> ---------------------------SPOT------------------------- > C U R S O S S E G U R I D A D I N T E R N E T > > Cursos especializados y muy pr�cticos. Los asistentes > llevar�n a cabo ataques reales contra Internet con las > mismas herramientas utilizadas por los intrusos. Una > vez que conocen c�mo pueden ser atacados, se explican > los m�todos de defensa y medidas preventivas a tomar. > > C�talogo de cursos: http://www.hispasec.com/formacion/ > > ---------------------------SPOT------------------------- > > -----BEGIN PGP SIGNED MESSAGE----- > > ------------------------------------------------------------------- > Hispasec - una-al-d�a 21/03/2002 > Todos los d�as una noticia de seguridad www.hispasec.com > ------------------------------------------------------------------- > > Acceso a Internet gracias a los tubos de galletas Pringles > ---------------------------------------------------------- > > Una curiosa noticia publicada por la BBC informa de la > utilizaci�n de los tubos vac�os de galletas Pringles como > arma para acceder a Internet utilizando las conexiones inal�mbricas. > > Durante los �ltimos meses se han constituido diversos > proyectos para ofrecer conexi�n gratuita a Internet a trav�s > de enlaces inal�mbricos. Algunos ciudades con proyectos de > este tipo son Madrid, Barcelona y Lleida (por citar > �nicamente tres ciudades). > > Tambi�n muchas empresas est�n empezando a utilizar este tipo > de conexiones para facilitar la movilidad interna de sus > empleados dentro de los edificios. Se da el caso que muchas > de estas conexiones inal�mbricas utilizan unos mecanismos de > autenticaci�n muy d�biles o, incluso, totalmente > inexistentes. As�, si alguien consigue localizar el se�al > puede obtener el acceso a la red corporativa de la empresa. > > La noticia publicada por la BBC informa que los tubos vac�os > de galletas Pringles pueden convertirse en unos �tiles (y > baratos) amplificadores de las se�ales de radio que emiten > las empresas para el acceso inal�mbrico a la red dentro de > sus edificios. Gracias a la particular forma del tubo de > Pringles, �ste puede utilizarse como amplificador y antena > direccional. > > En el articulo se recoge un an�lisis efectuado por una > empresa inglesa de seguridad. Mediante una antena de > construcci�n casera y paseando por el distrito financiero de > Londres durante poco m�s de media hora, fue posible localizar > 60 redes inal�mbricas. Lo m�s preocupante es que m�s de dos > tercios de las mismas no dispon�an de ning�n control de acceso. > > La primera consecuencia de este descubrimiento es que permite > un acceso virtualmente an�nimo a Internet, utilizando > conexiones de gran velocidad. Tambi�n puede permitir el > acceso a los recursos de la red corporativa de la empresa. > > Cualquier empresa que disponga de una conexi�n inal�mbrica y > no haya tomado ninguna precauci�n puede verse afectada por > este problema. Para solucionarlo, hay que tomar una serie de > medidas b�sicas: cambiar los nombres por omisi�n, mover los > puntos de acceso inal�mbrico al centro del edificio y > desactivar las funciones de propagaci�n de la red. > > Opina sobre esta noticia: > http://www.hispasec.com/unaaldiacom.asp?id=1243 > > M�s > informaci�n > > Hacking with a Pringles tube > http://news.bbc.co.uk/hi/english/sci/tech/newsid_> 1860000/1860241.stm > > Madrid Wireless > http://madridwireless.net/ > > Barcelona Wireless > http://www.barcelonawireless.net/ > > Lleida Wireless > http://www.lleidawireless.net/ > > > Xavier Caball� > [EMAIL PROTECTED] > > > ------------------------------------------------------------------- > Llave p�blica PGP en www.hispasec.com/claves/NoticiasHispasec.asc > ------------------------------------------------------------------- > (c) Hispasec, 2002 www.hispasec.com/copyright.asp > ------------------------------------------------------------------- > > -----BEGIN PGP SIGNATURE----- > Version: PGP 6.5.2 > > iQCVAwUBPJs2petaAupcB1VZAQEQfQP/YfVEmKIKI/AUhIlLlLSzkg05B96/aCC0 > VVBGecHAf1i+oGIhY/i9SXPk3hDD52TstBcCmjDlyR+FbBJhqwDt/SFl0KBDV1P9 > EMSzv7YAJ5BpaI63f7IdA2fmUiNR9tEeGkyiEKC6Q1eAl64Izr7dtv37xbQ+A+ps > ZvXdDoXedRQ= > =IolH > -----END PGP SIGNATURE----- >
