Newsgroup: it.comp.os.dibattiti
Titolo: Microsoft: ecco la nostra sicurezza

"Un piccolo esempio di quello che puo' accadere ad una rete wireless non 
totalmente blindata e' stato dimostrato da ignoti allo stand milanese di 
Microsoft."
Un Wi-Fi bucato-bucabile allo Smau:
http://punto-informatico.it/p.asp?i=41936

 Un Wi-Fi bucato-bucabile allo Smau:
In questo caso i sistemi m$ (che non mi pare proprio produca apparati 802.11x)
non c'entrano proprio niente. 
-- 
Vincenzo

 Microsoft."
Che vuol dire "non totalmente blindata"?
O hanno montato un accesspoint senza abilitare wep (chiombo chi l'ha 
montato), oppure hanno messo la passprhase "bill gates ti amo", oppure sono 
riusciti a crackare la cifratura. 
Sono scenari alquanto diversi.
-- 
---
In silenzio anche un idiota sembra intelligente. Ma non c'è problema,
l'idiota vuol sempre dire la sua.

> non mi pare proprio produca apparati 802.11x
a voler essere precisi...
http://www6.tomshardware.com/network/02q4/021026/index.html

 
http://www6.tomshardware.com/network/02q4/021026/index.html
Sai benissimo (c'è scritto nell'articolo) che non lo producono loro, 
gli mettono solo il marchio.
-- 
Vincenzo

 
http://www6.tomshardware.com/network/02q4/021026/index.html
E in ogni caso il problema è nella sicurezza dello standard wi-fi
non di m$. 
-- 
Vincenzo

 non di m$.
Vero, ma fa molto fico esclamare "piove, Microsoft ladra".
saluti inzuppati

 802.11x) non c'entrano proprio niente. 
Oltretutto, mi pare che ci sia ben poco materiale da discutere.
Questi sistemi wireless offrono livelli di sicurezza che vanno da zero a n, 
una connessione a scrocco riuscita di per se non vuol dire nulla. Anzi 
accostarlo ad un "wi-fi bucato" è un allarmismo inutile, è come descrivere 
un furto con scasso senza nemmeno sapere se i ladri hanno trovato la porta 
aperta o meno. Penso ci sia una *grossa* differenza fra entrare 
abusivamente in rete tramite un accesspoint senza wep o crackando una 
cifratura a 128 bit; nel primo caso è cialtroneria allo stato puro 
(sicurezza a livello zero, si può parlare di "bucare"?) è evidente che solo 
il secondo caso sarebbe una situazione *realmente* allarmante in termini di 
sicurezza, ma lo sarebbe in termini molto più ampi del semplice hAck&R che 
naviga in banda larga a scrocco della MS. 


 non di m$. 
Beh, pero' loro, come ha fatto apple qualche anno fa, si agitano tanto 
per dire: "WiFi e' fico! WiFi e' fico!". E i problemi di sicurezza del 
WiFi non contano? A questo punto ben venga quello che e' successo allo 
SMAU, nella speranza che la gente se la faccia un po' sotto e inizi a 
usare certi strumenti con piu' coscienza.

 usare certi strumenti con piu' coscienza.
Ma *cosa* è successo?
Penso che la gente debba avere un motivo per farsela sotto, mentre ad 
esempio un pirla che ha attaccato un accesspoint allo stand senza attivare 
la cifratura non è un motivo per farsela sotto. 


 naviga in banda larga a scrocco della MS.
In realta` wep non e` per niente sicuro indipendentemente dalla lunghezza
della chiave perche` si basa su RC4 che mal si adatta all'ambiente wireless. 
Tra l'altro lo standard e` ancora in divenire e si stanno studiando soluzioni 
per applicare chiavi temporanee al sistema.
-- 
Vincenzo


wrote:

A quanto pare qualcuno per il convegno sulla sicurezza (hetical
hacker) ha fatto un giretto per smau con un portatile, scheda wi-fi e
tools vari a scopo dimostrativo.
Hanno trovato un  bel po' di lan wi-fi senza neanche il wep attivato.
Non so se anche la rete di MS faceva parte del lotto.
Chi era presente ne sapra' sicuramente di piu'.
Ciao
-- 
Francesco

 Hanno trovato un  bel po' di lan wi-fi senza neanche il wep attivato.
Sapendo come si fanno le reti per lo smau (hai a disposizione, se ti va
bene, il giorno prima per fare tutto e smonti tutto quello che non ti hanno
rubato il giorno dopo) secondo me č assolutamente normale, non credo neppure
valga la pena perdere tempo ad abilitare i Wep (delle due meglio perdere
tempo a legarli con dei lucchetti in modo che non te li rubino proprio,
visto la gente che gira in Smau!).
http://www.wardriving.com/
 ha anche cose piů divertenti, tipo che un 6/7
mesi fa un giro per la City a Londra dava la stessa situazione. E mi sembra
un attimo piů grave!
Saluti
Massimo

Sempre sul tema
http://www.worldwidewardrive.org/wwwd1/wwwdstats.html
Non mi pare cosě strano che lo smau fosse insicuro guardando questi dati che
erano, verosimilmente, reti in produzione!
Saluti
Massimo

 non c'entrano proprio niente.
ok, ma la loro gestione.... :-)
sai, mica parliamo della pizzuti e sgambazzi snc che magari allo stand smau
puo' permettersi un problema...

 ok, ma la loro gestione.... :-)
Che facciamo ivertiamo le parti? Io difendo m$ e tu la attacchi ?
:-)
Studiati bene wi-fi e capirai che parlare di sicurezza in quel contesto
non e` facile.
-- 
Vincenzo

 non e` facile.
gia' fatto grazie
e lo so benissimo
infatti girare con un ipaq con una scheda 802.11b in macchina puo' diventare
uno spasso :-)

 non e` facile.
Usando gli strumenti "giusti" (GNU/Linux+OpenSSL+XSupplicant) la situazione
migliora: ;)
http://www.missl.cs.umd.edu/wireless/eaptls/
Saluti
-- 
Andrea Capriotti