Atak na vajrles ruter ili opusteno?

[3banchi]

Desilo mi se danas prvi puta u dosta godina da mi se srusio vajrles ruter.
U logovima sam nasao :

Wednesday February 23, 2011 16:44:30 Unallowed access from WLAN 00-05-59-21-48-A6

...sve to multiplikovano 6-7 puta u sekundi i tako ceo sat i vise.
Potrazio sam MAC adr. na http://www.coffer.com/mac_find/ i on mi daje grckog proizvodzaca telekomunikacione vojne opreme INTRACOM?

To me malo zabrinulo ...pomislio sam da sam neka vazna meta, ili vojska vezba u blizini, ili policija...svasta mi padalo na pamet.

Odahnuo sam kad sam posle nekog vremena pomerio antenu i primetio drugu MAC adresu u istoj unallowed akciji, doduse dosta redje, a nakon provere i te adrese dobijem nekog proizvodzaca mrezne opreme i rutera.

Sad me zanima...da li je ovo uobicajeno da se ruteri vide i pokusavaju pristup?
Napominjem da nisam u zgradi ili gusto naseljenom podrucju i nemam iskustva sa ovim jer retko vidim drugu mrezu osim moje kucne. Kuce su u mom kraju udaljene jedna od druge 50 i vise metara.
Pretpostavljam da kolege u gusce naseljenim podrucjima imaju iskustvo sa ovim.
Zahvaljujem.

[squirll]

pa dosta je da nekom na mobu ostane ukljuceno da trazi wifi i kad ti prodje pored kuce pocne da ti hvata signal i pokusava da udje..
to je jedna od mogucih situacija...

[3banchi]

Da li to znaci da ovaj saobracaj potice samo sa nekog klijent uredjaja a ne direktno sa nekog obliznjeg rutera - npr. ruter i ruter da se ponasaju kao extenderi za pojacanje signala?

[Milos Micic]

Zakljucaj mrezu WPA2 enkripcijom sa sifrom random karaktera u duzini od 10(stavi i jedan specijalni karakter) i nemoj da brines nece niko da te dira sem ako nema superracunar. WEP se razbija za 5 minuta. Nemoguce je da vidis to sto hoces u logovima moguce da se neki klinac u komsiluku igra sa backtrackom recimo =).

[Petar Marić]

Ni WPA2-PSK nije što je nekad bio. Ja koristim najdužu moguću random šifru uz dodatne mere bezbednosti.

Eh, kada bi mi dopao šaka neki jači GPU klaster kakav bih distribuirani alat od ovoga napravio

[Milos Micic]

Svaka cast ako koristis 63 random karaktera za sifru meni dosta 10 za klince sa backtrackom =). Elem malo cu da oftopikujem ali strucno =D. Recimo da masina moze da izgenerise 100k heseva u sekundi za punu sifru od osam karaktera u kojoj mogu da se nadju svi dozvoljeni karakteri bi ti trebalo 776 000 dana, distribuiraj ovo na 1000 masina = 2 godine za sifru od najmanjih mogucih 8 karaktera(wpa ne dozvoljava krace sifre). Nisam probao rainbow tabele, znam da su mogli da se skinu fajlovi od 500+ gb sve ukupno, ali tu se javlja drugi problem svaki hes je posoljen SSID-om tako da verovatnoca pogadjanja drasticno opada dodamo jos izbegavanje koriscenja TKIP-a i mreza je jako fino zasticena. Ja bi rekao da je wpa i dalje van domasaja smrtnika i da pruza dobru dozu zastite sve dok je kljuc dobro odabran (citaj random+specijalni).
Znaci 3banchi WPA(2)+AES + 9 ili 10 karaktera pametno izabranih za kljuc i klinci ce te obilaze u sirokom luku =).

[cvele]

Originalno napisao 3banchi

npr. ruter i ruter da se ponasaju kao extenderi za pojacanje signala?

Ne, to bi znacilo da ruter ima funkciju AP i klijenta. Tako nesto nije u upotrebi kod 99.999999% kucnih korisnika.

[misk0]

Originalno napisao Petar Marić

Ja koristim najdužu moguću random šifru uz dodatne mere bezbednosti.

I kako je utipkas na mobiju? )) Meni je ovo pretjerivanje..

[Petar Marić]

Ne koristim bežičnu mreže putem mobilnog telefona u stanu jer:

1. imam laptop pa mi ne treba
2. mreža je po 802.11n standardu na 5Ghz
3. ne posedujem telefon koji ima wifi

Ali hajde da zarad diskusije kažemo da imam takav telefon koji se može povezati na moju kućnu mrežu i da ga želim koristiti. Ne vidim šta je problem sesti i jednom u 6 meseci (da, nova random lozinka svakih 6 meseci) otkucati 63 random karaktera, ako to značajno povećava stepen bezbednosti.

Što se tiče tvog utiska preterivanja, mnogima je preterivanje vezivanje pojasa ili korišćenje kondoma - lepo kaže naš narod: ko se čuva i Bog ga čuva.

[ivanhoe]

Originalno napisao Petar Marić

Ne vidim šta je problem sesti i jednom u 6 meseci (da, nova random lozinka svakih 6 meseci) otkucati 63 random karaktera, ako to značajno povećava stepen bezbednosti.

63 karaktera su korisna, ali menjanje sifre svakih N meseci ne povecava uopste nivo zastite... sem ako bi te neko napadao konstantno svo to vreme, onda ima smisla...