edición general
664 meneos
6569 clics
SeguridadWireless cede ante Telefónica y Jazztel

SeguridadWireless cede ante Telefónica y Jazztel

SeguridadWireless, creadores de la distribución Linux WifiWay para auditoría inalámbrica retiran de su web el generador de claves por defecto de redes WPA WLAN_XXXX y JAZZTEL_XXXX ante las presiones ejercidas esta mañana por Telefónica y Jazztel.

| etiquetas: wifiway , seguridadwireless , wpa , jazztel , telefónica , hacking
257 407 0 K 473 mnm
85 comentarios
257 407 0 K 473 mnm
Comentarios destacados:                    
#18 #15 Gracias, pero al final no me ha hecho falta. Aún los tenía en la carpeta de descargas :-)

Aunque me he dado cuenta de que son los generadores de los que habla en la noticia. Los generadores que me bajé ayer son para wifis de telefonica "WLAN4_XX" y de Ono "ONO4_XX". De todas formas, como tampoco los encuentro en la web, los subo a megaupload.

www.megaupload.com/?d=SMU0I2TM
  1. Scan #1 Scan
    Y Telefónica y Jazztel se van a encargar de revisar todos los routers de sus usuarios para cambiar esas claves o con chapar la web se quedan contentos?
    17 K 150
  2. ragnarel #2 ragnarel *
    ¿Presiones? Liberar el algoritmo no es ilegal.

    Además, por honestidad, deberían aportar a la comunidad el código. Seguro que las herramientas que han utilizado para dicha investigación son código libre (apuesto que Linux, Aircrack, etc...) y no han metido a nadie en la cárcel por desarrollarlas.
    35 K 291
  3. NoEresTuSoyYo #3 NoEresTuSoyYo
    Pongamos puertas al campo hahah esta gente es tan estúpida, si si... estúpida que cree que haciendo eso, van a evitar algo hahaha que pena me dan, pobrecitos.

    Un saludo para la gente de SeguridadWireless porque son unos cracks y espero que sigan dando caña ;) .
    12 K 101
  4. #4 --190471--
    Otra vez más se demuestra que las empresas son las que mandan. Habrá que revelarse.
    5 K 46
  5. cor3 #5 cor3 *
    se me acaba de caer un mito..
    Que liberen el código y listo..
    5 K 51
  6. Barstow #6 Barstow
    #4 revelarse, un hoygan en toda regla.
    11 K 49
  7. taslehoft #7 taslehoft
    Para toda aquella gente con conocimiento 0 en informática y como cambiar la contraseña de su router (mi madre por ejemplo y dudo que sea la única en españa) es una buena noticia para que no le gorroneen facilmente (que no imposible, claro está) de su ADSL.

    Lo malo es la segunda parte, que seguramente ni jazztel ni telefónica harán nada por corregir ese "fallo" y volver a dar seguridad a sus clientes....
    4 K 36
  8. Barstow #8 Barstow *
    #7 No creo que ser egoista sea una buena noticia. Compartir y mejorar la seguridad de redes Wireless sí lo es.
    3 K 40
  9. #9 MIKOLD *
    Dios santo, si no es el gobierno de EEUU por Wikileaks es Timofónica y Jazztel por las claves...

    Definitivamente, en este país, y parte del estranjero, somos unos cagaos. Así no se cambia el mundo...
    48 K 412
  10. #10 deese
    La seguridad por oscuridad no es buena. Que no se conozca la forma no quiere decir que el fallo no exista.
    Personalmente, no me gusta que se haga "negocio" con el opensource. Lo de chupar del bote y luego guardarse todo, esta feo.

    La verdad os hará libres.. :-D
    4 K 39
  11. Pacman #11 Pacman
    De poco valen las presiones si ya se sabe como meterle mano al algoritmo.
    La han cagado con todo el equipo.
    Lo unico que les queda, según mi opinión, es actualizar mediante web o algo parecido, de lo contrario en breve va a aparecer otro generador y otro y otro....
    1 K 16
  12. #12 --44189--
    Bueno, han demostrado que el algoritmo que usan por defecto es descifrable, dadle unos días....
    0 K 7
  13. #13 nokiz
    Joder, epic fail por mi parte!

    Me los bajé anoche sin saber que lo acababan de liberar y hace un rato me lo he borrado pensando que probablemente no lo utilizaría nunca... u_u
    1 K 16
  14. Estic_Boig #14 Estic_Boig
    Habría que saber de cuantos kilos por metro cuadrado fueron esas presiones...
    0 K 9
  15. Barstow #15 Barstow
    #13 Recuva es tu hamijo.
    4 K 34
  16. taslehoft #16 taslehoft *
    #8 lo de compartir es si pagan a partes iguales no?, porque hacerlo sin el consentimiento de la otra persona es robar.

    y si mejoran la seguridad si es buena noticia, pero leyendo la noticia huele a "cierro esto y aqui no ha pasado nada...."
    4 K 33
  17. sorrillo #17 sorrillo
    #13 ¿?

    Que te bajaste ?

    Hasta donde tengo entendido no han liberado el código en ningún momento, únicamente hicieron un formulario web que te permitía descifrar caso por caso.
    5 K 50
  18. #18 nokiz *
    #15 Gracias, pero al final no me ha hecho falta. Aún los tenía en la carpeta de descargas :-)

    Aunque me he dado cuenta de que son los generadores de los que habla en la noticia. Los generadores que me bajé ayer son para wifis de telefonica "WLAN4_XX" y de Ono "ONO4_XX". De todas formas, como tampoco los encuentro en la web, los subo a megaupload.

    www.megaupload.com/?d=SMU0I2TM
    46 K 373
  19. #19 nokiz
    #17 Me remito a mi comentario en #18. Supongo que tenías razón. :-)
    0 K 6
  20. pirulotropical #20 pirulotropical
    #18 ¿Estmos mezclando churras con merinas?
    0 K 10
  21. #21 nokiz
    #20 Joder, estoy espesito hoy... :-S

    En mi comentario en #18 quería decir que NO son los mismos generadores de los que habla en la noticia. Mil perdones.
    0 K 6
  22. tnt80 #22 tnt80
    ¡Cobardeeeeeeeeeees! ¡Vendidoooooos! >:-( (y lo dice uno que tiene su propia Wireless y no necesita ni piratea la de nadie)
    1 K 16
  23. #23 MIKOLD
    #13 Tranqui, no te funcionara, el codigo estaba en su servidor, se conectaba a un archivo que hacia la conversion en modo online
    0 K 10
  24. #24 nokiz
    #23 GOTO #21
    0 K 6
  25. deltonos #25 deltonos
    #10 Ilumina con P0mada!
    0 K 6
  26. Cyberbob #26 Cyberbob
    Pues si, la palabra es cobardes y vendidos. Y por supesto, como #22, el tema no está en querer "robar wifi gratis por la cara del vecino"; tengo mi conexión y la pago puntualmente. Se trata de que la responsabilidad de mantener el sistema de claves seguro es de esas compañías que en España se llevan 50€ al mes de nuestros bolsillos.

    Igual les han ofrecido dinero, o algo. Recordad que ésto es España ;)
    4 K 42
  27. Jeron #27 Jeron
    #8 seguro que la mayoría de personas utilizaría ese código para mejorar la seguridad, todo el mundo lo sabe.

    Para muchos la chapada de la web es un fastidio. Yo sólo espero que con esto mejoren la seguridad.
    0 K 6
  28. albandy #28 albandy
    A ver cuanto tiempo tardan en publicar el algoritmo.
    0 K 9
  29. #29 ketow
    ¿No hay mirrors?
    0 K 9
  31. mosisom #31 mosisom
    #30 Explicate, por favor.
    1 K 17
  32. #32 casicasi
    No sé mucho de informática, pero creo que el egocentrismo mata la iniciativa.

    Si hubiera colgado toda esa información en unos cuantos foros, desde un ciber y mediante una cuenta ad hoc, ahora mismo no habría manera de presionarle y todos nos esataríamos riendo de las compañías respectivas.
    2 K 31
  33. sedicioso #33 sedicioso *
    Espero que en adelante telefónica tome más precauciones.
    0 K 7
  35. #35 MIKOLD
    #34

    Hablo del hecho de ceder a las exigencias de los poderosos, sin ganar nada a cambio..
    0 K 10
  36. Geronimo #36 Geronimo *
    IMHO, creo que no han sido hábiles con la manera en la que han gestionado la situación. Si hubieran subido un programa a Megaupload como han hecho otras veces, posiblemente no les habrían dado un toque las operadoras en cuestión y sería imposible que todo el trabajo que han dedicado (que seguro es mucho) hubiera sido en vano. Sin embargo, entiendo que la repercusión que han buscado al montar la web es en parte una recompensa legítima, pero también es una faena de cara a la comunidad mostrarles el caramelo y ahora esconderlo.

    No creo que vuelvan a caer en el error de la web, y habiéndose descubierto es en parte una temeridad publicar un programita ahora. Quizá una opción sería que dieran pistas de cómo han descubierto el algoritmo, por si otro equipo se anima a replicar su trabajo. Así saldríamos ganando todos: ellos obtienen su justo reconocimiento y la comunidad puede aprender de su trabajo.
    3 K 32
  37. pedrobotero #37 pedrobotero
    hay mirrors de wikileaks y de esto no?
    4 K 18
  38. Barstow #38 Barstow *
    Hay dos cosas claras:

    1º: han gestionado la situación mal. Deberían haberlo hecho como dice #36.

    2º: minimizar el hallazgo como hace #34 es lo que están haciendo los EEUU con respecto al caso WikiLeaks.
    0 K 10
  39. #39 --142738--
    No hay torrents?
    0 K 6
  40. #40 jacintorodriguez
    joer, llego a casa con ilusión de probar si funciona y añadir a mi lista de mitos a estos chavales; pero nada, ni lo uno ni lo otro.

    Desde luego, pueden ser muy buenos en lo suyo pero la avaricia les ha matado.

    Lo primero que debieron hacer es crear un programa (java, php, ...) y ponerlo como torrent en algún lado.
    Segundo habría sido dar a conocer eso que se encuentra, a ser posible que esté en ruso o algo así y pista.

    Pero no, lo tienen que poner en su servidor y un formulario; nada de poner como se hacía ni nada claro. Menuda mierda de administrador de verdad.

    Imagino que por eso los otros tedran base legal para joder a estos, si no; no entiendo como han cedido.
    1 K 18
  41. #41 --167328--
    No entiendo la razón que les ha obligado a cerrarlo. Timofónica hasta hace bien poco daba los router, entre ellos el mío, con el WIFI sin clave. El usuario era el que se buscaba las habichuelas para que no le comieran su conexión.
    1 K 15
  42. Ciberdiego_1 #42 Ciberdiego_1
    pues lo habrán quitado de la web pero en el wifiway si que va dentro...
    1 K -3
  43. Ransa #43 Ransa
    #38 Lo de subir el programa a megaupload viene ahora.
    #38
    0 K 10
  44. rashaat #44 rashaat
    Aquí esta uno de Jazztel que tengo desde hace tiempo, supongo que seguirá siendo útil:
    www.megaupload.com/?d=9451VHER
    2 K 30
  45. KillingInTheName #45 KillingInTheName
    Me parece muy grave, que se pongan con esas mierdas, en lugar de mejorar la seguridad de los routers que mandan a sus clientes, con lo que cobran al mes la mayoría, no les supondría tanto esfuerzo poner las claves con un generador aleatorio verdaderamente seguro y no generando la clave con datos que son públicos y el router emite periódicamente. Vale que cualquiera que sepa un poco de informática lo primero que hace es cambiar el ESSID y la clave de la red, pero el router debería venir suficientemente securizado como para que cualquiera pudiera dejar la configuración por defecto y quedarse tranquilo, no?
    0 K 8
  46. #46 taikson
    #7 Si el algoritmo es reventable es porque así lo quiere Timofonica y Jazztel. Y digo reventable pero lo correcto sería reversible.

    La única razón que veo para eso es poder saber la clave por defecto sin tener que almacenarla, por ejemplo para decírsela al cliente que: la ha perdido + no tiene ni idea de cambiarla.

    Si usaran una clave aleatoria esto no funcionaría, con lo que es cuestión de tiempo el que vuelvan a reventar el algoritmo.

    Tan fácil como cambiar la clave. Hasta un simple "cacaculopedopis" es mucho más seguro.

    Pienso que hay que tener unos mínimos, mínimos conocimientos de la herramienta con la que estás trabajando. A mí me da igual cómo funciona mi coche, hasta cierto punto, porque si no se cambiar una simple rueda, me voy a quedar tirado hasta que vengan a recogerme. Y que no me importen las ruedas no cambia la situación.
    2 K 26
  47. #47 --115178-- *
    Mierda, hoy en el trabajo he visto que había salido la aplicación esta para pillar contraseñas, y tenía los datos en el portátil, pero el filtro de contenidos no me dejaba entrar a la página y no he podido sacarla.

    Ahora llego a casa y resulta que lo han quitado :-S

    Bueno, era para un amigo, es decir, que me lo han contado... :-D
    0 K 8
  48. Gato-Pardo #48 Gato-Pardo
    Streisand effect in 3, 2, 1...
    2 K 28
  49. #49 Alcyone
    Pues nada, todos a bajarlos y a compartir vía Torrent ;)
    0 K 10
  50. #50 Alcyone
    Y seguramente en pocos días tengamos algún mirror anónimo que genera las claves con el mismo formulario, de nuevos y espabilados programadores
    1 K 19
  51. #51 hadrianweb
    Todo se explicará en su debido tiempo, no hagais ningun tipo de prediciones, porque os estais montando vuestra propia película, esto es todo por mi parte.
    1 K -5
  52. #52 dakota
    como siempre haciendo el avestruz las operadoras... en vez de solucionarlo... tierra por enmedio y amenazas.

    nadie tiene el fichero y manual? pq yo lo pondria en mi web y que me vengan a reclamar...
    0 K 10
  53. #53 --100108--
    Si no es mentira (que me extrañaría), ahora los hackers se han vuelto unos calzonazos
    0 K 6
  56. sotanez #56 sotanez
    #55 No es un ataque a la libertad, es formentar la inseguridad para que Telefónica y Jazztel no gasten dinero en arreglar su chapuza. ¿Qué pasa si alguien con malas intenciones lo ha descubierto ya y se lo ha callado?
    El protocolo de actuación tras el descubrimiento de una vulnerabilidad suele ser el siguiente:
    1- Se avisa a la compañía y si acaso se hace una demostración pública de lo que se ha conseguido pero sin dar detalles.
    2- Si la compañía pasa de arreglarlo se publica todo y así se le obliga a que lo solucionen.
    5 K 53
  57. sid #57 sid
    #4 Pues si se tienen que rebelar los de seguridad wireless que no querian ni liberar el codigo lo llevamos bien

    Lo que pasa es que han querido hacer dinero con el algorismo, habian hecho una aplicacion para android ya hace tiempo que esta o estaba en el market
    2 K -7
  58. Madia_Leva #58 Madia_Leva
    Yo he sido mas rapido, ya tengo 12 claves por todo orense (Punto de acesso ocasional para emergencias)
    1 K 16
  59. #59 chinitiw
    #58 seguro que estás super orgulloso de tu gran hazaña , con gente así da gusto hacer cosas para mejorar la seguridad

    #57 Seguro que todos acabaremos millonarios xD, que ilusa es la gente

    Dejad que las cosas sigan su cauce
    0 K 6
  60. li70 #60 li70
    yo creo que si la señal wifi entra en tu casa,pasa a ser de tu propiedad,cada usuario tiene su router y sus medios de protección,lo que está claro es que la compañía de turno no muestra el más mínimo interés en tu seguridad,solo les interesa tu alta en el servicio y no la calidad del mismo...tristísimo así andamos
    1 K 15
  61. MrCorn #61 MrCorn
    ¿A nadie le queman los ojos?
    #9 extranjero!!
    1 K 16
  62. Angelusiones #62 Angelusiones
    Estaís comentando el post de un foro de un tío que no tiene ni puta idea de que va el tema.
    Yo si que se de que va el tema , y os aseguro que ni jazztel ni telefónica tienen algo que ver a día de hoy.
    0 K 10
  63. Jiraiya #63 Jiraiya *
    #9 Ojalá pronto salga tu clave del banco, porque eres un cagao. Sin saber las claves del banco de los demás, no cambiamos el mundo.

    Qué coño pasa con Menéame, se ha convertido en una filial de ForoCoches®?
    8 K -61
  64. sid #64 sid *
    #59 No digo que naide pretenda hacerse millonario sino que a terminos legales no creo que sea lo mismo el hecho de liberar o publicar un software que venderlo por el market, esta claro que hay interés económico.
    0 K 10
  65. #65 --219917--
    Esto de muestra una cosa,
    INGENIEROS EN NOMINA
    TIMOFONICA/JAZZTEL 0
    Linux WifiWay n+1

    Como siempre la solución chapar webs.
    3 K -5
  67. Vitoces #67 Vitoces
    wlan4xx-0.2.0-win32.zip (681.88 KB) www.multiupload.com/U4JWWUYA9L
    ono4xx-0.0.2a-win32.zip (720.12 KB) www.multiupload.com/I111WW2YX4
    6 K 59
  68. sotanez #68 sotanez
    #66 Una contraseña por defecto fácil de sacar es una vulnerabilidad aquí y en Pekín, y el hecho de que muchos usuarios no sepan que hay que cambiarla hace que sea aún más grave, porque en seguridad hay que tener en cuenta la condicion humana.
    Me parece bien que quiten el programa de la web si Telefónica y Jazztel se van a comprometer a solucionar el tema, pero apostaría a que no va a ser así.
    1 K 19
  71. otrofox12NOSOYNAZI #71 otrofox12NOSOYNAZI
    #67 Funcionan realmente? A mí me dicen siempre que la red no cumple el patrón esperado de wlan_XXXX
    Creo que hoy en día no valen para nada, no?
    0 K 6
  72. #72 hadrianweb
    #71 Eso que puso #67 no es lo mismo, anda y leer un poco antes de decir tonterias por favor. Quizas deberias leer un poco en el foro, y seguro que os darias cuenta de ello.
    1 K 12
  73. #73 chinitiw
    #72

    ¡¡¡ Ese compi !!! , tu si que sabes ;), en fin la gente confunde el tocino con la velocidad , pero es mejor no perder el tiempo con estas cosas.
    0 K 6
  74. woopi #74 woopi
    Todos trabajando en un proyecto de wifi paralelizando la señal de los 50 vecinos... Jeje.
    0 K 10
  75. #75 Swarf
    #18, #44 y #67 muchas gracias :-)
    0 K 6
  76. #76 MIKOLD
    #63 Se puede saber que estás diciendo? xD
    Norma número 1, no entrar en meneame bajo los efectos de los estupefacientes.. si esque..
    0 K 10
  77. Barstow #77 Barstow
    #57 ...y van dos hoygan en una sola noticia.
    0 K 11
  78. sotanez #78 sotanez
    #69 Y si todo el mundo tuviera un mínimo de conocimientos informáticos sería aún mejor y a lo mejor ni hacía falta ni manual siquiera, pero en seguridad informática se trabaja con lo que hay.
    La política de "full disclosure" en.wikipedia.org/wiki/Full_disclosure en seguridad informática existe por algún motivo, y ha demostrado ser mucho mejor que la de "security through obscurity". No es que estemos aquí cabreados por no poder entrar en la wifi del vecino como muchos insinuan.
    0 K 10
  80. pavlenka #80 pavlenka
    #75 lo mismo digo, #18, #44 y #67 muchas gracias
    0 K 7
  81. kresp0 #81 kresp0 *
    Deberían de haber avisado a jazztel y movistar y al tiempo al CERT del centro criptológico nacional (www.ccn-cert.cni.es). Esperar 45 días a ver si lo arreglan y si no, hacer público el algoritmo.

    Así sería más difícil que las operadoras metan presión para que borren todo el contenido sabiendo que el CERT ya está avisado. Y presionaría a las operadoras a arreglar el fallo antes de que se hiciera público el algoritmo.
    0 K 6
  83. #83 MIKOLD
    #82 Nadie ha denunciado a nadie.....
    0 K 12
  84. #84 dakota
    #67 he estado probando con redes WLAN_xx y no me deja, no hay ninguna red de telefonica que funcione... pq? no he visto ninguna red con formato wlanXXXX en mi zona :-(
    0 K 10
  85. otrofox12NOSOYNAZI #85 otrofox12NOSOYNAZI *
    #72 Ehh, friki payaso, deja tu armadura de nivel 30 e intenta comprender a los demás antes de soltar mierda por tu boca. Ya sé que lo de #67 es distinto pero estoy diciendo que tampoco funciona con las redes para las que fue diseñado, seguramente porque habrán cambiado, desde entonces, el algoritmo; y, en segundo lugar, porque apenas quedan redes con esa nomenclatura hoy en día.

    PD: capullo.
    PD2: #73, lameculos.
    0 K 6
comentarios cerrados

menéame