rozie@dukgo.com

Ostatnio trochę nudziłem się w pociągu (nie zabrałem książki, lapek wyjęty, bo trochę popracowałem, ale wszystko co było do zrobienia, zostało zrobione, z telefonu nie chciało mi się czytać), więc postanowiłem się porozglądać. Sieciowo, oczywiście.

Na początek szczypta statystyki. W ciągu godziny i 2 minut (ok. 19:29 a 20:31) z pociągu na trasie W-wa - Poznań, ze zwykłego laptopa, z wbudowanej karty (Intel 3945) znalezionych zostało 441 sieci wifi. Najczęściej używane kanały to 11 i 6 (odpowiednio 88 i 81 wystąpień - 20% i 18%), najrzadziej - 12 i 2 (odpowiednio 10 i 11 wystąpień - ok. 2%). 219 sieci (49%) nie posiadało szyfrowania, 167 (38%) posiadało tylko goły WEP.

Zainteresowało mnie co innego, mianowicie sieci neostrady o nazwach w formacie neostrada, podkreślenie, 4 znaki alfanumeryczne, których było 11 (niby niewiele, ale należy pamiętać, że to co było widoczne to raczej radiówki outdoor - często były podane numery telefonu w celu zakupienia usługi, a nie router w domu klienta). Mają one wiele cech wspólnych: wszystkie działają na kanale 10, wszystkie są na sprzęcie jednego producenta (początek MAC to 00:1A:6B lub 00:16:41). Poza jednym brakiem szyfrowania i jednym "WEP TKIP WPA PSK ", wszystkie miały WEP, wszystkie działały w trybie 802.11g. Zatem wygląda to na ustawienie domyślne (szybki googiel w artykule o zabezpieczaniu liveboksa[1] potwierdza - chodzi o livebox tp, standardowo skonfigurowany na kanale 10 i z nadaną nazwą wg. ww. schematu).

Tak się zastanawiam nad algorytmem nadawania nazwy i ew. powiązaniem tego algorytmu z kluczem WEP. Wygląda na to, że w nazwie używane są wszystkie cyfry, oraz co najmniej litery "a, b, c, d". W takim wypadku liczba możliwych kombinacji to 38 tys. Jeśli dodatkowo używane są litery "e, f" czyli będzie szesnastkowo, to mamy 65 tys. kombinacji. Jeśli dopuszczone są wszystkie litery (26 sztuk) oraz cyfry, to kombinacji będzie ok. 1,7 mln.

Wg. różnych źródeł liczba klientów neostrady wynosi od 1,6 do 2,5 mln, w tym klientów usługi livebox ok. 0,47 mln[2]. Jeśli numery identyfikatory byłyby przydzielane w sposób losowy klientom livebox, to dany identyfikator przydzielony jest odpowiednio średnio 12, 7 lub 0,3 klientom - niewiele.

Teraz zastanawia mnie, czy ktoś w TPSA postanowił sobie ułatwić życie i wprowadzić bezpośrednią zależność między nazwą a kluczem WEP. Działanie takie byłoby na pewno sensowne z punktu widzenia helpdesku TPSA ("zapomniałem klucza i jak się łączę w domu z siecią o nazwie neostrada_0000 to co mam wpisać jako klucz?"). Z punktu widzenia bezpieczeństwa nie jest to duża luka - WEP i tak jest słaby, a szansa na powtórzenie się klucza jest stosunkowo niewielka.

No i teraz pytania. Do posiadaczy neostrady, a zwł. livebox - coś więcej wiadomo nt. tego algorytmu? Jak podawany/zmieniany jest klucz WEP klientowi? W panelu na stronie WWW można zmienić czy na routerze trzeba?

Czy ktoś widział neostradę z domyślnie ustawionymi literami innymi niż "a, b, c, d" ("e, f")?

A może jacyś chętni do poszukania powtarzających się identyfikatorów są?

[1] Jedno zdanie z tego artykułu (strona trzecia) jest naprawdę niesamowite: Tylko naprawdę sprytny włamywacz zauważy podobieństwo adresów MAC i charakterystyczny początkowy ciąg znaków: 001641. Jakby to delikatnie ująć... trudno nie zauważyć. W każdym razie tylko dwie kolejne sieci pasujące do ww. MACów miały zmienione nazwy, żadna nie miała zmienionego kanału ani trybu połączenia. Dodatkowo jedna z nich miała wyłączone szyfrowanie.

[2] Jedne z danych.