Tecnología, Internet y juegos
200 meneos
7952 clics
Ya puedes comprobar si tu red WiFi WPA2 es hackeable, desde GNU/Linux

Ya puedes comprobar si tu red WiFi WPA2 es hackeable, desde GNU/Linux

El pasado lunes se publicó que el protocolo WiFi WPA2 había sido hackeado. O no al menos de manera literal, sino que a través de una conexión es posible hackear una red y un dispositivo por completo, sobre todo si es un móvil Android. Esta vulnerabilidad, bautizada como KRACK y cuyo funcionamiento ya explicamos, ahora puede probarse en tus dispositivos para ver si estás afectado.

| etiquetas: wifi , wpa2 , krack
86 114 3 K 203
52 comentarios
86 114 3 K 203
Comentarios destacados:            
  2. Brill #2 Brill
    #1 Este será el año de DOS en tu máquina virtual.
    5 K 47
  3. #3 --523570--
    A mí nadie me hackea WiFi WPA2 porque yo tengo la conexión por cable. Si acaso algún vecino podrá enchufarse a la línea de cobre, pero creo que eso no es posible, o en todo caso muy difícil, porque no pueden funcionar dos modem-routers al mismo tiempo en la misma línea. No sé si cuando yo apago el modem-router algún vecino que haya pinchado la línea podría usar el ADSL, o si con un aparato telefónico podría hacer llamadas. Yo compruebo el gasto todas las semanas de forma online en la web de la operadora, y de momento sin problemas.

    Otra cosa que no me pueden hackear es la fibra porque por aquí no va a llegar nunca. Creo que antes se extinguirán los humanos del planeta Tierra antes que llegue fibra a mi casa.

    Yo paso mucho del WiFi, pero una vez, haciendo unas pruebas, vi que había muchas conexiones visibles y totalmente abiertas, sin contraseñas ni nada. No sé si esas conexiones están así para que todo el mundo las pueda usar o si por el contrario es cosa de que los propietarios no saben configurar mejor la seguridad. También había conexiones configuradas con seguridad WEP obsoleta. Recuerdo que habían un par de conexiones ocultas, una con el nombre "que te den por culo" cuyo SSID se podía leer usando el analizador Wireshark.

    Yo las pocos redes que he configurado les he puesto de contraseña "lidl-Opel-Corsa" y he desactivado el WPS.
    12 K 104
  4. #4 --546793-- *
    #1 Ni WIFI. O tienes una tarjeta Cisco Aironet 350 Series Client Adapters?
    2 K 35
  5. Claudio_7777 #5 Claudio_7777 *
    #3 Que mentiroso, seguro que eres el típico que chupa wifi al vecino. Pero lo que te ahorras para gasolina en el opel corsa.
    5 K 56
  7. #7 --45561-- *
    #3 ¿Y CUal DIJISTE QUE eRA LA IP de tu RUTER?
    3 K 36
  8. Bourée #8 Bourée
    #6 ¿Lo cualo? ¿el puerto qué? :shit: :shit:
    0 K 7
  9. Peachembela #9 Peachembela
    richard stallman no tiene este problema, él es internet
    0 K 11
  10. #10 --152556--
    #6 Oye con el paralelo no sé, pero el RS485, creo recordar que era, permitía una red de periféricos en serie :-D
    0 K 6
  11. fjcm_xx #11 fjcm_xx
    Yo paso, que lo haga el vecino si quiere. :troll:
    1 K 16
  12. soundnessia #12 soundnessia
    Ah si ? :shit:

    Me voy a auditar un rato
    0 K 10
  13. #13 --518455--
    El script todavía no es definitivo, y podría dar un falso positivo

    :shit:
    2 K 22
  14. fedor2333 #14 fedor2333
    no lo sé, yo uso cable solamente..de todas formas vamos a hacer la auditoría :b
    0 K 10
  15. #15 dolphinziyo
    ¿Es aquí a dónde se vienen a descargar virus? Porque yo lo valgo...
    0 K 7
  16. condemorerror #16 condemorerror
    Yo hoy he actualizado cerca de 250 dispositivos ubiquiti para parchear la vulnerabilidad con el nuevo firmware
    0 K 9
  17. slepo #17 slepo
    #7 Es esta 192.168.0.1
    3 K 29
  18. mgm2pi #18 mgm2pi
    Tecnologías inalámbricas del demonio, donde este un buen cable.
    0 K 6
  19. mgm2pi #19 mgm2pi
    #6 ethernet por coaxial o conexión serie con cable null módem. Puestos a decir absurdeces al menos esto se usó.
    0 K 6
  20. EauDeMeLancomes #20 EauDeMeLancomes
    #16 actualizar unos ap de ubiquity? Si sale más barato comprar otros 200 nuevos a China! Jajajajajjaja
    0 K 8
  21. pedrobz #21 pedrobz
    #17 La pública, no la privada, por ejemplo la mía pública es 127.178.130.42
    2 K 22
  22. #22 kadook_es
    #16 tampoco es que lleve tanto.... Desde el unifi controller y con unms se hace rapido.. Otra cosa es lo que dejes sin servicio durante la actualizacion....
    Pero bueno ya sacaron el parche.... Con unos meraki aunque ya salio la actualizacion todavia su cloud no me actualizo ningun ap...
    0 K 6
  23. #23 --165145--
    #15, te bajas un script del que puedes ver el código.
    2 K 42
  24. #24 --481172--
    #6 O al Battle Chess con dos ordenadores en la misma sala y comunicación por ondas sonoras mediante dispositivos vibrantes y cavidades sensibles a la presión.
    0 K 8
  25. #25 --519677--
    #21 Nos a dado la IP del ordenador de Trump.

    Venga, danos la verdadera. Cobardica gallina.
    0 K 8
  26. JoséCanseco #26 JoséCanseco
    Que sepáis que el atacante solo puede hacerlo si está al alcance del WiFi, muy mala suerte tienes que tener para 1 no tener actualizado Windows o justo tener el vecino delincuente.
    0 K 7
  27. Rorschach_ #27 Rorschach_
    A ver, tanto informático por aquí... leí que todo WiFi tenía esa vulnerabilidad, a qué viene ahora preguntarse si es hackeable o no... hasta instalar el parche correspondiente se es vulnerable. O alguien me corrije o esto es sensacionalista/erróneo.
    0 K 20
  28. pedrobz #28 pedrobz
    #25 La dirección es absolutamente verdadera, puedes hacerle un ping si no me crees.
    0 K 6
  29. #29 --519677--
    #28 huy! nooooo, que me jaqueas el ordiñador paaaaaayo.
    0 K 8
  30. #30 zurt
    #21 Qué casualidad! La mía es 127.72.63.12 y tengo activos exactamente los mismos servicios que tú!
    0 K 9
  31. XabierV #31 XabierV *
    #19 Yo usé el puerto paralelo para conectar un sobremesa a un portatil (era un thinkpad con procesador a 150 MHz, creo que 486, y 32 Mb de RAM). Le había instalado una slackware que venía con una revista sobre un sistema de ficheros raro (UMSDOS, creo que era), y como no tenía lector de CD y los disquetes eran un coñazo, lo leía con el PC, copiaba los paquetes que precisaba, los pasaba con el cable de la impresora al portátil, y luego los instalaba. Que palizas se da uno por hacer el friki...
    Para hacerlo se necesitaba un programa de Windows, pero no recuerdo cual era... me suena que el Norton Commander, pero no estoy seguro
    3 K 29
  32. #32 --165145--
    #26, a mi más que Windows me preocuparía el móvil.
    2 K 36
  33. condemorerror #33 condemorerror
    #22 son distintas instalaciones, pero nada del otro mundo, la gestión es fácil, ahora lo de meraki si que no lo entiendo, metes para negra y Cisco te hace la pirula pagando un pastón??? {0x1f480} {0x1f480} {0x1f635} {0x1f635}
    0 K 9
  34. #34 --556871--
    con AES solo pueden leer el tráfico de red, y mucha va por https así que no es tan grave para usuarios domésticos.
    0 K 7
  35. #35 --494665--
    #9 Por "internet" te refieres a "virgen"?
    0 K 6
  36. #36 --494665--
    #27 Sí, toda relación dispositivo-router es vulnerable... hasta que se aplica el parche que lo soluciona.
    0 K 6
  37. Kalamar_Kanibal #37 Kalamar_Kanibal
    Y sirve para auditar al vecino?
    0 K 9
  38. mgm2pi #38 mgm2pi
    #31 olé, me quito el sombrero, frikada importante
    0 K 6
  39. antuan #39 antuan
    #31 Hyperterminal?
    0 K 10
  41. #41 --543878--
    #24 Vamos, con gemidos, juguetes sexuales y "cavidades sensibles a la presión".
    1 K 15
  42. #42 --481172-- *
    #31 Yo jugué multiplayer 1 vs 1al Populous 1 por puerto serie.

    También pasé ficheros por puerto serie de MS-DOS a MS-DOS con un programa que ni recuerdo.

    Y recuerdo un tipo que en mi portátil 386 (con MS-DOS) conectó un disco duro externo IDE por puerto paralelo con las instrucciones de un ruso, circuitería a mano incluida (y el código en ensamblador), que vió por ahí. Pero esto no lo hice yo, así que no cuenta.
    0 K 8
  43. #43 --543878--
    #23 Un detalle, no pretendo defender el comentario al que contestas, pero es que eso no garantiza que no sea un virus.

    Si tu comentario va por el lado de la filosofía del software libre, el problema es que el que cualquiera pueda verlo no significa que alguien lo vea y que además lo vea alguien con capacidad de saber que hace.
    1 K 14
  44. #44 --165145--
    #37, necesitas tener previamente acceso.
    0 K 18
  46. #46 --543878--
    #45 Vamos, es como la nueva versión de los términos de uso, mírate tu mismo el código y ejecútalo si estás seguro bajo tu propia responsabilidad. :-D
    0 K 7
  47. XabierV #47 XabierV *
    #39 No, me acabo de acordar. Era el Windows Commander, que ahora por lo que veo se llama Total Commander, y parece que aún es posible hacerlo, o al menos queda documentación explicándolo

    www.ghisler.com/efaqport.htm
    0 K 9
  48. Kalamar_Kanibal #48 Kalamar_Kanibal
    #44 Y algún diccionario para wpa2 de Movistar no tendréis por casualidad? Por sacar a pasear la wifislax xD
    0 K 9
  49. #49 madcrusoe *
    #32 Yo es que ya ni me molesto muchas veces en conectar el movil a la WiFi, con las tarifas que hay hoy me sobran gigas!! :-)
    0 K 8
  50. #50 --165145--
    #49, acabo de mirar y entre datos y WiFi mi móvil ha consumido casi 15 gigas en el último mes. Necesitaría u a tarifa mucho más cara para permitirme eso.
    0 K 18
  51. #51 dolphinziyo
    #23 Y alguien se lo ha mirado?
    0 K 7
  52. #52 dolphinziyo
    #43 Exacto! A pesar de ser un poco "drástico" mi comentario, por ahí van los tiros... Hay un problema, que aun siendo conscientes, mucha gente se lanza a ejecutar sin investigar antes.
    0 K 7
comentarios cerrados

menéame