Newsgroup: it.comp.macintosh
Titolo: Un intruso nella mia rete Airport ?

Poco fa, per caso, ho cliccato sul simbolo dell'Airport ed ho notato che
sotto alla mia connessione ne compare un'altra.
Controllo con un widget dedicato alla scansione delle reti wifi e mi
conferma una bella NETGEAR sul canale 11 seguito dal lucchetto.
La mia invece è sul canale 10 (sempre seguita dal lucchetto).
Ora, dato che non sono esperto, vuol dire che:
- il mio iMac ha solo rilevato un'altra rete che, essendo protetta e su
un canale diverso, non mi disturba;
- questa rete è in realtà un intruso che sta usando la mia rete;
Per essere sicuro che non sia la seconda ipotesi, che mi consigliate di
fare ?
Ci sono programmi che mi possono aiutare ?
Tnx 
-- 
"Non muoio nemmeno se m'ammazzano"
da "Don Camillo" di Giovannino Guareschi

 - questa rete è in realtà un intruso che sta usando la mia rete;
No, è la prima, le connessioni alla tua rete puoi controllarle dal
router, Airport ti dice solo le reti disponibili a cui connettersi.
Comunque se il router ha la protezione della connessione (come indica
il lucchetto) e non hai messo come chiave qualcosa di ovvio come una
serie di zeri ( ;-) ) non ti devi preoccupare di nulla.
Erix

 Erix
Ti ringrazio.
La pwd è ben impostata, con chiave wep a 128.


 router
sempre attraverso la pagina web di configurazione? come, in dettaglio,
che sono curioso? ;)
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.ugomazzotta.com

 usa la wpa-psk, che è meglio.
Urca.
Provvedo subito.
Grazie.


 che sono curioso? ;)
Dipende dal router, il mio Netgear aveva una pagina "Attached
Devices", mi pare, su cui si vedevano tutte le macchine connesse, con
ip della lan e indirizzo mac.

 che sono curioso? ;)
In generale non si può, qualche volta i router ti permettono di vedere 
una lista dei client dhcp, cioè quelli che si lasciano assegnare 
l'indirizzo dal router stesso, ma se una persona lo configura a mano non 
ci risulta.
L'alternativa sarebbe che tenesse traccia di tutti gli ip che si fanno 
richieste ma non conosco router con questa caratteristica.

 motivato lo fa. Invece per uno che passa di li può essere sufficiente).
anche senza essere motivati... ;)
è così semplice che uno potrebbe farlo solo per sfruttare la tua
connessione internet o per divertirsi un po'
ciao

Puce ha scritto:

e cm si fa??? :)
in università non ci fanno usare le reti.. :(

 richieste ma non conosco router con questa caratteristica.
5 di quelle macchine furono connesse per prova nei mesi scorsi, ma dato 
che il router non è mai stato riavviato sono ancora memorizzati.
Per quanto riguarda le connessioni sulla WLAN, c'è sempre il log. Qui 
un esempio:
05.03.08 10:11:17 WLAN station registered. Computer name: iBook, IP 
address: 192.168.123.50, Mac address: 00:11:B4:C7:5C:F7, bit rate: 54 
MB/s.
Ovviamente, visto che il log viene archiviato regolarmente, si può 
rintracciare ogni connessione, reale o tentata, avvenuta anche mesi fa.
(E con una certa precisione, visto che il time è sincronizzato con ien)
-- 
Sans

 in università non ci fanno usare le reti.. :(
cattivoni! magari hanno pure un sistema di autenticazione 802.1X  ;-)
-- 
Sans

 
nn saprei... e nn so di cosa stai parlando... :)
uhmm dai come si può recuperare la wep con un mac?

 tuaconnessione internet o per divertirsi un po'
come fate?
 
-- 
I'm using an evaluation license of nemo since 98 days.
You should really try it!
http://www.malcom-mac.com/nemo

 fanno richieste ma non conosco router con questa caratteristica.
controllo degli accessi tramite mac address è l'unica soluzione per
non entrare nell'inghippo (anche se in generale, con router buoni, i
log dei lease dhcp vengono o visti sulla pagina stessa del router o
intercettati anche da syslog )


 Name    IP Address      MAC Address
Uhm... sicuro che sia una buona idea pubblicare i MAC address? :/
-- 
Certe volte ho come il sospetto di lavorare per la mia banca

 Uhm... sicuro che sia una buona idea pubblicare i MAC address? :/
si, se prima sono stati accuratamente modificati (come gli IP) ;-)
-- 
Sans

 in università non ci fanno usare le reti.. :(
prova a chiedere qui (dovrebbero riuscire a soddisfarti): 
http://www.scardovari.org/scardovari/default.asp
-- 
Rector

 intercettati anche da syslog )
Mah, il controllo tramite MAC address si falsifica e per avere dei lease 
dhcp nel log c'è bisogno che il client lo usi, mentre io facevo 
l'esempio della configurazione manuale.

 dipende dal router. Copio-incollo parte di quello che vedo dal mio:
Con "in generale non si può" intendevo che alcuni permettono di vederlo 
e altri no, non che sia impossibile.




si ma se filtri il mac address, anche chi si collega al network in
maniera "manuale" è impossibilitato a farlo.


 maniera "manuale" è impossibilitato a farlo.
credo che Andrea intendesse dire che una volta conosciuto un MAC che 
può connettersi (p.e. dal syslog), si assegna questo stesso MAC alla 
propria scheda presentandosi quindi al router come fosse la macchina 
autorizzata
-- 
Sans






e si la fai facile...  un man in the middle puro!
chiunque abbia accesso alla tua lan conosce il tuo mac address, quindi
il discorso crolla in partenza!


 
Non è man in the middle mi sembra ma semplice spoofing dell'indirizzo 
mac. 
Quando il mezzo è comune e quindi quando fai broadcast sul mezzo fisico 
chiunque può leggerti, chiaramente in maniera limitata al payload di 
quel livello.

 payload di quel livello.
quello che cercavo di dirti è che, se uno è a conoscenza del tuo mac
address è una persona che ha accesso alla tua lan, e li non ci sono
cazzi che tengano visto che è in piena conoscenza del tuo mac address
(gli basta guardare la tabella arp della sua macchina).
ma in questo caso, l'hacking è gia avvenuto, ed è  quasi inevitabile
Invece nell'esempio che portavi sopra, uno di una lan esterna,NON può
conoscere il tuo mac address, ma al limite quello del router che fa
nat.
Quindi se filtri i mac address e *virtualmente* impossibile risalire
al macdi uno degli host della lan (se non per chi ti è affianco).
Comunque esistono delle contromisure per lo spoofing del mac address,
che valgono in abiente lan, prima di tutto gli ids che notificano la
duplicazione dei mac address e quindi li bloccano), più in generale
programmi che fanno arp watching sulla rete
nei router cisco poi esite un concetto sulla porta dello switch per
cui se ad una tale porta non corrisponde *obbligatoriamente* un mac
address, la pone in stato di blocco (quindi l'attaccante quando si
attacca allo switch viene messoimmediatamente in blocco)
vabbuo spero che ci hai capito qualcosa.
 
-- 
I'm using an evaluation license of nemo since 99 days.


 vabbuo spero che ci hai capito qualcosa.
Sě, ma sono misure estreme dato che  ti avveleni un indirizzo mac o 
tutta una porta buone.
Chiaramente in alcune circostanze, ad esempio elevata richiesta di 
sicurezza, puň essere un compromesso accettabile.

 seguito tutti i messaggi.
si sto parlando di  wifi, ma se io ho la rete in chiaro (cioè senza
nessuna protezionesulla crittografia del wifi), e filtro solo mac
address,
anche se tu ti colleghi fisicamente, non riesci fare nulla (non
proprio nulladiciamo nulla dal livello 2 in su), tantomeno a sapere
il mio di mac address (praticamente). 
tutto quà se ho capito bene il punto di partenza. 
se invece l'attacco  parte da una lan è tutto diverso.
ciao






capirai sono ip privati!


 il mio di mac address (praticamente). 
Come no, leggi tutti i mac address che dialogano invece.

> Come no, leggi tutti i mac address che dialogano invece.
continuo a non capire come fai, senza strumenti come
kismet...

 capirai sono ip privati!
se credi che basti...
-- 
Sans