{"id":210,"date":"2006-03-09T23:32:18","date_gmt":"2006-03-09T22:32:18","guid":{"rendered":"http:\/\/www.zarrelli.org\/new_blog\/?p=210"},"modified":"2006-03-09T23:32:18","modified_gmt":"2006-03-09T22:32:18","slug":"oh-baco-del-mio-fon","status":"publish","type":"post","link":"https:\/\/www.zarrelli.org\/blog\/oh-baco-del-mio-fon\/","title":{"rendered":"Oh baco del mio FON…"},"content":{"rendered":"

\"login-fon.png\"<\/p>\n

Ok, questa \u00e8 una finestra che non avreste mai dovuto vedere. Il mio router NON<\/b> \u00e8 registrato nella rete FON e io NON sto navigando.<\/p>\n

Beh, in effetti sto navigando. Facciamo un esperimento insieme.<\/p>\n

Aprire, sulla macchina in wireless, un navigatore, Firefox per esempio. Ora, alla richiesta di login, inserire nella casella della url, quella in alto, un indirizzo a piacere.<\/p>\n

Ok, si viene riportati alla pagina di login.<\/p>\n

Ora, cancellate l’url e inserite www.fon.com, oppure es.fon.com o quello che volete voi. Navigherete sui siti di fon, anche senza essere autenticati.<\/p>\n

Ora, una domanda sorge spontanea. Quali netblock sono aperti alla navigazione? Solo quelli su cui risiedono i server di FON, oppure anche alcuni netblock contigui, non di FON. Sarebbe interessante dare un’occhiata…<\/p>\n

Secondo esperimento. Volete una finestra che vi dica che siete “loggati” alla rete FON, anche se non avete un account?<\/p>\n

Ok, iniziamo.<\/p>\n

Aprite il navigatore. Vi verr\u00e0 data una url simile, in parte, a questa:<\/p>\n

https:\/\/login.fon.com\/cp\/index.php?res=notyet&uamip=192.168.182.1&uamport
=3990&challenge=4cf8e0c8f166222ff33ab3e3166ae720&userurl=&nasid=
xx-xx-xx-xx-xx-d8&mac=xx-xx-xx-xx-xx<\/p>\n

Alla finestra di login, inserite un coppia email e password palesemente errate.<\/p>\n

Vi ritroverete con una url del tipo:<\/p>\n

https:\/\/login.fon.com\/cp\/index.php?res=failed<\/b>&uamip=192.168.182.1&uamport=3990&challenge=
18e7ea635481f3e59071e79c6b2ddd43&nasid=xx-xx-xx-xx-xx-d8&mac=xx-xx-xx-xx-xx-6C<\/p>\n

Occhio al failed<\/b>.<\/p>\n

Ora, sostituite a failed<\/b> la parola chiave success<\/b>. A dire il vero, potete anche cancellare tutto quello che segue la parola success<\/p>\n

https:\/\/login.fon.com\/cp\/index.php?res=success<\/b>&uamip=192.168.182.1&uamport=3990&challenge=
18e7ea635481f3e59071e79c6b2ddd43&nasid=xx-xx-xx-xx-xx-d8&mac=xx-xx-xx-xx-xx<\/p>\n

…e…<\/p>\n

\"success-login-fon-small.png\"<\/a><\/p>\n

Opl\u00e0…<\/p>\n

Uh, chiss\u00e0 a chi vengono fatturati questi minuti di navigazione, visto che nessuno \u00e8 loggato…ah..un particolare…il contatore continua a funzionare anche a rete staccata.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ok, questa \u00e8 una finestra che non avreste mai dovuto vedere. Il mio router NON \u00e8 registrato nella rete FON e io NON sto navigando. Beh, in effetti sto navigando. Facciamo un esperimento insieme. Aprire, sulla macchina in wireless, un navigatore, Firefox per esempio. Ora, alla richiesta di login, inserire nella casella della url, quella …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[106,472,104],"class_list":{"0":"post-210","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"hentry","6":"category-fon","7":"tag-acer","8":"tag-fon","9":"tag-mac","11":"without-featured-image"},"_links":{"self":[{"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/posts\/210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/comments?post=210"}],"version-history":[{"count":0,"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/posts\/210\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/media?parent=210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/categories?post=210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.zarrelli.org\/blog\/wp-json\/wp\/v2\/tags?post=210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}