Przyznaję się bez bicia – bardziej bliskie memu sercu są systemy operacyjne z rodziny Linuksów, szczególnie Debian.  Z racji wykonywanego zawodu mam całkiem spore umiejętności w różnych ‘okienkach’, jednak czasem trywialne problemy potrafią mnie zaskoczyć – a tak się stało, gdy z Windowsa XP (SP2) próbowałem się podłączyć do sieci bezprzewodowej, zabezpieczonej WPA2.

Bezpieczeństwo sieci WiFi to temat na inny artykuł – dla nieświadomych tylko podam, że na włamanie się do sieci WEP, której SSID jest ukryty a router dodatkowo filtruje MAC użytkowników (adresy fizyczne) potrzeba 2-3 minuty (nie wspominając o sieciach, które nie są zupełnie zabezpieczone). Brak szlabanu na własną sieć to proszenie się o kłopoty:

  • trywialna sprawa, jak zwiększone obciążenie sieci,
  • płacimy – czemu ma ktoś kraść nasz sygnał,
  • sieci WiFi mogą być wykorzystane do celów niezgodnych z prawem a ślady (adres IP) zostają
    (bankowość internetowa, handel na aukcjach internetowych),
  • naruszenie prywatności
    (włamanie do sieci WiFi ułatwia dostęp do danych na komputerze),
  • wypada wspomnieć, że korzystanie z czyjegoś sygnału jest przestępstwem.

Niestety, mało osób dwa o ten element infrastruktury w domu/firmie.
Przejdźmy jednak do konkretów – WPA2 (802.11i) to obecnie jedyny słuszny standard w sieciach bezprzewodowych, który utrudni życie potencjalnemu intruzowi (Pierwsze WPA nie jest już takie bezpieczne – korzystanie z matematycznej sztuczki w postaci tablic tęczowych potrafi złamać hasło w kilka sekund!).

Wracając do Windowsa XP… Acer Aspire One standardowo dostarczany jest z pakietem aktualizacji SP3 (jak można przeczytać w specyfikacji SP3 – Microsoft chwali się dodaniem wsparcia dla WPA2). Problem spotkał mnie, jak preinstalowałem znajomemu Windowsa XP z SP2.

Po pełnej instalacji, sprawdzeniu legalności systemu i aktualizacji  zaczęły się schody – nie można podłączyć się do sieci lokalnej (WiFi, zabezpieczone WPA2). Po walce z domowym routerem (sprawdzeniu podanego MAC, logów autoryzacji/autenktykacji) problemem okazał się… Windows XP. Firma Microsoft w swojej genialności nie widzi potrzeby, aby standardowo pobrać podczas ‘WindowsUpdate’ małą (~1MB) łatkę o numerze KB893357. Po instalacji tego dodatku pojawiła się dopiero opcja szyfrowania za pomocą WPA2. Dodam jeszcze, że nie obyło się bez problemów – próba wrzucenia łatki skutkowała konfliktem biblioteki xpsp3res.dll. Nie przemując się za bardzo, zmieniłem nazwę pliku (Windows/system32/xpsp3res_old.dll) – po instalacji KB93357 pojawiła się nowsza wersja tej “DLL’ki”.

Jeszcze jedna, drobna uwaga – pobranie łatki z serwera Microsoftu wymaga legalnego systemu Windows.
Lokalna kopia aktualizacji WindowsXP-KB893357-v2-x86-ENU.exe znajduje się tutaj.

Zapraszam do dyskusji na forum.



 Subskrybuj (FeedBurner)