[Erledigt]Sicherheit net-applet

[wanne]

Hi,

Ich habe festgestellt, dass das Net_applet eine sehr minimalistische wpa_supplicant.conf erstellt. Ich glaube das es damit möglich ist einem Mageia-Client ein Netzwer mit der gleichen ESSID aber wesentlich unsicherem Protokoll (WPA-EAP mit MD5 Authentifikation?) vor die Nase setzen kann un dann so wesentlich einfacher an das PW kommen kann. Kann das jemand mit mehr Zeit mal prüfen?

[obgr_seneca]

Frag so was doch besser in der Entwickler-ML, da findest Du vermutlich mehr Leute, die sich damit auskennen als hier...

Um ganz ehrlich zu sein, habe ich - und ich vermute die meisten anderen heir auch - nämlich keine Ahnung vom Aufbau der wpa_supplicant.conf...

[man-draker]

Ich habe festgestellt, dass das Net_applet eine sehr minimalistische wpa_supplicant.conf erstellt. Ich glaube das es damit möglich ist einem Mageia-Client ein Netzwer mit der gleichen ESSID aber wesentlich unsicherem Protokoll (WPA-EAP mit MD5 Authentifikation?) vor die Nase setzen kann un dann so wesentlich einfacher an das PW kommen kann.

Vielleicht solltest du zuerst die Fakten auf denen deine Annahme beruht genauer ausführen.

Gibt es in deiner Datei Verbindungen, die keine Eintragung zum zu verwendenden Verschlüsselungsprotokoll enthalten?

[wanne]

Ja, meine WPA-Supplicant.conf sieht so aus:

Code: Alles auswählen

network={
    psk="passwd"
    priority=1
    scan_ssid=0
    ssid="essid"
}

kein proto, kein key_mgmt.
Auch kein pairwise. (Wobei das weniger problematisch sein dürfte.)

[wanne]

Die generiert er auch wider neu so, wenn ich /etc/sysconfig/network-scripts/wireless.d/* und /etc/sysconfig/network-scripts/ifcfg-wlan1 lösche und wider neu einstelle.

[doktor5000]

Frag so was doch besser in der Entwickler-ML, da findest Du vermutlich mehr Leute, die sich damit auskennen als hier...

[wanne]

Nexten Samstag probiere ich mal rum. Dann schike ich ne mail los, wenn es sich tatsächlich bestätigen sollte. Will jetzt nicht mords was in Gang setzen, obwohl gar nichts los ist. Und dann erstmal nicht antworten.

[wanne]

So hab das mal genauer ausprobiert: Da nur WPA- und WPA2-Personal PSKs Nutzen (Bei WEP heißen die anders und haben einen Slot.) ist höchstens ein Downgrade von WPA2 Auf WPA Möglich, wenn der AP beides unterstützt. Und das ist glaube ich gewollt.

[doktor5000]

Markierst du den Thread dann bitte noch als [erledigt]?