spaventosa situazione con android, Re: [Soci SLIP] Il rapporto Juniper [Era: spaventosa situazione con android]

[loredana]

On Sun, 2011-05-22 at 23:25 +0200, loredana wrote:

> n Sun, 2011-05-22 at 19:41 +0200, Lucio Crusca wrote:

> > > "Per collezionare tokens di autenticazione su larga scala, un avversario
> > > potrebbe metter su' un access point wifi con un SSID (nome della rete,
> > > n.d.r.) comune di una rete wireless non crittografata, per esempio
> > > T-mobile, attwifi, startbucks (comuni negli stati uniti, n.d.r.). Con i
> > > parametri di default, i telefoni android si connettono automaticamente
> > > ad una rete registrata in precedenza e molte applicazioni si
> > > sincronizzano immediatamente.
> > 
> > Sì questa parte preferivo non citarla, perché denota ancora una volta la 
> > scarsa preparazione del team di ricercatori, su cui non volevo infierire 
> > ulteriormente. Un qualsiasi dispositivo (Android o meno, ma parliamo pure di 
> > Android che ci sta tanto a cuore al momento) non usa solo il nome della rete 
> > (SSID) per decidere che la rete è conosciuta e che quindi può connettersi, ma 
> > usa anche il BSSID, che poi sarebbe il mac address del router. Conseguenza? Se 
> > metti su un access point con SSID = "T-Mobile" Android non si connetterà 
> > affatto in modo automatico, ma sarà l'utente che dovrà selezionare la rete (e 
> > c'è scritto che è una rete non protetta) e connettersi. Quindi questo modo di 
> > raccogliere tokens fallirebbe miseramente.

Qui ti spiega come si fa e non sembra proprio fallire:

http://en.wikipedia.org/wiki/Evil_twin_%28wireless_networks%29

Non si raccolgono tokens, ma il metodo e' lo stesso. E' tardi e ho
sonno, ma almeno adesso so esattamente perche' il mio fiuto e l'intuito
femminile mi dicevano di non collegarmi ad una banca con una rete
wireless. Di fatto, a casa mia ho una mezza dozzina di routers di tutti
i tipi, ma quello che uso per i collegamenti in rete e' senza wireless,
me ne sto attaccata con lunghissimi cavi che mi tiro dietro :)

'notte
Loredana