Newsgroup: it.comp.macintosh
Titolo: Airport e sicurezza

Forse mi stò facendo delle pippe grosse come una casa, ma ho un dubbio.
Ho appena preso scheda + base airport express per il mio adorato iBook,
l'ho configurata e funziona alla grande, il tutto mi ha portato via 5
minuti in totale, tenendo conto che 3 li ho persi per trovare un cavo di
rete tra la mia fuffa, non mi sembra male.
Comunque, vengo al dunque, tutto finziona ed ora mi godo il wifi, ma
prima di collegarmi al mio home banking mi è venuto il dubbio che la
sicurezza non sia il massimo.
Io ho impostato la password per accedere alla configurazione della base,
ed anche la base per accedere alla rete wireless, usando il wep 128 bit,
ed ho visto solo ora che c'è anche il wpa che sul sito Apple dicono sia
più sicuro, ma meno compatibile.
Cercando in giro dicono che sono entrambi bucabili, la differenza è solo
di tempo, cioè poche ore per il wep ad un giorno per il wpa.
Ora mi chiedo mi stò preoccupando per nulla, oppure è il caso di
prevedere altri sistemi di sicurezza? E se si, quali?
Grazie.
-- 
Ciao, Valerio
Che adesso senza l'Airport non può più vivere ;-p

 Meno male che abito in campagna... :)
Beh anche io non sono proprio in città ;-p
E ne sono contento anche per altri motivi.
-- 
Ciao, Valerio
Sono intorno a me ma non parlano con me
Sono come me ma si sentono meglio
(Frankie Hi-Nrg Mc)

 vorrebbe la CIA per hackerarti la Airport... ;)
Non così tanto, ho dei vicini un pò più vicini.
Magari mi preoccupo per nulla, però non si sa mai, non mi frega nulla se
usano la mia connessione internet, ma non vorrei ritrovarmi con l'home
banking bucato.


 prevedere altri sistemi di sicurezza? E se si, quali?
wep si buca in pochissimi istanti se nel frattempo stai usando 
intensivamente la rete, dal momento che bisogna analizzare un certo 
numero di pacchetti
usa wpa e vivi tranquillo
insomma, è bucabile anche lei, ma con altri ordini di grandezza. e poi 
comunque è tutto relativo, bisogna vedere anche la portata del segnale

 comunque è tutto relativo, bisogna vedere anche la portata del segnale
Questo non lo saprei, io vedo che sull'ibook mi da tutte le tacchette
piene, ma sono solo un piano sotto rispetto alla base, intorno a me ci
sono altri appartamenti confinanti di muro.


 prevedere altri sistemi di sicurezza? E se si, quali?
Tutto è bucabile, ma ci vuole tempo e pazienza. A casa mia a Civita
Castellana ho delle mura periferiche  del mio appartamento così spesse
che non passa niente, solo dalle finestre. 
-- 
Brave your heart / Renounce your fears
Locked away inside / All these years
http://www.cieloprovvisorio.net

 sicurezza non sia il massimo.
L'home banking dovrebbe viaggiare su protocollo https: la criptatura dei
dati avviene fin dal tuo computer, potresti usarlo anche nella LAN
aziendale.

 prevedere altri sistemi di sicurezza? E se si, quali?
una rete wireless non è sicura per definizione, ma potresti comunque
rendere molto difficile la vita al simpatico simil-wardriver di turno..
1- WPA2
2- SSID nascosto (nella configurazione della base vedi "Crea Network
Chiuso")
3- Filtro sul MAC address
4- abilitazione solo per client .11g
5- Riduzione della potenza del segnale della base
6- DHCP disabilitato
e altre cosette che rischiano di diventare troppo incazinate per un
utenza domestica...
In ogni caso ognuna di queste precauzioni non serve a una cippa se la
persona che vuole entrare nella tua rete lo fa con un minimo di
cognizione di causa...
D'ogni modo, per l'home banking vai tranquillo, se è in SSL come
dovrebbe essere non c'è praticamente modo per farlo sgamare...
O meglio ci sarebbe ma è fuori portata per il 99% degli stronzetti la
fuori...
-- 
GPG K @ 
http://pgp.mit.edu/
 - ID: 0x57657124

 aziendale.
Effettivamente si, lo uso anche in ufficio.
Quindi mi stò facendo delle pere inutili, meglio così.
Grazie. 


 fuori...
Si si, è cifrato con https.


 fuori...
E magari chi è in grado di decriptare non si spreca a farlo con uno
qualunque...
-- 
akeyo_reloaded, per ora...

 Quindi è possibile crackare un rete wireless pur non "vedendola"?
Sniffando opportunamente il momento in cui un client "autorizzato" si
logga il nome della wlan lo si viene a sapere...
Per fare una prova basta dare una lurkatina con ethereal o tcpdump ai
file pcap generati da kismac...


 comunque è tutto relativo, bisogna vedere anche la portata del segnale
Diciamo che WPA2 con autenticazione su MAC address comincia a diventare
una bestia spinosa assai :)
-- 
non vincono, non vinceranno, non hanno domani
la forza è nel puntello impugnato da oneste fortissime mani

 operandi standard... Non dovrebbe neanche essere necessario dirlo...
Fatto fatto, è stata la prima cosa che ho fatto.


 file pcap generati da kismac...
credo di stare un po' indietro... mi sa che mi devo documentare
-- 
akeyo_reloaded, per ora...

 che lascia user e pw di fabbrica...
Beh... ti dirò... Udine, 1 ora a girovagare in macchina (quando il
pomeriggio non si sa che fare :P)...
162 reti wireless, di cui 96 senza alcuna protezione...
Di queste 96 quelle che ho provato avevano anche il DHCP attivato, e
chiaramente non le ho provate tutte altrimenti diventavo vecchio...
Purtroppo la sicurezza nelle reti wireless è un pelo troppo
sottovalutata, e la gente non si rende conto che quando le informazioni
girano per aria, finchè l'aria resta di tutti, tutti possono vederle con
più o meno sbattimento a seconda dei casi, ma comunque possono.
Vabbè forse girare con una yagi da 19dB aiuta un pochettino, ma resta il
fatto che lo può fare chiunque...


 usa wpa e vivi tranquillo
Ok vado ad impostare il wpa, ma ce ne sono 2 uno personal ed uno
enterprise, quale uso? E che differenza c'č?


 una bestia spinosa assai :)
Quale sarebbe il "personal" oppure "enterprise"?


 3- Filtro sul MAC address
Questo come si fa?


 Quale sarebbe il "personal" oppure "enterprise"?
Di che router parli?
-riko

 Questo come si fa?
Adesso non ho qui l'airport express quindi sono impossibilitato a
rinfrescarmi la memoria, ma dovrebbe essere nella paginetta in cui si
trova anche l'autenticazione radius... Pigi sul più e su "questo
computer" o qualcosa del genere... prova a dare un'occhiata, altrimenti
domani sera guardo e ti so dire meglio...


 Di che router parli?
La base airport express.


 domani sera guardo e ti so dire meglio...
Trovato. Grazie.


 enterprise, quale uso? E che differenza c'è?
usa il personal, e se ti fai queste domande stai tranquillo che la 
enterprise non ti serve :)

 enterprise non ti serve :)
Ok, grazie.
