Newsgroup: it.comp.macintosh
Titolo: Re: Esiste un sw che...


 
Come sai che è vicino? Dall'indirizzo IP? Giusto per capire la situazione...
 
-- 
Flavio
www.flapane.com
 

 Come sai che è vicino? Dall'indirizzo IP? Giusto per capire la situazione...
 
Mi sembra evidente che il sottinteso qui è che il router ha una parte wifi
:-)
 
Ad ogni modo, mi viene in mente inssider, ma serve a misurare l'intensità
del campo emesso da un'ap... francamente non so di sw che misurino la
distanza di un client  dall'ap cui è connesso... forse si potrebbe inferire
dai tempi di risposta nello scambio dati tra i due?
 
-- 
so long, and thanks for all the fish

 chi tenta di entrare nel mio router piazzandosi nel giardino sotto casa?
 
Che fastidio ti da ?
-- 
Angelo

 Giusto per scendere e dirgliene due in faccia...
 
Hai detto "tenta".
 
Quindi non ci riesce proprio, che importa?
 
E' pieno di gente che cerca di "succhiare" i wi-fi.
 
E come fai a sapere che "tenta"?

uno dei miei indirizzi MAC per entrare definitivamente)
 
Disabilita il WPS e usa una password WPA casuale e lunga.
 
In alternativa puoi sempre fare un filmino e andare alla polizia
postale, poi lo trovano loro (ci sono dei tool direzionali da 5k euro
per farlo).
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

 elenco tra i non autorizzati 
 
Allora la cosa é diversa
-- 
Angelo

 Che fastidio ti da ?
Se fa qualcosa di illegale, la responsabilità ricade sull'intestatario
della linea, salvo che possa dimostrare che non era lui... poi non
succederà niente, ma insomma, uno sconosciuto sul mio wi-fi non
piacerebbe neppure a me.
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 uno dei miei indirizzi MAC per entrare definitivamente)
 
 
Ce ne vuole un po' per trovare un macaddress autorizzato e clonarlo.
 
A parte la password che devi rendere più complessa, sei visibile come
ID?

 uno dei miei indirizzi MAC per entrare definitivamente)
 
usa il WPA2 invece del WEP.
Password lunga (almeno 16 caratteri, possibilmente random).
Attiva il filtro sui MAC address.
Disattiva la trasmissione del SSID, cosi la rete diventa invisibile.
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 piacerebbe neppure a me.
 
Credo non piaccia  anessuno, ma si parlava di tentativi e non di
intrusione
-- 
Angelo


Si, ma diceva anche di psw crakkate, il che è banale se si usa WEP... basta
usare WPA2 con password "complicata", e magari nascondere la rete. Se poi
uno entra magari dalle impostazioni del router vedi il nome della
macchina...
 
-- 
Domenico
http://puce72.tevac.com
 

 usare WPA2 con password "complicata"
 
Io uso WPA-PSK , mai avute intrusioni ma forse non dipende dalal "
sicurezza della mia rete " quanto dal fatto che non ci sono strade
intorno a casa mia :P
-- 
Angelo

 chi tenta di entrare nel mio router piazzandosi nel giardino sotto casa?
 
se hai un solo access point l'unica cosa che potresti piu' o meno 
stimare e' la distanza dal tuo. Ovvero la posizione del tizio in una 
sfera intorno a te. Per triangolare la posizione, come dice la parola 
stessa, ti servono almeno 3 misurazioni in 3 punti differenti ma per 
essere precisi ne servirebbero di piu'. E' lo stesso principio del GPS
 
Come ti hanno gia' suggerito metti una bella pwd con WPA2 e stai tranquillo.
 
Ciao
Marco
 


 
Una precisazione: non trasmettendo l'SSID si è invisibili solo per quel 
saltuario utente casuale che cerca un WiFi libero qualsiasi per 
navigare.
Chi "vuole" cercare tutte le reti usa altri strumenti, e le vede anche 
se sono nascoste (che poi riesca ad accedere è un altro discorso).
 
 

Ce ne vuole un po' per trovare un macaddress autorizzato e clonarlo.
 
Ma anche no.
Basta vedere quali client sono collegati a un determinato Access
Point.
 
Poi se per caso il router ha anche username e password di fabbrica,
basta andarsi a leggere la lista dei client autorizzati direttamente e
poi scegliere a piacere.



 
Ma se quell'AP ha l'accesso ristretto a quei determinati MAC address, 
come fa l'utente "malintenzionato" a ricavarne la lista dei client connessi?
Giusto per capire, visto che anche qui usiamo questa restrizione, 
accoppiata al SSID name nascosto.
 
 
-- 
Flavio
www.flapane.com
 

 come fa l'utente "malintenzionato" a ricavarne la lista dei client connessi?
 
aircrack-ng


accoppiata al SSID name nascosto.
 
Visto che praticamente il WiFi e' ethernet via radio, lanci programmi
come Kismet o aircrack e ti metti in ascolto su tutte le frequenze.
 
Poi isoli l'access point che ti interessa e guardi quali sono i client
connessi e relativi MAC address.
 
Se l'AP usa il WEP (orrore), sniffi traffico (o inietti pacchetti a
forza per ricavarne traffico) e ricavi la chiave.
 
Se l'AP usa WPA/WPA2, mandi dei pacchetti di disconnessione e
contemporaneamente salvi il traffico con la ri-negoziazione della
chiave, poi vai di forza bruta e se la password e' corta o presente in
un dizionario la recuperi.
 
Se l'AP usa WPS e l'implementazzione e' fatta con i piedi, c'e' un
tool che ti permette in 4 ore massimo di ricavare il PIN e collegarti.
 
Una volta ricavata la password o il PIN cambi il MAC address a
piacere, clonando uno di quelli che hai visti collegati e ti colleghi
a tua volta.
 
Se il router ha anche username e password di default, entri nel
pannello di configurazione e, a scelta:
 
1) Ti tiri giu' tutta la lista dei MAC address abilitati (poi usi
quello che si collega di meno)
2) Aggiungi un MAC address tuo a piacere
 
Se pensi che sia fantascienza, quello che ho scritto sopra e' frutto
di esperienza di prima mano.


 di esperienza di prima mano.
 
Beh, chi conosce queste cose dovrebbe essere in rgado di suggerire
delle soluzioni per rendere difficile queste azioni.
 
Attendo...   :-)
 


1) Tieni aggiornato il firmware del tuo Router
2) Cambia la password del tuo Router con una sufficientemente lunga 
almeno pi� di 10 caratteri, molti firmware hanno funzioni per rendere 
pi� difficili attacchi brute force, ad esempio dopo TOT inserimenti 
errati da parte di IP, rifiutano collegamenti da parte di quello 
specifico IP e dal Mac Address associato.
3) Disabilita la possibilit� di entrare nell'interfaccia del router 
tramite collegamento WIFI
5) Permetti di entrare nella configurazione del router solo tramite 
HTTPS e non anche con HTTP.
4) Usa solo WAP2
5) Usa una chiave WAP2 di almeno 30 caratteri con numeri, lettere, 
simboli, spazi.
6) Disabilita il WPS, questo SEMPRE, perch� in pratica sono tutti bacati.
7) Per quanto riguarda UPnP devi vedere caso per caso, alcuni firmware 
di alcuni router implementano una versione vecchia, che ha alcuni bug 
che potrebbero permettere ad un estraneo di accedere al tuo router e da 
li alla tua rete tramite la normale connessione internet.
 
 
Usa Google per scoprire se la versione del firmware del router che stai 
usando ha Bug noti che possano permettere ad un estraneo di collegarsi 
malgrado i punti da 1 a 7
 
 
-- 
Per rispondere togliere alfa e beta
 

 
Usa WPA2 con una password casuale (
https://www.grc.com/passwords.htm
)
ma che e' una rottura di palle da scrivere su telefoni, tablet e
console, o con una password lunga e complicata che per te abbia senso,
tipo "gRass0cicc1omah!nonloso".
 
In generale, non solo per il wifi, mai usare passi tratti da bibbia e
altri romanzi.
 
http://arstechnica.com/security/2013/10/how-the-bible-and-youtube-are-fueling-the-next-frontier-of-password-cracking/
 
 
Poi disabilita completamente il WPS.


 tipo "gRass0cicc1omah!nonloso".
 
questo tipo di password purtroppo sono piuttosto facili da trovare.
C'era un articolo su arstechnica (non quello sulla bibbia) a proposito
qualche tempo fa.
 
Per stare sul "sicuro" l'unica e' usare password completamente random (e
lunga) e usare un password manager per "ricordarsela".


lunga) e usare un password manager per "ricordarsela".
 
L'articolo di Ars Technica faceva riferimento all'utilizzo di tool a
forza bruta per craccare password offline.
 
Quando una password e' lunga dai 12 caratteri in su in generale si
considera difficilmente craccabile.
 
Per forzare una cosa tipo "ciccio-cacca-cavallo-bambino-25-quaquaqua"
dovressti comunque provare tutte le combinazioni di parole e le loro
permutazioni.
 
Sarebbe piu' semplice conoscendo a priori la lunghezza della password,
no so se poi sia anche fattibile.


 1) Tieni aggiornato il firmware del tuo Router
 
 
ho un netgear versione firmware v5.01.01 e mi hanno consigliato di non
aggiornarlo  (???)  
 
 
 
Per il resto, sono abbastanza in linea con le specifiche che mi hai
detto.
 
L'unica cosa fastidiosa � che non mi risolve il nome delle periferiche,
per lui sono tutte Unknown.
 
 

 permutazioni.
 
Non è detto, bisogna vedere quante persone al mondo usano combinazioni 
simili.
Invece di tentare un brute force, con rainbow tables, si sfruttano 
database di pw già crackati, perché statisticamente le persone non hanno 
molta fantasia :)
 
Gabriele
 

 aggiornarlo  (???)
 
Non so cosa dirti, io con il router netgerar 3700 ho avuto una 
bruttissima esprienza, per colpa del firmware bugguto, e modalit� di 
funzionamento piuttosto strane.
 
Attualmente uso da diversi mesi un ASUS AC66U con il firmware Merlin, e 
mi trovo piuttosto bene.


 forza bruta per craccare password offline.
 
si vero, pero' dicevano anche che riuscivano a ridurre lo spazio di
password possibili sfruttando il fatto che gli umani usano dei pattern
prevedibili per creare le password.
Ad esempio le maiuscole le mettiamo sempre (o quasi) all'inizio della
parola, i numeri li mettimo all'inizio o alla fine della password (e
massimo 4 cifre), ecc.
In pratica la password "C0rr1d01034" e' facile da trovare quanto
"corridoio".
E anche password a parole multiple non erano troppo difficili.
 
Alla fine l'unico modo per avere una password "sicura" e':
- lunga (minimo come hai detto 12 caratteri, IMHO meglio 16+)
- senza pattern riconoscibili (vedi sopra)
- senza parole da dizionario (anche multiple)
 
quindi si va a finire con password random di una ventina di caratteri,
dove l'unico modo di trovarla e' un vero (e lungo) brute force.
 
Ciao Jack
 
PS: anche l'articolo che hai postato tu (sulla bibbia) e' per password
offline).


dove l'unico modo di trovarla e' un vero (e lungo) brute force.
 
Vero, il problema qua pero' e' che le password le devi inserire su
dispositivi che ti rendono incline alla bestemmia, quindi per il WIFI
e' piu' semplice concatenare parole e numeri.
 
Tempo fa usavo password generate da GCR.com per il wifi, ci mettevo 5
minuti a scriverle sulla PS3 senza usare una tastiera USB, su
cellulare e tablet mi dovevo mandare un file di testo e fare copia e
incolla.
 
Alla fine c'e' sempre da bilanciare sicurezza e usabilita'.



certo.
Io al momento uso la combo KeePassX + Dropbox per gestire le password
sui miei vari pc. Per l'iphone ho preso un programmino che apre il db di
keepassx.
 
Con Mavericks l'OSX dovrebbe integrare un manager per password
(sincronizzato con iCloud) che dovrebbe facilitare le cose.
 
Pero' ovviamente non risolve ne facilita se devi dare la password del
wifi ad amici o parenti in visita ;)
 
Ciao Jack


wifi ad amici o parenti in visita ;)
 
Se usano Android, puoi generare un QR code e via.



 
Thanks
 
-- 
Flavio
www.flapane.com
 


 
Grazie anche a te.
Fortuna che qui in zona, aifon per chattare su feisbucc e tuittare 24 
ore su 24 escluso, la gente non è mediamente in grado neanche di 
accendere l'interruttore della luce o inviare una e-mail, figurarsi 
usare certi tool, quindi posso dormire sonni tranquilli.
Eppure, è stato interessante imparare qualcosa, credevo che non 
trasmettere il SSID name e restringere l'accesso ad alcuni MAC address, 
fosse una soluzione (quasi) a prova di bomba.
 
-- 
Flavio
www.flapane.com
 


Lo è... proprio "quasi" :-) è per questo che devi fare anche tutto il resto
x stare un minimo tranquillo :-)



In genere funziona, ma se segui un corso di computer security (vedi
coursera) una delle prime cose che ti dicono e' che, col passare degli
anni, il livello tecnico necessario per l'esecuzione di attacchi
complicati e' sceso drasticamente.
 
Questo perche' e; facile accedere a tutta una serie di tool che un
numero sempre maggiore di idioti puo' usare senza preoccuparsi di
sapere cosa avvenga "dietro le quinte" e perche'.



 
Questo è vero (inclusa la mole di informazioni di questo thread, che 
sarà indicizzata e recuperabile da chiunque, anche a distanza di tempo, 
senza registrarsi in qualche forum di nerd russi o ucraini).
 
-- 
Flavio
www.flapane.com
 

 Le mie macchine trovano poi la rete? :-)
 
Se sono già configurate, si