Paradosso, dei Vuoto Totale<\/p>\n
Ho lasciato perdere il primo AP dopo qualche tentativo fallito, vedendo la folla di squadre avversarie che si radunava: tanta gente, poco segnale. Mi sono diretto dalla parte opposta seguendo un’altra frequenza: due turiste,\u00a0 biondissime, evidentemente molto interessate alla mia antenna \ud83d\ude09<\/p>\n
D’altronde non bisogna ignorare la quinta regola del wardriving: “in caso di dubbi, sali su un albero” (ed ecco appunto spiegato il comportamento di Edward). Impegnato nella conversazione, il secondo AP era gi\u00e0 sullo schermo “da un po’”, prima che gli dessi attenzione: per il crack della chiave WEP non c’\u00e8 voluto molto, Azmuth l’ha completato con circa 6000 IV.
\nIl primo host era un sistema GNU\/Linux Ubuntu con attivi sshd e httpd: la pagina web conteneva un’indizio per accedere via ssh.
\nNella home dell’utente c’era il file indizio, ma i permessi non ne permettevano la lettura; nella stessa cartella era presente anche un eseguibile (e relativo codice sorgente) con setuid dell’utente proprietario del file indizio.<\/p>\n
L’eseguibile restituiva la stringa “NON TI LEGGO IL FILE INDIZIO” e un simpatico disturbatore (Yvette?) in scrittura sulla stessa shell rendeva tutto pi\u00f9 confuso… le distrazioni bionde ormai stavano proseguendo per la loro strada, seguite – in chiunque le vedesse – da un’interesse tipico dell’inverno (che \u00e8 lungo e rigido). Tornando dunque ai file, riguardato il codice sorgente e compreso il ciocco, ho letto l’indizio. Ho mandato l’sms, Random ha telefonato in control room e Helen ha procurato la radio impermeabile, valsa pi\u00f9 tardi il premio speciale della giuria.<\/p>\n
Batteria esaurita sul mio pc e problemi tecnici sul pc di Random (aka “ma certo che ho controllato” ^TM) hanno impedito di procedere con il secondo host, probabilmente Microsoft Windows, ed \u00e8 un vero peccato… quel +13 ci avrebbe catapultato in cima alla classifica; poco male, sar\u00e0 per un’altra volta. Nel prossimo CAT cambier\u00e0 tutto – e noi dobbiamo essere pronti!<\/p>\n
Commento di Aspy<\/em><\/p>\n Eco un bell’esempio di “pensare da hacker”. Raccontiamo la cosa…<\/p>\n Nel file indizi \u00e8 inserita la richiesta di compiere una azione per guadagnare ulteriori punti. In questo caso l’azione richiesta era telefonare in control room per definire un gadget da acquistare. Alessio e Sarah hanno optato per una radio impermeabile da doccia. Purtroppo tale oggetto non \u00e8 stato reperito ed Helen ha inventato un ottimo workaround, presentandosi in control room con una normale radiolina a transistor ben avvolta in una busta di plastica. Impermeabile, ovviamente.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Paradosso, dei Vuoto Totale Ho lasciato perdere il primo AP dopo qualche tentativo fallito, vedendo la folla di squadre avversarie che si radunava: tanta gente, poco segnale. Mi sono diretto dalla parte opposta seguendo un’altra frequenza: due turiste,\u00a0 biondissime, evidentemente molto interessate alla mia antenna \ud83d\ude09<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53],"tags":[33,54,15,37,55,66,18,65,35,46,67,17],"class_list":["post-1735","post","type-post","status-publish","format-standard","hentry","category-cat2012","tag-cat","tag-cat2012-2","tag-cracca-al-tesoro","tag-eventi","tag-genova","tag-hacker","tag-hacking","tag-marc","tag-notizie","tag-sicurezza","tag-vulnerabilita","tag-wardriving"],"_links":{"self":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1735"}],"version-history":[{"count":13,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1735\/revisions"}],"predecessor-version":[{"id":1812,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1735\/revisions\/1812"}],"wp:attachment":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}