Newsgroup: it.comp.reti.locali
Titolo: Protezione Wifi rete locale

Ciao;
pongo un quesito relativo alla sicurezza
della parte wifi della rete di casa.
Vediamo se mi potete aiutare.
 
Fatto sta che qualche giorno fa mi sono
svegliato ed ho scoperto che la parte wifi
del router Netgear era spenta e dunque
non riuscivo ad aggiornare il tablet.
 
Ho fatto l'accesso al router e, dopo qualche
indagine, mi sono reso conta di quanto
sopra indicato.
 
Ho spento e riacceso il router e riacceso il
wifi.
 
L'anomalia, fino ad ora, non si è ripresentata.
 
Analogamente ho trovato disconnesso anche
l'extender wifi (solo la parte a 2,4 GHz).
Riconnesso.
 
Mi domando se questa cosa può dipendere;
da una possibile intrusione nel router, magari
da parte di qualche vicino di casa, tramite wifi?
Possibile?
 
O, forse, solo una casualità.
 
Che mi conviene fare cambio le pwd di accesso
a router, extender e wifi?
 
Altri controlli possibili? Che mi suggerite? 
 

 a router, extender e wifi?
 
Temo che sia assolutamente inutile o almeno lo è stato  nel mio caso. 
La stessa Netgear, dopo avermi sostituito il router e fatto test sulla 
mia configurazione per tre mesi ha risolto.  Poi li ho mandati a quel 
paese accettando di usare il WNCE3001 il meno possibile.
 
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >


 
   L'ho chiesto ma poi l'ho fatto. Le pwd del wifi sono, adesso, nuove
   nuove e più lunghe delle precedenti.
   Spero di star tranquillo per un pò.
 
 

 Altri controlli possibili? Che mi suggerite?
 
Io ti suggerisco quanto suggerivano i vecchi lupi di mare: comprati un 
modem serio, un router serio, un firewall serio e poi ci attacchi un AP 
separato, in modo che se vuoi sei sicuro che per spegnerlo e staccare la 
connessione basta staccare il cavo ethernet che lo unisce a switch o 
router o firewall vari, e la patria è salva :-)
 
E comunque non tenere acceso il wi-fi H24, oltre ad usare password 
complesse, che puoi cambiare ogni tanto.

    paranoico io.
 
Tranquillo che nessuno ti fa scherzetti... :-)
Almeno aspetta Halloween :D

separato, 
 
Si, spazio permettendo... :D

 a router, extender e wifi?
 
Difficilmente un attaccante limita i servizi, normalmente li utilizza o 
ne apre degli altri.
 
Detto questo, ad ogni dubbio devi cambiare la password dell'apparato e 
del wifi, non ti porre troppe domande, fallo e basta che ci perdi 2 
minuti e male non fa. Anche se dubito sia un problema di sicurezza.
 
Poi disabilita il WPS, che è un aborto di sicurezza ed è più pericoloso 
di avere WEP (di recente sono usciti svariati tool in grado di 
bypassarlo completamente).
 
Fatto questo, non conosco e non utilizzo Netgear, ma mi sembra un 
problema abbastanza ricorrente. Come ti hanno già suggerito, normalmente 
le soluzioni con AP separato, aiutano.
 
Ciao,
 

 
Grazie a tutti per tutte le risposte e suggerimenti.
Certo acquistare modem, router, AP, ecc. - seri è un bel costo.
 
Comunque ancora grazie. 
 

 Si, spazio permettendo... :D
 
Vivete tutti in un monoloculo in Giappone? E' un po' la favola di quello 
che "tanto non mi succede niente", io poi vedo che a voler starci 
attento dovrei prima esaminare le reti che mi entrano dalle fottute 
finestre (c) e cambiare ogni volta il canale di trasmissione, sono 
davvero tante (ho tanti vicini, si vede).

 Certo acquistare modem, router, AP, ecc. - seri è un bel costo.
 
Ma ti evita grattacapi ben peggiori, tipo un bel processo.
 
Chi più spende meno spende, in questo caso è vero.
 


Suggerimenti di acquisto, per comprare i 4 oggetti di cui sopra che non 
ridano mai (seri)?
 
Fabrizio
 
 

 Vivete tutti in un monoloculo in Giappone? 
 
A me non piace avere in giro per casa dumila accrocchi...tutto qua.


 
Il WPS è il metodo di connessione con pressione
dell'apposito pulsante posto sui dispositivi.
Perchè lo definisci "aborto di sicurezza"??
E' un metodo fisico di connessione.
Le protezioni che mi offre il router sono
WPA2-PSK [AES]
WPA-PSK [TKIP]
l'insieme delle due
più WPA/WPA2 Azienda
 
Ne ho selezionata una delle 4 sopra
Il WPS che c'entra?? 
 

 Perchè lo definisci "aborto di sicurezza"??
 
Dipende dalla tipologia di WPS impiegata...sulla carta
quella piu' debole e' il WPS attivato tramite PIN, che
sarebbe meglio appunto scartare a priori.

 E' un metodo fisico di connessione.
 
 
cerca in giro vulnerabilità e tool per ottenere l'accesso su sistemi che 
utilizzano WPS.
 
Di recente il distributore di Kali Linux, nota distro specializzata 
(proveniente da backtrack linux), sulla sua pagina ufficiale ha 
rilasciato video e tool che spiegano anche ad un bimbo di 6 anni come 
forare una rete con WPS.

 utilizzano WPS.
 
Wi-Fi Protected Setup (WPS) è lo standard per l'accesso alle reti WiFi
domestiche instaurando una connessione sicura in automatico. Questo
protocollo molto usato nei router domestici permette tramite
l'inserimento di un pin ad 8 cifre di creare una connessione sicura
facilitando l'utenza alla connessione.
I metodi di autenticazione del WPS sono tre:
- Push-button-connect
- PIN – Internal Registrar
- PIN – External Registrar
Push-button-connect (PBC)
Il primo metodo *non attaccabile* richiede l'accesso fisico al router
WiFi premendo il pulsante che abilita l'inserimento PIN per soli 2
minuti.
PIN – Internal Registrar
Permette l'inserimento del PIN, stampato sul router o generato da un
software proprietario, nell'interfaccia web del router WiFi.
PIN – External Registrar
VULNERABILE. Consente direttamente l'immissione del PIN dal client.
E' proprio l'ultima 'External Registrar' che non richiede altra forma di
inserimento oltre al PIN che può essere scoperto tramite un attacco
brute force di un paio d'ore o al massimo di una giornata.
 
O c'è qualcosa di nuovo?
 
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 A me non piace avere in giro per casa dumila accrocchi...tutto qua.
 
Ma se vuoi una certezza, stacchi fisicamente il cavo dell'AP e sei 
sicuro di non avere interferenze o intrusioni.
 
Poi fai tu, come al solito (cit.)

 Poi fai tu, come al solito (cit.)
 
Ovvio...