In tema di sicurezza, la cosa peggiore è il fai da te non informato.
Ci sono persone che hanno forti convinzioni in tema di sicurezza informatica, nessuna delle quali sostenuta da prove scientifiche, ma solamente da una personale limitata esperienza o banalmente da ignoranza in materia.
Chi fa un lavoro come il mio si imbatte periodicamente in queste persone, la maggior parte delle quali operano in assoluta buona fede.
Quando si parla di WiFi il tema diventa più serio perché ad una rete senza fili si può collegare chiunque sia entro la portata dell’access point.
Un video di Sophos smonta tre miti della sicurezza casalinga o fai da te delle reti WiFi:
- Se viene nascosto il nome della rete (SSID) nessuno può vederla
- Si possono bloccare gli accessi tramite il filtro dei MAC address
- Si può usare il protocollo di sicurezza WEP
Se trovate una rete nascosta con un filtro sui MAC e la sicurezza WEP andate a stringere la mano a chi la gestisce 🙂
Nascondere il nome della rete non la rende invisibile e la scoperta del SSID richiede pochi secondi se un dispositivo sta utilizzando quella rete. Questo tutorial illustra come si possano utilizzare i tool di Aircrack per scoprire un SSID nascosto.
Il filtro dei MAC address è quello che dà il maggior senso di (falsa) sicurezza a chi non è esperto di networking, in quanto ritiene che il MAC sia cablato nell’hardware della scheda di rete. Niente di più ridicolmente falso. Su Linux basta il comando ifconfig per cambiare il MAC di una scheda, sotto Windows è uno dei parametri della linguetta Advanced delle proprietà della scheda di rete. Ovviamente i MAC sono visibili a tutti i dispositivi connessi ad una rete WiFi, quindi impostare sul proprio computer uno dei MAC autorizzati è qualcosa di veramente elementare.
![](<a href="http://www.flickr.com/photos/lrosa/2760476118/" title="Silenzio / Silence by Luigi Rosa, on Flickr"><img src="http://farm4.staticflickr.com/3256/2760476118_10104e9868_m.jpg" width="240" height="194" alt="Silenzio / Silence"/></a>” target=”_blank” rel=”noopener”>WEP si è già detto e scritto tanto da oltre 10 anni a questa parte, se non l’avete ancora capito che non è da usare vuol dire che proprio lo fate apposta. Il WEP non deve essere utilizzato nemmeno in ambienti pubblici dove la password è nota e pubblicata perché quel protocollo non difende nemmeno la privacy degli utenti perché i pacchetti di un WiFi WEP sono sniffabili in chiaro. Utilizzare una rete WiFi WEP è come pubblicare letteralmente ai quattro venti il contenuto delle comunicazioni Internet.</p>
</div><div class=){kind=link}
Lascia un commento