Identità di un intruso in WiFi [Archivio]

_anthony_

01-10-2012, 17:11

marcos86

01-10-2012, 19:34

La mia idea era MAC della sua scheda di rete->Produttore->Computer di appartenenza->Ente che lo ha venduta->Nome sulla fattura

Per quanto possa essere un giro complicato, come posso fare?
Semplicemente non puoi

1- non credo si possa risalire al produttore della scheda di rete col mac
2- anche se si potesse risalire al singolo pc (cosa che dubito fortemente) non è detto che ci sia una fattura con un nome. Io quando vado a comprare un pc nè chiedo fattura nè rilascio alcun documento (senza contare che potrebbe essere un cellulare o un portatile che usa una chiavetta wifi)
3- anche se si potesse fare la cosa al punto 2, ti servirebbe un mandato della polizia per poter farti dare i dati

_anthony_

02-10-2012, 07:45

Grazie.

In più ho saputo che non tutti i routers hanno i log per vedere i Mac
. Confermi?

gd350turbo

02-10-2012, 07:53

Salve,

ho un amico che crede di avere un intruso nella WiFi.
Oltre al fatto di poter capire questa cosa mediante gli Hosts collegati alla rete, c'è un modo per poterne svelare l'identità?

La mia idea era MAC della sua scheda di rete->Produttore->Computer di appartenenza->Ente che lo ha venduta->Nome sulla fattura

Per quanto possa essere un giro complicato, come posso fare?

Grazie.

Temo tu abbia visto troppe puntate di CSI...

Il router ti dice chi è collegato, se vedi due host collegati, cè già la risposta che chiedi, in quanto al log, dipende dal modello del router in questione...
Ma...
Anzichè dannarsi l'anima per cercare chi è usa a sbafo la connessione, perchè semplicemente non migliorate la sicurezza della medesima ?
Si fa in pochi minuti, mettete WPA2 ed AES, e settate una password lunga composta di numeri lettere e simboli casuali e fine del problema.

xcdegasp

02-10-2012, 12:54

_anthony_

02-10-2012, 14:11

e sapere chi sia comunque non risolve il problema, che sia pippo o pluto non c'è differenza; ma quello che più mi incuriosisce è la pretesa di risalire alla fattura di vendita attraverso il mac address della scheda wi-fi (valore che si può modificare) :asd:

Sei curioso?
Il MAC non tutte le schede lo fanno cambiare al volo e non tutte le persone che si introducono nella rete WiFi se ne preoccupano. La fattura è nominale, quindi quanto meno si risale a chi lo ha acquistato. Per lo scontrino si potrebbe arrivare ad un vicolo ceco anche se spesso all'acquisto del PC c'è un nominativo, soprattutto nel caso di finanziaria.
Naturalmente a tutti questi dati senza una denuncia non è possibile arivare, perchè ci sono enti privati e violazione privacy di mezzo.

Ma in linea teorica è fattibile? Esiste un altro metodo per arrivare all'identità della persona?

@gd350turbo CSI non l'ho mai visto, ne conosco a stento il nome. La soluzione del cambio password non si discute, è banale ed efficace. La la mia domanda era diversa.

gd350turbo

02-10-2012, 14:24

@gd350turbo CSI non l'ho mai visto, ne conosco a stento il nome. La soluzione del cambio password non si discute, è banale ed efficace. La la mia domanda era diversa.
Bhè non lo avrai visto, ma quello che tu chiedi è trattato nelle loro puntate...
Loro trovano un microscopico filo per terra, in men che non si dica risalgono al produttore, al venditore ed all'acquirente da cui è stato perso...
Nella realtà purtroppo non è così...
Lo so che la tua domanda era diversa, ma non vi è risposta...
Compero computer e componenti, da più di vent'anni, con vari metodi di pagamento e in nessuna parte ho mai letto un numero di macaddress...
ne mi risulta che tale numero sia oggetto di schedatura obbligatoria.

*aLe

02-10-2012, 14:24

1- non credo si possa risalire al produttore della scheda di rete col macVero. La prima metà del MAC indica il produttore, ma è possibile tramite alcune utility cambiarlo (suppongo funzioni solo temporaneamente, ma basta ed avanza per rendere una scheda irriconoscibile).
2- anche se si potesse risalire al singolo pc (cosa che dubito fortemente) non è detto che ci sia una fattura con un nome.This. PC acquistato al MediaMondo e pagato in contanti, chi sa in che mani finisce?
3- anche se si potesse fare la cosa al punto 2, ti servirebbe un mandato della polizia per poter farti dare i datiE comunque non è detto che i dati siano disponibili (vedere al punto 2) né che siano corretti (vedere al punto 1).

Dubito che si possa risalire al proprietario semplicemente dall'indirizzo MAC.

PS: digli di provare a vedere se il suo router ha una sorta di "whitelist" per i MAC: se ce l'ha, può usare quella per "chiudere fuori" il 99% degli intrusi :)

_anthony_

02-10-2012, 14:55

Dubito che si possa risalire al proprietario semplicemente dall'indirizzo MAC.

PS: digli di provare a vedere se il suo router ha una sorta di "whitelist" per i MAC: se ce l'ha, può usare quella per "chiudere fuori" il 99% degli intrusi :)

Grazie, ma era per trovare l'intruso...la maniera di proteggersi è semplice e non comporta problemi.

Quindi nemmeno te mi confermi che esiste un modo per risalire al proprietario?

@gd350turbo Grazie per il sunto della puntata...che non vedrò:ciapet: !
Per il resto il tuo discorso è utile, una buona esperienza in merito.

Quindi non è detto che a un componente non si può risalire al proprietario? Anzi...non è proprio possibile?

dave4mame

02-10-2012, 15:04

ma anche se lo paghi con carta di credito e/o fattura...
se lo pigli dalla pigna, chi può dire se quale hai preso esattamente?

inoltre (non sono sicuro e non riesco a trovare la normativa) mi pare di ricordare che sia sanzionabile anche chi, titolare di una connessione, consenta anche involontariamente l'utilizzo della rete stessa ad anonimi.

ma, al di là di tutto... al tuo amico proprio puzza l'idea di proteggere sta cavolo di connessione?

*aLe

02-10-2012, 15:12

Che io sappia non è quasi mai possibile.

Anche senza modificare il MAC, fai conto di trovarti in questa situazione:

In un grande centro commerciale, c'è una montagna di notebook in vendita, tutti di marca/modello uguale.
Ogni notebook ha il suo MAC per la scheda di rete wireless: la prima metà del MAC è uguale per tutti, mentre la seconda parte del MAC varia da macchina a macchina.
Sono tutti in pila, quindi un cliente arriva, se ne prende uno a caso dalla pila e se ne va a pagare.
Supponendo che Mario Rossi e Luca Bianchi comprino un notebook a testa prendendoli a caso dalla pila, e che paghino in contanti, chi può risalire a quale MAC sia quello del notebook di Bianchi e quale sia quello di Rossi?

Vedi che nella maggior aprte dei casi è impossibile, anche senza che il MAC venga alterato...

xcdegasp

02-10-2012, 15:29

Sei curioso?
Il MAC non tutte le schede lo fanno cambiare al volo e non tutte le persone che si introducono nella rete WiFi se ne preoccupano. La fattura è nominale, quindi quanto meno si risale a chi lo ha acquistato. Per lo scontrino si potrebbe arrivare ad un vicolo ceco anche se spesso all'acquisto del PC c'è un nominativo, soprattutto nel caso di finanziaria.
Naturalmente a tutti questi dati senza una denuncia non è possibile arivare, perchè ci sono enti privati e violazione privacy di mezzo.

Ma in linea teorica è fattibile? Esiste un altro metodo per arrivare all'identità della persona?

@gd350turbo CSI non l'ho mai visto, ne conosco a stento il nome. La soluzione del cambio password non si discute, è banale ed efficace. La la mia domanda era diversa.
il venditore non è obbligato a registrare in fattura il seriale del prodotto venduto quindi se l'utente finale non registra il prodotto sul sito del venditore non si può nemmeno risalire a chi l'ha venduto e quando :D
in ogni caso ci sono svariati ostacoli per arrivare alla fattura emessa e sicuramente non è attraverso un terminale collegato alla rete del pentagono che può essere estratto questo dato :asd:

_anthony_

02-10-2012, 15:30

Grazie delle risposte a tutti.

Vedi che nella maggior aprte dei casi è impossibile, anche senza che il MAC venga alterato...
Quindi non esiste un legame tra Serial Number del prodotto (univoco) e tutti i prodotti e relativi MAC che lo compongono? Secondo me la casa produttrice del notebook la tiene...

ma, al di là di tutto... al tuo amico proprio puzza l'idea di proteggere sta cavolo di connessione?
Va bene cambiare al password, ma a questo punto è diventata una mia curiosità. Conta che c'è la condanna penale per chi viene preso a a scroccare connessione...ma come si dimostra sta cosa?

Concludendo:
Se uno mi sbrafa la connessione con un MAC a caso, non c'è nessun modo per rintracciare la persona.
Se il MAC invece è quello originale, è quasi impossibile risalire alla persona.
Tenendo sempre conto che non tutti i router hanno il log (quello del mio amico è FW, penso che me lo posso pure scordare).

A sto punto...l'unico modo per rintracciare è mettersi con un rilevatore WiFi live e andare a capire il segnale da che abitazione proviene (tanto è vicino)? E soprattutto, questo è lo scenario di un altro episodio di CSI?

linux_goblin

02-10-2012, 15:43

Quindi non esiste un legame tra Serial Number del prodotto (univoco) e tutti i prodotti e relativi MAC che lo compongono? Secondo me la casa produttrice del notebook la tiene...

no perchè se poi il proprietario cambia chi aggiorna questo dato?
se avesse comprato il portatile - cellulare - tablet sul mercatino nessuno potrebbe mai risalire al proprietario

comunque non credo sia legale ma se "leggi" il traffico dati che sta facendo probabilmente avrai email e account facebook dai quali avresti qualche possibilità di risalire a chi è

ma perchè farlo? sicuramente non potresti usare queste informazioni per una denuncia

cambia la password e festa finita (almeno io ho fatto così sperando che mentre la usava non abbia fatto qualche reato altrimenti ci vado di mezzo io)

ciao,
Marco

_anthony_

02-10-2012, 15:57

no perchè se poi il proprietario cambia chi aggiorna questo dato?
se avesse comprato il portatile - cellulare - tablet sul mercatino nessuno potrebbe mai risalire al proprietario

comunque non credo sia legale ma se "leggi" il traffico dati che sta facendo probabilmente avrai email e account facebook dai quali avresti qualche possibilità di risalire a chi è

Ottimo :(. Tra l'altro si può sempre dire che l'accesso a Facebook sia stato violato da un'altra persona. Cioè chi sbrafa connessione utilizza l'account facebook di un'altra persona.

La questione di vendere il notebook è un'ottima riflessione.

marcos86

02-10-2012, 17:26

La questione di vendere il notebook è un'ottima riflessione.
Non solo. Anche le chiavette wifi hanno un mac, io posso staccare il wireless del portatile e inserire una chiavetta wifi e avrò un mac differente da quello della mia scheda di rete...

E se compri una chiavetta da 15€ difficilmente ti fai una fattura o una finanziaria... o magari l'hai rubata a qualcuno...

Cmq nel router puoi impostare l'accesso solo a certi indirizzi mac, quindi solo i dispositivi che inserisci te potranno connettersi, gli altri verranno rifiutati (oltre alla password s'intende)

*aLe

03-10-2012, 07:26

;38224332']Si potrebbe fare di più (esperienza personale):
1) cambiare la password di default di accesso al pannello di configurazione del router;
2) modificare l'SSID;
3) WPA2, con password alfanumerica;
4) impostare Disable la voce broadcast del SSID (non verrà mostrata la rete, tra quelle disponibili).E se sei davvero paranoico, whitelist per gli indirizzi MAC. :D
Alcuni router ce l'hanno, è un po' una rottura di balle da configurare (devi indicare tu quali MAC possono accedere, tutti gli altri vengono lasciati fuori) ma se hai sempre gli stessi 3-4 indirizzi MAC che ti girano per casa è una cosa intelligente da fare.
Ovviamente, in aggiunta ai consigli di Claudio. Che quelli già da soli sono sufficienti per buona aprte delle reti domestiche :D

linux_goblin

03-10-2012, 07:28

[quote]
1) cambiare la password di default di accesso al pannello di configurazione del router;
2) modificare l'SSID;
3) WPA2, con password alfanumerica;
4) impostare Disable la voce broadcast del SSID (non verrà mostrata la rete, tra quelle disponibili).
[quote]
1 - già fatto appena comprato
2 - ovviamente già fatto appena comprato
3 - era già così ma la password era 12345678
4 - soluzione intelligente ma scomoda

ora ho impostato (oltre alla wpa) un controllo sui mac address dei dispositivi collegati e l'ultimo passo in aggiunta a tutto sarebbe ip statici diversi dal solito 192.168.x.x (sempre ip privati ovviamente)

ovviamente ogni passo che fai verso la sicurezza ha come risultato di complicare l'accesso anche per i client autorizzati

ciao,
Marco

gd350turbo

03-10-2012, 07:52

...A sto punto...l'unico modo per rintracciare è mettersi con un rilevatore WiFi live e andare a capire il segnale da che abitazione proviene (tanto è vicino)? E soprattutto, questo è lo scenario di un altro episodio di CSI?

Ti fingi operaio della telecom e chiedi di vedere i computer così puoi vedere che mac address hanno... :sofico:

*aLe

03-10-2012, 07:59

Oppure... Se vedi il MAC ragionevolmente vedrai anche l'IP, giusto?

E soprattutto, una volta trovato l'IP... Qualcuno sa se il comando net send funge ancora sulle versioni superiori ad XP? Se è ancora disponibile, potresti provare ad usare quello per "convincere" con le buone l'intruso a levarsi dai cocomeri... Per il contenuto del messaggio lascio fare a te :ciapet:

linux_goblin

03-10-2012, 09:09

voi date per scontato che non stia usando un cellulare o un tablet... ormai il computer fisso diventa ogni giorno che passa una rarità

comunque le nuove versioni del s.o. microsoft non hanno più il net send

ciao,
Marco

_anthony_

03-10-2012, 09:12

Ti fingi operaio della telecom e chiedi di vedere i computer così puoi vedere che mac address hanno... :sofico:

Si, così quando fai una denuncia spieghi il modo in cui hai scoperto l'identità dell'intruso:mc:
Però è un tentativo da considerare...

Oppure... Se vedi il MAC ragionevolmente vedrai anche l'IP, giusto?

E soprattutto, una volta trovato l'IP... Qualcuno sa se il comando net send funge ancora sulle versioni superiori ad XP? Se è ancora disponibile, potresti provare ad usare quello per "convincere" con le buone l'intruso a levarsi dai cocomeri... Per il contenuto del messaggio lascio fare a te :ciapet:

Ahah...qualcosa che ha a che vedere con la cravatta colombiana magari :D :D

*aLe

03-10-2012, 09:23

voi date per scontato che non stia usando un cellulare o un tablet...LOL, vero. Non ci avevo pensato

comunque le nuove versioni del s.o. microsoft non hanno più il net sendMy fault. Ero convinto fosse rimasto, ma effettivamente l'ultima volta che l'ho usato è stato con XP (obvious net send nomepcdelcollega pausacaffè? is obvious, alzarsi dalla sedia e trascinarsi fino all'ufficio di fianco era troppo complicato :D)...

gd350turbo

03-10-2012, 09:24

Si, così quando fai una denuncia spieghi il modo in cui hai scoperto l'identità dell'intruso:mc:
Però è un tentativo da considerare...

Bhè se così facendo lo trovi, vi potete spiegare di persona, non cè bisogno della denuncia, al massimo ci sarà bisogno di un pò di traumatologico ! :huh: