Newsgroup: it.comp.macintosh
Titolo: [OT] Sicurezza WEP: quali rischi?

Salve a tutti, purtroppo dopo l'acquisto di un ap per estendere la mia
rete wireless, che in modalità range extender non supporta wpa, sono
dovuto passare a wep 64 bit. So che wep non è il massimo e che uno un
po' esperto lo può bucare in non molto tempo, quindi vorrei sapere cosa
comporta questo, oltre al fatto che chi lo "buca" potrebbe navigare a
scrocco con la mia connessione: possono entrare nel powerbook (ho la
condivisione win attiva)? Immagino di sì, ma dovrebbero anche craccare
la mia password di utente giusto?
Per quanto riguarda i pc win (che purtroppo in casa sono in
maggioranza...), suppongo che chi entra nelle rete possa vedere le
risorse condivise senza problemi, ma potrebbe in qualche modo anche
vedere file sensibili come quelli in cui win tiene le varie password dei
siti web?
Appena ho un attimo vedo se l'ap supporta almeno il mac filtering
comunque!
Grazie mille per l'aiuto
Ale 

 quindi vorrei sapere cosa comporta questo, 
se è abbastanza "sgamato" può leggere tutto quello che passa per l'acces 
point, comprese tutte le tue password, i dati del tuo conto corrente, 
ecc... ecc...
ciao

 
azz...ma con un mac filtering piů ssid nascosta posso stare un po' piů
tranquillo?

Aleparty wrote:

immagino di si, ma non sono abbastanza esperto... cmq non c'č limite 
all'"insicurezza" se uno ha forti interessi a conoscere i tuoi dati: ci 
soo anche aggeggi che "leggono" i segnali elettrici del cavo del tuo 
monitor e riproducono l'immagine a distanza
ciao

 rete wireless, che in modalità range extender non supporta wpa, sono
Hai aggiornato il firmware di entrabe le basi airport ?
Con gli ultimi aggiornamenti le basi airport sia extreme che express 
dovrebbero supportare il wpa anche nella modlaita` range extender
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 dovrebbero supportare il wpa anche nella modlaita` range extender
Scusa non l'ho scritto ma parlavo di router e ap della belkin.

 tranquillo?
No.
mac filtering e ssid nascosto servono più che altro a evitare che uno si
connetta "per sbaglio" alla tua rete. 
il wpa è d'obbligo, e con una "password" molto robusta (63 caratteri,
meglio random, dovrebbe essere l'ideale: tanto si mette una volta sola,
basta fare copia e incolla di un testo scritto a caso).
per quanto ne so, i vari tool "cracconi" permettono di fare un attacco
brute force sulla pre shared key della wpa anche offline, dopo aver
sniffato un po' di traffico: ergo, password lungaaaaaa d'obbligo.
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

Ciao
dovresti mettere in atto tutte le tecniche di "hardening" come se la
tua rete fosse aperta a tutti. questo e' WEP.
Quindi, il linea generale: password su tutto, no condivisioni win
sempre attive (attiva e disattiva oppure, melgio, in alternativa usa
sftp = ftp sicuro con SSL), no telnet (usa ssh), no desktop remoti (se
non in tunnel in ssh).
Togli la password di default dal router e dal AP. Web? usa home banking
in modalita' protetta (sicura) con TSL o SSL.
dovresti stare tranquillo... tanto poi chissenefrega dei tuoi dati! :)
Ciao

 in modalita' protetta (sicura) con TSL o SSL.
Ma quei siti di solito non sono sempre SSL di default?
Grazie mille
Ale

 Ma quei siti di solito non sono sempre SSL di default?
quelli sě. La posta, di regola, no.


 quelli sě. La posta, di regola, no.
A me interessavano i vari home banking: in pratica se uno riesce a
entrare nella rete e "vedere" il traffico che ci passa (perdona i
termini, non sono esperto), non sarebbe comunque in grado di sapere le
password spero...

di solito e' cifrato con SSL

 password spero...
il traffico ssl è criptato. quindi, per quanto ne so io, quello è sicuro
indipendentemente dal canale su cui passa.


 ecc... ecc...
E come fa, decritta SSL in transito ? O esistono home-banking su http 
plain ? maddai ...
ciao, f.

 indipendentemente dal canale su cui passa.
Grazie mille, è quello che mi interessavo alla fine. Per ora ho
abilitato wep 128 bit, mac filter sul router (devo metterlo agli altri
ap che fanno da repeater); mentre la SSID nascosta l'ho tolta perchè era
un po' una scocciatura, soprattutto i pc win mi danno parecchi
problemi...non è tutto così facile come col pb!