Min presentation om Wifi-säkerhet, "Du läcker data!" från Cryptoparty Stockholm, 2011-11-18 på Konsthall C i Hökarängen.

1. DU LÄCKER DATA!
Patrik Wallström, DFRI

2. Geolokalisering

4. Geo-lokalisering
Hur kan “location accuracy” förbättras med Wifi
påslaget?

5. GPS funkar inte inomhus...
!
Vi är inomhus 90% av tiden.

6. iPhone lagrar data
• Information om wifi-accesspunkten (MAC, kanal,
hidden, RSSI)
!
• Information om telefonen (latitud, longitud, altitud,
horisontell och vertikal noggrannhet, hastighet och
kurs)
!
• Ytterligare information som tidsstämpel, ålder,
använd app, och trovärdighet
!
Lagras i filen consolidated.db

9. War driving

10. War driving!
Passiv lyssning på radiotrafiken...
!
Alla wifi-nät är kartlagda med:
!
ESSID
MAC-adress
Säkerhets- och autentiseringsprotokoll
Geografisk position

26. wigle.net

33. MozStumbler

34. Vad kan vi se om ditt
nät?

35. Kismet
• Lyssnar på “layer 2”
• Kan sniffa 802.11[a|b|g|n]
• Även DECT...

43. Knäcka krypteringen

46. Kartläggning

55. Men din telefon då?

56. tshark -n -i wlan0mon subtype probereq

61. Falska AP:s...

63. Ta bort nät då?
There is no way to selectively delete old wireless
networks without being connected to them.
If you use Settings -> General -> Reset -> Reset
network setting all known wireless networks
will be removed.You can then start fresh.

64. Allmänna råd
• Skydda ditt egna wifi-nät med WPA2-PSK
• Använd HTTPS
• Vid anslutning av “okända” wifi-nät, använd
VPN
• Slå av wifi i telefonen när du är ute och går
https://www.iis.se/lar-dig-mer/guider/it-sakerhet-for-privatpersoner/tradlosa-natverk/

65. TACK!
!
pawal@blipp.com
@pawal