SAMSUNG SWL-3300AP

[sadirj]

Senhores,

Recentemente fui vítima de um ataque que, até o momento, parece mais um problema de estupidez dos programadores do FIRMWARE do SAMSUNG.

Tinha uma estrutura montada em cima de SAMSUNG SWL-3300AP, sendo 1 setado como infraestrutura, onde os clientes se conectavam, e dois setados como Ponto a Ponto fazendo o link entre a torre e o provedor. Vivia muito feliz até que um belo dia, alguem descobriu que, com o software de gerencia disponível no CD que vem com os AP's (disponível também pra download em qualquer padaria de esquina), mesmo com CRIPTOGRAFIA ATIVADA, CONTROLE DE MAC e SSID oculto, era possível resetar o AP ao modo DEFAULT, ou até mesmo entrar, sair e não ser visto ou logado, bastando apenas colocar o endereço MAC da interface WIRELESS no campo da senha e clicando em APPLY. O QUE????? Isso mesmo, ele aparece para o software mesmo com todas as proteções ativadas. Coloca-se o mac da interface WIRELESS no campo de senha e PUF!! AP resetado.

Contactamos varios fornecedores e questionamos sobre isso e todos responderam a mesma coisa: A SAMSUNG não tá nem aí pra isso. "Esse equipamento não foi produzido para operar OUTDOOR". Tá. legal... e se isso acontecesse dentro de uma empresa ou em empresas visinhas, tipo, mesmo andar ou mesmo prédio????

Hoje, devido a troca de marca e modelo de AP's, estamos sofrendo problemas de instabilidade, gerencia, compatibilidade... estamos perdendo a credibilidade de nossos clientes. Nossa propaganda sempre foi emcima da estabilidade e não da velocidade ou preço. Estamos empurrando com a barriga, mas... até quando? AP PLUS???? $600 cada um... vamos comprar 1 mas ainda assim temos o problema do link...

Alguém tem alguma solução para o problema de segurança do SWL-3300????

Desculpem o testamento e se por acaso já existia algum post sobre isso, desculpem eu não achei, mas procurarei denovo...

Abrigado.

o ideal entao eh trocar esse ap. Vc jah pensou na possibilidade de montar um ap usando o Software do Maia, ou melhor q ele representa aqui no Brasil?

Tenho conhecimento de provedor q o utiliza e nao tem problema algum principalmente nesse quesito.

Outra vc pode aproveitar um Pentium 233MMX da vida, acredito q deva ter um por ai. Se quiser mais detalhes me envie uma mensagem privada. Nao se preocupe q nao vou cobrar hehehe

[sergio]

se quiser seguir o conselho do amigo acima (montar APs nos velhos e bons Pentium 133/166/233 ou ateh em subcompact boards) veja aqui:

http://hunz.org/hermesap.html
http://hostap.epitest.fi/
http://leaf.sourceforge.net/wisp-dis...page&PAGE_id=1
http://www.netel-to.com.br/default.asp?id=23&mnu=23 (esse eh top de linha...hehehehehe...brasileiro)

[jesusnetworks]

Desculpa faltou me logar, foi mal. ops: