Trådløst nettverk

[Gjest Vidar usikker Oslo]

Leste i Aftenposten at flere uskyldige mennesker i Horten har blitt mistenkt for å ha lastet ned barneporno. Alle de mistenkte har hatt trådløst nettverk som ikke har vært sikret.

Jeg har selv trådløst nettverk, og dette er usikret. Jeg bor i blokk og jeg vet at en av naboene mine surfer på min linje, men gudene vet hvor mange andre som gjør det?!? Jeg tenkter med gru på om noen hadde lastet ned barneporno på min linje, og skulle veldig gjerne ha sikret nettverket mitt. Jeg har sånn middels kunnskap om pc, men akkurat kryptering av nettverk får jeg ikke til. Jeg har forsøkt flere ganger, men får ikke lukket nettverket mitt(en stasjonær pc og en laptop).

Jeg har en trådløs router av merke NETGEAR NGWGT624(kjøpt på elkjøp)(108 Mbps trådløs bredbåndsrouter for 802.11g standarden).

Noen som vet hvor man kan finne en enkel bruksanvisning for sikring av NETGEARS routere?

vidarvarher (a) hotmail dot com

[Sør]

Hva mener du med at du ikke "får lukket"?

Kommer du ikke inn på routeren? Aksepterer den ikke passordet? Vil den ikke kryptere?

Med vennlig hilsen

[keinstein]

Kryptering er enkelt å sette opp, det står i manualen. Still inn til å bruke WEP 64 bits, og legg inn et 10-sifret tall som kode. IKKE 1234567890 vær så snill. Når du så så slår på PCen ved siden av ruteren, kommer det opp en dialog som ber deg velge nett. Velg det sterkeste og da blir du bedt om koden du nettopp la inn i ruteren.

64 bits er ikke så voldsomt sikkert, men enkelt å sette opp. Det eliminnerer 99,99% av luringer.

Problemet er også at mange ikke vet at de rapper signaler fra naboen. Mange får plutselig internett på sin nye bærbare uten å ha hverken linje eller ruter, og skjønner ikke bæret. Det kommer av at PCen har trådløst kort og automatisk logger seg på naboens trådløse usikrede nett :-(

[Prozak]

Som keinstein sier, MEN:

WEP er _ikke_ godt nok, da det er sykt enkelt å knekke. Selv 128 eller 256 bits kryptering tar ikke så lang tid å kverke. WPA(2) er et must hvis man skal være sikker. I tillegg må man _selvfølgelig_ gjøre slike åpenbare ting som å sørge for at SSID-en (navnet på nettverket ditt) ikke kringkastes, filtrere klienter ut fra MAC-adresser etc.

".............................................."

[keinstein]

Som keinstein sier, MEN:

WEP er _ikke_ godt nok, da det er sykt enkelt å knekke. Selv 128 eller 256 bits kryptering tar ikke så lang tid å kverke. WPA(2) er et must hvis man skal være sikker. I tillegg må man _selvfølgelig_ gjøre slike åpenbare ting som å sørge for at SSID-en (navnet på nettverket ditt) ikke kringkastes, filtrere klienter ut fra MAC-adresser etc.

".............................................."

Små billige rutere klarer ikke all prosesseringen med tung kryptering, hastigheten over nettet faller fort til det halve med bare to aktive brukere. De småtassene blir så varme og overanstrengt at du kan steke egg på dem.

CIA's eksperter er ikke så interessert i Per Olsen fra Drammen sine greier heller. Det blir som å låse inne gråstein. Dessuten er halvparten av ruterne ukrypterte, hvorfor gå over alle bekker etter vann?

Jeg har ennå til gode å se at noen har giddet og fått til å dekryptere 64 bits siden det kom. Men mange skryter og fabulerer. Jeg tror det bare er kjeften med dem.

Hehe.

[Prozak]

Små billige rutere klarer ikke all prosesseringen med tung kryptering, hastigheten over nettet faller fort til det halve med bare to aktive brukere. De småtassene blir så varme og overanstrengt at du kan steke egg på dem.

CIA's eksperter er ikke så interessert i Per Olsen fra Drammen sine greier heller. Det blir som å låse inne gråstein. Dessuten er halvparten av ruterne ukrypterte, hvorfor gå over alle bekker etter vann?

Jeg har ennå til gode å se at noen har giddet og fått til å dekryptere 64 bits siden det kom. Men mange skryter og fabulerer. Jeg tror det bare er kjeften med dem.

Hehe.

"Små billige rutere klarer ikke all prosesseringen med tung kryptering, hastigheten over nettet faller fort til det halve med bare to aktive brukere."

Forskjellen mellom WEP og WPA er _ikke_ så stor, ytelsesmessig.

"CIA's eksperter er ikke så interessert i Per Olsen fra Drammen sine greier heller. Det blir som å låse inne gråstein."

Der skjønte jeg ikke helt relevansen. Poenget er jo ikke nødvendigvis at man har så mye data å beskytte, men ofte at man ikke vil la andre gjøre ting i ens eget "navn".

"Dessuten er halvparten av ruterne ukrypterte, hvorfor gå over alle bekker etter vann?"

?

"Jeg har ennå til gode å se at noen har giddet og fått til å dekryptere 64 bits siden det kom. Men mange skryter og fabulerer. Jeg tror det bare er kjeften med dem."

Heh-heh...det er overhodet ikke noe problem å knekke en 64bits WEP-kryptering. Det at du aldri har "sett" noen gjøre det, henger sannsynligvis sammen med at du ikke kjenner de "rette" menneskene (f.eks meg) :-)

Forøvrig er det et ganske greit tillegg til WEP (som jeg nevnte) å filtrere på MAC-adresse(s), samt å ikke kringkaste SSID-en.

"............................................"

[amerikafareren]

Som keinstein sier, MEN:

WEP er _ikke_ godt nok, da det er sykt enkelt å knekke. Selv 128 eller 256 bits kryptering tar ikke så lang tid å kverke. WPA(2) er et must hvis man skal være sikker. I tillegg må man _selvfølgelig_ gjøre slike åpenbare ting som å sørge for at SSID-en (navnet på nettverket ditt) ikke kringkastes, filtrere klienter ut fra MAC-adresser etc.

".............................................."

Slike ting kan jeg ingenting om, men her hvor jeg bor i en kjeller så er jeg noen ganger i kontakt med det trådløse nettverket som huseierne tydeligvis har. Jeg har min egen tlf.linje som jeg bruker vanligvis, men ofte når jeg sitter ved datamaskinen popper det plutselig opp en hilsen fra msn el. Da er jeg logget på uten å vite det.

Jeg er lite interessert i å vite hva det gamle, søte ekteparet gjør med internett, men betyr dette at jeg kan finne ut av det? Burde jeg fortelle dem at jeg ofte kommer innpå det trådløse nettverket slik at de er klare over det? For meg passer dette bra slik som nå, jeg trenger ikke å betale tellerskritt selvom jeg gjør noe "unyttig" på nettet.

[keinstein]

"Små billige rutere klarer ikke all prosesseringen med tung kryptering, hastigheten over nettet faller fort til det halve med bare to aktive brukere."

Forskjellen mellom WEP og WPA er _ikke_ så stor, ytelsesmessig.

"CIA's eksperter er ikke så interessert i Per Olsen fra Drammen sine greier heller. Det blir som å låse inne gråstein."

Der skjønte jeg ikke helt relevansen. Poenget er jo ikke nødvendigvis at man har så mye data å beskytte, men ofte at man ikke vil la andre gjøre ting i ens eget "navn".

"Dessuten er halvparten av ruterne ukrypterte, hvorfor gå over alle bekker etter vann?"

?

"Jeg har ennå til gode å se at noen har giddet og fått til å dekryptere 64 bits siden det kom. Men mange skryter og fabulerer. Jeg tror det bare er kjeften med dem."

Heh-heh...det er overhodet ikke noe problem å knekke en 64bits WEP-kryptering. Det at du aldri har "sett" noen gjøre det, henger sannsynligvis sammen med at du ikke kjenner de "rette" menneskene (f.eks meg) :-)

Forøvrig er det et ganske greit tillegg til WEP (som jeg nevnte) å filtrere på MAC-adresse(s), samt å ikke kringkaste SSID-en.

"............................................"

Bekker etter vann...

Hvis du har tilgang til 5 rutere hvorav tre av de er ukryptert. Du velger selvsagt en av de som er åpne? De som leter etter et nett går/kjører rundt til de finner et som er ukryptert, jeg har aldri hørt eller sett noen som har giddet å dekryptere noe som helst nett. Men de babler om at det er så veldig lett. Så lett at de ikke gidder? Det er noe som ikke rimer.

En sa til meg at hun hadde overnaturlige evner, men hun gadd ikke vise det akkurat da. Ja - sikkert, sier jeg.

[Prozak]

Slike ting kan jeg ingenting om, men her hvor jeg bor i en kjeller så er jeg noen ganger i kontakt med det trådløse nettverket som huseierne tydeligvis har. Jeg har min egen tlf.linje som jeg bruker vanligvis, men ofte når jeg sitter ved datamaskinen popper det plutselig opp en hilsen fra msn el. Da er jeg logget på uten å vite det.

Jeg er lite interessert i å vite hva det gamle, søte ekteparet gjør med internett, men betyr dette at jeg kan finne ut av det? Burde jeg fortelle dem at jeg ofte kommer innpå det trådløse nettverket slik at de er klare over det? For meg passer dette bra slik som nå, jeg trenger ikke å betale tellerskritt selvom jeg gjør noe "unyttig" på nettet.

Nei, du "finner ikke ut" hva de gjør på nettet, uten videre. Til det kreves det sniffing, og at man vet hva man gjør i så henseende.

Det som er saken, er at du kan bruke nettet deres, og for "hele verden" blir det du gjør gjort av dem. Hvis du f.eks laster ned barneporno, så er det deres abonement og nettverk som gjør det, og de vil være første blink hvis f.eks myndighetene finner ut av det. I tillegg kommer jo det banale at du kan bruke deres nett fritt uten at du betaler for det.

Hvis du kommer på nett, slik at du faktisk kan bruke internett, helt uten å gjøre noe som helst, så er nettet deres så åpent at jeg ville definitivt sagt i fra om det.

"..........................................."

[Prozak]

Bekker etter vann...

Hvis du har tilgang til 5 rutere hvorav tre av de er ukryptert. Du velger selvsagt en av de som er åpne? De som leter etter et nett går/kjører rundt til de finner et som er ukryptert, jeg har aldri hørt eller sett noen som har giddet å dekryptere noe som helst nett. Men de babler om at det er så veldig lett. Så lett at de ikke gidder? Det er noe som ikke rimer.

En sa til meg at hun hadde overnaturlige evner, men hun gadd ikke vise det akkurat da. Ja - sikkert, sier jeg.

"Hvis du har tilgang til 5 rutere hvorav tre av de er ukryptert. Du velger selvsagt en av de som er åpne?"

Selvfølgelig. Personlig er jeg oftest borti nett som er tilgjengelige, men ikke åpne. De fleste av disse kan jeg nok få tilgang til hvis jeg vil, men det kreves selvfølgelig at jeg har en grunn til det.

"De som leter etter et nett går/kjører rundt til de finner et som er ukryptert, jeg har aldri hørt eller sett noen som har giddet å dekryptere noe som helst nett."

Heldigvis er det flere og flere som får med seg at man ikke skal ha nettet helt åpent, selv om det fortsatt er mange av de. Den eneste grunnen til at jeg skulle knekke et wep-kryptert wlan er i såfall for å måle hvor fort jeg kan gjøre det. Men nå er ikke jeg en av de som driver med war-driving - ikke har jeg bil, og hadde jeg hatt det så hadde jeg likevel ikke giddet å sitte i bilen og surfe på internett. Med mindre jeg skulle hacke en eller annen server, selvfølgelig. Men jeg driver ikke med slikt, heller :-)

"Men de babler om at det er så veldig lett. Så lett at de ikke gidder? Det er noe som ikke rimer."

Jeg ser ikke noe som ikke rimer. Det _er_ lett. Men hvis man ikke har noen grunn til å gjøre det, så er det bare noen få særinger som gjør det. Det er overhodet ingen hacker-status å få ut av å knekke wep-kryptering.

"En sa til meg at hun hadde overnaturlige evner, men hun gadd ikke vise det akkurat da. Ja - sikkert, sier jeg."

Tja. Det har jeg også, ut i fra den definisjonen. Men det gidder jeg selvfølgelig ikke si noe om - hverken til deg eller folk flest :-)

".........................................."

[amerikafareren]

Nei, du "finner ikke ut" hva de gjør på nettet, uten videre. Til det kreves det sniffing, og at man vet hva man gjør i så henseende.

Det som er saken, er at du kan bruke nettet deres, og for "hele verden" blir det du gjør gjort av dem. Hvis du f.eks laster ned barneporno, så er det deres abonement og nettverk som gjør det, og de vil være første blink hvis f.eks myndighetene finner ut av det. I tillegg kommer jo det banale at du kan bruke deres nett fritt uten at du betaler for det.

Hvis du kommer på nett, slik at du faktisk kan bruke internett, helt uten å gjøre noe som helst, så er nettet deres så åpent at jeg ville definitivt sagt i fra om det.

"..........................................."

Takk for svar. Akkurat det å ikke betale for det er nok ikke det største problemet siden jeg betaler en husleie med "alt" inkludert. Nå har jeg bare bodd her i to uker og stort sett brukt min egen tlf.linje til jeg plutselig oppdaget at jeg var på nettet uten å ha koblet meg på. Jeg kommer definitivt til å si ifra til dem slik at de er klare over dette, også med tanke på fremtidige leieboere. Jeg har ikke store planer om å gjøre noe ulovlig, og NYPD er neppe interessert i dol eller vg.

[Prozak]

Takk for svar. Akkurat det å ikke betale for det er nok ikke det største problemet siden jeg betaler en husleie med "alt" inkludert. Nå har jeg bare bodd her i to uker og stort sett brukt min egen tlf.linje til jeg plutselig oppdaget at jeg var på nettet uten å ha koblet meg på. Jeg kommer definitivt til å si ifra til dem slik at de er klare over dette, også med tanke på fremtidige leieboere. Jeg har ikke store planer om å gjøre noe ulovlig, og NYPD er neppe interessert i dol eller vg.

Det kan jo til og med hende at de sier at det er greit at du bruker nettet deres. Selv hadde jeg nok latt en leieboer bruke nettet mitt, og sannsynligvis gratis hvis jeg likevel hadde det fra før. Men jeg hadde nok begrenset trafikken/båndbredden deres til normal surfehastighet :-)

"............................................."

[amerikafareren]

Det kan jo til og med hende at de sier at det er greit at du bruker nettet deres. Selv hadde jeg nok latt en leieboer bruke nettet mitt, og sannsynligvis gratis hvis jeg likevel hadde det fra før. Men jeg hadde nok begrenset trafikken/båndbredden deres til normal surfehastighet :-)

"............................................."

Jeg er helt sikker på at det er greit for dem, men at de ikke har vært klare over at dette var mulig. Spørsmålet er mest hvordan jeg skal forklare dette for dem uten å skremme dem. Dette er et eldre, gresk ektepar som helt sikkert bruker nettet mest for å kommunisere med sin familie i Hellas, og kanskje for å finne greske matoppskrifter. Det nybakte brødet hennes er det beste jeg noensinne har smakt.

[Prozak]

Jeg er helt sikker på at det er greit for dem, men at de ikke har vært klare over at dette var mulig. Spørsmålet er mest hvordan jeg skal forklare dette for dem uten å skremme dem. Dette er et eldre, gresk ektepar som helt sikkert bruker nettet mest for å kommunisere med sin familie i Hellas, og kanskje for å finne greske matoppskrifter. Det nybakte brødet hennes er det beste jeg noensinne har smakt.

Mye god mat fra Hellas, ja :-)

Du får forklare det enkelt: At det trådløse nettet deres er helt åpent for uteverdenen, og at det betyr at naboer o.l. kan bruke nettet.

P.S: Man trenger ikke være ekspert i datasikkerhet for å sette opp den mest banale wep-krypteringen i et trådløst nettverk. Og da er uvedkommende i det minste nødt til å hacke seg inn for å få brukt nettet.

"............................................"

[amerikafareren]

Mye god mat fra Hellas, ja :-)

Du får forklare det enkelt: At det trådløse nettet deres er helt åpent for uteverdenen, og at det betyr at naboer o.l. kan bruke nettet.

P.S: Man trenger ikke være ekspert i datasikkerhet for å sette opp den mest banale wep-krypteringen i et trådløst nettverk. Og da er uvedkommende i det minste nødt til å hacke seg inn for å få brukt nettet.

"............................................"

Jeg er ikke helt med her. Hvis du krypterer det trådløse nettverket går det da på spesielle datamaskiner?

[Prozak]

Jeg er ikke helt med her. Hvis du krypterer det trådløse nettverket går det da på spesielle datamaskiner?

En kryptering betyr ikke annet enn at man har en nøkkel (et slags passord) som man må legge inn i nettverksoppsettet på maskinen for å kunne bruke nettverket. Uten denne nøkkelen kan man se det trådløse nettet, men man får ikke koblet seg til og brukt det. Nøkkelen kan være av forskjellig lengde, f.eks 64bit eller 128bit. Du finner helt sikkert noen som kan hjelpe med dette hvis det trengs.

".............................................."

[amerikafareren]

En kryptering betyr ikke annet enn at man har en nøkkel (et slags passord) som man må legge inn i nettverksoppsettet på maskinen for å kunne bruke nettverket. Uten denne nøkkelen kan man se det trådløse nettet, men man får ikke koblet seg til og brukt det. Nøkkelen kan være av forskjellig lengde, f.eks 64bit eller 128bit. Du finner helt sikkert noen som kan hjelpe med dette hvis det trengs.

".............................................."

Ok da forstår jeg. Det vil si at dette kan legges inn i så mange maskiner en ønsker. Når jeg tenker meg om så er jeg nok ubeskyttet hjemme...hvor lang avstand er det mulig å benytte seg av andres nettverk?

[Prozak]

Ok da forstår jeg. Det vil si at dette kan legges inn i så mange maskiner en ønsker. Når jeg tenker meg om så er jeg nok ubeskyttet hjemme...hvor lang avstand er det mulig å benytte seg av andres nettverk?

Ja, man kan ha så mange maskiner man vil i et WLAN, innenfor rimelighetens grenser. Rekkevidden på et trådløst nettverk varierer som regel fra noen få meter til 50-100, avhengig av vegger etc.

"............................................."

[Lillemus]

Det kan jo til og med hende at de sier at det er greit at du bruker nettet deres. Selv hadde jeg nok latt en leieboer bruke nettet mitt, og sannsynligvis gratis hvis jeg likevel hadde det fra før. Men jeg hadde nok begrenset trafikken/båndbredden deres til normal surfehastighet :-)

"............................................."

Jeg har en kjenning som tilbød leieboeren sin tilgang til trådløst nett mot en liten fillesum i mnd, men leieboeren sa nei. I ettertid var kjenningen ganske glad for dette med tanke på hva leieboeren kunne funnet på å søke på. Han har sine svin på skogen for å si det sånn...

[amerikafareren]

Ja, man kan ha så mange maskiner man vil i et WLAN, innenfor rimelighetens grenser. Rekkevidden på et trådløst nettverk varierer som regel fra noen få meter til 50-100, avhengig av vegger etc.

"............................................."

Jeg har forstått at det antageligvis er nærheten ved universitetet som gjør at jeg er av og til inne på det trådløse nettverket. Det er i høyeste grad lovlig:) Da jeg kom først fikk jeg egen nøkkel innpå maskinen for å bruke det trådløse nettverket på campus. Nå har jeg flyttet i nabolaget og derfor er jeg nok i grensesone.