Newsgroup: it.comp.os.win.windows10
Titolo: Clienti connessi

 
Nelle impostazioni del mio modem (D-Link DSL26400) trovo tar i clienti 
connessi, oltre al mio PC, la seguente voce: Galaxy-Tab-S2 .
Non capisco come avvenga tale connessione e per sicurezza l'ho bloccata.
Qualcuno saprebbe darmi delucidazioni in merito e come evitare tale 
connessione.?
Grazie


Verifica password admin di aver modificato il default,
verifica di avere wpa2 e buona password wifi
Sapessi quanti router nel vicinato trovo non protetti....


La password admin l'avevo già modificata.
la connessione sospetta la trovo in:
Client LAN DHCP connessi
e non  in
Client wireless connessi.
La modalità di protezione é WPA-PSK.
Ho cercarto in Google e ho trovato che
Galaxy-Tab-S2 corrisponde al SAMSUNG Galaxy TAB S2 T819 Black.
Deduco quindi che la connessione corrisponda ad un tablet.
Controllerò i clienti autorizzati.
Grazie

Lambert ha usato la sua tastiera per scrivere :

Più che la password dell'admin, cambia quella del WiFi e, se possibile, 
usa WPA2 (anche se di recente ha avuto uno scivolone, resta più sicuro 
di WPA)


E invece e' proprio quella dell'admin che molti non cambiano
e siccome queste password di default sono note a tutto il mondo
e' un attimo entrare in un router.
Ripeto, sapessi quanti solo nel mio circondario....

 Ripeto, sapessi quanti solo nel mio circondario....
 
Si, ma senza prima scovare la psw della rete wifi sarà dura entrare
nel modem senza un collegamento fisico, non credi?
La solidità della psw della rete è la cosa fondamentale ed è davvero
difficile da individuare se ben impostata.
Ma in effetti quella del modem/router non la cambia quasi nessuno.
 
-- 
Mister Palletta
www.misterpalletta.com
 

Diario del Capitano. Data stellare 24 ott 2017.
Avvicinandoci nei pressi del pianeta it.comp.os.win.windows10,
abbiamo incontrato la forma aliena denominata SAVERIO.
Attivato il traduttore universale, abbiamo captato il seguente messaggio:

a ma un è capitato svariate volte che mettessero la password nell'ssid!
 
tipo: CASIRAGHI.password

 nel modem senza un collegamento fisico, non credi?
 
Nel mondo ideale dovrebbe essere così :)
 
In quello reale purtroppo esistono diversi router che di default 
espongono ad internet il server web con l'interfaccia per 
l'amministrazione dello stesso. Basta conoscere l'ip pubblico del 
malcapitato e username e  password generiche, classico il 
admininistrator-admin, e sei dentro.
 
E una volta dentro puoi andarci leggero limitandoti a cambiare i server 
DNS facendoli puntare a quelli che spacciano pubblicità o malware, o più 
pesante cambiando il firmware del dispositivo facendolo diventare tuo 
lui e la rete dietro lui... :-)
 
 
-- 
Ciao, Guglielmo.

Nel suo scritto precedente, SAVERIO ha sostenuto :

Il cambio della password dell'admin è pacifico... quello che intendevo 
è che, per evitare collegamenti indesiderati, bisogna cambiare 
soprattutto la password che viene assegnata all'apparato e che, in 
molti casi, è calcolata da un algoritmo partendo dal nome della rete, 
quindi è facile scoprirla

 dietro lui... :-)
 
Ma tutto questo è possibile solo dopo essere entrati nella rete wifi.
O sbaglio? Come fai ad entrare nel modem se prima non entri nella rete?
 
-- 
Mister Palletta
www.misterpalletta.com
 

 da un algoritmo partendo dal nome della rete, quindi è facile scoprirla
 
Beh, questa sarebbe la primissima cosa da fare!
 
-- 
Mister Palletta
www.misterpalletta.com
 

 Ma tutto questo è possibile solo dopo essere entrati nella rete wifi.
 
No, anche se ti trovi in Papuasia. Basta aprire un browser e digitare 
l'ip "pubblico" del router configurato alla membro di canide.
 
In ogni caso il protocollo WPA2 è stato recentemente violato, quindi 
meglio cambiare la password per la configurazione del router perché 
anche la foglia di fico della password wireless conta poco ormai :-)
 
 
-- 
Ciao, Guglielmo.

 di fico della password wireless conta poco ormai :-)
 
Mica tanto... ti sfido a trovare una psw composta da 16
numeri/caratteri maiuscoli e minuscoli/caratteri speciali...
Hai voglia tu a fare tentativi!!! ;-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 Hai voglia tu a fare tentativi!!! ;-)
 
https://it.wikipedia.org/wiki/Metodo_forza_bruta
 :-D
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU

 Hai voglia tu a fare tentativi!!! ;-)
 
https://www.devadmin.it/2017/10/16/violato-il-protocollo-wpa2/
 
 
 
 
 
(¹) chiaramente quell'indirizzo IP è farlocco.
 
 
 
-- 
Ciao, Guglielmo.

 internet
 
Ovviamente con la password di default, chiaro che se l'hai cambiata il 
discorso cambia in maniera sostanziale.
 
 
 
-- 
Ciao, Guglielmo.

 
https://it.wikipedia.org/wiki/Metodo_forza_bruta
 :-D
 
Ma lo vedo tutt'altro che semplice, specialmente per una psw che
non include parole di senso compiuto, ne italiane ne straniere.
 
-- 
Mister Palletta
www.misterpalletta.com
 

 
https://www.devadmin.it/2017/10/16/violato-il-protocollo-wpa2/
 
 
Troppa roba da leggere... :-D Magari dopo!
 
-- 
Mister Palletta
www.misterpalletta.com
 

 non include parole di senso compiuto, ne italiane ne straniere.
 
bruteforce èrim o poi arriva, tutto sta a vedere se vala la pena 
impiegare un super computer per violare la mia o la tua rete.. con la 
mia restano molto male, con la tua non lo so, forse tu hai tutte le pass 
dei conti all'estero :-P


 
 
È cosa buona e giusta, di certo male non fa. L'importante è non 
dimenticarla :-)
 
 
 
-- 
Ciao, Guglielmo.

 
 
Mi sembra di avere letto molto tempo fa, che per trovare col metodo 
brute force una pw tra 0 e 16 caratteri (lettere maiuscole, ninuscole, 
simboli (*), che sono taaanti) con un pc mediamente veloce occorrono 
molti mesi, se non addirittura anni. In effetti, dopo ogni tentativo il 
pc deve provarla, la pw! sono svariati miliardi di miliardi di combinazioni.
 
(*) vedi mappa caratteri
 

 :-P
 
Magari averceli conti all'estero... :-D ma le password veramente
sensibili ce l'ho in testa, non certo memorizzate elettronicamente! ;-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 :-)
 
Va beh, in quel caso basterebbe un reset hardware e si ricomincia.
:-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 molti mesi, se non addirittura anni.
 
Infatti nessuno si sognerebbe di andare di brute force con password 
anche di soli sei caratteri, che se fossero solo numeri vorrebbe dire un 
massimo di 999999 combinazioni, in lettere e caratteri speciali mooolte 
di più.
 
Si cercano e si usano i bug, le vulnerabilità, il brute force lo si 
lascia ai film dove ti fanno vedere lo schermo di un monitor con le 
lettere che scorrono come i litri al distributore di carburante. :-D
 
Per questo trovo divertente vedere chi si ingegna ad usare password di 
23 caratteri alfanumerici+caratteri speciali composti in una notte di 
luna piena dentro un cerchio di fuoco al centro dei megaliti di 
Stonehenge :-)
 
 
-- 
Ciao, Guglielmo.

Stonehenge :-)
 
Diciamo che finchè non useranno computer quantistici, una password di 9 o 10
caratteri alfanumerici magari con qualche carattere strano è più che sufficente
per dormire sonni tranquilli.
 
 
-- 
ciao
  Stefano

 per dormire sonni tranquilli.
 
C'è un'altra cosa che molti tendono a sottovalutare. Il tempo di 
inserimento tra un tentativo e l'altro. Possono volerci diversi secondi 
per cui i tempi dell'attacco bruto si allungano a dismisura.
 
Ad esempio nel caso del router cui sono collegato al momento passano 
buoni tre secondi prima di poter riprovare.
 
Poi nel caso dei servizi online ci sono generalmente adeguati sistemi 
per avvertire gli amministratori che c'è un ripetuto tentativo di 
accesso andato a vuoto, oppure molto più semplicemente è impostato un 
massimo numero di tentativi possibili prima di bloccare del tutto l'accesso.
 
 
-- 
Ciao, Guglielmo.


 
Attenzione perché questo può voler dire poco. Se l'attacco viene fatto 
via telnet non ci sono quei tempi di attesa tra un input e l'altro (non 
si deve aspettare di ricaricare la videata). Piuttosto deve essere il 
router a sapere che, dopo tot tentativi sbagliati, deve bloccare 
qualsiasi accesso per X minuti, e questo tipo di protezione non è mai 
presente sui router di fascia casalinga

 presente sui router di fascia casalinga
 
Server Telnet attivo sul router casalingo? Non ci faccio caso da un bel 
po' ma avrei sperato che, esclusi i modelli del pleistocene antico, oggi 
non dovrebbe più essere implementato il telnet su dispositivi del genere :-)
 
-- 
Ciao, Guglielmo.

uso ASCII esteso.
 
Ma per favore... Ma quali secoli e anni, che minchiata hanno scritto
su Wikipedia
 
Ai tempi del A500, con 7.14mhz, ti bastava qualche minuti, gia ai
tempi con il 386SX-16mhz era tutto piu' veloce. Vero usando dizionari,
ma su un solo campo di passwd in bruteforce, cmq ci mettevi qualche
giorno. E si trattava di 600-1000 C/S al secondo.
 
Tanto che per curiosita sono andato a benchare il John the Ripper,
versione DOS arcaica che gira al 13% di un I7-4790K, quindi
sicuramente ci sta qualcosa di piu' potente da usare oggi, ma gia'
quello arcaico:
 
John the Ripper  Version 1.4  Copyright (c) 1996,97 by Solar Designer
 
Running benchmark for 1 minute... Done!
 
Raw speed:
  c/s  ¦   functions   ¦  comment
-------+---------------+-----------
565973 ¦ xform1        ¦ single crack mode (sometimes)
532288 ¦ xform1+setkey ¦ single crack mode (most of the time)
660170 ¦ xform2        ¦ wordlist and incremental modes (many salts)
644672 ¦ xform2+setkey ¦ wordlist and incremental modes (only one
salt)
 
BruteForce sono 565.973 o 532.288 tentativi al secondo.
 
Usando qualcosa di moderno ottimizzato per Quadcore al 100%, avrai
5.000.000 di tentativi al secondo.
 
 

 su Wikipedia
 
 
https://www.betterbuys.com/estimating-password-cracking-times/
 
 
-- 
Ciao, Guglielmo.


Concordo parzialmente.
Se si tratta di fare cracking su un server connesso direttamente
e del quale hai accesso diretto al DB ricordo che in poche ore
si crackavano tranquillamente quasi tutte le password di un
dominio Windows2000 con centinaia di utenti.
Fatto io personalmente quando dovetti dimostrare al responsabile
IT di una azienda quanto poco sicuro fosse il suo envirroment.
Diverso e' il caso di router dove devi fare un tentativo di accesso,
il router ti nega e tu riprovi.
I tempi si allungano di fattore 100 o 1000 e sicuramente
dopo N tentativi il router ti disconnette e devi attendere
un timeout per riprovare.


Il 26/10/2017, Guglielmo ha detto :

Per la mia passwod il sito dice:
 
617523:MILLENNIA  4:DECADES   8:YEARS   8:MONTHS   3:DAYS   10:HOURS   
13:MINUTES    54:SECONDS   60:JIFFIES   0.00MILLISECONDS
 
Ci vuole pazienza :-)
 
-- 
Ciao Furio
 
Falco una volta...Falco per sempre!
A TESTA SOTTO!!!   (cit. 13°)

 
 
A me è uscito "INFINITI"... deve averla persa :-D
 
 
 
 
-- 
__________________________________________
 
Merely Job: 
http://www.sergiotressino.it/
 
Leisure: 
http://trextrips.altervista.org/
 
__________________________________________

Sembra che Guglielmo abbia detto :

Era una considerazione generale...

 Ci vuole pazienza :-)
 
Ma adesso che gliel'hai detta, ci vorrà mooolto meno... :-)

su Wikipedia
 
Veramente se la matematica non è un'opinione, il numero delle combinazioni
possibili è dato dal numero di caratteri elevato alla lunghezza della pwd.
 
Quindi tenendo conto che nell'alfabeto ci sono 26 caratteri e 10 numeri, il
numero di combinazioni miaiuscolo+minuscolo senza nemmeno usare dei caratteri
strani è:
 
 26 + 26 + 10 = 62
 
Con una password di 9 cifre abbiamo:
 
N = 62 ^ 9  = 13.537.086.546.263.552 combinazioni
 
con 5.000.000 combinazioni al secondo:
 
N/C = 2.707.417.309 sec = 31.335 giorni = 85.7 anni.
 
 
Quindi non è stata Wikipedia a scrivere minchiate...
 
 
-- 
ciao
  Stefano

N/C = 2.707.417.309 sec = 31.335 giorni = 85.7 anni.
 
 
Appunto 5.000.000 era una mia idea buttata li, totalmente sballata,
visto che ho trovato un sito con i benchmark. Quel valore a naso
pensavo che era un I7, mentre sono valori da Celeron.
 
http://openwall.info/wiki/john/benchmarks
 
 
 
Considerando che se non inizia per 'Z' la si trova molto prima,
considerando che il benchmark cmq si riferisce a macchine casalinghe o
da server, non certo supercomputer.
 
Che gia il valore di 80.000.000 si ottiene con 2x E5-2660v2 
2.2+ GHz, che alla fine e' un XEON.
 
Ma buttare questo lavoro su un supercomputer e non una cpu da server
che possono comprare i comuni mortali.... penso diventa una questione
di giorni o forse persino ore.
 
Ovviamente tutto il discorso cambia se e' un lavoro da fare online e
non offline..... allora si tra router che rimbalza, timeout,
segnalazioni sospette.... diventa una vita :)
 
E tra l'altro bisogna considerare che tu hai fatto un calcolo di
combinazioni includendo anche quelle da 1 a 8, mentre se sono 9
lettere-numeri etcetc, le combinazioni scendono una cifra.
 
Infatti il problema di sicurezza di un server veniva fallato da gente
che usava cose sceme, tipo qwerty o pippo :D
 
Quindi su 1000 utenti, se 900 usavano una roba casuale a 8
combinazioni, c'erano sempre 100 pirla che usavano qwerty pippo pluto
o altra roba facile da indovinare, tipo nome animale, nome ragazza
etcetc
 
E se a questo aggiungiamo che grazie a uno di questi pirla che fallava
il sistema, veniva messo lo sniffer, pure il superfigo che aveva usato
qualcosa di intelligente veniva loggato e si andava a compromettere
tutte le macchine a cui accedeva, grazie al pirla qwerty.
 
 
 
 
 
 
 
 
 
 
 

e del quale hai accesso diretto al DB ricordo che in poche ore
 
Non avevo fatto caso che si parlava di online... in quel caso vero tra
timeout, segnalazioni sospette, si passa anni.
 
Il problema sta che anche il sistema superfigo fatto bene, viene messo
a rischio da un pirla qwerty che si collega su una macchina
vulnerabile con sniffer e voila, ecco che la gente entra sulla
macchina superfiga e si ciula tutto con lo sniffer.
 
Che poi penso sia questo il motivo che alcuni fanno cambiare per forza
le password ogni tot tempo e che si sono inventati HTTPS per evitare
snifferate in un nodo della catena.
 
Ma resta il fatto che gli anelli deboli sono sempre quelli davanti
alla tastiera.
 
Tanto per rendere l'idea di una cosa che non c'entra con il
discorso... una volta sono andato a fare benzina di sera, qualcuno
prima di me aveva fatto benzina e aveva appoggiato il portafoglio
sulla macchina dove infili i soldi, con la brillante idea di tenere la
carta di credito con scritto dietro il codice PIN, tessera esselunga e
palestra.
 
Ora se invece della carta di credito era magari una tessera d'accesso
riservata a qualcosa di vitale o top secret, ecco la falla di
sicurezza per un pirla alla Qwerty :)
 
 
 
 
 
 

tutte le macchine a cui accedeva, grazie al pirla qwerty.
 
Io ho trovato su un server user "test" e pwd "test", sfido che l'avevano bucato,
ma sono cose che fanno solo gli stupidi o i distratti, come in quel caso.
 
 
Comunque tutta la storia serve a stabilire che il bruteforce è un sistema che ha
senso solo con passord molto corte, altrimenti diventa un'impresa davvero
impossibile.
 
 
 
-- 
ciao
  Stefano