View Full Version : @niubbi: godetevelo, finche' dura :D
Sisupoika
25-10-2010, 21:28
Un po' rimpiango i tempi in cui per divertirti un po' nella pausa pranzo, aprivi qualche terminal, mettevi su uno sniffer del cavolo (soprattutto quando ovunque usavano hubs invece che switches, ah che bei tempi :D), un capture veloce (che magavi averi perso ORE oppure GIORNI a pianificare e preparare) e poi screw up qualche account su qualche sito, di un collega o di chi capitasse magari in un Internet cafe' etc..
Oggi... che noia, quasi.
Al Toorcon di S. Diego un tizio di cui mi pare non ho mai sentito parlare (almeno non ne ricordavo il nome), ha mostrato una estensione per Firefox che illustra, in una maniera forse senza precedenti, come molti dei siti con piu' traffico su Internet (social networks, in primis) facciano ancora cag... pena per quanto riguarda la messa al sicuro delle credenziali di accesso, o meglio dei cookies che vengono usati per ottenere il cosiddetto "persistent login". La maggior parte dei siti, infatti, usa una connessione https, dunque con SSL, soltanto durante la fase di login. Purtroppo pero' i cookies vengono trasmessi - come si e' ricordato spesso anche qui sul forum - con ogni richiesta. E se il sito fa "economica" usando https/SSL appunto soltanto durante la fase di login, il cookie per il persistent login puo' senza troppo sforzo essere sniffato ed usato per attacchi verso altri utenti.
Questa estensione rende le cose cosi' facili, da essere quasi ridicolosamente semplice. Basta installare l'estensione in Firefox, aprire la nuova sidebar Firesheep, e cliccare su start capture. Tutto qui. Se qualcuno nella stessa network e' loggato su Facebook, Twitter e compagnia, vedrete una voce che, se doppio-cliccata, vi fara' loggare velocemente sotto il profilo di quell'utente.... Ha praticamente reso una cosa non alla portata di tutti, una cazzata.
Divertitevi.... finche' dura :asd:
http://github.com/codebutler/firesheep/downloads
p.s.: sotto Windows se non ricordo male c'e' bisogno di Wincap per poter avviare il capture
p.p.s.: sotto Mac OS X l'estensione e' un po' buggata, e per farla funzionare come dovrebbe ho dovuto lanciare Firefox come root (ve lo dico cosi' non perdete tempo con il fix-permission che l'estensione suggerisce)
p.p.p.s.: naturalmente potreste fare un test a casa. Aprite Firefox con il capture attivato, e con un altro browser loggatevi in Facebook, Twitter o quello che volete (non ho visto tutti i siti supportati)
Sisupoika
25-10-2010, 21:36
Oops, ho dimenticato la parte buona della cosa :D
Per "proteggervi" anche voi nel caso usate il vostro pc/laptop in giro o comunque in reti condivise, ci sono varie strade.
La piu' semplice e' quella di usare estensioni come
https://chrome.google.com/extensions/detail/flcpelgcagfhfoegekianiofphddckof
https://www.eff.org/https-everywhere
su Chrome e Firefox, o simili per altri browsers (che non dovreste avere difficolta' a trovare), che forzano il traffico SSL non soltanto per il login, per un certo numero di siti.
La via migliore e', naturalmente, una VPN. Per pochi bucks al mese potreste mettervi su un VPS economico Linux con OpenVPN, per esempio, e avere una connessione VPN always on. Questo e' cio' che faccio io da diversi anni ormai come buona abitudine.
Ho diversi serverini dedicati a questo scopo - e altri (USA, UK, Italia, Finlandia, Norvegia, Germania), e quello in Italia ce l'ho con una azienda economicissima ma ottima - e che dunque vi suggerisco per lo scopo - chiamata Netsons (http://www.netsons.com/). Il VPS mi costa appena 10 euro al mese, se non ricordo male.
Sisupoika
26-10-2010, 00:06
36 visite e neanche un reply... tutti a correre a provarlo, eh? :asd:
ciao
grazie per la segnalazione :)
si ci sto giochicchiando un pò
qui i siti supportati
http://github.com/codebutler/firesheep/wiki/Handlers
La via migliore e', naturalmente, una VPN. Per pochi bucks al mese potreste mettervi su un VPS economico Linux con OpenVPN, per esempio, e avere una connessione VPN always on. Questo e' cio' che faccio io da diversi anni ormai come buona abitudine.
Ho diversi serverini dedicati a questo scopo - e altri (USA, UK, Italia, Finlandia, Norvegia, Germania), e quello in Italia ce l'ho con una azienda economicissima ma ottima - e che dunque vi suggerisco per lo scopo - chiamata Netsons (http://www.netsons.com/). Il VPS mi costa appena 10 euro al mese, se non ricordo male.
Sperando che non ci siano problemi lato Netsons :D Comunque si, anche io faccio così :D Lo facevo quando ero in hotel in giro per il mondo sia per avere un IP italiano sia per protezione della navigazione
Sisupoika
26-10-2010, 10:42
Sperando che non ci siano problemi lato Netsons :D Comunque si, anche io faccio così :D Lo facevo quando ero in hotel in giro per il mondo sia per avere un IP italiano sia per protezione della navigazione
Che mondo, uno suggerisce qualcosa di utile e c'e' subito chi non si fida :cry: :Prrr:
Che mondo, uno suggerisce qualcosa di utile e c'e' subito chi non si fida :cry: :Prrr:
:D che ci vuoi fare, déformation professionnelle :D
La piu' semplice e' quella di usare estensioni come
https://chrome.google.com/extensions/detail/flcpelgcagfhfoegekianiofphddckof
https://www.eff.org/https-everywhere
Riguardo la prima estensione, come confermato anche dal suo stesso autore, essa risulta al momento inutile per bloccare firesheep
I would like to point out that this connection does not help to protect from Firesheep as Chrome has already received the cookie from Facebook in HTTP before redirecting. I've confirmed this with Wireshark.
Yes, this is because it's not possible to intercept the requests before they leave the browser yet. This feature request is mentioned in the description of the extension with this link:
https://code.google.com/p/chromium/issues/detail?id=50943
Sisupoika
27-10-2010, 11:35
Riguardo la prima estensione, come confermato anche dal suo stesso autore, essa risulta al momento inutile per bloccare firesheep
Uhm, ovviamente non le uso, ho riportato solo quello che ho letto qui e la :fagiano:
notizia correlata:
http://www.hwupgrade.it/forum/showthread.php?t=2268842
Sisupoika
03-11-2010, 20:13
che scoop - la notizia e' arrivata con due giorni di ritardo :O :D
xcdegasp
05-11-2010, 06:47
@ Sisu quando lessi la notizia mi aspettavo che tornassi a farti vivo sul forum ma sto giro ero rapito dal lavoro..
non conoscevo quella estensione distribuita da EFF, grazie per averla menzionata :D
La via migliore e', naturalmente, una VPN. Per pochi bucks al mese potreste mettervi su un VPS economico Linux con OpenVPN, per esempio, e avere una connessione VPN always on. Questo e' cio' che faccio io da diversi anni ormai come buona abitudine.
Ho diversi serverini dedicati a questo scopo - e altri (USA, UK, Italia, Finlandia, Norvegia, Germania), e quello in Italia ce l'ho con una azienda economicissima ma ottima - e che dunque vi suggerisco per lo scopo - chiamata Netsons (http://www.netsons.com/). Il VPS mi costa appena 10 euro al mese, se non ricordo male.
per chi nn ha dimestichezza con i server e VPS, il servizio offerto da relakks può risolvere il problema?
tra l'altro costa 45€ l'anno
edit: quanto è diffuso nei router il protocollo PPTP? ad esempio il mio che ho a casa non lo supporta
Sisupoika
30-12-2010, 11:30
per chi nn ha dimestichezza con i server e VPS, il servizio offerto da relakks può risolvere il problema?
tra l'altro costa 45€ l'anno
Tecnicamente si' trattandosi di una VPN, ma c'e' anche il discorso di doversi fidare di terzi in proposito.
edit: quanto è diffuso nei router il protocollo PPTP? ad esempio il mio che ho a casa non lo supporta
Non si tratta di un problema di diffusione di per se'. Se il tuo router ti connette direttamente ad Internet con un'interfaccia di tipo bridge (e.g. un IP esterno e' assegnato direttamente ad un device come un PC), allora non ci sono problemi. Questo e' il caso di router che si comportano o vengono usati piu' come modem che come router.
Se invece il router ti connette attraverso NAT, per esempio, allora deve consentirti il GRE/47 pass through.
Sisupoika
30-12-2010, 11:32
Tra parentesi, interesserebbe un blog post sull'argomento? E.g. su come configurare velocemente un server, sicuro, per VPN di vari tipi (pptp, openvpn) + ssh tunnelling?
Tra parentesi, interesserebbe un blog post sull'argomento? E.g. su come configurare velocemente un server, sicuro, per VPN di vari tipi (pptp, openvpn) + ssh tunnelling?
Io faccio sempre tramite SSH tunnelling :D Più semplice da configurare, funziona in un attimo :)
Tanto in una VPS hai sempre accesso SSH, configuri il server correttamente per permettere il forwarding e hai praticamente finito. Se non si ha voglia di configurarlo a mano, si installa webmin che permette una gestione più facile del server.
Comunque sia, secondo me faresti benissimo :) Un post sull'argomento è sicuramente molto utile
Sisupoika
30-12-2010, 12:30
Io faccio sempre tramite SSH tunnelling :D Più semplice da configurare, funziona in un attimo :)
Tanto in una VPS hai sempre accesso SSH, configuri il server correttamente per permettere il forwarding e hai praticamente finito. Se non si ha voglia di configurarlo a mano, si installa webmin che permette una gestione più facile del server.
Comunque sia, secondo me faresti benissimo :) Un post sull'argomento è sicuramente molto utile
OK, scrivero' un post sull'argomento visto che si parla spesso di queste cose soprattutto dopo firesheep etc.
Uso principalmente SSH per queste cose perche' e' piu' flessibile: per esempio posso avere diversi tunnels attivi allo stesso momento, uno per la navigazione, altri per es. per mysql replication e cosi' via. O anche, diversi tunnels verso VPS in diverse aree geografiche per testing etc.
Cmq fare routing di tutto il traffico attraverso una VPN funziona meglio per garantire che tutto il traffico venga rediretto, in piu' e' piu' semplice forzare il client a fare DNS masquerading allo stesso tempo ;)
Cmq fare routing di tutto il traffico attraverso una VPN funziona meglio per garantire che tutto il traffico venga rediretto, in piu' e' piu' semplice forzare il client a fare DNS masquerading allo stesso tempo ;)
Assolutamente vero, io infatti mi preoccupo solo del browser ed eventualmente MSN (che comunque utilizza i proxy setting di Internet Explorer, per cui prende automaticamente le configurazioni del browser). Poi Skype è già criptato di suo, non mi preoccupa più di tanto. La posta elettronica passa tramite browser in SSL oppure direttamente con il client tramite IMAP/SSL.
Ma hai ragione, con una VPN è mille volte più facile redirigere direttamente tutto il traffico senza configurazioni varie. È che non ho mai voglia di stare a configurare una VPN con OpenVPN o PPTP :D Pigrizia mia effettivamente :D
xcdegasp
30-12-2010, 12:47
il bello della vpn è che con un click attivi la redirizione di tutto, il browser e gli altri possono continuare a tenere in grembo l'impostazione per il proxy (tramite file pac) tanto se questo non è raggiungibile lavorano come "connessione diretta" :D
il bello della vpn è che con un click attivi la redirizione di tutto, il browser e gli altri possono continuare a tenere in grembo l'impostazione per il proxy (tramite file pac) tanto se questo non è raggiungibile lavorano come "connessione diretta" :D
Assolutamente vero :) A scapito però di una configurazione lato server un po più complessa.
xcdegasp
30-12-2010, 12:53
sì inizialmente richiede un lavoro un po' maggiore ma poi è più duttile ad eventuali nuove esigenze :)
sì inizialmente richiede un lavoro un po' maggiore ma poi è più duttile ad eventuali nuove esigenze :)
E qui entra in gioco la mia pigrizia :D
Tecnicamente si' trattandosi di una VPN, ma c'e' anche il discorso di doversi fidare di terzi in proposito.
Non si tratta di un problema di diffusione di per se'. Se il tuo router ti connette direttamente ad Internet con un'interfaccia di tipo bridge (e.g. un IP esterno e' assegnato direttamente ad un device come un PC), allora non ci sono problemi. Questo e' il caso di router che si comportano o vengono usati piu' come modem che come router.
Se invece il router ti connette attraverso NAT, per esempio, allora deve consentirti il GRE/47 pass through.
il mio router è il Kraun Network ADSL2+ ROUTER (http://www.hwupgrade.it/forum/showpost.php?p=11603775&postcount=1)
Tipo di protocollo PPPoA, PPPoE, DDNS, NAT, DHCP server, TCP/IP, DMZ
ho tre pc in casa connessi al router, quindi penso di essere in NAT ma non so se supporta il GRE/47
Tra parentesi, interesserebbe un blog post sull'argomento? E.g. su come configurare velocemente un server, sicuro, per VPN di vari tipi (pptp, openvpn) + ssh tunnelling?
magari :sbav:
la mia richiesta nasce dal fatto che devo collegarmi alla mia banca mentre sono fuori casa, talvolta all'estero e può capitare che abbia a disposizione solo connessioni Wifi. Quindi questa estensione mi ha mandato un pò in paranoia poi ho cercato un pò in internet ed è venuto fuori che con linux ci sono diversi programmi per sniffare le reti wifi e pure per craccare il WEP e talvolta WAP :doh: :doh: :doh:
visto che fino ad ora mi è andata bene (sai com'è se vedi in qualche modo i miei codici di accesso al conto puoi cambiare mail password e svuotarlo in modo tale che non me ne accorgo in giornata!!!) vorrei usare precauzioni per il futuro.
E qui potrebbe nascere il problema che gli hot spot wireless non sempre supportano i protocolli da te indicati.
Sisupoika
30-12-2010, 18:08
Assolutamente vero, io infatti mi preoccupo solo del browser ed eventualmente MSN (che comunque utilizza i proxy setting di Internet Explorer, per cui prende automaticamente le configurazioni del browser). Poi Skype è già criptato di suo, non mi preoccupa più di tanto. La posta elettronica passa tramite browser in SSL oppure direttamente con il client tramite IMAP/SSL.
Ma hai ragione, con una VPN è mille volte più facile redirigere direttamente tutto il traffico senza configurazioni varie. È che non ho mai voglia di stare a configurare una VPN con OpenVPN o PPTP :D Pigrizia mia effettivamente :D
il bello della vpn è che con un click attivi la redirizione di tutto, il browser e gli altri possono continuare a tenere in grembo l'impostazione per il proxy (tramite file pac) tanto se questo non è raggiungibile lavorano come "connessione diretta" :D
c'e' un altro vantaggio in realta' con una VPN: dal momento che tutto il traffico e' rediretto, puoi anche usare un proxy allo stesso tempo (magari configurato sullo stesso server della VPN per evitare additional latency tra quel server e un altro proxy server) da usare come cache / http accelerator, come per esempio Squid. ;)
Invece se usi SSH tunnel per criptare il traffico, gia' devi usare socks proxy e non e' conveniente usare anche un normale web proxy allo stesso tempo perche' a seconda della implementazione socks del browser o dell'OS, ci si puo' aprire a leaks :)
Assolutamente vero :) A scapito però di una configurazione lato server un po più complessa.
Piu' che altro la rottura di palle e' quando dei clients sono costretti ad usare PPTP e la loro connessione e' 1) nattata 2) blocca GRE/47 :D
@Syk: scrivero' un post sull'argomento ASAP, con qualche trucchetto e suggerimento aggiunto :D
@mod: posso poi postare il link qui e spammare un po' LOL :D
xcdegasp
31-12-2010, 08:37
puoi a patto che non sia solo un link cioè almeno una certa quantità scrivila direttamente anche qui poi se uno vuole approfondire va di la'..
se metti solo il link è chiaro che il thread rimarrebbe un mortorio del resto il contributo offerto sarebbe ridotto ai minimi termini e la stessa community non sarebbe incentivata alla partecipazione :)
Sisupoika
31-12-2010, 13:00
puoi a patto che non sia solo un link cioè almeno una certa quantità scrivila direttamente anche qui poi se uno vuole approfondire va di la'..
se metti solo il link è chiaro che il thread rimarrebbe un mortorio del resto il contributo offerto sarebbe ridotto ai minimi termini e la stessa community non sarebbe incentivata alla partecipazione :)
OK magari appena lo scrivo di la' in Inglese, lo traduco qui in Italiano (o qualcun altro che ne abbia tempo e voglia)
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.