Menéame: comentarios [2971014]

#36 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Marx — Tue, 26 Jun 2018 12:53:26 +0000

#35 Los últimos routers que he visto de Movistar y Jazztel permiten poner solo WPS-PBC, desactivando el pin, pero sí, si también tienes activado el pin, sigues siendo vulnerable.

Los ataques de desautenticacion normalmente son para conseguir el handshake. Si provocas una desautenticación, el dispositivo intentará reconectarse con la clave y configuración que ya tiene grabada y lo normal será que lo consiga. Me extraña que el usuario vaya a pulsar otra vez el botón y reconfigurar cuando ya está todo configurado, pero por poder, puede ser.

Dicho esto, sí, mejor desactivar el WPS y curarse en salud.

» autor: Marx

#35 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

meneant — Mon, 25 Jun 2018 06:50:20 +0000

#34 A ver, sí pero no.

El tema del WPS con botón se llama WPS-PBC, y es una extensión opcional sobre el protocolo WPS. Siguiendo el protocolo WPS al dedillo, el integrador está obligado a implementar WPS con PIN también, con lo que la vulnerabilidad sigue ahi.

El protocolo WPS está roto. Lo único que se puede hacer es confiar que el fabricante haya implementado estrategias de mitigación (como permitir desactivar WPS PIN manteniendo activo WPS-PBC, o sistemas anti-BF como comenta #28).

En resumen, tienes toda la razón en considerar WPS-PBC como relativamente seguro, aunque existen algunos ataques teóricos contra él si el router tiene usuarios conectados (básicamente forzar deautenticación de clientes para ver si el usuario intenta reconfigurar su conexión pulsando el botón físico). El tema es que WPS-PBC viene por defecto con WPS-PIN, y para evitarlo hay que confiar que el router implemente estrategias para solucionarlo y que además las implemente bien, que es mucho suponer dada la baja calidad de muchos firmwares.

Dentro de un marco de seguridad mínimo, el consejo es desactivar WPS siempre. Demasiadas incertidumbres.

» autor: meneant

#34 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Marx — Sat, 23 Jun 2018 10:18:57 +0000

#17 "Entonces comentáis que sin que el router este "receptivo" (click al botón físico) para que nuevos dispositivos se conecten, es posible enviarle PINs y si aciertas el router generará la conexión y autorizará al dispositivo para siempre."

No, no se puede.

#22 #28 #29

El WPS funciona o con pin o pulsando el botón, si lo tienes con pin es vulnerable porque el pin de 8 dígitos se puede dividir en 4 y 4 (he ahí la vulnerabilidad) y atacar dos combinaciones de cuatro cifras en vez de una de 8 dígitos.

www.comprawifi.com/blog/noticias-wireless/falla-de-seguridad-en-el-est

Luego se descubrió otra forma que permite atacar el pin en local.

Pero si lo tienes con botón, el router no es vulnerable... hasta que presionas el botón, en dicho caso pueden atacarte cuando presiones el botón.

#10 ¿qué probabilidad hay de que, teniendo WPS PBC, alguien esté esperando a que presiones el botón, que no lo presionas todos los días, y tú no te des cuenta de que "oh, no me he podido conectar porque se ha conectado otro en mi lugar"?

La posibilidad existe pero no creo que sea tan alta.

» autor: Marx

#33 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

ccguy — Fri, 22 Jun 2018 15:19:48 +0000

#8 ¿donde habla de d-link en esas?

» autor: ccguy

#32 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Jakeukalane — Fri, 22 Jun 2018 15:04:42 +0000

#14 #15 en el portátil de la universidad (UAM) que en su momento tenían arranque dual hice muchas pruebas de velocidad y la variable fundamental era el SO.

Otras variables: hora del día y cantidad de gente no afectaban tanto.

» autor: Jakeukalane

#31 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 14:24:18 +0000

#30 no es mi conexion, ojala, yo tengo adsl es una prueba de un azure de microsoft.

» autor: Aokromes

#30 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Xtampa2 — Fri, 22 Jun 2018 13:47:58 +0000

#20 ¿Puedo ir a vivir a tu casa?

» autor: Xtampa2

#29 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

--97814-- — Fri, 22 Jun 2018 13:19:32 +0000

[Usuario deshabilitado]

» autor: --97814--

#28 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

--349080-- — Fri, 22 Jun 2018 12:59:13 +0000

[Usuario deshabilitado]

» autor: --349080--

#27 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Lekuar — Fri, 22 Jun 2018 12:52:53 +0000

#3 Yo durante mucho tiempo flpaba con que la gente dejaba las contraseñas del wifi y de configuración del router que vienen por defecto, hasta que un día caí en que para cambiarlas como mínimo hay que saber lo que es una dirección IP, y entonces lo entendí.

» autor: Lekuar

#26 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

anv — Fri, 22 Jun 2018 12:20:15 +0000

#21 Según mis pruebas algunos equipos nuevos con windows llegaban hasta más de 700 mbits. Sin embargo las pruebas con linux incluso en equipos más viejos alcanzaban los 950Mbits.

» autor: anv

#25 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

chorre — Fri, 22 Jun 2018 12:18:50 +0000

#14 era un comentario sarcástico.
Movistar presumiendo de no se cuantos mil Mb de velocidad cuando en la mayoría de las localidades siguen con la tecnología del cobre en vez de fibra. Está claro que con ADSL no van a llegar a 600Mb.
Eso si, cada pocos meses una subidita.

» autor: chorre

#24 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 11:44:01 +0000

#16 *siempre que tenga cobertura* a ver si os creeis que los que estamos en adsl estamos por gusto .....

» autor: Aokromes

#23 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

juanjosepablos — Fri, 22 Jun 2018 11:35:38 +0000

#16 pero te quedas limitado a 100Mb/s

» autor: juanjosepablos

#22 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

meneant — Fri, 22 Jun 2018 11:34:05 +0000

#17 Hablo de memoria, pero creo recordar que no tiene arreglo.

Es decir, cierto lo que dices que es buena idea, como concepto general, pero la forma en la que la ha sido diseñado (WPS) en el mundo real está rota.

Si no me equivoco los routers que soportan WPS y tienen firmwares no (tan) vulnerables lo que hacen es estrategias de mitigación, como desconectar WPS automáticamente durante X horas después de N intentos de PIN y cosas por el estilo, y por tanto en realidad no estan implementando WPS al pie de la letra.

Aunque puede que me equivoque, hace años que no estoy metido en temas de seguridad wifi y mi memoria no es mi mejor virtud precisamente, aunque esto es algo de lo que se habló mucho en mi época y me suena que por ahí iban los tiros

» autor: meneant

#21 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 11:31:29 +0000

#14 i.imgur.com/XBg73b6.jpg y #20

» autor: Aokromes

#20 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 11:18:13 +0000

i.ytimg.com/vi/Grgg3WSLw_g/maxresdefault.jpg

» autor: Aokromes

#19 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 11:11:18 +0000

#14 para mi que no va a ser culpa de windows
i.imgur.com/J49vBtH.png

» autor: Aokromes

#18 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

anv — Fri, 22 Jun 2018 10:37:49 +0000

#15 No diría tanto porque no lo han instalado en el disco duro. Sólo lo arrancan desde usb en general.

» autor: anv

#17 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

clstrife — Fri, 22 Jun 2018 10:35:13 +0000

#7 #10 Entonces comentáis que sin que el router este "receptivo" (click al botón físico) para que nuevos dispositivos se conecten, es posible enviarle PINs y si aciertas el router generará la conexión y autorizará al dispositivo para siempre.

Luego, el WPA2 quedó "petado" hace tiempo, así que tampoco es que sea más seguro. Aunque las dos tecnologías son complementarias.

El WPS ayuda a la seguridad en muchos sentidos, porque permite que los usuarios se conecten sin tener que escribir la contraseña en otro sitio o poner una contraseña extremadamente simple para recordarla. Otra cosa es que tenga fallos, pero la idea es muy buena.

» autor: clstrife

#16 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

tul — Fri, 22 Jun 2018 10:33:59 +0000

#13 siempre te puedes pasar a fibra

» autor: tul

#15 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

cadgz — Fri, 22 Jun 2018 10:31:01 +0000

#14 Es el año de Linux en los portatiles de los tecnicos

» autor: cadgz

#14 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

anv — Fri, 22 Jun 2018 10:19:40 +0000

#6 ¿Cómo lo has probado?
Como referencia te cuento que algunos operadores están ordenando a sus técnicos que usen linux para probar las conexiones de más de 300Mbits porque windows no llega a transferencias tan altas. Les suelen dar un live usb con linux para que arranquen su portátil y hagan la prueba de velocidad.

» autor: anv

#13 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

juanjosepablos — Fri, 22 Jun 2018 09:47:09 +0000

#12 Me encanta Openwrt, pero en este caso no funciona el ADSL.

» autor: juanjosepablos

#12 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

--419859-- — Fri, 22 Jun 2018 09:34:49 +0000

Aunque el fabricante no ha suministrado parches, parece que hay alternativa para no tener que tirar el router:

openwrt.org/toh/hwdata/d-link/d-link_dsl-2750b_d1

» autor: --419859--

#11 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Aokromes — Fri, 22 Jun 2018 09:29:37 +0000

#8 en todo caso relaccionada, ya que añade un fabricante mas a la lista.

» autor: Aokromes

#10 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

meneant — Fri, 22 Jun 2018 09:21:14 +0000

#5 Hay exploits que se basan en una adivinar un pin de WPS, con los que es necesario apretar el botón. No funciona en todos los routers, pero en un porcentaje considerable.

Ejemplo: www.neowin.net/news/wifi-wps-exploit-found-no-solution-yet

En general, se considera que tener WPS activado es una pésima idea. Solo se puede entender para usuarios muy noveles que realmente van a tener montones de problemas de seguridad igualmente en su red.

Si se tienen los conocimientos necesarios para configurar WPA2, se recomienda desactivarlo siempre. Si se puede claro, que algunos routers ni tan solo dejan desactivarlo.

» autor: meneant

#9 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

thorpedo — Fri, 22 Jun 2018 09:20:49 +0000

#3 la mayoria de los routers usan imagenes cocinadas de openwrt. El vector de entrada en este caso es el servidor web "incrustado" en el router para los servicios que es vulnerable a a un buffer overflow.

Hay por ahí unos cuantos análisis del problema a golpe de 4 clicks ...

» autor: thorpedo

#8 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

pandasucks — Fri, 22 Jun 2018 09:18:59 +0000

#0 DUPLICADA N:
www.meneame.net/story/nuevos-fabricantes-afectados-malware-vpnfilter
www.meneame.net/story/hackers-infectana-500-000-routers-consumo-todo-m

» autor: pandasucks

#7 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

mr._cortimer — Fri, 22 Jun 2018 09:17:41 +0000

#5 el WPS se puede crackear mediante fuerza bruta en unas pocas horas

» autor: mr._cortimer

#6 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

chorre — Fri, 22 Jun 2018 09:14:29 +0000

Será por eso por lo que mi ADSL no me llega a los 600Mb de los que presume Movistar.

» autor: chorre

#5 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

clstrife — Fri, 22 Jun 2018 09:10:33 +0000

#4 No entiendo el fallo que comentas, ¿podrías desarrollarlo? ¿se puede activar el WPS sin apretar físicamente el botón?

» autor: clstrife

#4 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

--150-- — Fri, 22 Jun 2018 07:34:52 +0000

#2 ni desactivar el wps, activado por defecto de fábrica

» autor: --150--

#3 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

--54026-- — Fri, 22 Jun 2018 07:01:43 +0000

[Usuario deshabilitado]

» autor: --54026--

#2 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

drstrangelove — Fri, 22 Jun 2018 06:20:03 +0000

Seguro que sólo le pasa a los que ni se molestan en cambiar la contraseña por defecto del router.

» autor: drstrangelove

#1 Un fallo en uno de los routers más populares permite secuestrarlo (y robar tus datos)

Tontolculo — Fri, 22 Jun 2018 05:47:59 +0000

Mierda, ¿ahora se sabrá que la gente ve porno?

» autor: Tontolculo