Newsgroup: it.comp.macintosh
Titolo: Sicurezza airport


Mi è stato segnalato questo sito, ho capito che si tratta di qualcosa
(illegale) che ha a che fare con airport e il mac e la sicurezza. Cosa è
di preciso?  Serve per utilizzare la connessione internet altrui? Se si
, si può fare qualcosa per evitare un'ipotesi di questo tipo oltre ad
utilizzare una normale password?
-- 
from: casa mia

 utilizzare una normale password?
Il piombo alle finestre.
ciao
;^)
-- 
I'm not bad. I'm just drawn that way.
	-- Jessica Rabbit
kbs ~> mailto  `echo ti.gulgb@sbk|'rev'`

 Il piombo alle finestre.
rassicurante
-- 
From: casa mia

 utilizzare una normale password?
è, mi sembra, uno dei tanti tools che ci sono in giro per craccare reti
protette. Il rimedio è, in generale, quello di usare il wireless
protetto da wpa con una password il più lunga e il più casuale possibile
(tanto si deve inserire una volta sola, anche con il copia-incolla,
purché non la si faccia passare per una wireless non ancora criptata:
basta essere connessi via ethernet in quel momento, o mettere la pwd in
un file di testo su una chiave usb).
Ad esempio un generatore di pwd casuali lo trovi qui:
https://www.grc.com/passwords.htm
Io direi di usare i 63 caratteri ASCII.
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 protetto da wpa con una password il piů lunga e il piů casuale possibile
wpa (qui vedo wpa2 personal e enterprise) č meglio che wep?
-- 
from: casa mia

 wpa (qui vedo wpa2 personal e enterprise) č meglio che wep?
si`. volendo, potresti anche filtrare sul mac address delle schede di
rete (controllo accesso, dall'utility di configurazione della base
airport)
-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`,

 Mi è stato segnalato questo sito
:-) che strano: l'ho appena postato su IDL. Lurki?
BTW serve a crackare una chiave wep. La cosa interessante è che si
basa sull'attacco di Korek che, mediante un approccio statistico,
riduce *drasticamente* i tempi necessari per crackare il tutto.
Vuoi evitare di avere problemi? Evitare di usare wep come codifica.

 airport)
ho visto adesso, grazie mille. un'ultima domanda: se volessi controllare
quanti pc sono connessi alla mia airport cosa dovrei fare?
-- 
from: casa mia

 wpa (qui vedo wpa2 personal e enterprise) è meglio che wep?
già. non c'è neanche paragone.


 Io direi di usare i 63 caratteri ASCII.
Curiosità...
Io al momento ho il controllo dei MAC address abilitato, protezione WPA-PSK 
(... ma del tipo "tomcruise" ...) e l'SSID Broadcast disabilitato...
Visto il suggerimento (... e il belissimo sito ...) non mi dispiacerebbe 
copia/incollare una pwd da 63 caratteri ASCII...
A questo punto posso fare lo "sborooooone" e rendere visibile l'SSID??? Se 
qualcuno vuole bucare la mia rete non penso sia quello che faccia la 
differenza quanto la buona pwd...
TcpIpSurfer

 :-) che strano: l'ho appena postato su IDL. Lurki?
seguo il cretinacci del venerdì
-- 
from: casa mia

 quanti pc sono connessi alla mia airport cosa dovrei fare?
alcuni dispositivi wireless te lo dicono. Ma, se usi un WPA configurato
bene, puoi essere più che ragionevolmente tranquillo che la tua rete
wireless la usi solo tu. Anche il filtro sul MAC address diviene
un'opzione sostanzialmente superflua (peraltro, è una protezione di per
sé facilmente aggirabile).


 wrote:

Si`, WPA e` piu` robusto di WEP (non si conoscono al momento altri crack
se non l'attacco "da dizionario" sulle password, quindi se la password
e` lunga e casuale si dovrebbe stare molto tranq).
Alex

 seguo il cretinacci del venerdì
ah, ok :) Buon divertimento.

 A questo punto posso fare lo "sborooooone" e rendere visibile l'SSID???
IMHO sě. Disabilitare il broadcast SSID non impedisce di trovare la tua
rete a chi fa ricerche con i vari tools "cracconi": č una misura piů che
altro cosmetica, utile a prevenire accessi davvero casuali. Tra l'altro,
nascondere l'SSID a volte puň dare qualche problema di connessione con
alcuni computer.
Anche il filtro sul MAC address secondo me č del tutto superfluo con una
WPA solida.


 wireless la usi solo tu.
sì, questo è vero lato access point. Ma al prossimo black hat USA
2006, mi sa che lanceranno una nuova moda:
http://www.infoworld.com/article/06/06/21/79536_HNwifibreach_1.html
;-)

 quanti pc sono connessi alla mia airport cosa dovrei fare?
mi sembra che questa domanda sia gia` stata non tanto tempo fa, pero`
non riesoc a ritroare il post... era stato segnalato un programmetto che
faceva l'elenco di tutte le macchine connesse alla sottorete.


 WPA solida.
si`, ma da tanto piacere al paranoico che e` in ognuno di noi ;-P


 
http://www.infoworld.com/article/06/06/21/79536_HNwifibreach_1.html
articolo interessante (anche se l'equazione script kid = savvy hacker
non mi convince mica). Conferma che, se un wireless è ben configurato,
ciò che si deve temere non è la solidità dello stesso: diventa molto più
semplice, a quel punto, rubarti il computer, o (come qui) sfruttare
buchi software dello stesso, trojans, ecc. Con la wpa chiudi la porta,
ma se la finestra resta aperta...


 faceva l'elenco di tutte le macchine connesse alla sottorete.
forse bonjour? 
-- 
from: casa mia

 si`, ma da tanto piacere al paranoico che e` in ognuno di noi ;-P
questo è indubbio! Io quando usavo il wireless del router in effetti
avevo WPA + MAC filter, ora che uso l'Airport Express (così il wireless
funziona quando serve, e si può attivare semplicemente inserendo l'APX,
senza dover accedere al menu del router) la pigrizia ha prevalso, e ho
deciso che mi basta la WPA. Il paranoico che è in me si è accontentato
del fatto che la wireless, oltre ad essere in WPA, è attiva solo quando
viene usata, grazie all'APX...


 alcuni computer.
Allora stasera tolgo "tomcruise" e ci metto una roba del tipo 
"!Q[j[&(<[#m_e<ne>h^!B/]9ZD1,8}Nim!#et][u7u0PRCag*,EZvl%<nK'NX8z" :-)
iGrazie
TcpIpSurfer

 si`, ma da tanto piacere al paranoico che e` in ognuno di noi ;-P
... verissimo ... :-)
TcpIpSurfer

 "!Q[j[&(<[#m_e<ne>h^!B/]9ZD1,8}Nim!#et][u7u0PRCag*,EZvl%<nK'NX8z" :-)
P.S. Se non ho capito male (... mi sono ripassato il manuale ...) il mio 
router supporta sia WPA-TKIP che WPA-AES ma non ho capito le differenza... 
Una delle due è meglio dell'altra??? (... poi magari scopro che l'airport 
del PB supporta solo TKIP ma, nel caso, già che ci sono ci metto la WPA più 
efficiente ...)...
iGrazie ancora...
TcpIpSurfer


-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`, NP: Huong Thanh - Bakida


ottimo, grazie
-- 
from: casa mia

 che alcuni dispositivi (come il pocket pc) supportano solo la TKIP
... fatto tutto con WPA-AES da 63 caratteri ASCII e SSID visibile ... :-D
-- 
TcpIpSurfer
Happy Mac User Since October 19, 2005
Written on a PowerBook G4 17HiRes




 č meglio AES, ma anche TKIP č ragionevolmente sicura.
Ottimo... Allora vedo se riesco a fare tutto in AES... :-)
Grazie...
TcpIpSurfer


:-)
TcpIpSurfer

 ... fatto tutto con WPA-AES da 63 caratteri ASCII e SSID visibile ... :-D
... ho parlato troppo presto ... :-(
per funzionare funziona ma, a differenza di prima, ora quando riapro lo 
schermo del PB non si collega più automaticamente come invece faceva 
prima... Mi tocca di cliccare l'iconcina di airport sulla barra in alto e 
cliccare nuovamente sul nuome della mia rete... poi funziona tutto ... la 
mia rete è la prima fra le "preferred"... intanto che faccio qualche prova 
non è che qualcuno ha una vaga idea del perchè prima si ed ora no???
iGrazie...
TcpIpSurfer

 cliccare nuovamente sul nuome della mia rete... poi funziona tutto ... la
strano, a me con la stessa configurazione funziona senza problemi. Ma
sei sicuro che sia un problema? A me piace l'idea di controllare quello
che fa il mio PB... ok sono paranoico. Non è che nelle preferenze di
rete ora hai il settaggio che prevede la disconnessione al logout?


 rete ora hai il settaggio che prevede la disconnessione al logout?
Dopo "n" prove sono arrivato alla conclusione che al mio router danno 
fastidio i nomi con gli spazi in mezzo... "MCP" non crea problemi mentre 
"MCP NETWORK" mi fa sta cosa... mah... non comprendo... pensavo fosse il 
cambio da WPA-TKIP a WPA-AES oppure la password da "tomcruise" a 
"aòivaansfi039712987ecc...ecc...ecc.." e invece no... ri-mah... :-?
