è sicuro collegarsi alle reti wi-fi aperte che si trovano in giro per la città?

Mi chiedevo se collegandomi ad una wi-fi aperta c'è il rischio che mi sniffino i dati dei vari login che effettuano le varie app installate?.....mi spiego meglio.....è possibile che qualcuno sniffi ad esempio il mio nome utente e password di gmail o dell'applicazione di dropbox o è tutto criptato proprio per evitare cio?

Quote:

---

Originariamente inviato da aspide78

Mi chiedevo se collegandomi ad una wi-fi aperta c'è il rischio che mi sniffino i dati dei vari login che effettuano le varie app installate?.....mi spiego meglio.....è possibile che qualcuno sniffi ad esempio il mio nome utente e password di gmail o dell'applicazione di dropbox o è tutto criptato proprio per evitare cio?

---

il rischio c'è.
uno competente ci riesce a prendere il controllo del terminale. ma cmq non è così facile.

ma qualcuno sa se il login delle varie app è criptato o no?

Quote:

---

Originariamente inviato da aspide78

ma qualcuno sa se il login delle varie app è criptato o no?

---

temo di no. e sniffare i dati in una rete pubblica, se è gestita da persone competenti, non è difficile, è molto molto difficile.

V

Quote:

---

Originariamente inviato da wilcomir

temo di no. e sniffare i dati in una rete pubblica, se è gestita da persone competenti, non è difficile, è molto molto difficile.

V

---

mi hi fatto venire un dubbio.
Non ho capito se lui per reti aperte intende gli hot spot pubblici o le reti aperte dove la gente (stupidamente) li lascia prive di password. nel primo caso è quasi impossibile, nel secondo se uno è un po esperto ci riesce, ma cmq dubito che uno esperto lascia la connessione priva di protezione.

si esatto...intendevo proprio quelle reti private lasciate aperte........bè....che peccato scoprire che i dati non sono cifrati....ma cavolo ci voleva a cifrare almeno il login....mhaaa....

Da "esperto" (ingegnere informatico, e con qualche ora di smanettamenti sull'argomento alle spalle) posso dire che sniffare i pacchetti in transito su una WiFi non protetta da password o con password WEP è una cavolata, chiunque può farlo con mezza giornata di training e un banale portatile con su installato Linux.

Detto questo, username e password dei vari login di solito non sono inviati in chiaro, ma criptati (che non ha niente a che vedere con il metodo con cui è criptato il protocollo di trasporto o il canale - si parla di un livello sopra, in questo caso).
Recuperarli di solito non è un'impresa banale.
Molti programmi, inoltre (leggasi "Gmail" dopo il casino di un po' di tempo fa) utilizzano HTTPS come protocollo di trasporto, rendendo di fatto complicato (non impossibile, comunque) ottenere informazioni sui pacchetti scambiati.

A prescindere, se si hanno dati importanti, è meglio evitare per stare tranquilli, o prendere le dovute precauzioni.

Io utilizzo wifi protector, lo trovate nel market o in giro e facendo diverse prove di sniffing con un altro terminale ho visto che rileva e blocca sempre questi attacchi per cui ve lo consiglio.

Inviato dal mio GT-I9300 con Tapatalk 2

Sniffare i pacchetti vuol dire semplicemente intercettarli mentre viaggiano nell'etere: si tratta di uno strumento passivo, quindi non di attacchi che puoi "bloccare" con un software.

Le soluzioni possibili sono due: evitare di mandare pacchetti o utilizzare connessione sicure; non so come funzioni il software che tu hai citato ma non svolge nessuna delle due funzioni.
In realtà la descrizione è impropria, dato che quelli citati nella descrizione dell'applicazione non sono attacchi di sniffing, ma hanno natura differente.

Credo che il rischio reale possa essere collegarsi a reti lasciate volutamente aperte per sniffare i dati...
Quindi o ti connetti a reti conosciute o comunque rischi.

Errato; possono essere sniffati i pacchetti in transito verso qualsiasi wifi, anche la tua di casa.

È un terzo soggetto, che si pone all'interno dell'area coperta dal segnale wifi (sia del router che del cellulare) che "intercetta" i dati e li registra su un file.
A questo punto ci sono tre opzioni:
- La rete non è criptata, e i pacchetti sono tranquillamente visibili;
- La rete è criptata, ma il meccanismo di protezione è debole (WEP, WPA1/2 con password "banale"): i pacchetti non sono visibili, ma basta forzare la protezione e decriptarli (attacco dizionario, bruteforcing, analisi di alcuni pacchetti noti nel caso della WEP);
- La rete è criptata, e il meccanismo di protezione è forte (WPA2 con password alfanumerica abbastanza complessa): i pacchetti non sono visibili, e il costo per decriptarli è elevato (potenza di calcolo e tempo non giustificano lo sforzo per i dati di un utente "domestico").

Comunque, se interessa l'argomento, perché non provare a sniffarvi qualche pacchetto da soli?

E' sufficiente usare Wireshark, se lo si fa su un sistema Linux basta utilizzare dei driver wifi che permettano la modalità "promiscua" e potete intercettarvi tutto il traffico tra router e cellulare.
Così è facilmente visibile cosa è in transito e leggibile facilmente e cosa no...

In alternativa, Wireshark gira anche su Windows, ma a causa dei driver che non permettono la modalità promiscua, non si può, se non erro, sniffare i pacchetti wifi.
In compenso sniffa automaticamente il traffico del pc, per cui basta tenerlo un po' aperto mentre si naviga sul pc stesso per avere idea di quello che qualcuno è in grado di vedere quando sniffa qualcosa.

Ma quindi se mi collego ad una rete aperta (di un bar) col wifi del mio smartphone rischio che qualcuno mi sniffi gmail/dropbox e wuala? (Whatsapp non mi interessa, ma su gmail, drop e wuala ho dati sensibili)

Immagino che le connessione al server google per gmail, sincro calendario contatti ecc e quelle a dropbox e wuala avvengano in modo criptato.

Se cosi' non fosse meglio se uso la rete del mio gestore!

Mi illuminate?
inviato da xoom con Tapatalk hd

Sapete indicarmi un buon Dottore per tutte queste paranoie? rotfl

Quote:

---

Originariamente inviato da ribelle85

Ma quindi se mi collego ad una rete aperta (di un bar) col wifi del mio smartphone rischio che qualcuno mi sniffi gmail/dropbox e wuala? (Whatsapp non mi interessa, ma su gmail, drop e wuala ho dati sensibili)

Immagino che le connessione al server google per gmail, sincro calendario contatti ecc e quelle a dropbox e wuala avvengano in modo criptato.

Se cosi' non fosse meglio se uso la rete del mio gestore!

Mi illuminate?
inviato da xoom con Tapatalk hd

---

Se trovi uno che VUOLE fregarti tutti dati (cosa poco probabile), se sa il fatto suo non avrà problemi a fare quello che vuole.
Ma ripeto, é molto difficile.
Se hai la possibilità di usare internet dal cell, usalo...
In ogni caso é facile sniffare fb, Gmail già più difficile.

Quote:

---

Originariamente inviato da quizface

Sapete indicarmi un buon Dottore per tutte queste paranoie? rotfl

---

Usare una connessione più sicura... O non connetterti a quella.



Inviato dal mio Nexus 7 con Tapatalk HD

Quote:

---

Originariamente inviato da lebrac

Se trovi uno che VUOLE fregarti tutti dati (cosa poco probabile), se sa il fatto suo non avrà problemi a fare quello che vuole.
Ma ripeto, é molto difficile.
Se hai la possibilità di usare internet dal cell, usalo...
In ogni caso é facile sniffare fb, Gmail già più difficile.




Inviato dal mio Nexus 7 con Tapatalk HD

---

Hotspotshield puo' aiutare?

inviato da xoom con Tapatalk hd

Sinceramente non l'ho mai usata... Adesso l'ho installato e la connessione mi sembra molto rallentata... Poi di cosa blocca o protegge non é ben chiaro nella descrizione...

Inviato dal mio Nexus 7 con Tapatalk HD

Quote:

---

Originariamente inviato da lebrac

Sinceramente non l'ho mai usata... Adesso l'ho installato e la connessione mi sembra molto rallentata... Poi di cosa blocca o protegge non é ben chiaro nella descrizione...

Inviato dal mio Nexus 7 con Tapatalk HD

---

In teoria cripta ed instrada tutto nella vpn. La usano anche in cina x vedere i siti bloccati come twitter ecc

inviato da xoom con Tapatalk hd

Quote:

---

Originariamente inviato da ribelle85

In teoria cripta ed instrada tutto nella vpn. La usano anche in cina x vedere i siti bloccati come twitter ecc

inviato da xoom con Tapatalk hd

---

Che serve per vedere i siti bloccati é chiaro, é il come cripta che é dubbio... Cioè se é davvero sicuro.
Comunque io non mi preoccuperei così tanto... Davvero una sfortuna se ti rubano l'account... Poi per le cose google se usi le pass quelle one-time sei al sicuro...

Inviato dal mio Nexus 7 con Tapatalk HD

Quote:

---

Originariamente inviato da lebrac

Che serve per vedere i siti bloccati é chiaro, é il come cripta che é dubbio... Cioè se é davvero sicuro.
Comunque io non mi preoccuperei così tanto... Davvero una sfortuna se ti rubano l'account... Poi per le cose google se usi le pass quelle one-time sei al sicuro...

Inviato dal mio Nexus 7 con Tapatalk HD

---

Si infatti... Ho la 2 step verification sia su google che su drop. Quindi sto tranquillo. Male che vada mi sniffano la pwd ma ci fanno ben poco senza il codice che arriva sul cellulare.
Eviterò accessi a wuala che non ha la 2 step ed userò il 3g (il problema è che il quel bar non prende nessun gestore x questo usavo la wlan) Grazie

Inviato dal mio Galaxy Nexus

Quote:

---

Originariamente inviato da ribelle85

Si infatti... Ho la 2 step verification sia su google che su drop. Quindi sto tranquillo. Male che vada mi sniffano la pwd ma ci fanno ben poco senza il codice che arriva sul cellulare.
Eviterò accessi a wuala che non ha la 2 step ed userò il 3g (il problema è che il quel bar non prende nessun gestore x questo usavo la wlan) Grazie

Inviato dal mio Galaxy Nexus

---

Ottimo :-D
Se non sbaglio a meno che tu non scrivi manualmente la pass non possono scoprirla, alla peggio possono accedere al tuo account finché sei connesso.

Inviato dal mio Nexus 7 con Tapatalk HD

Quote:

---

Originariamente inviato da lebrac

Ottimo :-D
Se non sbaglio a meno che tu non scrivi manualmente la pass non possono scoprirla, alla peggio possono accedere al tuo account finché sei connesso.

Inviato dal mio Nexus 7 con Tapatalk HD

---

Ah ok :) meglio ancora grazie mille

Inviato dal mio Galaxy Nexus

scusate,mi son sempre chiesto:ed invece per le connessioni bluetooh?cioè collego il mio pc via bluetooth al cell per usarlo come
modem..anche in quel caso è possibile intercettare i dati?
oppure,anche senza bluetooh,col cellulare collegato via cavo..i dati di una connessione umts,hsdpa,gprs o quello che volete,possono essere
intercettati?

Quote:

---

Originariamente inviato da Ma5t3r

Errato; possono essere sniffati i pacchetti in transito verso qualsiasi wifi, anche la tua di casa.

È un terzo soggetto, che si pone all'interno dell'area coperta dal segnale wifi (sia del router che del cellulare) che "intercetta" i dati e li registra su un file.
A questo punto ci sono tre opzioni:
- La rete non è criptata, e i pacchetti sono tranquillamente visibili;
- La rete è criptata, ma il meccanismo di protezione è debole (WEP, WPA1/2 con password "banale"): i pacchetti non sono visibili, ma basta forzare la protezione e decriptarli (attacco dizionario, bruteforcing, analisi di alcuni pacchetti noti nel caso della WEP);
- La rete è criptata, e il meccanismo di protezione è forte (WPA2 con password alfanumerica abbastanza complessa): i pacchetti non sono visibili, e il costo per decriptarli è elevato (potenza di calcolo e tempo non giustificano lo sforzo per i dati di un utente "domestico").

Comunque, se interessa l'argomento, perché non provare a sniffarvi qualche pacchetto da soli?

E' sufficiente usare Wireshark, se lo si fa su un sistema Linux basta utilizzare dei driver wifi che permettano la modalità "promiscua" e potete intercettarvi tutto il traffico tra router e cellulare.
Così è facilmente visibile cosa è in transito e leggibile facilmente e cosa no...

In alternativa, Wireshark gira anche su Windows, ma a causa dei driver che non permettono la modalità promiscua, non si può, se non erro, sniffare i pacchetti wifi.
In compenso sniffa automaticamente il traffico del pc, per cui basta tenerlo un po' aperto mentre si naviga sul pc stesso per avere idea di quello che qualcuno è in grado di vedere quando sniffa qualcosa.

---

Direi proprio di no...

Inviato dal mio Optimus 2X con Tapatalk 2

Quote:

---

Originariamente inviato da pacha79

scusate,mi son sempre chiesto:ed invece per le connessioni bluetooh?cioè collego il mio pc via bluetooth al cell per usarlo come
modem..anche in quel caso è possibile intercettare i dati?
oppure,anche senza bluetooh,col cellulare collegato via cavo..i dati di una connessione umts,hsdpa,gprs o quello che volete,possono essere
intercettati?

---

Tutto ciò che viaggia nell'etere può essere sniffato; per quanto concerne i dati che viaggiano sulle reti cellulari, questo risulta molto più difficile che per il Wi-FI, senza apparecchiature specifiche (principalmente perché viene instaurata una connessione abbastanza ben protetta con l'operatore, e viene usata quella come canale).
Oltretutto le "radio" dei cellulari / pennette 3g hanno dei firmware molto chiusi, che non permettono di utilizzarle come device per sniffare.
Starei abbastanza tranquillo quindi per quanto riguarda il traffico dati.

Il bluetooth invece dovrebbe essere sniffabile, con un certo numero di difficoltà in più rispetto al traffico Wi-Fi.
Non ho mai provato direttamente a sniffare pacchetti bluetooth, tuttavia.

Ovviamente quanto passa via cavo è sniffabile solamente staccando il cavo e ponendo in mezzo "qualcosa" che sniffi il segnale e lo re-invii all'altro capo.