Menéame: comentarios [498640]

#39 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

hawking — Mon, 20 Oct 2008 00:07:21 +0000

El poder de los filtros MAC es invencible.

» autor: hawking

#38 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--14775-- — Tue, 14 Oct 2008 12:55:29 +0000

[Usuario deshabilitado]

» autor: --14775--

#37 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

miserere — Tue, 14 Oct 2008 07:19:09 +0000

A mi no me imporastaria compartir mi linea siempre q no me jodieran con los puto+ p2p....

Online Gamer!!!

» autor: miserere

#36 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

eduardomo — Mon, 13 Oct 2008 20:50:27 +0000

#31 Si usas un AP que acepte el firmware de www.DD-WRT.com o de open wrt (basados en linux) puedes hacer virguerias.
Las últimas versiones te permiten directamente control de QoS por MAC, IP, o incluso por puertos ethernet. Configurable desde la página WEB de gestión.
Además de iptables por supuesto.

Por ejemplo los Linksys WRT54GL son unos aparatejos muy apañados

» autor: eduardomo

#35 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--74859-- — Mon, 13 Oct 2008 20:02:10 +0000

#33 Gracias por el apunte, me voy rapidito a cambiarla...

» autor: --74859--

#34 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

neopolus — Mon, 13 Oct 2008 19:22:47 +0000

#31 con Linux se puede hacer usando tc e iptables , aunque no conozco ninguna interfaz 'amigable' para ello

» autor: neopolus

#33 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--88270-- — Mon, 13 Oct 2008 19:13:47 +0000

A fuerza bruta, cualquier clave de 32 bits te las revienta cualquier ordenador casero en una semana; con la ayuda de una tarjeta gráfica GT-200 te la revienta en 2-3 horas.

Con claves de 64 bits ya hay que recurrir a computación cuántica para romperla en un tiempo astronómicamente aceptable.

Moraleja: utilizad claves de 64 o 128 bits.

Por ejemplo:
A467ABCD12345678AABB321487654321

Y apuntarlo en un post-it en la pantalla del ordenador

» autor: --88270--

#32 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

trazo — Mon, 13 Oct 2008 18:15:42 +0000

Yo de momento creo que con mi sistema vale:

$ apg -m 63
MapWicyoobJepoamefCifbeyctEwd|KoHyrabvidolRibJoshjaifbethyefIl5
cyamwakyuIjOavugJofbecIkgarnopginIrbOtDatAbbopnaymIjNoonPovRems
RasjeajtyivwystisopshisercErcAjMuroartEbGof0quoakejBamIjEntIgCa
UmGibivmySworokedPos5odayxKonIdfudrotJaHakpeyHobsoapjikKobveOdd
nuAvAtUkAwshEvVawdIsAdGamWageibrAgBochbeTwabfonbaphyic>OrEmdija
syogApcecmynJiDupt8gradrojniovbowUk5quahepabimsAytLijmusyubdods

Elegir una de esas 6 y luego usar un gestor de contraseñas tipo Kwallet.

» autor: trazo

#31 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--78935-- — Mon, 13 Oct 2008 17:57:14 +0000

#30 yo lo abriria montando algun tipo de Qos: cuando yo quiera, chupo el 100% si hace falta. Cuando no estoy, como si quieren poner un emule! Lo malo es que no tengo ni idea de como montar eso, y quizás necesitaria hardware adicional...

» autor: --78935--

#30 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

juanac — Mon, 13 Oct 2008 17:51:56 +0000

#12 Más fácil aun en tu caso (no vives al lado de ningún listillo) es dejar el wifi abierto. Yo lo hago, lo dejo abierto porque igualmente me gusta encontrarlos abiertos por ahí. Me parece de echarle mucho morro el no hacer lo mismo. Compartir es vivir.

» autor: juanac

#29 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

carutsu — Mon, 13 Oct 2008 17:34:58 +0000

A ver, estamos de acuerdo que romper un algoritmo WPA(2) tiene una complejidad exponencial, ¿verdad?.
100 veces más rápido no es nada. Si tienes una contraseña de 20 caracteres alfanuméricos aleatorios (que es lo mínimo recomendado actualmente) a una velocidad de 500,000 contraseñas por segundo te tomaría unos 2.8420938392451627e+26 años ( lastbit.com/pswcalc.asp ). No sé ustedes pero para mi parece mucho tiempo. Aumentar el poder computacional por 100 no le hace siquiera mella: 2.8e+24 años. ¡Eso si es inseguro!. Por supuesto estoy hablando de una contraseña porque romper el hash (que si mal no recuerdo es de 256 bits) es computacionalmente mucho más difícil. Hay que aclarar que estos números son para contraseñas bien escogidas, contraseñas como "12345" o "password" no son seguras, no cabe duda que la parte más débil del sistema es el usuario que debe de elegir correctamente su contraseña.
Exagerado llamaría yo al artículo, por lo menos para las personas que están haciendo las cosas bien.

» autor: carutsu

#28 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

campi — Mon, 13 Oct 2008 17:33:33 +0000

#22 para recordar esa clave tienes que tenerla apuntada en un documento de texto para hacer un copy/paste rápido.. y ahí ya tienes otro gran agujero de seguridad

» autor: campi

#27 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

campi — Mon, 13 Oct 2008 17:31:37 +0000

#10 y #14 clonar una mac es lo más facil del mundo.. como primera medida de seguridad ya va bien pero sin clave wpa no sirve casi de nada

» autor: campi

#26 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

asdfg — Mon, 13 Oct 2008 17:29:46 +0000

#20 Si te parece complicado en Windows XP/Vista la puedes cambiar con ayuda de etherchange: ntsecurity.nu/toolbox/etherchange/
#24 No siempre funciona. Por eso he escrito el otro método.

» autor: asdfg

#25 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

Renaixença2.0 — Mon, 13 Oct 2008 17:26:35 +0000

#20 A día de hoy y no es de ayer hay muchas cosas en las que es más sencillo con gnu/linux

» autor: Renaixença2.0

#24 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--3560-- — Mon, 13 Oct 2008 17:26:13 +0000

#18, #20

En Windows también es muy sencillo, no hace falta editar el registro:

Propiedades del adaptador -> Boton Configurar... -> Opciones Avanzadas, dirreción de red : escribir nueva MAC

» autor: --3560--

#23 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

sorrillo — Mon, 13 Oct 2008 17:25:26 +0000

#17 y #18 Si ya lo decía mi mama que no se puede ser bueno en todo. Visto lo visto o eres de ciencias o eres de letras.

» autor: sorrillo

#22 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

asdfg — Mon, 13 Oct 2008 17:24:02 +0000

La nota de itwire dice que su sistema obtiene buenos resultados contra las contraseñas WPA y WPA2. Me imagino que puede siempre y cuando no usemos contraseñas muy largas y complejas.
Si usamos contraseñas como por ejemplo %a84|si~3ssl!ldifçpei)jdSAd83ç·"$dsd2 seguro que ni en un año la revientan.

» autor: asdfg

#21 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--33563-- — Mon, 13 Oct 2008 17:22:43 +0000

vaya, esta noche ya no dormire tranquilo ...

» autor: --33563--

#20 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--65646-- — Mon, 13 Oct 2008 17:21:44 +0000

#19, Si no lo veo no lo creo. Es más sencillo con Linux!

» autor: --65646--

#19 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

eduardomo — Mon, 13 Oct 2008 17:17:10 +0000

#14 Como dice #15 la protección por MAC es una falacia desde el momento en que se pueden clonar las MACs sea desde linux (hace la tira) o desde güindous hace poco...

#18 Joerrr no des tantas pistas hombre, que se lo curren un poco

#16 Para hacer computación distribuida no es necesario una grafica de la hostia, solo los tiempos muertos de tu PC

» autor: eduardomo

#18 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

asdfg — Mon, 13 Oct 2008 17:14:49 +0000

#14 Suplantar una MAC es de lo mas sencillo que hay. Se llama mac spoofing.
En Linux:
1. ifconfig eth0 down
2. ifconfig eth0 hw ether XX:XX:XX:XX:XX:XX <- la nueva MAC
3. ifconfig eth0 up

En XP:
1. Inicio -> Ejecutar -> Teclear regedt32.
2. Ir a HKEY_LOCAL_MACHINESYSTEM
CurrentControlSetControlClass
{4D36E972-E325-11CE-BFC1-08002BE10318}
3. Doble clic
4. Buscar la clave DriverDesc del interfaz que se quiere modificar.
5. Editar (o añadir) la clave de cadena (tipo REG_SZ) NetworkAddress para que contenga la nueva MAC.
6. Deshabilitar y volver a habilitar el interfaz cambiado (o rearrancar el sistema).

» autor: asdfg

#17 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

heffeque — Mon, 13 Oct 2008 17:11:50 +0000

#14 Restringir el acceso por MAC es la solución menos segura de todas. Menos incluso que por WEP, que es casi como tener la wifi abierta.

» autor: heffeque

#16 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

brigoz — Mon, 13 Oct 2008 17:06:54 +0000

Joder, que empeño en que me compre una gráfica potente...
¿Las van a poner en los ultraportátiles para poder ir arrasando redes?

» autor: brigoz

#15 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

ladefinitiva — Mon, 13 Oct 2008 17:03:52 +0000

mi wifi! me la robaroooon!! anoche mientras meneabaaaa!

donde este el cable ethernet...

» autor: ladefinitiva

#14 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

socunasindria — Mon, 13 Oct 2008 17:01:12 +0000

A nivel doméstico siempre se puede restringir el acceso por MAC

» autor: socunasindria

#13 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--3560-- — Mon, 13 Oct 2008 17:01:07 +0000

WPA sigue siendo seguro, este ataque por fuerza bruta sólo podría afectar a las instalaciones que usen claves estáticas ascii simples.
Cualquiera que use contraseñas seguras y/o wpa dinámicas no corre ningún riesgo.

» autor: --3560--

#12 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--21176-- — Mon, 13 Oct 2008 16:53:51 +0000

[Usuario deshabilitado]

» autor: --21176--

#11 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

eduardomo — Mon, 13 Oct 2008 16:11:19 +0000

WPA2 TKIP + RADIUS, cambio de subred y gateway + subred dummie facilmente rompible.
No es totalmente seguro , pero los wifislack no entran (de momento)

También podríais dedicar vuestras GPUs de las tarjetas gráficas a otras cosas como por ejemplo al proyecto de la universidad de Zaragoza www.ibercivis.es de estudio de proteinas mediante computación distribuida.

Para ello solo teneis que instalar boinc boinc.berkeley.edu/ y poner la cuenta que previamente habreis creado en ibercivis.

Animaos y dedicar vuestras máquinas a algo útil y altruista.

» autor: eduardomo

#10 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--105773-- — Mon, 13 Oct 2008 16:06:44 +0000

Gracias, #9, si pudiese te votaria! U_U
Yo uso u router y lo que hago es que solo deje pasar a mi ordenador, introduciendole mi direccion MAC. No se si es mas eficaz, pero por ahora me sirve

» autor: --105773--

#9 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

Nova6K0 — Mon, 13 Oct 2008 14:16:53 +0000

Una cosa compas. Esta aplicación de Elcomsoft usa el lenguaje CUDA de nVidia. Esta serie de instrucciones. Sólo las pueden usar tarjetas de la serie 8 de Geforce en adelante. Así que el resto no notaremos mejora ninguna si usamos el DPR. Aquí teneis la lista de tarjetas CUDA y por lo tanto las que se pueden usar en el programa, para acelerar la búsqueda de contraseñas.

www.nvidia.es/object/cuda_learn_products_es.html

» autor: Nova6K0

#8 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--100828-- — Mon, 13 Oct 2008 13:50:59 +0000

Habia un truco muy sencillo para evitar que te descifraran la wifi (a parte de tener todo por cable) y es darle al usuario una red libre con poco ancho de banda y crearte otra ya con todo tipo de protecciones, quien te quiera dar por saco sabrá como desproteger tengas wep o su pm...

» autor: --100828--

#7 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

xenNews — Mon, 13 Oct 2008 13:23:52 +0000

#3 www.elcomsoft.com/images/lhc_gpu.gif

Ahí tienes los millones de passwords por segundo con diferentes GPU. Imagínate un sistema con unas cuantas 9800GX2...

En menos de 5 minutos con una de las tarjetas gráficas compatibles con CUDA menos potente de la lista [www.nvidia.com/object/cuda_learn_products.html - una mobile en concreto]

user50_aaaaaa:aaaaaa
user54_bJXiaa:bJXiaa
user51_bbbaaa:bbbaaa
user53_cJXiaa:cJXiaa
user23_3azmla:3azmla
user52_bbbbbb:bbbbbb
user39_r2UQbb:r2UQbb
user06_npRnrb:npRnrb
user30_Tfv3Ie:Tfv3Ie
user13_pm1qWe:pm1qWe
user33_AQNwvh:AQNwvh
user05_nqgMEh:nqgMEh
user11_XBuzRh:XBuzRh
user00_w7Jubi:w7Jubi
user10_P0vcnj:P0vcnj
user42_5ewk2j:5ewk2j
user27_9Nj03j:9Nj03j
user22_NgEydk:NgEydk
user12_PKdXYk:PKdXYk
user08_4mGf3k:4mGf3k
user20_8Af3sn:8Af3sn
user18_CN3sEr:CN3sEr
user21_dPS67s:dPS67s
user50_aaaaaa:aaaaaa
user54_bJXiaa:bJXiaa
user51_bbbaaa:bbbaaa
user53_cJXiaa:cJXiaa
user23_3azmla:3azmla
user39_r2UQbb:r2UQbb
user52_bbbbbb:bbbbbb
user06_npRnrb:npRnrb

Lo admito, después de probar el programa me he lanzado a buscar en google algún archivo md5 real con el que probar el programa...

» autor: xenNews

#6 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

Stash — Mon, 13 Oct 2008 13:22:00 +0000

Si la desconfianza diera puntos ahora tendría 2.000. Justo los necesarios para poder ingresar en el psiquiatrico.

» autor: Stash

#5 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

shawe — Mon, 13 Oct 2008 13:03:40 +0000

#4 Cada dia menos son WEP, hay mucha gente xupando demasiado por el morro, y los clientes afectados se han quejado a la compañia de turno, para que les solucionen ese problema.

» autor: shawe

#4 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--27313-- — Mon, 13 Oct 2008 12:39:42 +0000

¿Y para qué? Si aquí en España el 90% de las redes están protegidas con WEP, que es fácilmente desencriptable...

...y yo doy gracias .

» autor: --27313--

#3 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

--22191-- — Mon, 13 Oct 2008 12:36:08 +0000

Lo que no dice es cuanto tiempo tarda de media, solo he leído que es 100 veces más rápido que una CPU normal pero tampoco define que es una CPU normal. Vaya que yo con el Amstran 128 también soy capaz de crujir una WPA y dejársela de herencia a mis tataranietos.

A pesar de la falta de rigor científico, meneo por el concepto.

» autor: --22191--

#2 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

timonoj — Mon, 13 Oct 2008 12:02:05 +0000

La miga de la noticia está en la página 2 (en inglés):
[...]Aparentemente, Elcomsoft Distributed Password Recovery necesita interceptar tan sólo unos pocos paquetes para ejecutar esta clase de ataque acelerado.
Hay que tener en cuenta que una Nvida GeForce GTX280 puede procesar billones (cientos de billones americanos) de operaciones de coma flotante por segundo. Añádele además 1GB de memoria integrada y 240 unidades de proceso. Añade incluso una segunda tarjeta, y podrás entrar en el mundo de la super computación paralela de bajo presupuesto.
ElcomSoft asegura que actualmente soporta todas las tarjetas GeForce 8 y Geforce 9, usando la tecnología de aceleración (pendiente de patentar) para descargar del procesador de parte de la carga muy pesada de procesamiento, y pasársela a estos procesadores tan fácilmente escalables que se incluyen en las tarjetas gráficas de Nvidia.
raphic accelerators.

Esto permite "la ejecución de código de recuperación de password muy intensivos matemáticamente en los enormes elementos de computación que se encuentran en las últimas tarjetas aceleradoras de Nvidia", según insisten.

David Hobson, director de la consultora de seguridad en IT Global Secure System, admite que "el desencriptado mediante fuerza bruta de sistemas WPA y WPA2 usando el procesamiento en paralelo lleva ya un tiempo en el horizonte de lo teóricamente posible"

No hay duda de que ha sido empleado desde hace tiempo por cientas agencias gubernamentales (*comentario mío...no señala a nadie, eh! *). Sin embargo, Hobson ahora advierte que "el uso de las últimas tarjetas Nvidia para acelerar en desencriptado en un PC estándar es absolutamente preocupante".

Incluso, Hobson va más allá al afirmar que como resultado, el Wifi ya no es seguro. "Al echar abajo los cifrados de señales Wifi mediante fuerza brutal, se confirman nuestras observaciones de que las compañías no pueden ya confiar en la seguridad estándar para proteger sus datos. Como consecuencia, ahora advertimos a nuestros clientes que usan Wifi en sus oficinas que añadan también sistemas de encriptado VPN."
Por supuesto, no es sólo la seguridad Wifi la que se ha puesto en peligro debido a este desarrollo, puesto que ElcomSoft añade que puede conseguir una gran variedad de passwords, incluyendo NTLM, Passwords de inicio de Windows, romper hashes MD5, desbloquear documentos de office 97 a 2007 protegidos por password, y archivos PDF de Acrobat.

» autor: timonoj

#1 El triturador de claves usando tarjetas gráficas ahora también revienta WPA y WPA2 del wifi[ENG]

HeavyBoy — Mon, 13 Oct 2008 11:47:11 +0000

I love hacking ^^
Edit: Hey, ¿sistema pendiente de patentar? ¿Que mierda es esta?

» autor: HeavyBoy