Newsgroup: it.diritto.internet
Titolo: L'incuria dei ciarlatani informatici e le Open WLAN

Salve a tutti, quest'oggi vi allieter� con una breve storiella ed
alcune domande.
Ieri sono stato in un piccolo studio di architetti (3/4 persone
massimali), vicino all'aziendina di fotografia e fotoritocco ove
lavoro come sistemista per il loro CED interno.
Sono da giorni che, dai terminali che amministro, quando si effettua
una scansione di rete, s'individuano 2/3 WLAN Open (SSID Beacon
broadcastato al mondo intero), 2 delle quali, appartenenti allo studio
di architetti.
WLAN open, cifratura WEP. In pratica, un invito al crack, da parte di
tutti i lamah della zona.
Mi sono quindi deciso di andare dritto alla sorgente di questi
segnali, al fine di far presente al personale del problema di
sicurezza potenzialmente presente nel tenere delle WLAN aperte e
cifrate in quella maniera.
La prima risposta che ho avuto � stata: "Guardi, siamo gi� apposto.
Abbiamo gi� un nostro tecnico (guga-guga) interno che provvede a
queste necessit�".
Spiego, quindi, a loro dei problemi di sicurezza legati alla loro
incuria e salta fuori un tale dicendo che, sebbene la chiave di
cifratura WEP sia "stupida", nessuno pu� entrare nella loro rete se
non � inserito nell'EM AI SI.
Detto in una specie d'inglese stentato, credevo fosse una qualche
tecnologia stile RADIUS, percui ho ringraziato del tempo che m'avevan
concesso e me ne sono andato.
Oltre al fatto (ma questo m'� venuto in mente ripensandoci qualche ora
dopo), che basta semplicemente ottenere la passphrase crackando il
WEP, per poter leggere il traffico effettuato all'interno della WLAN,
non � che occorra necessariamente un ind. IP facente parte della loro
rete, in realt�, sto fantomatico EM AI SI, non � nient'altro che la
pronuncia di "MAC". Il tale, tanto figo e cool nell'informatica, in
realt� non faceva altro che bindare IP e MAC negli AP/Router,
considerandosi al sicuro. Non gli � venuta la minima idea che,
effettuando un semplice "ascolto" (o sniff o attacco passivo qual dir
si voglia) della rete suddetta, basta ottenere un semplice frame in
transito per estrapolare ind. MAC (e relativo IP bindato).
La domanda �: questi qui hanno un pirla come "tecnico" (definirlo
sistemista � dare le perle ai porci direi). Le varie postazioni
nell'Intranet sono collegate via WLAN, cos� come palmarini & Co.
Vi � un'alta probabilit� di transito di dati sensibile o comunque, che
coinvolgano la 196/2003. Il tale, pertanto, cosa rischia, in termini
legali? Vi � una qualche sorta di "concorso di colpa" da parte sua, e
dell'azienda, nel non procedere configurando adeguatamente le
tecnologie informatiche usate, al fine di proteggere i dati in
transito?
PS: E' molto probabile che non vi sia alcuna cifratura a liv. di
Intranet. Il tale non mi dava per niente l'idea di capirci qualcosa,
visto che non mi guardava neppure in faccia quando parlava di sta
fantomatica tecnologia
anti-h4ck3r-venuto-dallo-spazio-che-ha-bucato-la-nasa.
Grazie a chi mi risponder�.

 transito?
Non sono un legale ma mi viene in mente una cosa abbastanza curiosa che 
probabilmente non � applicabile al caso informatico, se uno installa un 
antifurto e poi i ladri entrano comunque in casa non � che 
l'installatore ne diventa responsabile e viene perseguito penalmente, 
sono i ladri ad essere perseguibili....
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 4400 - Asus A8V Deluxe
Mio P550 - NB Asus M51VA
-------------------------------------------

 transito?
Dipende dai dati che si devono proteggere. Uno studio di architettura -
a naso - non ha dati sensibili da proteggere, solo dati personali. Per
quelli valgono le misure minime.
Se vi fossero dati sensibili si dovrbebe vedere se vi sono misure
adeguate.
-- 
 Candido

 probabilmente non � applicabile al caso informatico,
Il concetto � perfettamente applicabile, hai solo posto l'accento sul
problema sbagliato.
Anche in campo informatico, la condotta di chi si introduce in un
sistema informatico altrui � considerata un reato.
Il problema, per�, di cui si parla qui � la responsabilit� di chi tratta
elettronicamente dati personali o sensibili altrui, il quale � obbligato
a porre in essere determinate misure di sicurezza a seconda dei dati
trattati. E' il famoso allegato B della legge.
Nel merito, premesso che il sistema usato � certamente perfettibile, non
ci vedo alcuna violazione.
-- 
 Candido

 transito?
Non penso proprio che lui rischi qualcosa.
Di sicuro chi ha messo gi� la rete � un imbecille... cazzo gli costava 
mettere *almeno* una WPA-PSK?
-- 
Jax


wrote:

S�, ma cazzo, bisogna essere proprio coglioni.
WEP e vieni a fare il figo con quel cazzo di EM AI SI (MAC)?
E' dallo stracazzosissimo 2001 che han scoperto sto problema.
(Da Wikipedia.eng)
"Beginning in 2001, several serious weaknesses were identified by
cryptanalysts with the result that today a WEP connection can be
cracked with readily available software within minutes."
E' al limite della truffa cazzo. Sto qua si spaccia per esperto
(ROTFL^10) informatico, ma, secondo me, al massimo sa leggere,
scrivere e fare il conto (usando le dita pergiunta).
Se agisci a liv. informatico, secondo me, dovresti avere delle
responsabilit� giuridiche sulle tue azioni. Non il primo pirla che
passa, che non ha voglia di lavorare, fa il figo con 2 parole
d'inglese e la tutti a buttar soldi.
Poi ti chiedi perch� le cose, in Italia, vanno male? Non hai idea di
quanti fottuti casi di "incuria" e "negligenza" giustificata ci sia.
Le piccole e medie imprese, addirittura, sono popolate da imbecilli
tali che reputano sia giusto e doveroso fare le cose a cazzo di cane.
Credono vada bene cos�.
Scusate lo sfogo, ma io quando vedo dei "ciarlatani-informatici"
definiti "Guga-Guga", che personalmente definirei
"Bimbiminkia-PigiaTasti-SNMP" (Security is Not a My Problem), proprio
non riesco a stare calmo.

 fantomatica tecnologia.
La prima cosa che ho pensato da ottimsta è:
E chi ti dice che dietro alla WLAN WEP non ci sia un captive portal,
vlan, pptp o semplici policy IPSEC tra client e server?
Poi in realtà come dici tu tutto questo è sicuramente fantascienza per
quel sistemista :-)
Io ho alcune situazioni in cui sono obbligato a mantenere il WEP
inquanto alcuni apparati (non sostituibili) non supportano WPA/WPA2,
Pensa che tempo fa un mio amico sistemista mi stava raccontando che
aveva installato un captive portal a casa per permettere l'accesso
velocemente agli amici, per fare questo aveva disattivato la WEP
aprendo completamente la parte wireless (connessa ad un  pfsense).
Io ingenuamente gli ho detto ma tu non usi quel SSID per connetterti
con la banca vero?
Indovinate la rispota...
non aveva pensato che i suoi dati passavano in chiaro nella tratta
client to AP
era tranquillo perchè protetto dal accesso alla rete locale da parte
di terzi ma con uno semplice sniffer tutto quello che faceva dal suo
pc una volta autenticato nel captive portal era logabile.
Ciao

 client to AP
Le transazioni protette, come quelle bancarie, non sono in chiaro. 

 realt� non faceva altro che bindare IP e MAC negli AP/Router,
Solo per capire: ma MAC non si pronuncia EM *EI* SI?

 Solo per capire: ma MAC non si pronuncia EM *EI* SI?
io modestamente lo pronuncio ruspante ibrido... maccaddress ma la mia 
ignoranza inglese e' nota... da piccolo bigiavo le lezioni per andare a 
donne... :-)) 

Ciao
Percui, io direi che il tale viene automaticamente declassato a
semplice tecnico "guga-guga". Dare del sistemista a gente simile �
come mischiare l'oro con la merda.


wrote:

Ti dir�, sebbene sia un acronimo (Media Access Control), comunque, �
da ciarlatani-ruba-soldi andare in giro a smenare una parola per
acronimo, in un inglese ostentato (difatti, hai ragione tu).
Ma qui va di moda, specie se sei un p� attempato e non ancora
visibilmente giovane.
Purtroppo, il nord-est, tanto osannato essere il motore d'Italia,
nasconde in realt� un'accozzaglia di imborghesiti mentali il cui unico
scopo � sapersi vendere, producendo 0.
Credetemi. Che razza di schifo.

 Le transazioni protette, come quelle bancarie, non sono in chiaro.
Certo se sei in HTTPS ma molte login di servizi e portali sono ancora
in chiaro (comprese parecchie webmail) diventa fastidioso quando ti
cambiano tutte le password e poi ti chiedono soldi per sbloccarti gli
account.
Ciao

 account.
Come se capitasse tutti i giorni, eh...
-- 
 Candido

On 4 Ott, 17:16, 
candid...@gmail.com
 (Candido) wrote:

Non sono un catastrofista :-)
gli unici due casi di cui sono a conoscenza sono capitati non su WLAN
ma su LAN con DNS spoffing fatto direttamente da webconfig sul router.
Ciao

 account.
Si parlava di banche. Anzi eri tu che ne parlavi con il tuo amico.
Non esiste banca che offra servizi di home-banking se non su
protocollo sicuro.
Tali servizi possono quindi essere utilizzati anche attraverso reti
non protette.
 

 mani di un wardriver, direi che la cosa mi disgusta.
Chi fa wardriving, in rete non entra neanche.
http://it.wikipedia.org/wiki/Wardriving
 

 un attacco passivo.
emeisi, non so se l'errore sia tuo o del tale. 

"Savux"

LOL !! ... non sono l'unico, quindi. 

 scopo � sapersi vendere, producendo 0.
Quello che offri � un servizio,
e sarebbe meglio per te se
decidessi di erogarlo con
professionalit�.
Per adesso il livello � quello di alcuni meccanici di un tempo:
"mamma mia, ma chi gli ha fatto questo pasticcio?"
Nessuna critica o offesa,
me ne mancherebbe il motivo,
ma che sia a fin di bene dipende da te. 



Del tale. Se leggi tutto il post, il tristanzuolo ne ha commessi tanti
di errori. Uno di questi: non essersi strozzato col cordone
ombellicale quando aveva possibilit� di farlo.

ma che sia a fin di bene dipende da te. 
Ah beh, per carit�, io me ne sono ben guardato dal trapelare anche
solo per un'istante la sacenza. Semplicemente ero incredulo, ma non lo
davo a vedere. 
Quand'ho capito che il tale era improvvisato, ma che per loro andava
bene cos�, ho salvato la situazione facendo capir loro di essermi
preoccupato spontaneamente della situazione, ma senza malizia di
sorta.
Poi, per�, quand'ho capito cos'era l'EM AI SI che intendeva lui, mi
sono girati i cosiddetti e, il giorno dopo, son venuto qui a sfogarmi,
rendendovi partecipi.
Di certo, certe cazzate non vanno MAI fatte in pubblico. Se non sono
clienti oggi, potrebbero diventarlo domani.

 ma su LAN con DNS spoffing fatto direttamente da webconfig sul router.
E poi come � andata? Sono curioso! :-)
-- 
 Candido

 "mamma mia, ma chi gli ha fatto questo pasticcio?"
E' la sindrome del "cane":
"Chi � il cane che ha fatto questo lavoro?"
E' vero che molti lavorano male, ma personalmente io diffido anche da
chi fa un dramma del lavoro degli altri. Preferisco chi, con calma e
pacatezza, mi fa capire dove pu� essere l'errore e come migliorarlo.
-- 
 Candido

 account.
ho cambiato la pass all'email appena letta sta cosa