Portel.it, il portale della telefonia, in compagnia di due esperti di sicurezza, è andato a caccia di reti  Wireless insicure a Milano. Insieme ai due esperti "naif" e "vodka", Portel ha verificato, per le strade di Milano, le esperienze di Wardriving. Per chi non lo sapesse il wardriving è fenomeno che consiste nell’agganciare una rete wireless altrui per navigare ad alta velocità senza alcuna spesa.
Un'auto, tre antenne di cui una direzionale, due portatili con sistema operativo Linux: un week-end a caccia di reti Wi-Fi insicure, con risultati allarmanti.
Complici le insicurezze delle reti senza fili, Portel ha scovato in una sola ora 18 reti, di cui 12 senza il WEP (Wired Equivalent Privacy, l'attuale meccanismo di protezione delle reti senza fili).
Il wardriver può navigare gratuitamente, ma può anche utilizzare l'accesso come testa di ponte per sferrare attacchi su Internet nell'anonimato più completo. Ecco perchè, con l'aiuto di naif e vodka, Portel ha stilato un decalogo di sicurezza per reti wireless.
"L'indagine - ha dichiarato Christian Grassi, amministratore delegato di Portel.it - vuole evidenziare i pericoli che si nascondono dietro una rete wireless non protetta adeguatamente. Come portale sulle telecomunicazioni, Portel ha voluto così portare all'attenzione dei lettori un pericolo troppo spesso trascurato ed ignorato dagli operatori interessati".
"A fronte di uno standard che non offre soluzioni in grado di essere considerate sicure - continua Grassi - ciò che possiamo fare è comunque rendere quanto più difficile il lavoro necessario per portare a termine un attacco, ed evitare di fare della propria rete un Access Point pubblico per accedere a Internet.
Con l'aiuto degli esperti, abbiamo elencato una serie di consigli utili per proteggere le reti Wi-Fi".
Lo speciale è raggiungibile a questo Url:
http://www.portel.it/wireless/wardriving/wd.asp/
(foto, documenti e consigli utili per proteggere la propria rete senza fili, gli aspetti legali e i risultati dell'indagine)
Si ringraziano Fabio Pietrosanti (naif) e Yvette Agostini (vodka) per la loro disponibilità.
Uno ricopre il ruolo di Network Security Manager e l'altra di Security Engineer in due importanti aziende IT, e sono soci dell'associazione Italian Blackhats (www.blackhats.it). |
Sperimentazioni 
