non ci capisco niente, il piccì mi ha detto clicca OK e io 
l'ho fatto"), mentre se hai anche una password banale l'accesso è 
contestabile si, in quando chi ci è entrato ha deliberatamente e 
volontariamente commesso azioni atte ad aggirare il blocco. 

PMF ha detto questo giovedì :

Ho temuto molto.
In realtà ho realizzato solo dopo, quello che sarebbe potuto succedere. 
Prima ho perso alcuni istanti per capire dove fossi finito.
Cioè, immagina che tu entri anche di buon passo, convinto di entrare 
nella cassa di una stazione di servizio (scenario: landa desolata nelle 
Fiandre, millemila chilometri di nulla nella 4 direzioni, e in mezzo 
questa casetta con stazione di servizio). Entri, fai alcuni passi, e ti 
trovi di fronte un divano e un tavolo. Ti fermi, cerchi di capire, e 
appare un uomo che inizia a urlare qualcosa in francese misto 
fiammingo.
Tu neanche hai ancora capito dove sei, che questo ti aggredisce con 
grinta.
Ho fatto un paio di passi indietro, ho fatto vedere il portafogli che 
avevo in mano, e ho bofonchiato qualcosa tipo "devo pagare la 
benzina"...
Allora il tipo mi ha fatto segno di andare alla porta a fianco, e ci 
siamo chiariti...
Diciamo che camicina e cravatta hanno reso la cosa poco cruenta.
Probabilmente con casco e occhiali da sole sarebbe stata ancora più 
tosta...
Alberto


non e' questione di analogia, temo.  non e' "come se", visto che sulla 
connettivita' delle reti wireless esistono norme specifiche.  e specifiche 
responsabilita' per chi le lascia "aperte".  Riassumendo:  "come se" non e' 
argomentazione valida per il tema che e' stato posto.  in primis _si deve_ 
chiudere il wi-fi, a cura del prorpietario (chiamiamolo cosi').  il ns. 
amico non puo' esimersi da questo
Paolo

 traffico
Aiutino operativo: scarichi una qualche versione di linux che funzioni 
bene col tuo pc (es.: Ubuntu) e poi aggiungi il programma Wireshark. Che 
per l'appunto consente di registrare il funzionamento di una rete, 
magari imparando un po' ad usarlo per filtrare i soli pacchetti che 
t'interessano (comincerei tenendo d'occhio le classiche porte per i 
server mail).
IN futuro, se fai OT, per favore segnalalo nell'object. Grazie!


Certo, così come l'utente fraudolento è tenuto a non usare una
connessione non sua.

 bene col tuo pc (es.: Ubuntu)
Lo strumento giusto per queste cose è BackTrack... le distro "normali" 
lasciamole all'uso "normale" :-)

 Se fa traffico attraverso quella connessione, basta registrarlo tutto
Perdona l'ignoranza, come si fa?
Intendo, è una cosa "normale" o necessita di accrocchi di dubbia 
provenienza? :)
Marco

 provenienza? :)
"dubbia provenienza" vuol dire tutto e niente :-)))))
Tutto dipende da come è fatta la rete... 
Se hai un unico oggetto "access point + router ADSL" non puoi, a meno che 
l'oggetto in questione non lo preveda esplicitamente. 
Se hai una rete con router ADSL+switch e un access point separato, devi 
compromettere lo switch. Idem se hai uno switch non managed separato dal 
router. 
Se hai uno switch managed tra le funzioni dovresti avere il port mirror: 
puoi clonare tutto il traffico che passa dalla porta dell'access point 
verso una seconda porta, sulla quale c'è attaccata una macchina con 
BackTrack e wireshark. Da li vedi TUTTO quello che succede sulla 
wireless, senza che sia possibile in alcun modo rilevare la tua presenza. 

 contatore ascensore).
...
1. Abbassa la potenza di trasmissione al minimo.
2. Metti una password che non sia di tipo WEP. Mettine una pure al router.
3. Sporgi denuncia presso la polizia postale. L'intromissione non
autorizzata in un sistema informatico o telematico costituisce un'ipotesi
di reato punibile dal codice penale a livello di querela e per violazione
della privacy.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 per violazione della privacy.
Senza le misure minime di sicurezza non puoi denunciare proprio niente. 
In compenso se vogliamo parlare per parlare, se io fossi la polpost a 
fronte di una denuncia di quel tipo, ti denuncerei d'ufficio per incauto 
affidamento e mancata custodia :-P
"Le protezioni poste come barriera esterna assumono rilevanza in quanto 
manifestazione chiara della volontà concreta di chi dispone del sistema 
di escluderne terzi dall'accesso e dal contenuto in esso custodito.
Il reato non fossilizza l'attenzione sul disvalore prodotto 
dall'effrazione, ma, come si evince dal testo della norma, sul fatto di 
contravvenire alle disposizioni del titolare."
(da 
http://www.crimine.info/public/crimineinfo/articoli/accesso_sistema_infor
matico.htm )
Quindi, se il titolare non prevede misure minime di sicurezza, non 
otterrai altro che far fare due risate ai polpost :-) 


Immagino si possa intravedere un altro reato nel momento in cui
il padrone dell'adsl capisce che quel traffico che sta tracciando
e spulciando attentamente non sia generato da lui.

 l'oggetto in questione non lo preveda esplicitamente.
Infatti avevo in mente questa situazione e non capivo come si potesse 
accedere al traffico. Non credo si possa nemmeno sapere quali siano le 
richieste di connessione.
Marco

 e spulciando attentamente non sia generato da lui.
Tutto dipende: 
Se avevo una minima password di accesso, quel traffico è sulla MIA rete 
interna, e ho tutti i diritti di farne ciò che voglio, nei limiti della 
legalità, per identificare l'intruso e denunciarlo. E in ogni caso dubito 
che l'eccesso colposo di legittima difesa si applichi alle reti 
informatiche... :D
Se invece non avevo la password, beh, il discorso in effetti potrebbe 
essere un tantinello diverso... sarebbe troppo facile passare dalla parte 
del torto. 

 richieste di connessione.
O il router lo prevede esplicitamente, o ciccia. Ma visto che un sacco di 
router sono poi linux based: hardware permettendo non sarebbe del tutto 
irrealizzabile un mirroring del traffico. 

 informatiche... :D
Insomma, la violazione della privacy resta in ogni caso.
Non è legittima difesa. Nel momento in cui tu ti rendi conto che
qualcuno sta usando la tua connessione abusivamente dovresti
denunciare e passare la palla dell'investigazione alle istituzioni
competenti che sono tenute a tutelare la privacy dell'indagato
secondo certe norme.
In ogni caso io sono dell'idea che l'interessato debba mettere una
password e tagliarla li. Le opzioni restanti mi sembrano tutte illegali
o con risvolti penali anche per l'intestatario della connessione.
Anch'io potrei aprire la mia rete al vicinato e poi aspettare qualcuno
che ci si infili per spiare i fattacci suoi e non mi sembra molto
legale la cosa.

 
Io ho settato il filtro dei mac in modo da accettare conenssioni solo 
dai miei 4 mac autorizzati.
Il tizio che entra ha un mac diverso ma riesce lo stesso ad entrare 
(anche se era una decina di giorni che non ci riusciva).
Sono consapevole che serve il wpa, ma possibile che la Belkin faccia un 
router che non sa filtrare i mac come invece dichiara?
Il resto del tuo intervento e' molto interessante, se hai qualche 
applicativo da linkarmi te ne sarei grato, comunque appena ho tempo mi 
ci metto, che mi voglio divertire (sempre nei limiti del lecito).

 E del padre della bambina.
E di Bill Gates che ha previsto in Windows la ricerca automatica di 
reti wi-fi.

 mitra carico in un luogo accessibile a chiunque.
Devo mettere un lucchetto al cassetto dove tengo carta, buste e 
francobolli perché ci si può scrivere lettere minatorie? Ogni quanto 
consigli di controllare che non manchi un francobollo?

 connessione. 
Ma questo si. Senza password, legalmente, non puoi fare nulla. 
 

Così se non si è già messo allegramente a scaricare pedoporno in 
passato, può farlo adesso, tanto la polizia tra mesi e mesi viene a 
casa tua e sul giornale ci finisci tu? Metti una protezione decente 
alla tua rete e considera di denunciare l'accaduto per poter dire se ti 
serve in futuro che c'è una possibilità che il pedofilo non sia tu.


Carta e francobolli non sono molto utili per stabilire chi dovrebbe
essere il mittente di una lettera minatoria, l'ip della connessione
internet e i relativi tabulati del provider lo sono.

 e ci puntassi sopra una CAM potrei riempire le carceri in poco tempo?
Dipende...
Prima cosa: sei autorizzato a registrare con la CAM? Vedi 
garanteprivacy.it... per dettagli.
Secondo, anche se lasci una semplice banconota sul marciapiede e qualcuno te 
la prende, in quel momento lui sta appropriandosi di qualcosa che non gli 
appartiene (se fosse una bicicletta, o un pallone da calcio, cambierebbe 
poco).
Giuridicamente chi prende la cosa non sua commette il reato: pallone, 
banconota, portafoglio, bicicletta. Se chi la prende ha l'impressione che 
sia stata smarrita... ed e' in buona fede, dovrebbe adoperarsi per farla 
riavere al legittimo proprietario.
Lo puo' fare facilmente col portafogli, meno con altre cose che non 
consentono di risalire al proprietario.
Ce lo vedi un annuncio del tipo: Rinvenuta banconota da 50 Euro, numero di 
serie XY, smarrita all'angolo tra via Rossi e via Verdi in data 11 marzo ore 
12:20. Il proprietario mi contatti al numero Z indicando il numero di serie 
della banconota per rientrarne in possesso.
Chi la prende impedisce a chi l'ha persa di tornare sui propri passi a 
prenderla, e quindi gliela sta rubando...
Che poi si riesca a far valere un principio di natura giuridica su un 
argomento cosi'... sfumato, la vedo decisamente dura. Se vedo un portafoglio 
lo raccolgo istintivamente per cercare di ridarlo al suo proprietario, 
convinto che se lo lascio li' come "principio" vorrebbe, passera' qualcuno 
con meno scrupoli, pronto ad avvalersi del contenuto.
Ma giusto sarebbe chiamare le ff.oo. attendendole senza toccarlo, perche' se 
lo tocchi... qualcuno potrebbe sempre accusarti di essere nell'intento di 
"rubarlo".
Mai sentito di qualcuno condannato perche' rinviene il portafoglio non suo e 
lo raccoglie, comunque.
Ciao.
Mirko.

 della banconota per rientrarne in possesso.
"Paperino e la banconota da 100 dollari" di Carl Barks. Paperino e 
nipoti si ritrovano letteralmente la casa invasa dai sedicenti 
proprietari del denaro.
[cut]


questo ti potrebbe essere utile! ;-)
http://www.chicchedicala.it/2010/03/08/come-controllare-se-ci-sono-pc-connessi-alla-mia-rete-wireless/
 

 l'oggetto in questione non lo preveda esplicitamente. 
Sicuro? Con il mezzo comune ho idea che basti uno sniffer per leggere 
tutto, con le reti Ad-hoc funziona per certo ma anche nel caso di 
AP-mode dovrebbe essere lo stesso, cioè i pacchetti degli altri computer 
connessi li ricevi comunque.

 social network la va a scrivere.
Be' certo. Devo dire che l'OP aveva ragione, di inventiva ce n'è sul ng.

 e un bimbo ci cade dentro, è colpa tua.
E non c'è reato anche per i genitori? Non sono tenuti a sorvegliare il 
bambino sempre e comunque?

 computer connessi li ricevi comunque.
Si hai ragione: puoi sniffare lato radio. 

Nel suo scritto precedente, Andrea D'Amore ha sostenuto :

Può essere.
Io però, come genitore, pretendo che mio figlio possa fare una 
passeggiata in campagna in condizioni di dignitosa sicurezza.
Cioè, non pretendo che non ci siano fiumi o fossi in cui possa cadere, 
ma se uno ha un pozzo, pretendo che impedisca l'accesso ad un bambino 
che passa di lì.
Io sono cresciuto in campagna, mia madre mi ha sempre mandato a scuola 
a piedi, quando giocavo con gli amici mia madre neppure sapeva dove io 
fossi, su e giù per la montagna e a saltare nei dirupi. Ma nessuno ha 
mai creato pericoli 'nascosti'. Se finivo in un burrone, ero un asino 
io e una scriteriata mia madre. Ma se finivo in un pozzo, secondo me 
erano cazzi anche di chi l'aveva lasciato aperto.
Nel caso della wifi, il padre della bimba di 10 anni citato in qualche 
messaggio, può benissimo dire (e avrebbe tutte le ragioni): "ho dato a 
mia figlia un pc per imparare a usarlo, ma NON abbiamo la connessione 
internet, quindi non c'era nessun pericolo". Poi la bimba finisce nel 
giro di qualche adescatore pedofilo (che sempre possano essere 
maledetti), e a mio parere diventano cazzi molto più seri (legalmente 
parlando) per chi ha lasciato aperto l'access point...
Ciao
Alberto

 metto, che mi voglio divertire (sempre nei limiti del lecito).
Iniziare a nascondere SSID usare WAP2 con password serie gia aiuta...ma 
credimi che un notebook con una catenna con una distri di Backtrack 3 non è 
facile da fermare se chi lo tiene in mano sa il fatto suo.....
Una rete wifi è una rete sicura SOLO se hai un -4dB sui tuoi muri....se gia 
sei su 0dB sul muro rischi... 

 livello di sicurezza del tuo wi-fi.
Occhio a dare certi consigli, da un lato è illegale, si configurano almeno 3 
reati, inoltre chi usa un wifi altrui potrebbe esser un bimbo minkia e ci 
sta....ma potrebbe essere qualcuno che ti reindirizza su una virtual machine 
con un mac creato al volo e intanto si occupa del tuo pc....cosi per 
simpatia....occhio quando si iniziano delle piccole guerre personali senza 
prendere misura dell'avversario. 

 ha scritto nel messaggio 
news:mn.5ac77da367...@news.97531.keichixkey.invalid...

Lasciare il garage di casa spalancato è un dimenticanza non un reato, 
entrarci e rubare cosa trovi è un reato... 

 router che non sa filtrare i mac come invece dichiara?
Come detto, senza WPA2 il filtro sui MAC address è inutile.

 sei su 0dB sul muro rischi...
Purtroppo non sempre è facile da ottenere. A casa mia, per esempio, ho
alcuni punti dove il segnale è scarso all'interno ed altri dove arriva
tranquillamente in giardino.
Così tanto per parlare: quando ho deciso di mettere una videocamera IP
in giardino per riprendere la facciata di casa, ho valutato che fosse
più sicuro creare una WiFi con SSID dedicato che portare un cavo
ethernet che offre molte più vulnerabilità data la difficoltà di
proteggerlo.
Purtroppo la vita è fatta di compromessi... :-)

 
E' quello che dovrebbe essere, ma purtroppo questo modello Belkin ha 
palesemente il firmware fallato: risale al settembre 2009 e non e' stato 
rilasciato alcun aggiornamento.
Grazie.

 non essere stato lui...almeno penso :-)
o se ci sono stati problemi di pornografia...
è opportuno proteggersi meglio
Umb

 entrarci e rubare cosa trovi è un reato...
Un cieco che ci entra va arrestato per violazione di domicilio?
E se il garage è pieno di vestiti e occhiali e bastoni da cieco, come 
fai a sapere se il cieco è entrato nudo e ha rubato tutto quello che ha 
indosso, oppure non ha rubato niente?

 essere il mittente di una lettera minatoria
Impronte digitali, saliva sul francobollo... Ma stiamo parlando del 
dovere del padre di sorvegliare la figlia o del dovere del proprietario 
del router di mettere la password? Perché se tu auspichi il secondo 
allora come non detto sono d'accordo.

 commesso?
Secondo questo ragionamento sarebbe legale ad es. intercettare i dati 
trasmessi dal portatile di tua moglie, connesso alla "tua rete".

 lo raccoglie, comunque.
Perchï¿œ gli oggetti smarriti vanno portati in municipio o qualcosa del 
genere, e se dopo tot non li reclamano chi li ha trovati puï¿œ 
riscattarli o qualcosa del genere. Se io trovo un portafoglio (senza 
documenti) per terra davanti alla sua CAM e me lo metto in tasca sono 
intoccabile fino a che risulti evidente che non ho provveduto ad 
adoperarmi per restituirlo consegnandolo agli uffici preposti.

 consegnandolo agli uffici preposti.
Se ti appropri di un oggetto non tuo, commetti reato.
Ciao.
Mirko.

 wrote in
news:mn.60637da382...@news.97531.keichixkey.invalid: 

C'č una leggerissima differenza tra mia moglie (che č autorizzata ad 
accedere) e un intruso che viola la protezione della mia rete (che non lo 
č) ... se poi vuoi far finta che non sia cosě, amen. 

 entrarmi nel wifi.
Se non ho capito male, tu sei 1 Pirla che naviga con 1 rete Sprotetta.....
Non possiamo immaginare che anche il  presunto "Pirata" sia 1 altro Pirla
Che si aggagia inconsapevolmente alla Tua rete ??
NB: Essendo io 1 Pirla connesso con normale Modem non ho idea se la mia
ipotesi sia + o - corretta.....
Agli altri Pirl....  hemm volevo dire Esperti che frequentano il Ng l'ardua 
Risposta... !! ;))
-- 
Sento e Dimentico, Vedo e Ricordo, FACCIO e CAPISCO !! (antico proverbio 
Cinese)

 Se ti appropri di un oggetto non tuo, commetti reato.
Raccogliere un portafoglio da terra non è appropriazione *indebita*.

 è) ... se poi vuoi far finta che non sia così, amen.
Quale protezione della tua rete che si sta parlano di reti non 
protette, o comunque protette da cani? Tempo fa ho letto di uno il cui 
vicino con un cordless si collegava alla sua base cordless e faceva 
chiamate a suo sbafo. Ha risolto andando alla polizia, questi hanno 
preso in mano la situazione, gli hanno detto di uscire di casa e hanno 
beccato il vicino. Non mi ricordo i dettagli. Non gli hanno detto 
"intercetti le sue chiamate e ci faccia sapere cosa trova".
Gli accessi liberi possono inoltre essere una trappola, lasciati liberi 
apposta perchè la gente si colleghi pensando di fare la furba mentre 
invece la gente che fa quello che faresti tu gli ruba le password e 
altro. Dimmi che questi che rubano le passwod sono nel giusto perché la 
rete è loro... se poi vuoi far finta che sia così, amen (cit.).
Così se tu denunci uno per averti rubato banda dopo averlo identificato 
in privato questo per vendicarsi non deve fare altro che accedere ai 
sui account, magari con TOR, mandare lettere minatorie con la sua 
email, pagare negozi on line con bonifici e spedire gli oggetti a casa 
tua, e poi sostenere che sei stato tu perché *sei l'unico di cui si sa 
certamente che ha intercettato il suo traffico*. La butto lì, eh.

 [...]
A parte che io non denuncio "uno" altrimenti mi becco anche una 
controquerela... denuncio ignoti, segnalando che dai log delle macchine è 
possibile che sia tizio. Fine. Il resto lo farà chi di competenza. 
In ogni modo, certo che può sostenerlo. A questo punto però l'onere della 
prova (sia di dimostrare l'intercettazione sia che ho fatto quello che 
dice) spetta a lui, che è l'accusa. 
Nei reati di natura informatica non funziona tutto come si vorrebbe... 
(ma anche in quelli NON informatici, purtroppo) 

 Raccogliere un portafoglio da terra non č appropriazione *indebita*.
Chi ha parlato di appropriazione indebita?
Se raccogli il tuo portafoglio, e te lo metti in tasca no problem.
Se raccogli quello di un altro e te lo metti in tasca lo stai rubando.
Altrimenti i ladri potrebbero sempre sostenere di aver preso cio' che hanno 
trovato "abbandonato" per riportarlo all'ufficio oggetti smarriti?
Ad ogni modo non voglio addentrarmi in discipline che non padroneggio, per 
cui ognuno puo' prendere quel che preferisce, ma poi non si lamenti se altri 
lo additano come ladro... (in quanto secondo me ha ragione chi pensa male). 
Diverso il discorso se all'atto del ritrovamento si cerca di dare la massima 
enfasi all'accaduto, convocando altre persone in modo da rendere nota la 
situazione, operazione che il ladro tende chiaramente a non fare. Meglio di 
tutto avvisare le FF.OO. e lasciare sul posto l'oggetto. Cosi' se dentro non 
c'e' un soldo, nessuno potra' pensar male.
Ciao.
Mirko.

 Se raccogli quello di un altro e te lo metti in tasca lo stai rubando.
Ma figurati. Se lo raccogli direttamente dalla tasca forse :D
Tira fuori riferimenti normativi se vuoi aver ragione. Io ti do questo 
esempio:
http://www.municipio.re.it/retecivica/urp/retecivi.nsf/PESDocumentID/016FBCDF663F3268C12566AC003F2E7E?opendocument&FROM=vntdllvtVvrlmbnt
E poi, (cappotto):
"Acquisizione della proprietà delle cose da parte del ritrovatore
Se nell'arco di 13 mesi nessuno si è presentato a richiedere la 
restituzione dell’oggetto, quest’ultimo sarà messo a disposizione del 
ritrovatore, il quale lo potrà ritirare entro 30 giorni dalla data di 
ricevimento dell’avviso di riconsegna."

 dice) spetta a lui, che è l'accusa. 
Sempre cosa che si poteva evitare però, ed è lungi dall'essere un 
vaneggiamento privo di ogni base probatoria. Comunque quello che voglio 
dire non è di non farlo, è di non dire che l'hai fatto.

 pubblico accesso e nessuno si scandalizza.
Si ma da noi per la legge antiterrorismo chi vi accede deve essere 
identificato, e se manca la protezione e la gente non si identifica 
(perchï¿œ non serve) lo scopo perseguito dalla legge viene meno. Non so 
se sia previsto espressamente o sia ricavabile in analogia dalla 
disciplina degli internet point.

 disciplina degli internet point.
Vero, E anche senza scomodare l'antiterrorismo ma restando sul civile, 
nella maggior parte dei contratti per fornitura di servizi internet c'è una 
clausola specifica che ti vieta di condividere la tua connessione con 
terzi. 

 chiaramente.
La storia di accedere ai suoi files l'ha detta qualcun altro, e io me ne 
guarderei bene perchè significa passare automaticamente dalla parte del 
torto. 
Rispetto a tutto il resto (parlo quindi di qualunque genere di traffico 
che passa attraverso la *MIA* macchina di frontiera, del cui traffico 
verso il pubblico io sono civilmente e penalmente *RESPONSABILE*, ci 
faccio tutto quel che voglio, compreso registrarlo, analizzarlo per 
vedere se costituisce reato o no (perchè se il vicino si limita ad 
andarsi a consultare il meteo del weekend potrei anche non aver nulla da 
ridire), e nel caso darlo alla polpost, e non ho certo bisogno io di 
dirgli chi è, visto che c'è gente molto più sveglia di quel che si pensi, 
da quelle parti e se l'ho scoperto io ci riescono di sicuro anche loro.
 

 
http://www.municipio.re.it/retecivica/urp/retecivi.nsf/PESDocumentID/016FBCDF663F3268C12566AC003F2E7E?opendocument&FROM=vntdllvtVvrlmbnt
Vedi, a me piace dimostrare le cose per assurdo.
Mettiamo che tu giri con la tua bici e la lasci da qualche parte per andare 
a bere un bicchiere al bar con un amico. Evidentemente la bicicletta non e' 
sotto il tuo controllo diretto.
Qualcuno la prende e se ne va perche' la reputa abbandonata.
Se mentre si avvia qualcuno dice "al ladro", la persona che l'ha "rubata" 
puo' sempre dire che la sta portando all'ufficio oggetti smarriti.
No... non funziona cosi'.
Se ti appropri di un bene che non e' tuo, lo stai rubando.
Punto.
Altrimenti tutti potremmo prendere cio' che e' lasciato incustodito alla 
pubblica fede, con il pretesto di riportarlo all'ufficio oggetti smarriti, 
qualora l'atteggiamento ci venisse contestato sul fatto. Capirai, non 
esisterebbe piu' la possibilita' di arrestare un ladro in flagranza di 
reato, se questo dice: lo volevo portare all'ufficio oggetti smarriti.
Trovi qualcosa che non e' tuo e te lo metti in tasca: lo stai rubando. I 
portafogli, le biciclette, non crescono come i quadrifogli o come i funghi. 
Se sta in quel posto e non e' mio significa che e' di un'altra persona.
Comunque... ricordo di aver letto che anche raccogliere una banconota non 
propria sulla pubblica via, espone a dei rischi (sul piano giuridico)! 
Figurati la bici o il portafoglio!
Ma stiamo andando abbondantemente OT. Io resto del mio parere. Se tu trovi 
una mazzetta di banconote per strada e te le metti in tasca... tu rimani 
dell'idea che le hai trovate. Per me le hai rubate a quello che le ha perse. 
Poi se le porti all'ufficio oggetti smarriti torni ad essere colui che le ha 
rinvenute, ma per me, senza altro "accertare", le stai rubando.
Non per niente si dice che "L'occasione fa l'uomo ladro".
Ciao.
Mirko.

 puo' sempre dire che la sta portando all'ufficio oggetti smarriti.
Quando tu fai per prendere la tua bicicletta posso anche io venire a 
urlare al ladro e dire che è mia. Questa affermazione non vuol dire 
niente come niente vuol dire la tua.
Io la mia prova l'ho indicata, tu no.

 Io la mia prova l'ho indicata, tu no.
Quale prova? Che tu sia legittimato a prendere cose non tue per portarle 
altrove senza il consenso del proprietario... dove sta scritto?
Se vai a leggere il significato della parola "furto" vedrai che se ti 
appropri di cosa non tua, senza il consenso del legittimo proprietario, 
diventi un ladro.
Ciao.
Mirko. 

 Datemi qualche idea per fargli passare la voglia.
per capire chi sia...beh, di certo qualcuno vicino.
Trovare chi non e' proprio banale.
Cosa fare?
implementare wpa2. se lasci l'accesso libero non puoi certo lamentarti 
se qualcuno lo sfrutta
non far trasmettere il ssid (cambialo e reimposta le connessioni dei 
tuoi pc, perche' se lo nascondi ma rimane quello, ormai il tizio lo 
conosce)
inserisci il filtro mac address, specificano che  non devono essere 
accettati ulteriori connessioni
se possibile, abbassa la potenza di trasmissione del tuo access point 
(non so se sia un parametro disponibile su tutti i router, ma su alcuni 
c'e') in modo da limitare il piu' possibile la copertura all'esterno 
del tuo appartamento.
Disattiva il dhcp e assegna ai tuoi pc ip fissi. tutto il resto 
bloccalo con il firewall.
Adriano

 ridire)
Ma figurati, ora dici che vuoi spiarlo per vedere se il suo accesso 
abusivo ti va bene o no.

 altrove senza il consenso del proprietario... dove sta scritto?
Sto ancora aspettando qualche fondamento che quello che dici non è solo 
nella tua testa, è inutile che ti arrampichi sugli specchi. Cerca nel 
sito del tuo comune, magari trovi quell'annuncio in cui tanto speri, 
"NON RACCOGLIETE COSE SMARRITE CHE E' RUBARE". Se sei stato arrestato 
per aver trovato un portafoglio nell'autobus e ti rode ancora, dillo 
pure. Mi basta tuo cuggino poliziotto che conferma.

 fai il profilo demografico e lo confronti con il quartiere? Bah.
Aridaje con sti file condivisi. Vabbè ho capito che le mie risposte le 
leggi una riga si e una riga no. Pazienza.

 Pazienza
Idem, vabbé.

 quasi gratis
Non so, come idea è bella, ma in pratica cosa succede quando la 
connessione è lentissima perché ci sono 4 persone con il p2p attivo, o 
arriva la polizia per cercare qualcuno che ha fatto qualcos di 
illegale?
Forse l'idea condivisione condominiale va lasciata a cose tipo Sky.