Newsgroup: it.diritto.internet
Titolo: rete wirless e usi illeciti da parte di terzi

Ri-salve al NG
semrpe in merito alla discussione con amici qualche era fa che citavo nel 
mio precednete post....
mi sono venute 1000 paranoie!
dunque...
io ho una rete wirless a casa, dove c'è un router wirless che connette i pc 
alla rete internet. Gli amici, che avevano u palmare wirless mi han fatto 
vedere che mediante una scansione il palmare fa vedere tutte el reti wirless 
che ci sono nella zona. Su alcune c'era a finaco l'icona di un lucchetto, mi 
han detto che quelle reti hanno una crittografia wep e che quindi non sono 
accessibili, ma con un portatile, una scheda di rete di una data marca e un 
dato sw, quella chiave WEP è facilmente aggirabile...
quindi ne deduco che chiunque può sfruttare la tua banda adsl se è su 
wirless e se protetta solo da WEP...
cioè, voglio dire... non è che uno viene sotto casa mia, si mette a 
hacherare i siti più disparati,a  scaricare schifezze CON IL MIO IP e poi se 
ne va? non mi pare un rischio remoto... in questo caso come funzionano le 
cose?!?!? Come posso proteggermi? E' compito mio farlo?
Io ho limitate conoscenze dei Pc (come tutti penso) e proteggo la mia rete 
come posso... e anche se pagassi qualcuno per proteggerla meglio di come 
faccio io ci sarà semrpe qualcuno più bravo di lui... e via così...
Quindi, dal momento che
-non so che protezione ho sulla mia rete
-non me ne frega un cacchio di chi ci accede.. troverebbe sui pc il sistema 
operativo, qualhe lettera in word e alcuni programmi e giochi installati
è corretto che io mi preoccupi a proteggerla per evitare che qualcuno abbia 
la malsana idea di usare la mia linea per loschi scopi? Se si, come faccio 
dal momento che uno bravo ci entra comunque? E' mia la responsabilità se "la 
mia linea" (tramite uso di terzi) fa qualcosa di illegale?
a me pare un po il cane che si morde la coda...
inoltre... il router wirless non è mio, ma di telecom italia ed è protetto 
con password, perciò io non posso cambiare alcun parametro (c'entra qualcosa 
con il fatto "protezione della rete") dal momento che la password non me la 
vogliono dare.
grazie di nuovo e scusatemi se ho le idee un po incasinate in materia di 
legislazioine internet... 


Si, il wep č un colabrodo ed č una vergogna che l'IEEE lo abbia
classificato come standard sicurezza anni fa, visto che si basa su
chiavi + algoritmi  che da anni si riescono ad aprire con banali tool
da lamer.
Non so che router wireless fornisca telecom, ma prenditi un contratto
senza router, piazzatelo tu ed upgrada tutta la rete wireless a wpa  
che, occhio, non č sicurissimo ma č piů complesso da scardinare...
ciao


 comodato, secondo me sono obbligati a fornirteli.
mah...! Comunuqe cercando per i NG il discorso delle password sui router in 
comodato teleocm è na prassi... non te le danno! 

 rete") dal momento che la password non me la vogliono dare.
Secondo me dovresti vedere cosa dice il contratto, se è un semplice 
comodato, secondo me sono obbligati a fornirteli.
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Forum Samsung:
http://www.anvi.it/forum/index.php?showforum=42
Salsa Cubana:
http://www.encantolatino.it

 che, occhio, non è sicurissimo ma è più complesso da scardinare...
è un alcatel, non è malaccio.... all'epoca scelsi il comodato perchè i 
router wirless costavano ruori dai modi e l'offerta era conveniente... ora 
mi trovo nella situazione che tra un po cambio residenza e il wirless non mi 
servirà più.. trovo assurdo comeprare apparati nuovi per usarli qualche 
mese...! 

 mac address e sei a posto.
Fino a quando qualcuno non te li sniffa, ovviamente.

mac address e sei a posto.
Sul wireless wep serve a 0, visto che il traffico viene catturato (ed
č ovviamente banale visto che i bit viaggiano "on-the-air") e le
chiavi vengono fuori in poco il sorgente di wepcrack sono 2 kb di
perl....
ciao

 che, occhio, non č sicurissimo ma č piů complesso da scardinare...
Perň sarebbe interessante sapere fino a che punto un ISP che fornisce
tali apparati si debba preoccupare della messa in sicurezza. Se Telecom
o chi altri usa ad es la stessa pw per tutti i router di un certo tipo,
non cambia mai la pw e cose simili, a me non pare giusto che, in caso di
abuso, sia solo l'utente a pagarne le conseguenze. Invece in giro ci
sono router senza nemmeno la pw!
Se un gestore fornisce un apparato di rete, questo dovrebbe essere
configurato e protetto a regola d'arte. O no ?
Gabriele Polidori

 Fino a quando qualcuno non te li sniffa, ovviamente.
IMHO il problema non si pone, la rete è piccola 2 mac address uguali 
n'un c'è possono stare, quindi ....


 n'un c'è possono stare, quindi ....
Quindi cosa? E' proprio spoofando il mac che si elude il controllo.

 come faccio dal momento che uno bravo ci entra comunque? E' mia la
Il fatto che qualcuno sia riuscito a perforare il tal server, non ti
autorizza a pensare che sia possibile per tutti... e nemmeno che sia
possibile.
L'ho gia' sentita, quella del: "tanto, uno bravo ci riesce comunque!".
Comincia a mettere una porta blindata ed a chiuderla con doppia mandata,
vedrai che non riusciranno ad entrare con la laminetta di plastica sullo
scrocco!
Il problema e' che... hai le mani legate, con quel router.
L'unica cosa che mi sento di consigliarti, e' di disdire (raccomandata
A/R) il noleggio di quel buco di sicurezza.
Fabrizio

comodato teleocm è na prassi... non te le danno! 
Vero.
Ma è altrettanto vero che puoi farti sostituire il router wireless con
uno ethernet ed attaccargli un TUO Wireless access point, magari
dotato pure di firewall ;)
Ciao!
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it


Il problema non è tanto che non ti danno la pw, ma che addirittura è
assente, o facile da indovinare o uguale per tutti i router di una certa
marca o di un certo tipo di collegamento !
In tal caso, non vedo perché l'utente debba andarci di mezzo in caso di
intrusioni o altro del genere; che sia l'ISP ad assumersi le
responsabilità !
Gabriele Polidori
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c						Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

Gabriele Polidori

 pizzeria e che "questa roba non l'ha mai vista prima",
successo veramente a me, il "tecnico" diceva che per formattare ci voleva un 
sistemista e lui non sapeva da che parte cominciare :O 

configurato e protetto a regola d'arte. O no ?
meglio cosi' com'e' ora, non ti pare?
E' tutta roba buona per i periti della difesa, e non me ne importa
nulla se il gestore lo fa per sua comodita'.

mac address e sei a posto.
Con questo metodo assumi:
-che un lamer non sia in grado di modificare un frame a livello due
per cambiargli il mac sorgente
-che un lamer non sia in grado di modificare 6 byte di un firmware per
impostare un nuovo mac.
entrambi le assunzioni sono un pelo azzardate..

 CUT
Non azzardo niente di questo, azzardo che essendo la rete piccola, e 
non potendoci stare 2 mac address uguali, la cosa si controlla 
facilmente.


facilmente.
e se di notte qualcuno clonasse quel mac address?
E' vero che non vengono prodotte schede con mac address duplicati, ma
cosa impedirebbe al tipico lamer di clonare un mac address su una
propria scheda?