wardriver

[flocky]

Original geschrieben von _m3
VPN zwischen AP und Laptop?

kann er nicht

[LouCypher]

Original geschrieben von _m3
Damit wendest Du vielleicht einen "Angriff" eines ONUs ab, ein Wardriver findet Deinen AP aber trotzdem innerhalb von Sekunden.
SSID verstecken "bringts" eigentlich kaum, macht aber im Zusammenspiel mit anderen Einstellungen - siehe flockys Post - ein bissl Sinn.

VPN zwischen AP und Laptop?

behaupten kann das jeder, dann zeig mir mal mit welchen tool ich hab bisher nichts gefunden.

[rev.antun]

Original geschrieben von LouCypher
behaupten kann das jeder, dann zeig mir mal mit welchen tool ich hab bisher nichts gefunden.

such mal, da hat es mit dem wcm hack etwas gegeben, kann mich aber leider auch nicht mehr erinnern. aber ich hab es ja schon gesagt das es ned sehr viel bringen wird die ssid abzudrehen ...

[_m3]

Z.B. mir Windows XP:
http://www.pcmag.com/article2/0,1759,842888,00.asp
oder fuer die Techies:

Since a station always includes the SSID in the ASSOCIATE message, it can be forced to expose a hidden
WLAN through a simple active attack. To do this, an attacker simply sends a forged DISASSOCIATE
message to an active station, seemingly coming from the AP. Within seconds (at most 30), the station will
REASSOCIATE, exposing the SSID. This simple attack means that the only WLAN that can be
successfully hidden is one that is not being used.

http://www.icsalabs.com/html/communi...sid_hiding.pdf

http://bengross.com/wireless.html (unter Wireless software tools and utilities)
http://www.airmagnet.com/products/laptop.htm

[Chrisi99]

Original geschrieben von _m3

*angsthab*

[rev.antun]

genau das ist es


und ja

This simple attack means that the only WLAN that can be successfully hidden is one that is not being used.

aber was solls wenn ich hier herumpost is mir des sowieso egal wer da mitlauscht.

[LouCypher]

@ _m3: thx, interessanter artikel.

Allerdings ein einwand steht immer noch. Wenn ich mein notebook einschalte sehe ich sofort welche wlans verfügbar sind, ausser der ssid broadcast ist deaktiviert. Somit wird die neugier gar nicht erst geweckt. Ein wardriver der mit dem auto vorbei düst sieht schon gar nichts. Somit bleibt nur jemand der vorsätzlich einbrechen will, und das so jemand grad der nachbar von jedem wlan user ist, ist eher unwahrscheinlich. Hinzu kommt das das ganze zeug unter linux läuft und nur Prism2, Lucent und Cisco karten unterstützt welche auch nicht gerade in jedem notebook verbaut sind und recht schwer zu bekommen bzw. teuer sind. Ich glaub eine alte Dlink520 wlan karte funzt, die ist aber nicht mehr zu bekommen.

Performance probleme mit deaktiviertem SSID Broadcast hab ich übrigends noch nicht bemerkt, werd das mal testen.

[flocky]

LouCypher: bist du dir sicher, dass die wlans die du nach dem einschalten siehst nicht vorher schon konfiguriert wurden sondern wirklich neu sind?

[LouCypher]

versteh deine frage nicht? WLANs in reichweite werden sofort erkannt, ausser der ssid broadcast ist aus.

[flocky]

achs0 hoppla, ich hab gedacht du siehst auch netze die die SSID nicht broadcasten.