Vulnerabilitat del protocol 802.11x
Hola nois
Remenant per internet he trobat un article que parla de la vulnerbilitat de les xarxes en general i les sense fils en particular.
"Mentre que per vulnerar una xarxa amb fils s'ha de trobar i accedir a un port físic, per vulnerar-ne una wireless només cal estar en el radi de cobertura d'un punt calent..." 
ve a dir aquest article.
Ja se que segurament que això és una simplificació massa simplificada del tema 
, però permeteu-me que demani als que hi enteneu que hi poseu cullerada.
L'article el podeu trobar a l'adreça:
http://www.symantec.com/region/mx/enterprisesecurity/content/expert/LAM_1906.html
Gràcies a tots per endavant, pels vostres comentaris. 
Josep de Castellolí.
- Inicieu sessió o registreu-vos per enviar comentaris
cobertura...
Josep, si, és un tema recurrent. Cal anar però amb compte perquè i han 2 aspectes, pròpiament el 802.11 en general i el 802.11x (encriptat).
No cal anar a Symantec, m'han dit que al telenotícies vespre feien notícia del wardriving de Barcelona amb el titular de que dos de cada 3 xarxes estaben obertes i eren vulnerables. O creus que la gent distingeix entre un 802.11 i un 802.11x, WEP... etc? Fes una enquesta als teus veins.
Tots sabem que és més notícia explicat així que no pas d'una forma positiva.
És trist que el periodisme faci notícia d'això. Per això no cal fer wardriving. Que demanin un llistat als ISP dels clients que tenen ADSL amb wifi i llestos.
A veure: És evident que on hi ha xarxa per l'aire, hi ha connexió. En el radi on hi ha cobertura ok? Doncs bé, considerem l'aire zona oberta i ja està.
Si ho comparem amb internet, parlant de seguretat, ja arriva a l'absurd. El cable que dius és fins i tot qualsevol linia de telèfon, i d'això n'hi ha milions a tot el món. També a Austràlia, on segurament no arriba la cobertura de la teva ràdio.Â
Considerar una xarxa oberta com a vulnerable és com dir que al mar i ha aigua, i que si no saps nedar et pots ofegar.
Tornem al 802.11x. Qui crea la vulnerabilitat és qui pensa que amb 802.11x i encriptacions per l'aire pot resoldre la seguretat. Posa't un tallafocs als teus ordinadors, fes túnels VPN amb encriptacions fortíssimes si vols, i deixem l'aire obert.
Qui vol posar parets a l'aire? Ni és pràctic, ni des del meu punt de vista, ètic.
La nostra preocupació és wifi a les zones públiques per interconnectar-nos. Al darrera del teu tallafocs és problema de cadascú si vol posar wifi o no. Jo per política de seguretat de la empresa on treballo, no puc tenir wifi darrera el tallafocs, però m'hi connecto des de casa a l'empresa tranquilament i de forma segura amb VPN. Fet així no hi ha cap problema de seguretat i ho tenen perfectament homologat.
No es que t'estiri de les orelles per posar-hi cullerada, pensa que symantec viu d'això, i és més notícia explicar això que no pas explicar que hi ha xarxa oberta i com es pot fer servir de forma segura.
.
Aquest article de symantec no té res a veure amb el que es fa en xarxes ciutadanes, està dirigit només a la problemàtica d'intranets en empreses: 100% Off Topic en xarxes obertes. Això és l'important que s'ha d'explicar.
Xarxes vulnerables.... o no
No m'ho agafo pas com una estirada d'orelles, rroca
, però com tú bé dius és un tema recurrent i crec que articles com els de Symantec (no he vist el telenotícies) no contribueixen gaire a clarificar aquests aspectes.
Ja posava en el meu escrit inicial, que el resum que feia de l'article era una simplificació massa simplificada, però segurament que molta gent que pugui estar interessada en el tema de WiFi i no en sigui especialista, al llegir l'article en treuria un resum similar.
Gracies per la teva aportació, molt més tècnica i fonamentada que la que pugui donar jo, en clarificar aquest aspecte.
Josep.
jeje un ull de poll?
no si potser l'associació l'he feta jo... Confesso que estic una mica sensibilitzat sobre algun tema recorrent. Deu ser algun ull de poll que tinc. També hi ha gent que opina que el millor és que s'en parli, encara que malament. Jo sóc dels que pensa que barrejar aquestes dues coses ara com ara desinforma més aviat que no informa.
Sigui com sigui perdona el rotllo, i quedem-nos amb el que importa, la seguretat en el wifi, i les xarxes obertes ciutadanes, no tenen res a veure.
I a més, qui vulgui seguretat, li podem explicar com posar firewalls o fer VPN. Què + volem?
Salut, Amor i Xarxa!