En vacaciones, cuidado con las wi-fi gratis

#1   WTF! ...nunca te acostaras sin saber una cosa nueva mas.

#2   Pues se van a inchar de ver porno

#3   Mierda, ya decia yo que esto era demasiado facil...

#4   No es broma! Yo solia conectarme a redes libres... y hace 1 mes entraron en mi email, en mi banco y varias otras cosas con usuario y password.

Desde entonces, solo entro en mi red o redes de confianza... SIEMPRE CON PASSWORD!

#5   Jejeje, cuanto cabroncete hay por ahí suelto. También tiene su parte buena, hackear al hackeador.

#6   A mí me clonaron así mi tarjeta. Tenía urgencia en hacer un pago desde un aeropuerto, y plin... a las dos horas me llaman desde el banco preguntando si estoy en Australia intentando sacar dinero en un cajero

#7   Pero es gratis, ¿no?

#8   #5 "También tiene su parte buena, hackear al hackeador."
Hombre, buscar una wifi libre, encontrarla y conectarte a ella ni es de hacker (hasta un tonto lo sabe hacer) ni es malo (tú entiendes que el que deja su wifi abierta es porque quiere).

#9   #6 #4 Cuando te conectes a internet de esta forma, usa webs que usen SSL. Si quieres usar el correo, mejor usar un webmail (con conexión previamente codificada). EDIT. Bueno, en el caso de la noticia, sentido común. Si es wifi gratis, ¿porqué dar los datos de tu tarjeta?

#10   Cosas como estas tendrían que salir en los medios porque a más de uno le van a salir caras las vacaciones...
Porque juankers... somos todos

#11   #9 Eso me preguntaba yo. ¿Qué banco no usa SSL hoy?

#12   #4 dudo que tu banco no use SSL. ¿No tendrás las contraseñas guardadas en un txt en el escritorio o algo similar?

#13   Hay que ser un poco ingenuo por no decir otra cosa para enviar tus datos personales y números de tarjeta de crédito en una red libre y sin codificar.

Es como el que le envia un correo su banco para pedirle los datos y va y se lo envía, joder hay que ser pardillo...

#14   "Según esplica la compañía..." y deje de leer

#15   Ya pensaba que la cosa iba de que el "anfitrión" se dedicaba a filtrar el tráfico y recopilar contraseñas. Lo de la tarjeta de crédito yo creo que es de cajón.

#16   Yo tengo una wifi gratis creada, y puedo ver lo que hace, en principio por seguridad para que no hagan cosas fraudulentas desde mi internet.
Pero ahora que lo dicen... me puedo poner las botas jijiji

Aun asi las cosas que estan bien cifradas (como cualquier banco) no se pueden ver. ( o eso creo..) otra cosa seria hacer phising y que crea que es su banco, etc..

#17   Eso lo dicen las compañías para no perder dinero, vaya timo

#18   #17 Claro! Es como lo de los números de tarjeta. Todo el mundo sabe que internet los autoencripta. Mirad el mío: ** ** ** **. Probad con los vuestros!

#19   La noticia habla de conexiones de equipo a equipo, no de una red wifi sin seguridad. Es de cajón que no te debes meter en una conexión de equipo a equipo.

#20   Ahora que me fijo, la autentificación de menéame no es segura creo que es lo único en lo que me logueo desde el portátil en wifis abiertas que no utiliza cifrado.

#21   #19 de cajon para gente con sentido comun, no para gente que (cojemos aire..) "quiero un ordenadorcarodemarcaconunmontoncosasquenotengoniputisimaidea paraquesirven como wifil, güecam, raton blutuz con luces intrasonicas....." etc etc

#22   Cuidado con eso de "con SSL no pasa nada" que estoy leyendo en tantos comentarios por ahí arriba.
El SSL es vulnerable a ataques realizados desde la misma red local, y hay un montón de tutoriales para realizar el ataque usando el ettercap.

#23   Lo mejor es crear una VPN con la casa, asi todo va encriptado.

#18 Voy a probar yo también: ***-****-****-*** */* Es verdad! A mi me salen asteriscos! Awesome! Great!

#24   Y las risas que se echa uno viendo las conversaciones del messenger de la gente.. jajaja

sobre todo cuando dicen "tio le estoy robando el internet a uno..."

#25   #12 Por dios, no seas animal. Todo el mundo sabe que no hay que guardar contraseñas en .txt. Se guardan en .doc, que acepta negritas y eso...

#26   El Free Public Wifi que muestran en las capturas es una red que según indicios de varias empresas se crea por un fallo de Windows. Por mucho que intentes conectarte a esa red nunca podrás hacerlo. Podéis ir a un articulo en el Mundo en el que se habla sobre este tipo de red Wifi, o bien buscar en google por "Free Public Wifi"

Los fallos de seguridad, clonación de tarjetas....se producen tanto en redes Wifi abiertas como en las que cuentan con seguridad. Es mucho más fácil para los delincuentes infectar con virus que montar una infraestructura como esta. Es como querer quedarse en un charquito que se forma en la playa cuando estas a dos pasos del mar.

#27   #18 #23 A ver si es verdad: **-****-****-** /

EDITO: ¡Es verdad! ¡Nunca te iras a la cama sin saber algo mas!

#28   Lo meneo, aunque creo que la mayoría de lectores de meneame saben diferenciar entre un punto de acceso y una conexión entre equipos...

Por lo demás totalmente de acuerdo con #9 ¿Para qué meter los datos de la tarjeta de crédito? si es gratis, es gratis y si no te desconectas y listo...

#29   12-1823-6734-83 /
pues a mi no me la encripta

#30   Esto me parece una gilipollez que se han inventado para asustar a la gente y que se den de alta en algun contrato de internet movil, entonces seran ellos los que te sableen la cuenta del banco!

Por cierto, yo en mi sobremesa pongo el Wifi en modo AP con el software de la placa y aparece como punto de acceso.Y si no me uno a un grupo de trabajo o dominio y comparto mis archivos no van a tener acceso a ellos, solo pueden darme acceso a internet.

#31   #29 Eso es porque es tuya, y a ti te aparece. Nosotros vemos asteriscos

#32   El vpn es la solución

Saludos!

#33   #31 uff menos mal, ya pensaba que había metido la gamba

#34   #31

#35   Los honeypot de toda la vida... no se que hace esto en portada.

#37   Acabemos con ello. Pongamos todos los hot-spots del país a bajar gigas y gigas de pr0n...

#38   los certificados ssl modificados por ettercap son autofirmados. Con lo talibán que se ha puesto firefox3 con esa clase de certificados, caer en la trampa es difícil. Tan sólo hay que prestar un poco de atención al certificado y asegurarse que que está firmado por una CA confiable.

#39   #35, Pues que tal vez no todo el mundo es tan experto como tú?

#40   Pues yo le doy una vuelta mas: me conecto a una red wifi abierta que pillo aqui, y pongo el ettercap a espiar a los que navegan por ella

#41   Vaya tela. . . en la noticia diciendo que usan modo ad-hoc. por favor eso no es de ser lamer, eso es triste
Para ser un lamer lo suyo seria usar un punto de acceso conectado a un pc con squid, y ya no valdria de nada ese cutre-consejo.
Ya si quieres ser pr0-lamer haces un portal cautivo (chilli-spot, nocatauth) y usar unas magicas lineas para que quien no esté en la lista blanca, tener una grata experiencia: www.ex-parrot.com/pete/upside-down-ternet.html

#42   #41 No hace falta ni usar un punto de acceso externo.. yo puedo poner el WiFi de mi portatil en modo AP y se ve como un punto de acceso (usando el Madwifi con Linux), con practicamente el mismo esfuerzo que necesito para ponerlo en modo Ad-Hoc..

#43   Ya que estamos comentar, para quien no lo sepa, que el poseedor del honeypot, puede tener su propio server DNS, que será el que dará su DHCP, de manera que puede darnos webs propias como si fueran reales, de manera que si vamos a webs de bancos (por ejemplo) aun usando la dirección correcta, la web será falsa y se nos quedaria los datos que metiesemos.

Como han comentado, un vpn encriptado es una buena solución, siempre que la conección la permita, claro.

#44   #43 ¿Porque crear webs falsas pudiendo espiar el tráfico de las verdaderas?

#45   pero para eso estan las paginas de login en https no? corregidme si me equivoco por favor

#47   "(...)A los puntos de acceso se les puede reconocer por una pequeña antena, mientras que en las conexiones “equipo a equipo” se identifican con dos ordenadores.(...)."

Con esa grandiosa explicación ya nadie más caerá en un engaño de este tipo.

El tema tratado es importante, pero el artículo es estúpido a más no poder. Cualquier usuario medio que lo lea saldrá con la idea de: iconito de dos ordenadores, red mala. Iconito de antena, red buena.

No se yo qué es peor, si no tener constancia de la existencia de estas redes o tener conocimiento de la sugerencia (falsa seguridad) que aporta el artículo.

No tiene nada que ver la seguridad de una red con el hecho de que esta sea punto a punto o gestionada. En ambas te pueden espiar igualmente. La solución es no gorronear la conexión de otros y si se hace, tomar medidas, es decir cifrar el tráfico por tu cuenta.

Entiendo que el artículo va destinado a gente sin conocimientos técnicos, pero simplificar el mensaje que se pretende transmitir al lector no consiste en alterarlo como le salga de los huevos a uno ni contar medias verdades.