Seguridad wireless

rafalinux

Los que tengais una red wireless tener cuidado ya que es muy facil de piratear, he estado probando con mi red y unos programillas y en cuestion de una hora (incluso menos si fuerzo el trafico con otro programa) saco la clave de 128 bit .

docjones

Interesante post... ¿se basa en prueba-error de claves o en "desencriptado"? lo digo por si una clave "alfanumerica larga" sería más complicada o absolutamente inutil...

rafalinux

No soy un experto en el tema , la verdad es que he probado el aircrack 2.1 para ver si es capaz de sacar la clave de una red wireless con intencion de conectarme cuando estoy de viaje, la respuesta es si, en menos de una hora saco mi clave de 64 bits , le puse cifrado de 128 y lo saco igual , la de 128 es de 26 cifras alfanumerica. El unico problema es que no funciona con todas las tarjetas,con las centrino no va, he tenido que comprar una pcmcia philips con el chip atheros y poner un driver especial. Lo mas sorprendente es que si yo con un portatil y un programa puedo romper el cifrado wep ¿que no rompera un pirata profesional? me empieza a dar la sensacion de que en internet no hay nada seguro.

c_dos_vtr_1.6_16v

Eso sin contar que la mayoria de los router wifi quedan abiertos como los dejan y nadie los cierra , yo cuando voy con el portatil y necesito mirar algo en el coche siempre encuentro varias ADSL que tiene el router abierto.

No se la sensacion de inseguridad si es bastante , yo le tengo cifrado de 64 bits , sin emitir el nombre de la wireless (es invisible digamos) y tengo limitado el AP a la MAC de mi portatil y aun asi por si acaso lo apago cuando no lo uso ...

Ahora lo malo , la existencia de la wifi con un llavero de esos que se venden ya la detectas , detecta donde hay algo emitiendo en los 2.4 ghz , el cifrado como dice rafalinux se salta y lo del nombre supongo que será cuestion de minutos ...

Asi esta la cosa , de todas formas , dudo que llegue a ser seguro al 100% ni de lejos en un futuro las redes sin cables ...

Venga saludos Sonrisa

docjones

Con lo de limitar por mac da la sensacion de ser lo más seguro... Guiño

rafalinux

Escrito originalmente por docjones

Con lo de limitar por mac da la sensacion de ser lo más seguro... Guiño

No he tenido tiempo de mirarlo pero ni lo de limitar por mac es fiable , hay programas para encontrar que mac pueden conectarse y cambiarlas. Aun estoy muy verde con todo esto pero en cuanto tenga un poco de tiempo le dare un repaso y si ya me cargo el cifrado wep en 4 dias me cargo lo que haga falta.

elwebero

Yo creo que en el tema de la seguridad o importante es que el costo de enrar sea superior al valor de la que obtienes, entonces nadie te va a entrar.

Si tienes WEP, filtraje por MAC y encima apagas el wifi cuando no lo usas, y quitas el DHCP para que no obtenga una IP, la verdad es que el que quiera aprovecharse de tu ancho de banda se lo va a pesar mejor, porque le va a salir mas barato ponerse el ADSL o buscarse otro que esté menos protegido.

Y para que no te entren en tu máquina pues un firewall y cierras los puertos.

Yo en casa tengo WEP, filtraje por MAC y el Shorewall de firewall, que con todo eso me puedan entrar, pues igual si, pero y que se van a llevar ???? un cacho de canuto a compartir con el bittorrent...

Saludos

rafalinux

Escrito originalmente por elWebero

El filtrado mac es cuestion de minutos el romperlo, con lo de no usar dhcp estoy teniendo mas problemas ya que no he tenido mucho tiempo de estudiarmelo. El piratear una red wireless es mas por conectarse gratis que para entrar en algun ordenador, reconozco que probando me cole en el ordenador de una gasolinera de la junquera que no tiene proteccion de ningun tipo. Solo entre por ver si era posible, saque un archivo exel con la contabilidad y acto seguido lo borre ya que mi intencion no era piratear nada, despues simplemente use su conexion para navegar.