RE: Ma il Wep è così debole come si dice?

Non ho esperienza diretta con le schede cisco, ma con una orinoco ti
assicuro che è molto molto facile, son stato in grado di crackare access
point cisco e uno orinoco, piu specificatamente l'airport apple che monta
una orinoco silver di default.

se ti puo interessare in questi link trovi come modificare l'airport con una
orinoco gold e come caricarci sopra un bel linux :)

http://edge.mcs.drexel.edu/GICL/people/sevy/airport/128bit.html
http://www-hft.ee.tu-berlin.de/~strauman/airport/airport.html

-
Alessio Marinelli
Managed Services and Platforms  -  Managed Custom Services Pomezia
Saritel S.p.A. - SS 148 Pontina, Km 29.100 - 00040 Pomezia (Roma)


-----Original Message-----
From: Davide Ferri [mailto:davide.ferri@csp.it] 
Sent: martedì 30 luglio 2002 15.46
To: ml@sikurezza.org
Subject: Ma il Wep è così debole come si dice?


Ciao,
dopo aver letto e studiato i numerosi articoli riguardanti la sicurezza
dell'802.11b, nonchè le slides sulla sicurezza del wireless presentate in
occasione di WebbIt02 (a proposito, grazie), ho deciso di pacioccare un pò
con AirSnort pensando di poter rompere una chiave Wep da 40 bit in non più
di un pomeriggio ....

Purtroppo però i miei tentativi di rottura della chiave sono finora
miseramente falliti...

Incuriosito ho inziato a spulciare le mailing list varie ed ho scoperto che
se si usano card Cisco, AirSnort non è in grado (confermate?) di raccimolare
un sufficiente numero di pacchetti interessanti per poter rompere la
chiave...inoltre mi è sembrato di evincere che non è banale
(tutt'altro) rompere una chiave Wep.

Da domani proverò ad usare anche altre schede....ma sarei curioso di sapere
le vostre esperienze in merito.

Saluti,
Davide

P.S. usando schede Cisco, dopo 35 milioni di pacchetti catturati da AirSnort
solo 96 erano "interessanti", numero insufficiente per provare a rompere la
chiave




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List