La sicurezza delle reti wireless …

martedì 28 ottobre 2008, 18:06
Ste73 Ste73 · 2 Commenti


Spesso ci siamo sentiti chiedere “quanto sono sicure le reti wireless?”

Non esiste una risposta valida per tutte le stagioni, poiché, evidentemente, tutto dipende da come vengono configurate. Gli apparati radio che fanno la diffusione (c.d. “access point”), infatti, tipicamente escono dalle fabbriche con una configurazione standard volta al c.d. “zero configuration” o, per così dire, al “plug & play”. Infatti, se ci pensate, si apre la scatola, si attaccano alla rete e si comincia a navigare senza fili. Di default, quindi, l’apparato esce dalla scatola SENZA alcun tipo di sicurezza attivo:

  • la rete wireless è impostata come “visibile”, mentre potrebbe essere disattivato l’invio del SSID (ovvero il nome della rete come è vista dai client)
  • la crittografia è spenta, mentre potrebbe essere configurato il WEP o, meglio ancora, il più sicuro WPA (con chiave di autenticazione fissa e chiavi di crittografia variabili)
  • il controllo dei mac address non è attivo, mentre si potrebbe abilitare la white list di device autorizzati bloccando, in automatico tutti gli altri

Quindi, nella sua configurazione “di default”, un access point ha tipicamente un livello di sicurezza persino inferiore rispetto a quello che otterreste prendendo una manciata di cavi piuttosto lunghi, attaccandoli al vostro switch e buttando l’estremità opposta fuori dalla finestra fino a giungere in strada.

Quando configurate un Access Point, quindi, dedicate 5 minuti (cinque !!!) alle impostazioni di sicurezza, è veramente importante e ne va della vostra sicurezza! Nel 2008 Vi sembra banale? Beh … non lo è affatto: provate ad accendere la scheda di rete wifi del vostro portatile o del vostro palmare nel nuovo centro commerciale “freccia rossa” di Brescia, nell’area dedicata al ristoro. Scoprirete un’ottima copertura realizzata da un apparato con SSID Netgear, senza crittografia o autenticazione di qualsivoglia natura, con tanto di DHCP che vi assegna un indirizzo valido e un po’ più di 2 Megabit di banda a disposizione su connessione adsl Telecom Italia. Che dire … c’è ancora molto da fare!

Tags: sicurezza

2 risposte ↓

  • 1 Alberto // ott 28, 2008 at 18:11

    Ti ho beccato eh? Fai wardriving!
    ;)

  • 2 Ste73 // ott 28, 2008 at 18:14

    Eh, magari! Bei tempi quelli del wardriving, con la scheda pcmcia con attacco per antenna esterna, antennone galattico, netstumbler in scansione, gps bluetooth per la geolocalizzazione dei segnali letti e trasferimento su google earth per una mappa degli apparati rilevati.
    Bei tempi, bei tempi … che nostalgia ;)

Lascia qui il tuo commento

Testo del commento

*
To prove you're a person (not a spam script), type the security word shown in the picture. Click on the picture to hear an audio file of the word.
Click to hear an audio file of the anti-spam word

DiRete soc. coop. - Via G. Di Vittorio, 85 - 25015 Desenzano del Garda (BS) - t 030 9902701 / 2056109 f 030 9111872 - P.IVA e C.F. 02452020981 - email
*EOLO è un marchio di NGI SPA