tag:blogger.com,1999:blog-77325880191649716292024-10-05T06:56:48.953+02:00Come entrare in milioni di reti WiFi in un colpo solosaxdaxhttp://www.blogger.com/profile/03243994898564667852noreply@blogger.comBlogger2125tag:blogger.com,1999:blog-7732588019164971629.post-36637120863617274252009-11-13T19:16:00.004+01:002014-02-15T13:55:45.746+01:00La nascita di questo blog nove mesi fa ha scatenato polemiche, discussioni, simpatie e antipatie. D'altra parte ha stimolato molta gente a cercare la verità e ad approfondire le proprie competenze tecniche. Le polemiche vertevano sul fatto che non ho mai pubblicato risultati concreti, tool semplici da usare da parte di script kiddies (ignoranti e presuntuosi) per entrare nelle reti altrui.<br /> Mi dicevano che a niente avrebbe portato la semplice pubblicazione della notizia.<br /> Ebbene, qualcosa si muove con mio grande piacere. Telecom ha finalmente tenuto in considerazione le mie osservazioni nel rilascio dei nuovi modelli di modem.<br /> <br /> Qualche mese fa è arrivato l'Alice Gate VOIP 2 Plus WiFi della Dialface (nome firmware AGIF) che genera la pass wpa in modo del tutto casuale al primo avvio del modem, senza usare un algoritmo deterministico.<br /> <br /> In questi giorni arriva invece una revisione dell'ormai diffusissimo (oltre che ottimo) Alice Gate VOIP 2 plus WiFi della Pirelli (nome firmware AGPF): la versione è la 4.5.0sx (chissà se l'sx sta per SaxdaX...) che ........ RULLO DI TAMBURI .......... PERMETTE DI CAMBIARE LA PASSWORD WPA DI DEFAULT DALL'INTERFACCIA WEB DI CONFIGURAZIONE DEL MODEM!!!<br /> <br /> Questo vuol dire che l'utente può finalmente decidere autonomamente della proria sicurezza. Che può essere sicuro che il vicino di casa non si colleghi al suo modem.<br /> <br /> P.S. ciò non vuol dire ovviamente che i metodi menzionati negli articoli precedenti abbiano perso di validità...saxdaxhttp://www.blogger.com/profile/03243994898564667852noreply@blogger.com11tag:blogger.com,1999:blog-7732588019164971629.post-35034663482204728722009-02-23T02:24:00.000+01:002009-02-23T02:38:31.587+01:00Questa è una premessa a quanto è venuto fuori da un anno di intense ricerche, studi, analisi e tentativi.Sono appassionato di wardriving da qualche anno. Di sicurezza da molto più tempo. L'idea di informazioni personali che viaggiano liberamente nell'etere mi ha da subito incuriosito e spinto verso lo studio del WiFi e della sua sicurezza. Ho approfondito lo studio e compreso a fondo tutto ciò che non è sicuro in questo protocollo. Nel tempo sempre più spesso mi sono imbattuto (come tutti sui propri pc) in reti dal nome<br /><strong>Alice-xxxxxxx </strong><br />con una sequenza di numeri apparentemente casuali. Ho cercato sul web e ho sempre letto (fino ad oggi):<br /><br /><strong>"le reti Alice sono inviolabili!"</strong><br /><br />Queste reti presentano di default una chiave wpa lunga 24 caratteri alfanumerici apparentemente casuali! Questa è sufficiente a far passare la voglia a chiunque di tentare un attacco a dizionario o bruteforce. Bene!<br />Ma c'è un problema. E se volessi cambiare la password con una che neanche telecom conosce? Non posso!!! L'interfaccia di configurazione dei modem non mi permette di cambiare la password.<br />E cosa succederebbe se quelle password non siano poi così casuali e qualche malintenzionato scoprisse il modo di calcolarle? Avrebbe semplicemente accesso a centinaia di migliaia di reti wifi in Italia all'insaputa degli utenti, tranquilli dietro ad un falso senso di sicurezza (molto peggio a mio parere del consapevole senso di insicurezza).<br />Il momento è arrivato. Ho avuto i risultati sperati.<br /><br /><strong>"Buona parte delle password Alice sono crackabili!"</strong><br /><strong></strong><br />A breve maggiori informazioni.saxdaxhttp://www.blogger.com/profile/03243994898564667852noreply@blogger.com18