Un chiarimento : I programmi ''sniffer''

[sondlive07]

volevo porvi una domanda ; un programma 'sniffer' è in grado di poter in un certo qual modo 'captare' le pasword o i dettagli di un altro pc ?
mi spiego meglio; se nella stessa rete esistono una decina di pc, e in uno di questi vi è installato un programma 'sniffer' stile wireshark o iptools,
può intercettare questo pc tutto quello che fanno gli altri 9 ?
voglio dire, può il pc che ha il programma 'sniffer' sapere tutto su i restanti 9( che siti visionano, cosa scaricano, che password usano ect ect ) ?

[ste_95]

La cosa interessava anche a me, quindi mi sono un attimo documentato.

On wired broadcast LANs, depending on the network structure (hub or switch), one can capture traffic on all or just parts of the network from a single machine within the network; however, there are some methods to avoid traffic narrowing by switches to gain access to traffic from other systems on the network (e.g. ARP spoofing). For network monitoring purposes it may also be desirable to monitor all data packets in a LAN by using a network switch with a so-called monitoring port, whose purpose is to mirror all packets passing through all ports of the switch when systems (computers) are connected to a switch port.
On wireless LANs, one can capture traffic on a particular channel.

Praticamente dice che sulle reti Internet, a seconda della struttura della rete (hub o switch) puoi catturare il traffico di tutta/parte della rete. Per le reti wireless, puoi catturare tutto il traffico di un canale determinato.

[sondlive07]

allora si ?????!!!!!!
ci si può proteggere in questi casi ?

[ste_95]

Beh tieni conto del fatto che penso che nessun programma faccia viaggiare i suoi dati in chiaro, tanto meno per ciò che riguarda dati sensibili (PIN, password, ecc). Non conosco software che potrebbero ulteriormente accrescere il livello di sicurezza in questo senso.

[Hpmezzo]

Scusate ma se utilizzando un proxy oppure qualche sito (come quelli che si usano per entrare su pirate bay) è possibile che il flusso di informazioni non venga intercettato?

[Al3x]

penso che nessun programma faccia viaggiare i suoi dati in chiaro

purtroppo non è così, se parliamo di semplice navigazione web passa tutto in chiaro tranne le connessioni https.
Anche nel caso di connessioni criptate in cui il sistema di codifica sia debole o attacabile è possibile ricavare le credenziali di accesso: per fare un esempio il vecchio l'0phtcrack aveva integrato un modulo che catturava l'hash di auteticazione usato in rete dalle macchine windows per poi renderlo disponbile in locale per un attacco bruteforce.
Il port mirroring può farlo solo chi gestisce fisicamente un apparato di rete e per quanto riguarda i proxy per la navigazione anonima, beh non mi fiderei ciecamente di chi li gestisce

In breve, se tutti i gestori dei siti non si decidono a passare all'utenticazione https le nostre credenziali saranno semre in pericolo, bsta una parola: firesheep

[Hpmezzo]

Beh ho sentito che anche le connessione https (che utilizzano SSL a 128 bit) sono vulnerabili una volta ho letto in un blog che c'era il modo per risalire (ovviamente in modo molto teorico) alle connessioni e a tutti i dati che venivano trasfemmissi.

[sondlive07]

cioè fatemi capire bene, in un ambiente dove un numero imprecisato di pc è collegato alla stessa rete per accedere ad internet uno di questi può sapere tutto dei restanti(tutto quello che fanno) se ha installato un programma sniffer, e non cè neanche un modo per difendersi ??????!!!!!

[speedyant]

Bisogna conoscere la topologia della rete in questione.
Se è con un semplice hub ethernet si. Se invece è presente uno switch vede solo il "traffico" suo mentre se lo switch è layer 3 o comunque dispone della funzione di "port mirroring" vede tutto, ma in quel caso o si tratta del sysadmin oppure va licenziato in tronco.
Quindi il pc con installato la tipologia di software in questione si divide in due categorie, dipendente smanettone da "cazziare" legalmente, prossimo al licenziamento per giusta causa o trattasi di sysadmin o colui il quale gestisce la rete, che tenta di evitare guai all'azienda stessa.
Non ti crucciare troppo

[sondlive07]

Bisogna conoscere la topologia della rete in questione.
Se è con un semplice hub ethernet si. Se invece è presente uno switch vede solo il "traffico" suo mentre se lo switch è layer 3 o comunque dispone della funzione di "port mirroring" vede tutto, ma in quel caso o si tratta del sysadmin oppure va licenziato in tronco.
Quindi il pc con installato la tipologia di software in questione si divide in due categorie, dipendente smanettone da "cazziare" legalmente, prossimo al licenziamento per giusta causa o trattasi di sysadmin o colui il quale gestisce la rete, che tenta di evitare guai all'azienda stessa.

in pratica l'ambiente di cui parlo è un piccolo ufficio , composto da 5 interni, ognuno ospita 2 impiegati che usano 1pc ciascuno
il tutto collegato con internet tramite un router posizionato all'entrata dell'ufficio stesso(alice adsl),
per quello che ho capito non ce nessun sysadmin
ora l'opzione hub è da escludere, ma l'altra , la switch può rientrare in questo ambito ?
un qualsiasi impiegato può in questo caso tramite lo sniffer captare tutto quello che riguarda il resto dell'ufficio ?
scusatemi se insisto, ma vorrei capire meglio.....

Non ti crucciare troppo

[speedyant]

Quindi stai facendo una consulenza sulla sicurezza? Oppure hanno avuto dei problemi in quel senso?
Come ipotesi mi sembra "troppo acker" per l'ambiente che mi hai descritto, a meno che qualche impiegato sia più "sveglio" di quello che sembri.
Basta controllare la marca e tipo di switch. Poi contatti chi gestiva la rete precedentemente e "sondi" le capacità dei singoli impiegati.

[Al3x]

non ne sono certo (con linux è così) ma l'uso di uno sniffer dovrebbe richiedere privilegi amministrativi, se agli impiegati viene fornito un account normale non dovrebbero essere in grado di usare programmi del genere. Non è certo una garanzia ma sarebbe un piccolo tassello...

[sondlive07]

Quindi stai facendo una consulenza sulla sicurezza? Oppure hanno avuto dei problemi in quel senso?

niente di tutto questo
solo che esiste un impiegato più bravo degli altri, e nel suo pc sono installati programmi sniffer
e sempre stata cosi la rete , sempre tramite un router con alice adsl

[sondlive07]

stavo scrivendo contemporaneamente con alex

non ne sono certo (con linux è così) ma l'uso di uno sniffer dovrebbe richiedere privilegi amministrativi, se agli impiegati viene fornito un account normale non dovrebbero essere in grado di usare programmi del genere. Non è certo una garanzia ma sarebbe un piccolo tassello...

si questo lo sapevo anche io , solo che i pc vengono forniti con privilegi amministrativi , e siccome che ho visto io stesso il programma sniffer installato nel pc (ciò successo per puro caso ) dell'impiegato in questione ho posto la domanda.....

e un ultima cosa, prima di chiedere a voi , ho posto la domanda stessa al tipo in questione che prima ha fatto finta di niente, poi si è giustificato con il fatto che voleva vedere se qualcuno entrava nella linea/rete dell'uffico, e fin qui nessun problema, solo che l'ufficio in questione stà in mezzo al deserto(per modo di dire), allora da chi si protegge usando lo sniffer ?

[Al3x]

solo che esiste un impiegato più bravo degli altri, e nel suo pc sono installati programmi sniffer
e sempre stata cosi la rete , sempre tramite un router con alice adsl

è illegale "ascoltare" il traffico altrui e ricade nei reati di tipo penale. Se non diversamente previsto dal suo contratto di lavoro, non dovrebbe dedicarsi a questo discutibile tipo di attività e se fossi il titolare dell'azienda gli darei una sturata d'orecchi

[Al3x]

voleva vedere se qualcuno entrava nella linea/rete dell'uffico

la scusa più str**za

[sondlive07]

è illegale "ascoltare" il traffico altrui e ricade nei reati di tipo penale. Se non diversamente previsto dal suo contratto di lavoro, non dovrebbe dedicarsi a questo discutibile tipo di attività e se fossi il titolare dell'azienda gli darei una sturata d'orecchi

lo so alex , ma non sono nella posizione di muovere accuse...
io volevo essere certo se in tale ambito e con un programma sniffer il tipo in questione poteva vedere il traffico di tutti gli altri , entrando in possesso di dati sensibili, e se si come proteggersi !
esiste un programma per farlo o qualche trucco ?!

[Al3x]

non è corretto ma puoi sempre rendergli pan per focaccia

[sondlive07]

non è corretto ma puoi sempre rendergli pan per focaccia

ci avevo pensato prima di aprire il topic

[sondlive07]

esiste un programma/modo o qualche trucco per proteggersi ?