Newsgroup: it.hobby.fai-da-te
Titolo: wireless e sicurezza

Volevo fare partecipi tutti di una mia esperienza sulla sicurezza di
una connessione wireless
Ho già scritto altre volte che in casa utilizzo un collegamento ad
internet attraverso un router-modem wireless
essendo la portata del modem abbastanza limitata e visto che abito in
un quarto piano con dei vicini che neanche hanno il pc ed una sola
palazzina vicina con persone che ugualmente non mi sembra possano
apparire come possibili ackers....
non ho attivato (o meglio non avevo) nessuna protezione al livello di
crittografia dei pacchetti
L'unica precauzione che avevo preso era stata quella di attivare il
filtro sui mac address e abilitare solo quello relativo al mio
portatile (almeno così pensavo)
ieri... mi sono accorto che.. spegnendo il mio portatile le lucine di
connessione del modem continuavano a lampeggiare
oggi la stessa cosa
anche lasciando spento il pc e accendendo il solo router, dopo un po'
la lucina della connessione wireless iniziava a lampeggiare!
Insomma..ho scoperto che qualcuno riusciva a connettersi ad internet a
spese mie!
Visto che dubito ci possano essere ackers nelle vicinanze l'unica
spiegazione che ho trovato per un modo molto semplice per bypassare i
filtri sui mac address del router è quella che ora descrivo e che mi
piacerebbe sapere se secondo voi è una spiegazione valida:
nella pagina di configurazione del router per i filtri sui mac ci sono
diverse righe in cui è possibile immettere i numeri dei mac address da
accettare
tutte le righe hanno tutti i numeri dell'inidirizzo a zero
abilitando i filtri avevo cambiato la prima riga con i numeri del mio
mac address e lasciato gli altri così come erano ma.....
questo significa che se qualcuno sa di questa cosa e modifica il
proprio mac address configurandolo con tutti zeri.... avrebbe accesso
a tutti gli access point che abbiano solo questo filtro settato?
Io penso di si
In ogni caso ora ho abilitato anche la crittografia WEP e non sembra
collegarsi nessun altro oltre me
Ciao
 Marcello
-Catania-


Il MAC address e' univoco ed e' codificato nel firmware della scheda di 
rete.
Non credo sia possibile cambiarlo.
Pero' sentiamo anche altri pareri.

 Non credo sia possibile cambiarlo.
È possibile eccome, quindi come misura di protezione è praticamente
inutile.
Fra parentesi anche il WEP serve a poco: un attaccante determinato può
metterci dai 5 minuti a un pomeriggio a decifrare la password,
tuttalpiù fermi al "vampiro" occasionale.
Meglio, se puoi, usare WPA o WPA2 (anche se dicono che, nel caso del
WPA PSK o personale, cioè con password fissa, questa debba essere di
almeno 64 caratteri per non essere decifrata).
Saluti.

 Non credo sia possibile cambiarlo.
È possibile eccome, quindi come misura di protezione è praticamente
inutile.
Potresti spiegarmi come ?
Modifichi il firmware della scheda di rete o intervieni sui pacchetti
IP scambiati, ma ancora: come ?
Grazie

 a tutti gli access point che abbiano solo questo filtro settato?
Il Mac adres č assegnato dal costruttore della periferica in fabbrica, č 
univoco e soprattutto INVARIABILE.
Ciň mi e stato insegnato al corso di tecnico per reti lan e cablaggio 
strutturato
Ciao.
Lo 

 IP scambiati, ma ancora: come ?
la procedura la trovi facilmente su internet
c'e' un programma che lo scegli e te lo cambia
la versione free pero' ti fa scegliere solo tra alcuni

 strutturato
di ai tuoi insegnanti che io lho cambiato

 IP scambiati, ma ancora: come ?
http://en.wikipedia.org/wiki/MAC_address
Dai un'occhiata in fondo...
-- 
Alberto Careccia - 
http://www.en0.org
"The only thing that I know is that I don't know anything" -Socrates


ecco perchè dico che qui corsi non servono a nulla 

 Grazie
Ciao, l'indirizzo MAC è univoco ed è all'interno della scheda di
rete, modificarlo sarebbe come modificare l'IMEI di un cell.(ossia è
possibile ma solo per alcuni modelli..). Il discorso è che comunque il
MAC va inviato tramite la rete( il livello data link del modello
ISO/OSI) e quindi esistono delle utility che modificano il MAC
contenuto all'interno dei pacchetti di questo livello.
Per avere un buon livello di protezione che sia allo stesso tempo
pratico da usare(aggiungiere PC) ti consiglio di modificare tutti gli
indirizzi MAC mettendoli diversi da 0, oppure di disattivarli
eliminando il segno di spunta(se l'AP lo permette).
Ciao

 ha scritto nel messaggio 
news:ef6ine$psg$1...@newsreader.mailgate.org...

Io chiedevo se viene cambiato sulla scheda o nel protocollo,
nella scheda lo ritengo impossibile.
Nel protocollo forse si oppore usando altro sistema che "inganna"
il OS ed i layer di comunicazione di livello 2 (credo)
quando richiedono il MAC address alla scheda.

 ha scritto nel messaggio 
news:1159124407.5...@i3g2000cwc.googlegroups.com...
Polesano ha scritto:



Ciao
Ecco la tua risposta mi sembra sensata e risponde alle domande
che avevo fatto, grazie.
ciao

 
te l'hanno insegnato male, è vero che il mac address
è scritto dal produttore nella scheda di rete. ma lo puoi
cambiare con tool appositi.
Questo tipo di attacco si chiama mac spoofing, cerca su
google e trovi decine di esempi
http://www.klcconsulting.net/Change_MAC_w2k.htm
di fatto lo standard più sicuro per il wireless per ora è
il wpa
per rendere il wireless + sicuro
http://www.tomshw.it/network.php?guide=20050607
per spaccare una chiave wep
http://www.tomshw.it/network.php?guide=20050518
comunque il lampeggiare del led del wireless non indica
che qualcuno lo stava usando a scrocco, questo lo
si può determinare dal router se ha degli strumenti
di diagnostica e fa vedere le sessioni attive.
Il lampeggio può essere dovuto a tentativi di connessione o normale 
attività di scansione.
Un mac address tutto a zero non può esistere, accertati che
il router qualora trova tutto a zero non accetti tutti  i
mac address ma mi sembra strano
bye


O forse il tuo AP stava semplicemente sondando l'etere per capire se un 
qualche dispositivo wireless era presente ed abilitato ad accedere alle sue 
funzioni  sarebbe plausibile e normale credo.
ciao.
Lo 

 strutturato
Permettimi di dirtelo, quel corso doveva valere veramente poco...
Ciao
Luca
-- 
When I smile, tell me some bad news
Before I laugh and act like a fool

 a tutti gli access point che abbiano solo questo filtro settato?
No, semplicemente ha intercettato il MAC address del tuo computer mentre
dialogava con l'AP. D'altronde come tu stesso hai detto il traffico
era in chiaro, cosa gli impediva di farlo?
Non serve un'acaro, basta un 14enne un po' sveglio.
Attiva la codifica WPA con una chiave bella lunga e fatta di lettere e
cifre. Il filtro sul MAC poi è una (piccola) protezione aggiuntiva, ma da
solo non serve a niente.


 Grazie
Praticamente tutte le schede di rete permettono di modificare il MAC
address inviato nei pacchetti, anche se quello memorizzato nella scheda
rimane invariato.
Con le schede integrate nelle MoBo aggiornando il firmware spesso si può
modificarlo permanentemente.



Ciao, sai per caso come si fa a sniffare una connessione wireless
configurata a stella come in questo caso? Senza passare per l'AP??
Sai consigliarmi qualche software o quelche guida sulla questione?
Grazie
Fire

 nella scheda lo ritengo impossibile.
A volte puoi, vedi schede 3Com.
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
"let the sun beat down upon my face, stars to fill my dream" (cit.
Kashmir - Led Zeppelin) 

 contenuto all'interno dei pacchetti di questo livello.
Mi pare strano: che io sappia il livello datalink è gestito solo dalla 
scheda, a differenza dei livelli superiori che sono gestiti dallo stack del 
protocollo ip (layer 3) a salire.
A meno che i drivers....


 A meno che i drivers....
Bingo, è una cosa che ti fa fare la scheda, e il fatto che addirittura
esistano dei programmi a pagamento per farlo mi fa sorridere...
Esattamente come deve essere la scheda a mettersi in modo sniffing per
prendere tutto ciò che gli capita a tiro e passarlo al S.O.
naturalmente nei sistemi operativi seri tutto questo è gestito in modo
standard dai driver, ma che te lo dico a fare? =)


 apparire come possibili ackers....
C'e' sempre il wardriving, usano roba di questo tipo:
http://cgi.ebay.it/ws/eBayISAPI.dll?ViewItem&rd=1&item=110033785058&ssPageName=STRK:MEWA:IT&ih=001

funzioni  sarebbe plausibile e normale credo.
No...
non penso fosse questo il caso
Mettendo la crittografia WEP e cambiando l'SSID oltre all'aver
attivato il filtro sui MAC address configurando in tutte le righe a
disposizione sempre solo il mio sembra che questa attività anomala sia
completamente scomparsa
Il sondare l'ambiente corcostante da parte del router lo avevo
considerato ed è quello che il router fa ora
questo comporta un breve lampeggio della spia con una cadenza
periodica
l'attivita' di cui parlavo invece era un lampeggiare continuo della
spia assieme a quello dell'adsl.
Interessante è leggere che in qualche corso dicano addirittura che il
MAC address è inviolabile, oppure che qualcuno sostenga che viene
inviato solo al livello di pacchetti dati
Il MAC address viene utilizzato anche in alcuni software come
protezione al livello di abilitazione univoca del programma: è la
protezione piu' facile da superare
Ricordo ancora che all'università avevamo un computer ed un programma
abilitato per un mac address diverso che facevamo girare senza
problema
La scheda permetteva infatti nella finestra di configurazione di
visualizzare e MODIFICARE il mac address!
Il programma in questo modo partiva regolarmente.
Al successivo riavvio del PC si ripristinava il mac address
originario.
Era un'operazione un po' scomoda da fare ma dimostra che su alcune
schede addirittura si puo' variare il mac address anche senza
ricorrere a programmi di acking e... questa cosa del programma mi fa
pensare che non sia vero neppure che le modifiche di questo tipo
agiscano solo al livello di invio dei pacchetti.
La cosa su cui avrei gradito un'opinione è quella che il router possa
accettare un MAC address tutto nullo
Ciao
 Marcello
-Catania-

 Luca
Permettimi di dirtelo l'ho piantato lě alla quinta lezione perchč ho 
scoperto che si trattava di tutt'altra cosa rispetto a cosa mi avegvano 
detto e non mi interessava.
Lo 

 diplomazia e buone maniere.
Scusa ma sinceramente mi fa ridere che ha questi famigerati "corsi" non
insegnino neanche cose che sa un qualsiasi 14enne un po' sgamato col
PC... Son veramente soldi buttati, se vuoi imparare qualcosa l'unica è
mettersi davanti al PC e imparare con l'esperienza, se hai bisogno di un
foglio di carta non penso che quello che ti danno loro valga qualcosa...
Non ce l'ho con te, sono i mezzi truffatori che organizzano queste cose
che mi urtano...


 una connessione wireless
Se guardi nelle impostazioni del router dovresti trovare qualche opzione 
di log o almeno dei PC connessi attualmente al router stesso.
Chiedo: è possibile (tutto è possibile ma intendo in maniera accessibile 
al 14enne sgamato :) ) registrarsi in rete facendo in modo che non si 
compaia nei log?
Marco / iw2nzm

 Luca
Lo 

 accettare un MAC address tutto nullo
Assolutamente improbabile, il fatto è che se te invii il tuo mac
address in chiaro non ci vuole niente ad intercettarlo, è come se ti
mettessi a gridarlo in piazza. Comunque anche col wep durerai poco se chi
usava la tua linea è appena appena sveglio, metti il WPA e utilizza una
chiave con le palle.


chiave con le palle.
se avessi avuto l'opzione di selezionare il WPA sul router e sul PC
credi a questo punto non l'avrei fatto?
Purtroppo ho solo il WEP a mia disposizione
cmq poco male
visto che oramai sono due giorni che non sembra il mio router ospiti
connessioni estranee...
vuol dire che verificherò spesso cambiando di tanto in tanto la chiave
Ciao
 Marcello
-Catania-

 Ciao
Che opinione vorresti? Il MAC è come la targa di una macchina, viene
assegnata da un ente che cerca di far in modo che sia univoco, quando
hanno programmato l'AP è possibile che non abbiano inserito un
controllo che verifica se il MAC inserito è valido.
Ciao