Hace 13 años | Por ojovirtual a kz.ath.cx

Comentarios

el_rey_de_la_colina4

Dejad de petarme el hosting, cabrones

D

#25 Las claves de las WPA son jodidas de sacar si no se encuentran en un diccionario. Con eso es suficiente. La CIA no te está espiando el WIFI para hacerse con tu alijo de porno.

Kr0n0

Amén a lo de seguridadwireless.net, y gracias a neikokz por compartirlo.

demostenes

¡Que tiempos aquellos de Angeloso!

Stash

Nota al margen de #34:
Tanto el nombre de red (ESSID/SSID) como su MAC (BSSID) son visibles en una red wifi que se esté anunciando. Es decir, tu vecino lo va a saber sin necesidad de hacer nada.
Una solución es ocultar el nombre de red (ESSID/SSID) pero eso no implica que no se pueda obtener, por ejemplo, durante la asociación de un cliente a la red.

#38 Añado:
- No uses DHCP, usa direccionamiento estático con redes raras. No es insalvable pero tu vecino lo tiene un poco más complicado.
2.- Usa encriptación,WEP, WPA, WPA2... la que mas te guste

dankito

"Aqui lo queréis en .HTML (Javascript) para comprobarlo sin necesidad de conexión a internet lo tenéis aquí:"
http://www.megaupload.com/?d=A0QD5FPO

Sacado de:
http://www.redeszone.net/2011/02/04/diccionario-wlan_xxxx-de-telefonica-movistar-y-jazztel-funcionando-en-html-bash/

NoEresTuSoyYo

#21 La filtración por mac no vale para nada.

D

#65 "durante la asociación de un cliente a la red"

No, ese no es el problema.
No se trata solo de que alguien intente conectarse al router de tu casa, sino de que alguien puede montar un router falso junto a tu oficina para que tu PC se conecte a él.

D

#75 Si, me esta creciendo un loro en el hombro

D

#38 "1.- usa ip estáticas en un rango "RARO" por ejemplo: 191.15.21.1"

Norrrrrr! eso es uan burrada! solo puedes usar las ips reservadas para rango privado.

Usa este rango 79.125.22.X/24 y veras porque.

Stash

#53
Aclaración 1: Correo electrónico.
Correcto en parte. Solo es viable (de forma sencilla) si usas un cliente pesado tipo Outlook, Thunderbird, etc y no usas protocolos tipo SSL/TLS. Muchos usuarios acceden al correo por POP3/SMTP y habitualmente las passwords van en claro. No todos usan correo web.

Aclaración 2: Passwords en web
Correcto. Ya casi ningún servidor lo hace así, pero alguno hay aún.

Aclaración 3:
Incorrecto en parte. Se puede hacer un robo de sesión incluso con la web del banco pero no es algo al alcance de los usuarios de wlandecrypter, etc, ni con cualquier servicio https. Es cierto que no suele ser viable mediante simple sniffing y necesitas algo más de acceso al equipo cliente, o un man-in-the-middle, o ....

En cualquier caso son recomendaciones básicas, orientadas al usuario novel. No pretendo dar una charla sesuda sobre ataques y protocolos. Intento ser claro y sencillo de entender.

kresp0

Veo que hay cierta confusión con el tema. Lo que se ha publicado son 2 cosas: una prueba de concepto y el código fuente que hay detrás, que sirven para averiguar la clave WPA de cualquier router de los que telefónica y jazztel están dando ahora mismo a sus clientes.

Los de seguridadwireless sólo publicaron una prueba de concepto o "demo" durante un rato, luego la quitaron. ¿Consiguieron arreglar el problema? NO

A mi modo de ver, lo que ha hecho ahora neikokz difundiendo el código fuente con el algoritmo que usan para generar estas claves, SI que va a presionar a las operadoras para que cambien las claves por defecto de sus clientes, o por lo menos para que a partir de ahora pongan claves aleatorias.

D

#39 "ocultar el nombre de red (ESSID/SSID)"
#48 "Oculta el SSID"

Precisamente es algo que NO debe hacerse. Lo único que consigues es que en vez del router, sea tu PC el que vaya anunciando por todos lados que quiere conectarse a una red con ese nombre.

Si encima es tu móvil el que lo va anunciando, imagínate... por la calle, en el trabajo, en el coche, etc.

ohyeah

#48, #92 El paranoico debería saber que 2,3,4 y 6 le molestará más a él y a los usuarios legítimos que al intruso.
Cambiad la clave WPA o WPA2 por defecto por una de 63 caracteres generada en sitios como http://www.kurtm.net/wpa-pskgen/. Y punto.

En otro orden de cosas, me parece muy irresponsable la actitud de quienes han publicado esto. Las cosas no se hacen así. Una vez el fabricante se ha puesto a corregir el error como es el caso, hay que dejarles un tiempo prudencial para que trabajen y no dejar desprotegidos a los usuarios que no tienen culpa de nada.
La mayoría de la gente no tiene ni idea de lo que se está hablando, no conocen este problema y no tienen un pringao informático cerca para que les ayude. Sin embargo, cualquier lamer podrá ahora acceder a su red, esnifar el tráfico, utilizar su conexión con fines ilegítimos (descargar pornografía infantil, por ejemplo), etc.

El derecho a la libertad de información conlleva la obligación de usarlo responsablemente. No es por gusto que Wikileaks revisa sus filtraciones antes de publicarlas con objeto de proteger a las personas.

Jiraiya

Yo soy uno de los que tienen una red Jazztel_xxxx, antes la tenía cambiada de nombre pero dejé la clave tal y como está por vago. La clave del router sí la tengo cambiada.

Tendré que cambiarla o entrar al router y hacer un filtro de denegación de sincronización por MAC.

o

Si alguien quiere entender cómo se generan las conttraseñas por defecto (verdadera utilidad de publicar estas cosas) y no entiende el código, puede hacerlo "a mano" de una forma sencilla:

Buscar un generador MD5 online, como este: http://www.md5.cz/

La cadena generadora será (sin las comillas, todo seguido y respetando mayúsculas/minúsculas):
- "bcgbghgg"
- Los primeros 8 caracteres de la MAC (sin los 2 puntos y en mayúsculas)
- Los 4 últimos caracteres del nombre de red (en mayúsculas)
- La MAC completa (sin los 2 puntos y en mayúsculas)

Del resultado sólo hemos de tomar los 20 primeros caracteres

Así, para la red WLAN_FFFF, cuya MAC es a1:b2:c3:d4:e5:f6, la cadena generadora sería:

bcgbghggA1B2C3D4FFFFA1B2C3D4E5F6

y obtendríamos la clave (recuerda, sólo los 20 primeros caracteres): 71093f321b970d018218

Esto demuestra la forma tan "básica" que tienen las compañías de generar las claves, y su incompetencia al no informar al usuario para que la cambie por otra segura.

morzilla

http://sourceforge.net/projects/petajazzwlan/

Este hace todo el proceso automaticamente: escanea las redes vulnerables, esnifa, genera claves, prueba la conexión con las claves que se consigue y crea un fichero con todas las redes disponibles, su conectividad y su contraseña.

o

Por aclarar y recopilar conceptos mencionados en los comentarios:

- Una contraseña segura JAMÁS es la contraseña por defecto (para ningún cacharro)
- Las contraseñas WEP son muy fáciles de averiguar. Buscad en google y lo comprobareis.
- No hacen falta cosas raras ni grandes conocimientos para proteger "mínimamente" nuestra WIFI, basta con tener una clave fuerte (esto va por tí, #21). Insisto, el que realmente quiera y tenga tiempo, al final podrá conectarse, pero si no se lo ponemos fácil y de cuando en cuando cambiamos la contraseña... efectivo al 99% de los casos.
- Si piensas que puedes dejar la contraseña por defecto porque tu red no es WLAN_XXXX, que sepas que (por ejemplo) para las redes WLANxxxxxx (6 dígitos y sin guión bajo), existe un programa que circula hace tiempo llamado WLAN4xx que hace lo mismo. Una sencilla búsqueda os dará patrones para las R-wlanxx, D-LINK, p1xxxxxxx, adslxxxx....

Conclusión: Cambia la puta contraseña y pon una segura!

Generador de claves online: http://bandaancha.eu/generador-claves-wifi

D

#58 Un MITM con un certificado autofirmado de banco se lo cuelas al 80% de la población activa de internet. Y si además le sumas algunas vulnerabilidades conocidas en versiones de los navegadores, en los que puedes colar un certificado falso haciendo que el navegador no alerte, se lo cuelas al 99,9% (se salva el paranoico que comprueba el hash del certificado antes de operar; o sea, nadie)

Pero vamos, lo que de verdad puede ayudar a asegurar una red WiFi es un Router con soporte RADIUS como ha dicho alguien por arriba..... porque si no... el resto de "recetas" sólo sirven para que sea más difícil.

Creer que tu red es segura porque existen alrededor 4 trillones de redes sin asegurar es no entender la seguridad. Cierto que la panda de zombies de wifislax no irán a por ti... pero, ¡ay! ¡la falsa sensación de seguridad es casi más peligroso que la ausencia de seguridad!

Por otro lado. Hay que ver qué chapuzas son a la hora de generar contraseñas..... ni que fuera tan difícil..

el_rey_de_la_colina4

Acabo de añadir un generador de posibles claves para ESSIDs cambiados, probadlo y comentad (dudo que funcione demasiado bien pero...)

D

#48 jajajaja gracias a tu mensaje acabo de darme cuenta de que estoy dentro del grupo de los extremadamente paranoicos lol

habrá que echarle un ojo a esto y cambiar alguna que otra cosilla.

pd: puntazo el favicon de :roto2: lol

j

Joder, un hash basado en una constante para miles de router....
substr(md5('bcgbghgg'.$_ssid.$bssid), 0, 20);

A

#25 No estoy de acuerdo. Cambiar la MAC del router sólo te sirve para protegerte de este ataque específico. Cambiar la clave te sirve para este ataque, y otros que no se basan sólo en la MAC+PWD por defecto del router.

#26 Vale para descartar posibles atacantes en base a sus conocimientos en auditoría wireless. Hay muchos que sólo saben obtener claves en base a wlandecrypter, jazzteldecrypter, o por inyección, pero no tienen ni idea de qué es una MAC, qué es un filtrado por MAC y cómo obtener una MAC que pase la whitelist. Es decir, han conseguido la clave, pero aún así su equipo no se conecta a la WIFI.

selvatgi

#36 #51 Las claves de routers WLAN_XX para empezar dependen del fabricante, si es xavi por ejemplo, empiezan por X, si son zyxel, por Z. Luego los 3 primeros pares de la mac, que en el caso de los xavi serian 0000138 luego 4 dígitos hexadecimales aleatorios, y luego la XX de Wlan_XX. Quedara algo como X000138ABCDXX.

raistlinM

seguridadwireless se merece ese piropo y mucho más, menudos listos.

h

#56 Incorrecto en parte. Se puede hacer un robo de sesión incluso con la web del banco pero no es algo al alcance de los usuarios de wlandecrypter, etc, ni con cualquier servicio https. Es cierto que no suele ser viable mediante simple sniffing y necesitas algo más de acceso al equipo cliente, o un man-in-the-middle, o ....

Contando con que prácticamente todo el mundo se comería un certificado falso, sí. Pero un mitm a alguien que entienda un poco es realmente complicado hacérselo, si bien es cierto que alguien que entienda no dejará que te metas en su WiFi de primeras.

yemeth

Madre mía qué cagada más gorda por parte de a quien se le haya ocurrido generar las claves así. La que se va a liar aquí

Y qué tiempos cuando conectarse a Internet por la cara era una cosa riesgosa por la que sucedían espectaculares operaciones Millenium (aunque luego nunca consiguieran demostrar nada) y cosas así lol

tryn

#21 sólo se necesita un comando para clonar una MAC, así que mejor pon una WPA y un SSID diferente.

D

#109 basicamente, si utilizas un rango publico, tu ordenador no usara el gateway (puerta de enlace) para salir fuera, si no que buscara la ip en la red local. Para eso se establecieron los rangos privados.

j

#53, te puedo asegurar que todo lo de las claves es más fácil de lo que crees.

Hay mucha gente que por vagancia, comodidad, descuido o simple desconocimiento es capaz de compartir toda su unidad C: dentro de su red. Total, "es mi red local y no pasa nada". Si por el mismo descuido o desconocimiento, esa persona tiene una red Jazztel_XXXX o WLAN_XXXX y no ha cambiado la clave por defecto, ya está liada.

A ése, le averiguas la clave en segundos e inicias sesión en su red. Una vez que tengas localizadas las demás máquinas (por la misma vagancia, no habrá cambiado el rango de red de 192.168.x.x a otra cosa) intentas entrar, y como tenga compartidas las carpetas del sistema, te aseguro que colocarle un keylogger que se arranque de forma transparente es coser y cantar, y en unos días tienes su contraseña de caada cuenta de correo que tenga, las claves del banco y/o tarjeta de crédito y hasta la talla de sostén de su abuela.

AmenhotepIV

#1 Te cortaré los huevecillos..., joer!, sólo de pensarlo da una impresión... Es bromaaa! y tienes mi positivo por una gran verdad.

h

#54 Depende de la MAC de la interfaz física (vamos, la ethernet RJ45), no de la wireless.

La clave es Z, X o C (según el fabricante de la interfaz física) seguida de la MAC de la interfaz física. De ahí que no sea inmediato teniendo la MAC inalámbrica. Al haber cierta correspondencia entre fabricante de interfaz wireless e interfaz física en los routers que suele usar Telefónica, podemos conocer el primer caracter (Z, X o C) y los 3 primeros bytes de la MAC física (los reservados al fabricante, a veces puede haber más de una combinación). Además, WLAN_XX significa que el último byte de la MAC física es XX.

Con todo esto, tenemos Z112233????XX, con lo que "basta" generar un diccionario que rellene ???? con 0000 hasta FFFF.

xaoshy

#30, #31, #33 estoy totalmente de acuerdo con vosotros

#25 no es por no..., pero vas a estar cada dos por tres mirando los logs para ver si te conecta la gente?? ya que haces el filtrado mac..., y estás dentro de las opciones de configuración cambia la contraseña, que total solo tienes que aporrear un poco mas el teclado, no cuesta tanto (si bueno tienes que memorizar la nueva clave --> te la apuntas en un posit en la pantalla del ordenador). Por no perder 5 seg. estás creando un agujero de seguridad enorme en tu propia red, es tu red y puedes hacer con ello lo que quieras... (es un consejo)

D

#69
comando en la consola de windows:

ipconfig /all

Busca las "direcciones fisicas" de los innumerables adaptadores de red que tendrá tu windows (eso de crear un adaptador por red conocida me parece una gozada) y que no sea 00-00-00-00-00-00, et voilà!

D

#93 ver para creer... que poquita capacidad de auto-crítica se gastan estos!

Campos

#106 Y si nos lo explcas ¿por qué?

D

y con ESSID WLAN_XX?

Stash

#19 No hombre, no. Esta guay que después de que los de seguridadwireless hayan cedido a las presiones de las grandes operadoras (ojo, que yo seguramente también me hubiese hecho caquita) el algoritmo se haya hecho público. Era lo más probable.
Esta guay que además le den un toque sarcástico/humorístico.
Esta guay que se evidencie que las configuraciones por defecto de los routers son altamente inseguras y que posiblemente esté hecho a propósito.
Esta guay que estas cosas se hagan públicas porque de esta forma se aumenta la percepción de la falta de seguridad jurídica que te puede ocasionar este tipo de actitudes por parte de las operadoras.
Esta guay porque se conciencia al usuario novel a emplear técnicas muy básicas y muy eficientes de protección de su intimidad en las comunicaciones.
Esta guay porque me he reido un rato.

Pero yo no, yo me alimento de jamón serrano con tomate (y una chorritín de aceite de oliva)

Stash

#37 Funciona CON TODOS los que no hayan cambiado la password por defecto (la que viene en la parte de abajo del router)

Stash

#64 Ya lo digo, pero quizás no de forma clara:
Una solución es ocultar el nombre de red (ESSID/SSID) pero eso no implica que no se pueda obtener, por ejemplo, durante la asociación de un cliente a la red.

cax

jejejeje

Jiraiya

#26 Nada a cambiar la clave.

D

#15 "bcghghgg"

Seguro que es una cadena 100% aleatoria... lol

D

#63 Yo lo tengo con todo cambiado... pero mirando la pegatina, sí, ha dado en el clavo.

D

Por cierto, si alguien quiere generarse una contraseña 100% segura, esta es la forma:

dd if=/dev/random bs=10 count=1 | xxd -p

D

¿Y Sinde que tiene que decir a todo esto?

D

if (strlen($bssid) != 12)


lol lol lol

c

#21 El filtrado de MAC también se salta facilmente. Hazte un favor y ya que vas a tocar la configuracion ponte WPA.

j

#51 Depende del modelo del router. Si es un zyxel, llevará una Z. Si es un Xavicom, llevará una X, y si es un comtrend, llevará una C

Yata

Por curiosidad, he provado con mi mismo router y sí, me da un número pero no tiene nada que ver con la clave... ¿Estoy seguro entonces?

toptnc

Yo tengo un router de Jazztel con la ESSID y la clave por defecto y esta herramienta no me ha sacado la clave correcta.

Trombati

La cuestión es... Cómo se consigue la MAC?

D

Impagable. A lo mejor gracias a esto puedo tener (o al menos probar, no soy tan malvado) 20 megas de verdad en mi casa, y no lo que me proporciona mi ISP.

#114

http://192.168.1.1
admin
1234 / admin

luni

Hola,

Soy bastante ignorante en el tema, leyendo cometarios leo que debo cambiar la clave del router, y cambiar de wep a wpa, no? Bien, captado el mensaje, pero..cómo lo hago? qué pasos sigo?

ciberdiego

aqui tenéis un .exe con el programa
http://tinyurl.com/4tue4xn
va comprimido en rar y son 1,5mb
gracias ASR

R5297

Tiene pinta de ser un autoserver dyndns, habrá que esperar a que tenga el pc encendido.

Mr.Worthington

Caida

PussyLover

Lo he probado desde el curro con un portátil y la verdad. De momento 0 conseguidas. A ver si voy al chino que voy a desayunar y le pillo la mac y prueb.

AnTiX

Y encima el script para ejecturarlo en local en mi servidor apache que me llevo misteriosamente de paseo en el portátil...

D

#88 Oh, en ese caso la MAC de los aparatos se suele colocar en una pegatina bajo el cacharro. Si no, en el interfaz web del cacharro también lo pondrá, y si no, en una trama del 802.11 capturada vendrá el ESSID y el BSSID.

Si lo que quieres es "hinbestigar" la seguridad de redes wifi..... deja windows de lado, y sé ético y ten mucho cuidado con lo que haces, que aquí nunca pasa nada hasta que pasa......

Como dato, intervenir las comunicaciones de otra persona puede llevar penas de carcel de 2 a 5 años (los más graves si revelas detalles de su vida sexual) así que dejaos de tonteridas que como un día de estos a la policía le de por investigar de verdad a más de uno se lo llevan al trullo.

anv

#16, #35, etc. Las WLAN_XX son WEP. Pueden romperse en segundos pero de todas formas las listas estan publicadas hace tiempo, por ejemplo:

http://www.taringa.net/posts/info/6349793/Claves-Wi-Fi-de-telefonica_.html
http://acrworld.blogspot.com/2010_04_01_archive.html

u

Suscribo a #40, de qué va esa vaina?

anv

#91: Idiotas. Podrían haber generado una clave al azar y listo. O por lo menos incluir en el md5 algunos caracteres al azar.

D

Sabía que tenía que ser con el MD5, pero lo que le añadían y lo que no a la cadena para generar el hash le estuve dando vueltas un poco.

Por cierto, ahora para las JAZZTEL_XX hay otra forma más, por que tienen nuevos routers de Huawei y la clave está generada de otra forma, por lo que puede que sí o puede que no funcione el método que hay actualmente.

Seta_roja

pues yo he probado con un router viejo que tenía mío y no da la pass ni se le acerca...

En cualquier caso no me preocupa, tengo wpa2...

Seta_roja

Había un generador que si funcionaba para los SpeedTouch de Thomson... Ahí lo dejo caer, por si alguien tiene uno, como 2 de mis vecinos

D

Falla el archivo PHP.

Elnuberu

Habrá qué probarlo

D

Funciona perfecto, ole los cojones de este hombre!

D

No cambiar las contraseñas por defecto es lo mismo que no cambiar las llaves de la cerradura de tu casa (de alquiler), nadie te garantiza que alguien tenga una copia o pueda obtenerla.

k

Zas en toda la boca

D

#25 Infinitamente mas seguro vamos... sabes lo que se tarda en sacar una clave wpa en condiciones? sabes lo que se tarda en cambiar la mac? pues eso

s

Funciona con otros routers que no sean Comtrend?

s

A ver si alguien que frecuente seguridad wireless me puede aclarar el porqué de estas amables palabras:

Esta web está dedicada a los hijos de la gran puta de seguridadwireless.net

Que sepáis que compartir es vivir, y que intentar sacar dinero mediante AdSense
de un descubrimiento de este calibre es de ser una pandilla de sabandijas

VILLAformer

La version JAVA en el ESSID solo me deja poner 4 caracteres con lo que no puedo poner el nombre entero del wifi

el_rey_de_la_colina4

#44 Son sólo los cuatro últimos (lo actualizo para dejarlo más claro)

el_rey_de_la_colina4

#47 Actualizo para mostrar lo que no es seguro (vaya trabajo me estáis dando )

c

Acabo de probar con la mía, primero vi que no se correspondía con la clave por defecto que viene, luego leí a #36 (la mia es del tipo WLAN_XX) y he comprobado que la contraseña por defecto no es con una Z seguida de la MAC del router, si no con una X seguida de la MAC.

el_rey_de_la_colina4

#51 Porque es un Xavi, ¿no?

c

Lo peor de esto serán los niñatos con firesheep abusando de vecinos que confian en el buen hacer de su operador.

D

con inssider o netstumbler #67

o

#69 ¿aprovechando para piratear alguna red?

guadefuc

Me surgen un par de dudas,

A) ¿Esto es legal?

Probablemente sí, porque a los que habría que denunciar es a los mete-patas de movistar y jazztel, por chapuzas.

B) ¿Esto es etico?

Yo diría que no, pero en los tiempos que corren, ¿quién puede ponerse a dar lecciones de ética?

1 2