Redes sem fio

Com o barateamento dos notebooks, que até pouco tempo atrás podiam ser encontrados por menos de R$ 1.200,00, e a crescente onda dos netbooks (esses a menos de R$ 800,00) muitas pessoas começaram a viver a experiência de ter uma rede sem fio em casa, principalmente para acessar a internet de qualquer cômodo.

Quando eu tinha uma conta Oi Velox, costumava deixar a minha rede sem fio aberta e disponível para quem quisesse usar. Afinal, eu não fico muito tempo em casa e a conta no fim do mês seria sempre a mesma, qual o problema em compartilhar o acesso?

Claro que, quando eu ia usar, bloqueava os acessos indesejáveis para que não atrapalhassem a minha navegação, afinal sou bonzinho mas não sou bobo.

Hoje, uso uma conexão da empresa que trabalho, que onera a empresa e sem custo algum pra mim, além de pensar em economizar energia elétrica (a CEMIG anda me esfolando) e por isso, tenho deixado a rede sem fio desligada e quando está ligada, a deixo bloqueada.

Ok! Muito bonito, muito bacana mas por que eu estou escrevendo isso? É que, desde ontem, minha rede sem fio se chama “www.cowabunga.com.br” e acredito que alguns vizinhos que tentam se conectar à minha rede sem fio podem acabar parando aqui.

Algumas dicas para quem acessa redes sem fio dos vizinhos:

• Procure desabilitar o compartilhamento de arquivos, pastas, impressoras, etc.: Seu vizinho pode ter acesso aos seus compartilhamentos e, na melhor das hipóteses, acabar com a tinta da sua impressora, só por diversão.

• Não conte com a sorte esperando que a rede vai estar disponível todo o tempo e deixar pra fazer aquele trabalho em casa: Seu vizinho pode desligar a rede, te bloquear e deixar você enrolado. Eu mesmo, quando estou sem nada pra fazer adoro ficar deixando vizinho conectar e eu ir lá desconectá-lo.

• Lembre-se que roubar sinal de rede sem fio é ilegal. Assim como quebrar o sigilo das conversas que ele pode estar lendo. Como nenhum dos dois vai conseguir provar nada, é bom pensar em quem está perdendo mais…

Portanto, muito cuidado com as redes sem fio abertas por aí…

Tags:EeePC, Segurança, Wireless

Ufa!

Depois da tempestade vem a bonança? Vai saber…

Sofri um ataque de pixação e por conta dela, ficamos fora do ar por alguns dias (não que alguém tenha notado… ).

Tenho um bocado de coisas novas pra colocar aqui, desde a atualização do firmware do meu Nokia N82 até a instalação do ISPConfig e Ubuntu-eee no meu EeePC mas por hora eu vou apenas dizer que dentre mortos e feridos, salvaram-se todos.

Novo servidor, novas ferramentas e o mesmo administrador preguiçoso…

Tags:GNU/Linux, Segurança

Reboot para atacar partições criptografadas

Desde que foi roubado o notebook de um dos donos da empresa que eu trabalho eu passei a criptografar a partição de dados do meu notebook.

Não tenho tantos dados confidenciais no meu notebook quanto devia ter no notebook roubado, mas saber que meus dados podem estar por ai na mão de alguém não me é nem um pouco confortável.

Agora, acabei de ler na lwn que atacantes estão usando uma propriedade das atuais memórias DRAM onde ficam os dados enquanto o computador trabalha.

Segundo a notícia, qualquer pessoa (incluindo a mim ) iria dizer que tudo o que está na memória é perdido ao se desligar o micro mas isso não é mais uma verdade. A memoria demora alguns segundos e talvez até minutos para perder seu conteúdo e aí entra o ataque.

Ao se reiniciar o micro sem desmontar a partição criptografada a chave de criptografia ainda vai estar gravada na memória, basta usar um sistema operacional alternativo como num pendrive ou cd para ter acesso a essas infomações.

Claro que, se essa chave estiver no proprio disco e este montar sozinho, as chances de ser atacado aumentam. No meu caso específico tenho que colocar a chave manualmente (34 caracteres) toda vez que ligo o micro,e acabei de descobrir que isso é bom

Os sistemas operacionais mais populares (Windows Vista, GNU/Linux e MacOS) são vulneráveis da mesma forma quanto ao ataque.

E eu achando que meus dados estavam seguros

Tags:GNU/Linux, Segurança, Tecnologia

DWL502G crash

Acabei de tomar uma coça de um Modem ADSL DLink DWL502G quando tentei atualizar o firmware dele e ele passou a não mais aceitar senha para configuração.

Se alguém se interessar em como foi feita a cagada, esses são os links:

http://www.abusar.org/manuais/m_d_link.html
http://www.guiadohardware.net/comunidade/firmware-atualizacao/219802/

E esse aqui é o Firmware que eu usei (e cagou tudo):

TEImage.bin.bz2

Que venha o servidor…

Tags:Segurança, Tecnologia