Qualche giorno fa è uscita sul Corriere la notizia (subito amplificata da molte altre testate) della richiesta da parte del CODACONS di sospendere il wi-fi sui treni Frecciarossa e Italo/NTV in quanto le emissioni elettromagnetiche, secondo test effettuati, supererebbero i limiti di legge.

Subito è ripartita una caccia alle streghe mai sopita, titoli sensazionalistici e terroristici hanno riempito per giorni le pagine dei quotidiani e siti internet.

Peccato che i test commissionati da CODACONS siano discutibili e soprattutto dicano ben altro, ma nessuno si è lontanamente sognato di leggerli prima di scrivere i propri pezzi da prima pagina.

In quest’analisi tralascio la questione sanitaria e legislativa legata alla pericolosità dell’esposizione ai campi elettromagnetici, che peraltro rimane ancora tutta da dimostrare.

Leggi tutto →

E’ notizia di ieri che il Governo (tra le poche cose buone che ha fatto fino ad ora, ndr) ha abolito l’articolo 7 del decreto Pisanu sulla sicurezza (terrorismo??) che impedivano l’accesso alle reti WiFi pubbliche senza essere prima identificati.

Per molti, e a ragione, questo decreto è stato un vero proprio cappio allo sviluppo delle reti WiFi pubbliche negli ultimi 5 anni. Per cui la notizia di apertura, attesa e spinta da molti, non può che essere accolta con molta felicità e ottimismo. Anche da me, ribadisco.

Appoggiata un attimo la bottiglia di spumante (in attesa di riprenderla per capodanno) permettetemi però di fare alcune riflessioni sulla sicurezza.

WiFi Open

Forse sarò un pochino fissato (ma credetemi, c’è chi lo è più di me), e non a caso uno dei miei primi articoli su questo blog fu “Le reti wireless sono insicure: come e perché proteggersi“, in cui facevo una carrellata sulla sicurezza delle reti wifi, le problematiche legali e la sicurezza dei protocolli WEP e WPA.

mi autoquoto un pezzetto:

Molti tendono a minimizzare il problema, pensando che nessuno dei vicini di casa andrà mai a collegarsi con la propria rete. Niente di più sbagliato! Ormai tutti i portatili in commercio hanno la scheda wireless integrata. Basta attivarla e (Windows <_<) rileva le reti aperte disponibili e addirittura tenta di connettersi alla prima che trova, in modo spesso del tutto trasparente all’utente! Chi abita in città, in mezzo a palazzi e condomini sa bene quanto non sia raro rilevare 4-5 reti wireless intorno a se…

Ok, direte voi, che mi importa? Al massimo il vicino naviga a mie spese in qualche sito, che succederà mai !? – Questo in effetti oltre ad essere il caso migliore, è anche il caso più frequente. Solitamente il vicino non è un malintenzionato… ma vi fidate ciecamente di tutti quelli che vi abitano (o che passano) attorno ? Altro piccolo inconveniente: il vicino smanettone si collega alla vostra rete e con un programma p2p occupa la maggior parte della vostra banda. Siete contenti? Non credo.
Ma pensate al caso peggiore: il vicino che credevate tanto innoquo in realtà è un delinquente che approfitta della vostra rete per compiere illeciti. Le forze dell’ordine verranno a cercare VOI a casa, perchè l’ip con il qualche il vicino ha navigato è il vostro. E voi non avrete nessuna prova (o comunque saranno discutibili) che non siete stati voi.
Secondo me non vale la pena di rischiare.

Applicate questo discorso alle reti wifi completamente aperte e capirete che non c’è più bisogno di un bimbominkia qualunque che fa il lamer decrittando una WEP (veramente alla portata di tutti, vista la debolezza intrinseca del protocollo e la grande quantità di utility che si trovano per farlo in 10 minuti) né hacker più smaliziati che si mettono a provare attacchi bruteforce o da dizionario su handshake WPA (e con molto tempo libero a disposizione, se la password è > 10 caratteri).

Senza considerare poi il fatto che i dati sulle reti wifi aperte viaggiano assolutamente in chiaro. Questo vuol dire che chiunque connesso alla stessa rete con un programmino di scansione può intercettare semplicemente il vostro traffico (qualora non usi sicurezze come HTTPS, SSL, VPN, IPSEC) e leggere le vostre conversazioni, email, o addirittura fingervi voi stessi.
Avete sentito parlare di Firesheep? Una comoda estensione per Firefox uscita alla ribalta un paio di mesi fa che fa una cosa semplicissima: permette di entrare negli account Facebook, Twitter, Foursquare (e molti altri) delle persone connesse contemporaneamente alla vostra rete wifi aperta. Come fa? Sfruttando proprio il fatto che, esclusa l’autenticazione iniziale https, la conseguente sessione viaggia in http normale, scambiandosi (in chiaro) cookie di sessione.
Firesheep intercetta questo cookie e si finge voi stessi, permettendo di scrivere nei vostri account senza che voi ve ne accorgiate.
L’ho testato personalmente e funziona esattamente come promesso. E non bisogna essere hacker.

Il WiFi aperto è sicuramente una gran cosa per gli hot-spot in luogo pubblico, favorendo la connettività dei dispositivi, ma è bene pensare per bene a cosa si va potenzialmente incontro.

Edit: vi linko questo interessante articolo di Ars Technica: “How to stay safe at a public wi-fi hotspot

euteliawifiMi è stato richiesto di scrivere un tutorial passo passo su come configuare un router Linksys con firmware DD-WRT per collegarsi alla rete del wireless internet service provider (WISP) EuteliaWIFI.

Ho riportato la procedura eseguita circa un anno fa sul mio Linksys WRT54GL, ma dovrebbe andar bene per qualsiasi router che monta il firmare DD-WRT.

Nel tutorial sono presenti numerosi screenshot, tali da renderlo veramente alla portata di tutti.

Spero vi sia utile !

 Download: tutorial_linksys-WRT54GL_DD-WRT_EuteliaWIFI

😉

Dopo l’uscita pochi giorni fa della 1.3.9, ecco spuntare oggi la versione 1.4.1 di wicd, targata “STABILE“, dopo molti mesi di sviluppo continuo.
(La 1.4.0 in realtà è uscita ma è durata poche ore, causa una piccola svista).

Poco cambia dalla 1.3.9, invece notevoli sono i miglioramenti dalla versione stabile precedente, la 1.3.1 uscita il 08/07/2007.

Dato che uno changelog completo per adesso non esiste, non vi resta che provare questa nuova versione.

Per evitare problemi, consiglio di disinstallare completamente la versione precedente e rimuovere il profilo prima di installare la nuova versione.

In Ubuntu/Debian si possono usare i seguenti comandi:

sudo apt-get remove --purge wicd
sudo rm -r /opt/wicd

Il pacchetto deb per Ubuntu è disponibile qui, mentre le istruzioni per le altre distribuzioni si trovano in questa pagina.

A breve dovrebbe venir aggiornato anche il repository
deb http://apt.wicd.net gutsy extras

Di seguito lo screenshot Leggi tutto →