Piccoli blog crescono.

Con mia grande soddisfazione, un paio di settimane fa, sono riuscito a convincere un mio amico (Marco) ad aprirsi un Blog.

I post sono spesso molto interessanti e scritti molto bene.

Vi riporto uno degli ultimi:

Warchalking, la mina del wireless

E con le "pringles" si naviga a scrocco

Dal giorno in cui facciamo capolino sulla faccia della Terra sino a quando torniamo al Creatore (gli scongiuri sono ammessi), la nostra esistenza è basata sulla comunicazione. Dal grido rivelatore di un appetito crescente al battito di ciglia per salutare. Laddove non basta il corpo umano per comunicare ecco subentrare i simboli. Codificati e decodificabili. Per il mondo di Internet e degli hacker esistono simboli codificati, inizialmente, per una ristretta cerchia di “favoriti”. Ora quella ristretta cerchia è diventata sempre più vasta.

Questi simboli sono scarabocchiati sulle pareti degli aeroporti o sull’asfalto davanti a una palazzina zeppa di uffici. Sono il marchio del warchalking, letteralmente “guerra dei gessetti” ma molto più concretamente il sistema di comunicazione di chi vuole spiare utenze Internet o navigare a scrocco e sotto mentite spoglie. Il nome deriva dal fatto che si tratta di segni lasciati col gesso, facilmente modificabili e cancellabili all'occorrenza.

A chi li sa interpretare i simboli del warchalking rivelano la presenza di una Rete senza fili nella quale ci si può intromettere senza problemi. Una mappa del tesoro virtuale. Chiunque è in grado di decodificare quei segni può entrare nella rete di un privato cittadino, di un ente pubblico o di una società: una volta all’interno non resta che l’imbarazzo della scelta tra navigare assumendo l’ip di quella macchina oppure consultare la propria posta elettronica facendo pagare la connessione alla vittima. E, se son curioso, mi concedo il lusso di dare un'occhiata anche alla sua di posta.

Il linguaggio di quelli conosciuti come hobo signs è universale: a New York come a Calcutta se per terra trovo un disegno con due semicerchi che si toccano posso accendere il mio pc e, tramite un semplice marchingegno, orientare la macchina verso quel palazzo per poi navigare gratis (mi trovo in un "hotspot" a scrocco). Una freccia seguita da un numero significa che in quel punto della città è possibile effettuare una precisa operazione senza rischi (se dopo la freccia trovo il 25 la posta elettronica è scaricabile tranquillamente). Un cerchio con due lancette all'interno equivale alla possibilità di bucare Internet solo in certi orari. Una specie di occhio invece segnala che la Rete apparentemente accessibile è, in realtà monitorata e registrata.

Lo sniffing
Ecco serviti pregi e difetti per Internet senza fili. Il culmine della comodità da una parte, l’estrema facilità di intromissione dall’altra. La tecnica di entrare nelle connessioni wireless prende il nome di sniffing, e rappresenta l’evoluzione dell'hacker, un passo in avanti rispetto all'impossessarsi di codici di carte di credito. Con lo sniffing l'hacker può mettere le mani su ciò che cerca, può starsene tranquillamente seduto al parco, davanti alla sede di un ministero o poco distante da un centro congressi.

Per sniffare dati sono indispensabili nell’ordine un’antenna di ridotte dimensioni, un tubo (i più banali sono quelli delle patatine Pringles), una scheda wireless e un software. La prima viene infilata nelle Pringles (sono le preferite dagli hacker perché la confezione è l’unica ad essere foderata con una leggera carta d’alluminio, perfetta per isolare il segnale) da cui parte il cavo della scheda che attiverà il programma nel pc. Tempo dell’operazione: qualche secondo. Risultato sempre garantito. E logicamente senza nessuna traccia lasciata.

Come difendersi
Schermare la casa o l’ufficio è un sinonimo di garanzia ma non è una pista delle più percorribili. Molto più facile adottare password sempre nuove per l’access point così da obbligare l'hacker a ingegnarsi per trovare la chiave di accesso. Attenzione: per pigrizia molti non cambiano le password standard con cui vengono venduti i modem wireless. "Tanto nessuno le conosce..." è il pensiero comune. Peccato che nove password predefinite su dieci siano "admin". E le conoscono davvero tutti.

Fonte: welcome to the Mark's world

Passateci spesso è un blog che merita.

In alto un grafico della Blogosfera Italiana.