Presentazione di Matteo Flora sui risultati di un survey cittadino delle reti Wireless a Milano. www.lastknight.com

2. WARDRIVING MILANO
Wireless Lan aperte e indifese: da un survey cittadino ai consigli per infrastrutture Wi-FI sicure

3. Direttore Unità di
Docente di
Crisi Informatica
Computer
Freelance AIP/ITCS
Forensics per Corpi
Security di Polizia e
Evangelist e Professionisti
Consulente
Consulente Pubblico Ministero
Autore di Testi e Direttore
Articoli di Sicurezza Osservatorio
Consulente Corpi Informatica e Privacy e Sicurezza
di Polizia Giudiziaria Privacy OPSI
e Guardia di
Finanza
CHI SONO

4. LUCI A S.SIRO

5. Wardriving...
La diffusione delle reti Wireless nel territorio italiano ha
subito negli utlimi anni un fortissimo incremento.
Gli ultimi dati a disposizione sulle grandi metropoli risalgono
all’Ottobre 2002

6. Milano 2002
Un'auto, tre antenne di cui una direzionale, due portatili con
sistema operativo Linux: un week-end a caccia di reti Wi-Fi
insicure, con risultati allarmanti.
Complici le insicurezze delle reti senza fili, Portel ha scovato
in una sola ora 18 reti, di cui 12 senza il Wep (Wired
Equivalent Privacy, l'attuale meccanismo di protezione delle
reti senza fili).
http://www.portel.it/news/10-2002/a-caccia-delle-reti-wireless-insicure-a-milano.html
Studio a cura di Yvette Agostini e Fabio Pietrosanti

7. Milano 2007
Come si è evoluta, nel frattempo, la situazione?
In mancanza di dati certi non rimane che testare...

8. WARDRIVING

9. DIY gear
Ha veramente senso tentare una mappatura delle reti con
apparecchi ad alto guadagno e con sofisticati filtri?
Probabilmente no. Tentiamo di vedere come un tipico
attaccante armato di Notebook vede Milano.

10. DIY gear
Materiale utilizzato:
• Mezzo di locomozione
• Dispositivo GPS
• Un’ora giusta di controllo, come per il test del 2002

11. GPS Bluetooth
Auricolare per
controllo acustico
MacBook
Sofisticate Tecnologie Militari: apparecchiature estremamente hackerZ

12. Mezzi corazzati d’assalto: tipico equipaggiamento terroristico

13. Profilo Criminale: tipico blackhat di AlQaeda

14. Software
Liberamente scaricabile:
• Kismac
• Google Earth
• Qualche centinaio di righe di codice in Ruby :)

15. Risultati
In 63 minuti in bicicletta si sono percorsi 22 km del centro
cittadino, nelle zone della circonvallazione interna, del centro
città e di Porta Romana.
Ci si attendeva di rilevare dai 2 ai 300 differenti nodi.
I risultati sono stati SCONVOLGENTI.

16. 2418 nodi
in 60’
Una città di reti

17. Piazza Duomo

18. Quartiere Residenziale

19. Quartiere Residenziale

20. Statistiche
L’utilizzo dei criteri di protezione è così distribuito:

21. Statistiche
WPA*
WEP
OPEN

22. WEP Cracking
Il tempo di cracking di una password
WEP è stimato dai 5 ai 20 minuti. E’
possibile in caso di pesante traffico
riuscire anche in meno di 2 minuti.
Esistono anche
distribuzioni create
appositamente...

23. Che significa...
Safe
Vulnerabili

24. Foto: Michele “PHCV” Pietravalle, Fly Communications srl
E se avessimo usato QUESTO?

25. Remote Attack

26. Abitudini pericolose
La diffusione dei nodi Wireless aperti fa si che un numero
sempre maggiore di utenti si “agganci” a reti aperte per
controlare la posta e/o navigare.
Senza saperne i pericoli...

27. Una dimostrazione
Un nodo rogue è aperto in Piazza Duomo con il nome “Free-
Internet”.
I collegamenti sono immediati:
Numero di single MAC address al giorno

28. Pagine visitate
Numero di unique web pages

29. Tipologie di Traffico
Megabyte di traffico generati

30. Attacchi
La diffusione dei nodi Wireless aperti fa si che un numero
sempre maggiore di utenti si “agganci” a reti aperte per
controlare la posta e/o navigare.
Senza saperne i pericoli...

31. Fun Proxy

32. MITM

33. Trojan

34. 0day
A questi attacchi si possono aggiungere inoltre vulnerabilità
di arbitrary execution.
In questo caso nulla è visibile.

35. Conclusioni

36. www . LASTKNIGHT . com www . MATTEOFLORA . com
m. mf@matteoflora.com