Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati...
Transcript of Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati...
![Page 1: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/1.jpg)
Rischi connessi all'uso delle reti wireless in viaggio, casa e
ufficio
Antonio Lioy< lioy @ polito.it >
Marco Aime< m.aime @ polito.it >
Politecnico di TorinoDip. Automatica e Informatica
Computer and Network Security Group
![Page 2: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/2.jpg)
La diffusione delle reti dati wireless
1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente noto come WiFi)
2000 - WiFi inizia a diffondersi nelle reti aziendali 2001 - nasce il primo Wireless Internet Service
Provider italiano (copertura in alcuni aeroporti e hotel) 2003 - offerte per reti domestiche che prevedo l'uso di
WiFi tra computer e modem adsl 2004 - presentata l'attesa nuova architettura di
sicurezza per reti WiFi 2005 - liberalizzazione in Italia dell'uso del WiFi in
ambienti pubblici (aeroporti, stazioni, centri commerciali)
![Page 3: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/3.jpg)
Una tipica rete WiFi
accesspoint
rete cablata
"Rete per i clienti"
![Page 4: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/4.jpg)
Insicurezza dei canali radio
il mezzo radio rende banale l'intercettazione del traffico trasmesso da una sorgente vicina attenzione alla trasmissione di dati sensibili
quali password, dati riservati, ecc…
![Page 5: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/5.jpg)
Come proteggersi
WiFi può proteggere i dati trasmessi fino al 2004 meccanismi di
protezione deboli sui nuovi prodotti verificare
la presenza del logo "WPA"
deve essere fornita una chiave segreta da configurare sul proprio portatile
![Page 6: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/6.jpg)
Come proteggersi
ma molte reti non sfruttano questa possibilità e chiedono solo una password di accesso
attraverso il browser
http://wifi.polito.it/istruzioni/web.asp
![Page 7: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/7.jpg)
Come proteggersi
in questi casi bisogna assicurarsi di usare, per i dati sensibili, canali protetti a più alto livello es. => SI a HTTPS per web e e-mail es. => NO all'accesso alle cartelle condivise
di Windows
![Page 8: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/8.jpg)
Controllare l'accesso alla rete
anche le reti WiFi private richiedono alcune attenzioni ad esempio a casa e in ufficio bisogna prevenire l'accesso della rete da parte
di estranei non autorizzati che possono usare la nostra rete per causare
danni a noi stessi o ad altri (attraverso Internet)
![Page 9: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/9.jpg)
Limes
sfortunatamente è difficile prevedere l'area di copertura di un Access Point
![Page 10: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/10.jpg)
Un’antenna direzionale economica...
http://www.oreillynet.com/cs/weblog/view/wlg/448
![Page 11: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/11.jpg)
War driving a Torino
Anno 2003 – 10Km percorsi 67 Access Point trovati 23 reti protette (34%) 34 non protette (66%)
Anno 2004 – 10Km percorsi 296 AP trovati 71 reti protette (24%) 225 non protette (76%)
http://www.csp.it
![Page 12: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/12.jpg)
Come proteggersi
utilizzare anche in ambito privato le soluzioni di sicurezza più moderne molti prodotti forniscono procedure intuitive
per facilitare la configurazione di una rete sicura
![Page 13: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/13.jpg)
Attenti ai falsi Access Point
si tratta di AP allestiti da malintenzionati per somigliare in tutto e per tutto agli AP autorizzati
"la mia rete"
"la mia rete"
![Page 14: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/14.jpg)
L'attacco dell'Uomo in Mezzo
inserito tra le comunicazioni della vittima, un attaccante può tentare diversi attacchi nutrita serie di tool di attacco disponibili in rete di utilizzo estremamente facile!
![Page 15: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/15.jpg)
Attacco alle sessioni HTTPS
Bancacertificato originale
certificato copia
![Page 16: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/16.jpg)
E quando non c’è nulla da fare …
un problema non ancora risolto riguarda la robustezza delle reti WiFi contro attacchi alla disponibilità (jamming)
…fortunatamente la maggior parte dei modem adsl wireless include una porta Ethernet
![Page 17: Rischi connessi all'uso delle reti wireless in viaggio, casa e · La diffusione delle reti dati wireless 1999 - ratificato lo standard per reti dati wireless 802.11 (commercialmente](https://reader034.fdocumenti.com/reader034/viewer/2022042300/5ecb38b9cdee0f38d742ae94/html5/thumbnails/17.jpg)
Domande