MEO - Invadiram a minha rede wireless

[kushinadaime]

...Os modems Netgear da Zon têm uma password de serviço igual para todos...

Isso é uma pratica comum em fabricantes de equipamentos, e mesmo quem não manja nada tem passwords criativas tipo 1234 instalados de série em todos os equipamentos.

[SilverArrow]

Mesmo que mudes password (pág. configuração) não serve de nada!

Os modems Netgear da Zon têm uma password de serviço igual para todos.

Uma falha de segurança brutal a meu ver!

Se não acedes a rede, não consegues aceder ao modem.

Logo tens de passar 1º pela WEP ou WAP para chegares ao router.

[RMOS]

Dá um jeitaço ter amigos que "manjam da poda" nesta coisa das redes...

Agora tenho uma segurança montada na minha rede ligeiramente mais elaborada que a da FEUP...nunca mais tive chatisses...o que não falta por aí é parasitas!

tens ai uma coisa potente

[MrBrown]

tens ai uma coisa potente

Sim, não diria que é impossível entrar na minha rede (porque obviamente não é! Embora eu não saiba como hackea-la) mas é muito improvável e dá uma trabalheira que não compensa...não tenho nada de importantíssimo nos computadores.

Basicamente é uma segurança igual à da FEUP (com certificado, nomes de utilizador e pass diferenciadas, ligadas a uma mini-base de dados, etc) com o pequeno pormenor (que faz uma grande diferença) de estar bloqueada a um número determinado de MAC adresses (os dos aparelhos cá de casa, computadores, Ipods, telemóveis, Playstation), coisa que obviamente uma faculdade não pode fazer, pois seria necessário saber o MAC adress de todos os aparelhos de todos o alunos e funcionários...

Depois, no próprio modem/router tenho a opção de criar uma rede "guest" (com o toque de um ou dois butões fica activa/inactiva, está "escondida" e tem limitações de trafego muito apertadas face à rede principal) com segurança WPA2-PSK para quando vêm amigos com pc's cá a casa, caso contrário seria uma trabalheira para eles se ligarem.

Tem que ser, vivo num prédio grandito, moro num segundo andar e apanho rede na garagem...(se bem que axo que há uma maneira da limitar a distância).

EDIT: ah...ainda por cima, ficam registados todos os "movimentos na rede"...tipo...nome do aparelho, mac adress, hora, duração, tráfego, até os servidores dos sites que visitou. (Não ligo patavina a isto).

[MrBrown]

Se não acedes a rede, não consegues aceder ao modem.

Logo tens de passar 1º pela WEP ou WAP para chegares ao router.

Não deve ser complicado. Quando tinha WEP, só, tinha um amigo que passava perto só para me mandar por mensagem a minha "password da semana"...por isso, se ele conseguia, outros também. Nunca apanhei ninguém, mas suspeito que em certos dias tinha várias pessoas a usar a minha net. Não que eu perceba muito disto, mas WEP só por si é muito fraquinho...

Por isso mudei as coisas e agora, na minha entrada há 3 redes ZON com chave WEP...

[Fumega]

Sim, não diria que é impossível entrar na minha rede (porque obviamente não é! Embora eu não saiba como hackea-la) mas é muito improvável e dá uma trabalheira que não compensa...não tenho nada de importantíssimo nos computadores.

Basicamente é uma segurança igual à da FEUP (com certificado, nomes de utilizador e pass diferenciadas, ligadas a uma mini-base de dados, etc) com o pequeno pormenor (que faz uma grande diferença) de estar bloqueada a um número determinado de MAC adresses (os dos aparelhos cá de casa, computadores, Ipods, telemóveis, Playstation), coisa que obviamente uma faculdade não pode fazer, pois seria necessário saber o MAC adress de todos os aparelhos de todos o alunos e funcionários...

Depois, no próprio modem/router tenho a opção de criar uma rede "guest" (com o toque de um ou dois butões fica activa/inactiva, está "escondida" e tem limitações de trafego muito apertadas face à rede principal) com segurança WPA2-PSK para quando vêm amigos com pc's cá a casa, caso contrário seria uma trabalheira para eles se ligarem.

Tem que ser, vivo num prédio grandito, moro num segundo andar e apanho rede na garagem...(se bem que axo que há uma maneira da limitar a distância).

EDIT: ah...ainda por cima, ficam registados todos os "movimentos na rede"...tipo...nome do aparelho, mac adress, hora, duração, tráfego, até os servidores dos sites que visitou. (Não ligo patavina a isto).

Boas, Mac spoofing é muito fácil, logo mac address protection de pouco vale se alguém te quiser atacar a rede.
Quanto ao ataque, tens que ter em mente que um hacker não vai tentar descobrir a tua passe através brute-force nem nada, não é assim que se entram em sistemas, do que se pareca. Ele vai pura e simplesmente tentar encontrar vulnerabilidades no software do teu router, que nos residenciais existem às centenas, e depois de a encontrar entra.
É como se fosse, imagina, tens uma porta de um cofre de titânio com 5 metros de espessura, mas tens uma parede fraquíssima de tijolo, o hacker não vai tentar destruir a porta mas sim a parede.
Cumprimentos.
EDIT: tens um RADIUS server?

[Echos]

Onde se vê o mac adress de um computador?


já sei, é no executar ou run

[erocha]

Olá,

Vão-me desculpar, mas só estão a ser "lesados" porque querem. Mudem a chave, método de encriptação etc, que já ninguém vos acede. Se conseguem aceder a vossa conta, é porque não alteraram as "chaves", e isto não é culpa de mais ninguém a não ser vossa.

Mais!

Só acedem aos vossos dados se tiverem as partilhas a funcionar em condições em que os métodos de segurança não estao bem configurados, se estiverem a funcionar em condições o intruso não consegue invadir os vossos documentos.

Isto no meu ponto de vista.

Agora se as coisas forem feitas á "lazy" claro que é muito fácil serem "levados".

No máximo podes verificar o mac-adress que te fica registado no log do teu router... Mas de nada te vai valer...

Cumprimentos,

quanto a pass do teu equipamento... Tenta : user:admin pass: admin

Pá nem sei o que é o router! ia lá configurar isso

[Nightwisher]

No meu caso não tenho mac filter pois sei que é muito facilmente ultrapassavel, basta estar à escuta de uma comunicação e depois fazer o já referido mac-spoofing.
Tenho wpa2-psk e aes (redundante eu sei) e a potencia no minimo. Tenho uma casa pequena, e quando estou perto da porta apanho rede no minimo. A rede mais segura é a que não é apanhada.
Ah, o meu router tambem tem a possibilidade de rede guest, que uso quando la vão visitas, ainda para mais fica isolada da rede interna, ou seja, vão à internet mas não têm acesso ao servidor. Nem é porque penso que vão fazer mal, mas sei como estão aqueles pc's a nivel de virus ou coisas assim.

[JapunaTT]

Uma pergunta para os entendidos na matéria:

Como é que sei que se estão a utilizar a minha wireless?

[0005]

Boa noite.

Sou cliente MEO e detectei no inicio desta semana que a minha rede wireless tem vindo a ser utilizada, sem autorização, por uma pessoa da vizinhança. A configuração do router nunca foi alterada por mim, pelo que o SSID e password WPA-PSK utilizadas eram as fornecidas pelos técnicos da PT aquando da instalação do serviço.

Sendo informação que nunca partilhei com ninguém e, na tentativa de perceber o que poderia ter acontecido, efectuei algumas pesquisas sobre quais os métodos eventualmente utilizados. Acabei por encontrar algumas referências que revelam o que me parece ser uma falha de segurança gravissima nos routers Thomson/Speedtouch utilizados pelo MEO.

A password default utilizada nos routers MEO (não sei se actualmente ainda é assim, mas pelo menos foi até há pouco tempo) é uma derivação do SSID default! Ou seja, quem pretendesse utilizar a minha rede wireless, conseguia fazê-lo em segundos!

Como penso que muitos clientes MEO não efectuam alterações ao nome da ligação e da password disponibilizadas por default, acabei de enviar um mail ao apoio a clientes MEO a reportar esta situação.

Tratando-se de informação disponibilizada na internet, julgo ser impossivel que a PT ainda não esteja a par deste método. Assim sendo, parece-me no minimo deselegante que os clientes não sejam contactados para procederem à alteração dos dados default. Eu gostaria de ter sido avisado antecipadamente!!! Mas no meu caso, os técnicos da PT quando instalaram o serviço nem me forneceram os dados necessários para entrar na página de administração do router, com a justificação que os clientes muitas vezes o desconfiguravam.

Espero ter contribuido para evitar que outros membros da comunidade sejam alvo de situação semelhante.

Obrigado.

não me parece que seja só a MEO. são todos.

comprei um router sem fios e vem configurado de fábrica. cabe ao comprador alterar o nome da rede e a pass.
vem com as instruções.

até aconselham a periodicamente se mude a dita.

foste inocente, caga é no assunto, já que a protegeste, agora de vez em quando, muda a pass.

para teu consolo, mentaliza-te que quem sabe da poda, faças tu o que fizeres, entram, nem batem à porta e nem licença pedem

o melhor que tens a fazer é guardar tudo o que seja relevante num disco externo. quando quiseres, é só ligar. finda a sua utilização, desligas.
é a melhor segurança que podes ter. quanto ao uso da rede, é o menos, penso eu, que tenho todos os consumos ilimitados.

[ElGamal]

Uma pergunta para os entendidos na matéria:

Como é que sei que se estão a utilizar a minha wireless?

no meu velhinho conceptronic, ligava-me ao router e via o log das ligações feitas (apareciam as MAC addresses). e só entrava na rede quem tinha endereço MAC que constasse na lista.

[MrBrown]

Boas, Mac spoofing é muito fácil, logo mac address protection de pouco vale se alguém te quiser atacar a rede.
Quanto ao ataque, tens que ter em mente que um hacker não vai tentar descobrir a tua passe através brute-force nem nada, não é assim que se entram em sistemas, do que se pareca. Ele vai pura e simplesmente tentar encontrar vulnerabilidades no software do teu router, que nos residenciais existem às centenas, e depois de a encontrar entra.
É como se fosse, imagina, tens uma porta de um cofre de titânio com 5 metros de espessura, mas tens uma parede fraquíssima de tijolo, o hacker não vai tentar destruir a porta mas sim a parede.
Cumprimentos.
EDIT: tens um RADIUS server?

Obrigado pela explicação.

Eu realmente não percebo muito de redes, um amigo configurou-me isto de maneira a que não fosse fácil entrar.

Não sei ao certo o que é o RADIUS, mas se for um pc à parte para fazer a gestão dos vários username/passwords e autenticações para acesso à rede (claro que uso um Pentium2 antigo para isso, e também faz outras tarefas que dão jeito cá em casa), sim...hmmm...acho que sim....

Sinceramente, para uma rede doméstica...é segura (demais?). Qualquer dia reduzo o alcance, desligo o computador, e fica só com wpa2-psk...

[Valium]

Pessoal com problemas de acesso à rede e eu não consigo configurar a porcaria de um router, para ligar uma pen 3G.

Entro no router, configuro password, wep, etc., ele identifica a pen, mas net que é bom é mentira........

Alguma sugestão?

[MaximusDecimus]

Uma pergunta para os entendidos na matéria:

Como é que sei que se estão a utilizar a minha wireless?

Espero que respondam, porque eu também gostaria de saber (assim como mais pessoas devem querer, possivelmente)

[Fumega]

Espero que respondam, porque eu também gostaria de saber (assim como mais pessoas devem querer, possivelmente)

Boas, vou postar.
O teu router deve ter uma espécie de wirelss clients list, vou dar o exemplo do meu:


Em outros routers deve diferir, tens que procurar.
Cumps.