ENTRAR EN UNA RED WIFI

es

2013-05-19T23:34:00.001-07:00

QUE TIPO DE SEGURIDAD UTILIZO

2012-10-15T08:39:00.002-07:00

Ya os comenté los distintos tipos de seguridad que existen para nuestras redes wifi:
http://gastarlojusto.blogspot.com.es/2012/09/tipos-de-seguridad-inalambrica.html

En el, os recomendaba encarecidamente el uso de la seguridad WPA2 para el cifrado de nuestra conexión inálambrica a internet, pues bien, también debo advertiros que con este tipo de seguridad también nos pueden entrar, a continuación os expongo los métodos que son bastante sencillos y que debemos tener en cuenta:

1. Ataque mediante diccionario; se trata de un ataque que utilizan los hackers que se basa en comprobar nuestra contraseña con una base de datos anteriormente creada.
2. Ataque reaver; este ataque es relativamente moderno y se realiza a través del sistema de codificación WPS (WIFI PROTECTED SETUP), este sistema trata de simplificar al usuario el proceso de configuración de su red, la configuración de la red se realiza de dos maneras:
- Mediante un botón físico, generalmente situado en la parte posterior de nuestro router.
- Mediante la introducción de un pin que generalmente tendremos disponible en la pegatina de debajo del router.

Pues bien se ha descubierto que mediante unas sencillas comparativas podemos tener acceso a ese número y a través de ese número podemos acceder a la contraseña WPA, aunque esta haya sido modificada.
3. Mediante la contraseña predeterminada que te viene por defecto en el router, (esto solo vale para determinados modelos). Los modelos son:
- WLAN_XXXX
- JAZZTEL_XXXX
- WLAN_XXXXXX
- YACOMXXXXXX
- WIFIXXXXXX
- Algunos routers D-Link ó Huawei

Que con desde un móvil android, sin necesidad de un pc, se puede conseguir.

Por lo tanto y resumiendo para conseguir que nuestra red wifi sea más segura utilizaremos los siguientes metodos

- Contraseña WPA2
- Modificar la contraseña que viene por defecto en el router, por alguna del tipo (---25cavernn213-/as&).
- Desconectar el botón WPS de nuestro router, ya sea accediendo a él o bien desde el botón físico.

Solución problemas de cobertura WIFI

2012-10-10T11:16:00.003-07:00

Hoy voy a hacer un paréntesis en relación al tema de la seguridad de nuestras redes, voy a hablaros de la antena usb por excelencia, la ALFA 500 ó ALFA NETWORK, para todos aquellos que tenéis problemas de cobertura en casa o compartís vuestra conexión con vuestro primo que vive arriba.

En el mercado existen diversos tipos de soluciones para solucionar el tema de la cobertura de nuestras señales wifi, desde repetidores, PLC, de todos trataré de hablaros en otras entradas, de momento voy a hablaros de esta antena que lleva conmigo desde el año 2009 sin darme un solo problema.

En primer lugar os voy a poner sus características técnicas que es la parte aburrida del asunto, pero enseguida entramos en materia.

Specification :

Model	AWUS036H
Standards	Wireless: IEEE 802.11b/g USB 2.0 standard
Data Rate	802.11b: UP to 11Mbps 802.11g: 54Mbps
OS Supported	Windows 2000 Windows XP Windows Vista Windows 7 Linux 2.6 Mac 10.4, 10.5, 10.6
Interface	USB 2.0 mini USB
Antenna Type	1 x 2.4Ghz SMA connector
Chipset	Realtek 8187L
One LED	Power/Status, Wireless Act.
Frequency Range	2412~2462 MHz (N.A) 2412~2472 MHz (EU) 2412~2484 MHz (Japan)
Channel	1~11 channels ( North America ) 1~13 channels ( General Europe) 1~14 channels (Japan)
Emission Type	DSSS/OFDM
Output Power	24dBm (OFDM), 30dBm(CCK)
Sensitivity	802.11b	1, 2 Mbps (BPSK, QPSK): - 96dBm 11 Mbps (CCK): -91dBm (Typically @PER < 8% packet size 1024 and @25ºC + 5ºC)
Sensitivity	802.11g	54Mpbs (64QAM): -71dbm 48Mbps (64QAM): -76dbm 36Mpbs (16QAM): -78dbm 24Mbps (16QAM): -80dbm 18Mbps (QPSK): -81dbm 12Mpbs (QPSK): -82dbm 9Mbps (BPSK): -85dbm 6Mbps (BPSK): -91dbm (typically @PER < 10% packet size 1024 and @25ºC + 5ºC)
Frequency Stability	within +25 ppm
Data Modulation Type	BPSK,QPSK, CCK and OFDM
Power	Voltage: 5V+5%
Security	WEP 64/128 802.1X support Wi-Fi Protected Access (WPA) WPA-PSK WPA II
Operating Temp	0°C ~ +50°C
Storage	-10°C ~ +65°C
Humidity	5%~98% non-condensing
Dimention	8.52.26.3cm
Weight	38.5g

Bueno después de este rollo vamos a entrar en materia, con esta antena puedes mejorar los enlaces de manera increíble y no solo eso, es totalmente compatible con WIFIWAY en todas sus versiones.

Una de las cosas que llama la atención es que aunque te ponga que su poder de inyección es de 1 w ó de 2 la realidad es que para trabajar en windows conectada a tu pc tienen el mismo rendimiento ya que poder de inyección no quiere decir conexiones estables ni máxima cobertura.

En versiones anteriores a la 3.4 para aumentar la potencia de inyección escribíamos en una venta lo siguiente:

iwpriv wlan0 highpower 1

iwconfig wlan0 txpower 30

En la versión que os he colgado yo, ya no necesitas escribir comandos solamente debemos entrar en la aplicación Alfa Tools que se encargará de preguntarnos que driver queremos si alta potencia o el normal.

Os presento mi ALFA

El precio de estas antenas ronda los 30,00 € aproximadamente. Comentaros que existen antenas con el mismo chip traídas de China que son un poco más económicas, pero la verdad es que mi experiencia con ellas es nefasta.

SEGURIDAD WEP con WIFIWAY 3.4 CON CLIENTES

2012-10-10T05:07:00.001-07:00

Hoy vamos a ver algo parecido a lo que vimos ayer pero con clientes, un cliente es un ordenador conectado a la red. Es decir para empezar debes tener otro ordenador o dispositivo móvil que puedas conectar a tu red wifi para hacer la prueba.

Entramos en wifiway igual que ayer al airoscript wifiway nuevo:

Seguimos los pasos de ayer y seleccionamos la tarjeta. Una vez dentro de la interface seleccionamos la opción 1 escanear redes, todos los canales y sin filtros.

Buscamos nuestra red con sistema de encriptación WEP y en la parte de abajo veremos como aparece el cliente conectado.

Cerramos esta pantalla y le damos a la opción 2 seleccionar, una vez alli, seleccionamos nuestro dispositivo. Desea seleccionar un cliente le decimos que si.

Ya sólo nos queda atacar, para ello utilizamos la opción 7 ataque usando un cliente ARP replay --automático.

Por último, cuando llevemos un número de datas significativo, (recordad que aparece en la pantalla de captura) pulsamos la opción 4 y dejamos trabajar a aircrack.

Aquí tenemos nuestra clave, cualquier duda o cosa que necesites no dudes en comentar.

SEGURIDAD WEP con WIFIWAY 3.4 SIN CLIENTES

2012-10-09T12:21:00.002-07:00

Hoy vamos a seguir con el tema de las redes WEP mediante otra de las formas para desencriptar que nos ofrece WIFIWAY 3.4.

Esta a priori parece un poco más complicada que la que vimos ayer con minidwep pero veréis que es muy efectiva.

Entramos en inicio\ wifiway \suite aircrack-ng \airoscript wifiway nuevo

Una vez ahí nos preguntará cual es nuestra interface de red, seleccionaremos wlan0

Ahora nos aparecerá la siguiente pantalla

En ella le damos al 1 escanear 1 sin filtros y otra vez 1 que será la opción todos los canales.

Bueno pues ya tenemos nuestro wifiway escaneando, nos aparecerá una pantalla similar a esta

En la pantalla de escaneo nos da los siguientes datos:

Bajo BSSID nos aparece la MAC del router.
Debajo de pwr (power) nos dice la potencia con la que nos llega el router, cuanta más potencia mejor.
#/s: Es la potencia de inyección, este apartado depende de nuestra antena.
Data: Son los datos que nos devuelve el router
Ch: Sería el canal por donde emite
Enc: Tipo de encriptación.
Ssid: Que sería el nombre de la red

Ahora cerramos esta pantalla y nos vuelve a la anterior, botón 2 seleccionar, la seleccionamos en la lista que nos aparece con el número que le asigna en este caso solo sale una, y nos dirá si queremos seleccionar un cliente, le damos a la opción 2.

Opción 3 ataques, ataques sin cliente; Ahora le daremos a la opción 4 chopchop que es el que suelo utilizar por su rendimiento. Se nos abrirán varias ventanas, la que nos interesa es esta:

Aquí le damos a la letra y confirmando que utilice ese paquete que ha preparado.

Una vez terminado este proceso:

Nos vamos a la pantalla principal y le damos a la opción 3 Chopchop inyección, confirmamos otra vez con la y, entonces comienza a inyectar.

Veremos como los datos suben de manera vertiginosa, nos vamos a la pantalla principal, opción 4 despúes, le damos a la opción 1 aircrack, 1 otra vez aircrack -ng ptw.

Esta es la clave de nuestra red, son los números que aparecen en rojo, toma nota de los dos, el número largo que aparece separado por :., y el otro.

Bueno pues esta es otra forma de conseguir la contraseña, sin cliente, espero que con las imágenes sea más simple. Cualquier duda o sugerencia ruego que me lo pongáis en los comentarios.

Seguridad WEP con WIFIWAY 3.4

2012-10-08T11:26:00.001-07:00

Vamos a ver una de las distintas formas que hay de romper con la seguridad WEP a través de WIFIWAY 3.4.

Nos vamos a inicio\ wifiway\ wireless\ minidwep:

WIFIWAY 3.4 MINIDWEP

Pinchamos en escanear

Seleccionamos en la casilla de la izquierda todas las opciones y ponemos la tasa de inyección al máximo.

Ya solo nos queda esperar, y en pocos minutos nos dará la clave.

Esta es una de las formas más sencillas de comprobar la seguridad de vuestra red, os recuerdo que no debéis hacer pruebas con las redes ajenas ya que podéis estar cometiendo un delito.

Viendo la sencillez de este método me acuerdo de la dificultad que tenía este tema, metiendo códigos para poner una tarjeta en modo monitor o para comprobar si había clientes asociados con este método y otros que os iré comentando se automatiza todo el proceso.

TARJETA MODO MONITOR WIFIWAY 3.4

2012-10-06T02:27:00.000-07:00

Bueno pues ya tenemos nuestro CD o USB preparados para arrancar en nuestro pc o netbook, arrancamos y veremos que aparecen una serie de lineas que se van cargando sobre una pantalla de fondo negro, (no os asustéis, eso es normal), y se nos pondrá una pantalla como esta:

Pulsáis intro y ya se os cargara el interface normal que es muy similar a windows

Nosotros nos vamos a centrar en lo que nos interesa.

Lo primero que vamos a hacer es poner nuestra tarjeta en modo monitor para ello nos vamos a

inicio

- wfiway,

-suite aircrack-ng,

-airmon-ng (start mode monitor)

y nos saldrá una pantalla parecida a esta:

En interface seleccionamos la tarjeta que generalmente será wlan0 y le damos a aplicar, si todo ha salido bien veremos como en el lateral inferior izquierdo nos aparecerá un mensaje que pondrá algo parecido a interface wlan0 y se abrirá otro que pondra mon0

Especificaremos un capítulo especial para antenas wifi, y cuales son compatibles con wifiway, yo en principio siempre recomiendo utilizar una tarjeta con el chip rtl8187 vamos muchos de vosotros la conocéis como alfa, que a parte de ser bastante baratas, existen unas copias que son todavía más económicas.

WIFIWAY 3.4 USB BOOTEABLE

2012-10-04T10:10:00.003-07:00

Muchos de vosotros, seguramente tendréis el problema que no os funciona la lectora de cds, o que ni siquiera disponéis de de ella.

No os preocupéis, vais a poder comprobar la seguridad de vuestras redes con wifiway, ya que os voy a poner un sencillo manual que en tan solo dos pasos lo conseguireis:

1. Primero debemos formatear la unidad usb. Entramos en Mi Pc o Equipo (en el caso de windows 7), buscamos la unidad usb que acabamos de insertar le damos al botón derecho y pinchamos sobre formatear, ponemos las opciones como aparece en la siguiente imagen:

Formatear pendrive (importante poner FAT32

2. Descargamos el archivo unetbootin desde el siguiente enlace:

https://rapidshare.com/files/2858887701/unetbootin-windows.exe

Abrimos el archivo descargado y nos aparece lo siguiente:

Imagen del programa UNetbootin

Pinchamos sobre Imagen de distribución ISO y seleccionamos la ubicación del archivo wifiway 3.4 que nos descargamos del post de ayer.

Por último seleccionamos la unidad, en este caso sería la unidad F:/ (cuidado con esto) y aceptamos.

Ya tenemos nuestra unidad lista para poder arrancar desde ella con wifiway 3.4.

HACK WIRELESS LINUX

2012-10-03T14:52:00.000-07:00

Vamos a comprobar la seguridad de nuestras redes wifi a través de una distribución Linux llamada wifiway, más adelante os pondré un enlace con la distribución gratuita.

Existen diversos videos en Youtube de como hacer funcionar este sistema operativo en nuestros ordenadores que casí siempre trabajan bajo windows, pero todos ellos quizás con explicaciones un poco complicadas, yo voy a explicarlo como lo aprendí contando con mi torpeza.

1. Descargamos el sistema operativo wifiway 3.4.

https://www.rapidshare.com/#!download|314|1823935617|wifiway-3.4.iso|514208

2. Tenemos dos formas de grabarlo, en un cd directamente o bien grabarlo en un pendrive (mínimo de 1 giga).

3. Entrar en la BIOS del ordenador y decirle que arranque directamente desde el cd o el pendrive:

Para este apartado la ayuda debe ser personalizada, ya que cada placa base tiene una BIOS de arranque y se accede a ella de un modo distinto, generalmente se accede a ella arrancando el ordenador y manteniendo pulsado el botón escape del ordenador, accederemos a una pantalla similar a estas:

En la primera imagen vemos Boot device priority, ahi es donde debemos decirle el dispositivo con el que debe arrancar.(no olvideis salir en la opción Save & Exit Setup).

Después de esto el ordenador se reiniciará y tendremos nuestro sistema operativo linux funcionando.

Distribución Linux WIFIWAY 3.4

Seguridad WPA Ó WPA2

2012-10-02T08:46:00.000-07:00

Hoy voy a hablaros del siguiente tipo de seguridad que nos podemos encontrar, se trata de Wpa ó Wpa2.

Tanto este sistema como el sistema wep son vulnerables pero veamos hasta que punto este lo es. Los medios a través de los cuales pueden sacarnos nuestra contraseña son los siguientes:

1. Móvil Android, aquí nos podemos remitir al artículo donde os hablo de la seguridad WEP, y os cuento las bondades del programa pulwifi:

https://rapidshare.com/files/2215691537/PulWifi.apk

Este programa solo funciona con las contraseñas predefinidas de vuestros router, si cambias esa contraseña este programa no funcionará.

2. A través del sistema operativo Linux, con programas como wifiway, wifislax o backtrack.

Estas herramientas también son iguales que las que se pueden utilizar para descifrar una contraseña WPA, la única diferencia es que para descifrar estas necesitamos hacerlo a través de diccionario.

Un diccionario es un archivo que contiene todas las palabras que tu le quieras insertar, se puede utilizar un diccionario de 20 kb ó uno de 20 Gigas, la dificultad radica que la contraseña que buscamos debe estar en el mismo. Lo cual es bastante complicado ya que en el momento que pongamos algo parecido a esto ++**ped42s1a4/82?"3, será imposible que nos entren.

3. También podemos mencionar windows con la distribución ERW, pero yo nunca he conseguido hacerla funcionar.

También deciros a modo de introducción que no pensemos que solamente utilizando una contraseña WPA2 del tipo que os he puesto arriba lo tenemos todo hecho, existe otro agujero que utilizan los hackers para introducirse en nuestras redes wifi, se trata del protocolo de comunicación WPS, en el cual me centraré más adelante.

Seguridad WEP

2012-09-30T15:03:00.002-07:00

Bueno vamos a empezar con la seguridad WEP. Hay diversas formas a través de las cuales pueden sacar nuestra contraseña.

1. Con un móvil Android, existen muchos programas en el Market para conseguir descifrar nuestra contraseña, wifipass, wifikill, pero para mi el mejor es pulwifi.

Es un programa muy intuitivo y no necesita conocimientos previos para empezar a usarlo, el único problema que tiene es que es muy difícil de encontrar, por eso lo he subido a internet para que podais descargarlo y comprobar lo fácil que es conseguir la contraseña de nuestras redes wifi.

Aquí teneis el enlace:

https://rapidshare.com/files/2215691537/PulWifi.apk

2. A través del sistema operativo Linux, con programas como wifiway, wifislax o backtrack.

3. Con Windows, mediante programas como ERW, el cual solo funciona para unas pocas tarjetas con lo cual yo lo tuve que descartar.

Muchos os preguntareis porque tenemos que utilizar linux cuando realmente el sistema operativo más usado es windows, la respuesta es muy sencilla, el sistema linux utiliza menos recursos del ordenador y además aprovecha mejor las tarjetas wifi más usuales.

WIRELESS SEGURIDAD

2012-09-27T16:25:00.000-07:00

Bueno para empezar con el tema de la seguridad inalámbrica deciros que existen varias alternativas para proteger nuestra red wifi, las más conocidas son tres:

- WEP: Este tipo de cifrado es muy vulnerable, por lo tanto nada recomendable (más adelante os contaré las diversas formas que utilizan los hackers para obtener nuestra contraseña y poder así acceder a nuestra red).

- WPA: Este sistema ya tiene toda la seguridad necesaria para que sea muy díficil que alguien pueda entrar a nuestra red.

- WPA2: Es muy parecido al WPA, con la diferencia que este incluye el cifrado CCMP que le confiere más seguridad si cabe.

No pensemos que solamente con la seguridad WPA conseguiremos que nadie entre en nuestra red, existe otra posibilidad que es a través del sistema WPS, que también veremos más adelante.

De momento nos quedaremos con los conceptos básicos a la hora de cifrar nuestra conexión.

Seguridad WEP nos sacarán la clave en segundos.
Seguridad WPA, WPA2 solamente si el router tiene conectado el sistema WPS.

Es muy importante proteger bien nuestra red para evitar que nos roben

PRESENTACIÓN DEL BLOG

2012-09-26T14:20:00.004-07:00

El contenido de este blog no es más que una serie de ideas que nos van a ayudar a ahorrar un poco de dinero en nuestra vida cotidiana, en el trataré de hablaros de una serie de temas que me interesan, y gracias a los cuales he conseguido gastar menos y vivir mejor.

Os pongo unos ejemplos para que os hagáis una idea de lo que hablo:

- Comprobar la vulnerabilidad de vuestras redes wifi lo cual nos permitirá que nadie se pueda conectar a nuestras redes y así conseguiremos aprovechar al máximo nuestras conexiones a internet.

- Poder ver nuestro abono de Digital Plus en nuestra casa de la playa y así no tener que dar de alta dos contratos, esto se llama Cardsharing.

Y así otras muchas cosas que ya os iré comentando y que pueden ser de mucha utilidad.