jueves, 2 de mayo de 2013

Seguridad en tu red WIFI parte 1




Como ya sabemos con la incursión de plataformas como Android o Linux a nuestros dispositivos de comunicación llámese Smarthphone, Tablets o Pc Portatil (Laptop, Netbook, Notebook) nuestras redes WIFI, se han visto “violadas” en su seguridad, existen diversos programas ya sean portables o instalables que nos permitirán saber si nuestra red ha sido violada y de aquí con esto en un futuro post pondremos algún programa para bloqueo de nuestro modem o router para que este no se “vulnerable” ante estos pequeños aparatos de hoy día A pesar de que suelen ser más estables, las redes cableadas han sido prácticamente reemplazadas en el hogar por las redes inalámbricas, ya que su instalación es mucho más sencilla, y para un uso sin grandes exigencias suele ser más que suficiente.


Bueno, rápidamente les explico como funcionan los “Rastreadores” de claves WIFI, dependiendo del dispositivo  por ejemplo, en los iphone usan una aplicación llamada iwep pro con versiones de la 1 a la 5, este programa básicamente es un rastreador de radioseñales wifi (todo teléfono wifi lo tiene integrado en su software nativo),  en donde busca la equivalencia del nombre del router interno, como INFINITUM1234, y en base a los algoritomos usados por el fabricante de router  (como 2wire, Thomson, Huawei, D-Link, etc) estos como son instalados en serie, cada modem tiene una wepkey, esta se generó mediante un algoritmo, que los identifica con las ultimas letras y/o números del modem por ejemplo el modem que dice INFINITUM1234, ya está asociado con una clave en particular, y el que esta como INFINITUMab12, también, por tanto al tener esta lista o diccionarios únicamente busca equivalencias, y te muestra la clave y la conexión, (chécalo no miento), cuando esto no funciona esto es por que han personalizado la clave, están los programas de inyección de claves, estos usan las claves mas simples como “pass1234”, “hola1234”, etc lo hacen en varios segundos, es decir existe una base de datos de claves y este prueba todas estas en cuestión de segundos o minutos, claro esta que  hay personas en el mundo que se dedican a “robar” claves con ayuda de páginas, y esto da una lista digamos “limitada” en cierta región geográfica para poder “resolver las claves”.
Y finalmente están los programas de inyección forzada, estos son los mas “agresivos” y lo que hacen es buscar en el router en la clave de accesos letra por letra con miles y millones de combinaciones de letras y números en cada uno, comenzando con las ya mencionadas hasta las de 16 dígitos, esto en modo WEP es “fácil” para programas como el BEINI, WIFIWAY, WIFISLAX o algún otro hecho en Linux, pero para eso existe la seguridad en las redes el modo de difusión de la red WIFI y la encriptación de las claves,  pero esto dependerá de cómo deseas reingresar tu clave a tu modem, ahora eso es tema aparte, lo único que quería mostr
Nota: en android existen múltiples aplicaciones que dicen ser especialistas en “hackear”  una red, realmente no lo pueden hacer, algunas usan los diccionarios o las claves más comunes, pero realmente no hackean, solamente algunos programas de inyección forzada lo hacen. Y además lean siempre la descripción del programa en esta dice que son del tipo “broma”.
Ahora, puedes vigilar tu red para checar si alguien se ha colado en esta, ya sabes que con los programas para android, es fácil, siempre y cuando tengas clave de fabrica, para monitorear tu red, hay muchos porgramas, pero recomendaré dos  que son portables y fáciles de entender, ahora bien, el único problema es que lgunos  están en ingles, pero, son graficos y te explicaré a groso modo como interpretarlo fácilmente.
WIFI GUARD clic aqui para descargar link aqui

Este monitorea tu red y todas las conexiones (omputadoras o dispositivos que están conectados o se conectan


En esta pantalla por ejemplo se visualizan 10 conexiones a la red, donde el dispositivo marcado en color verde, es mi computadora, las otras conexiones, son las que en este momento están, quitando la que tiene la dirección ip 192.168.1.254  que normalmente esta dirección esta asignada al router (dependerá de la marca, modelo y compañía proveedora de internet)  y el resto, pues por ahí vemos un dispositivo blackberry conectado, 2 telefonos marca samsung, 1 telefono marca sony 1 pc de escritorio hp, otra pc portail, 1 impresora hp de red, y un dispositivo desconocido.
Ahora, pues solo 1 dispositivo se esta “colando en la red” de acuerdo al registro que tengo yo de mis dispositivos y personas que se conectan al router
Ahora habrá que tomar cartas en el asunto para verificar si el dispositivo desconocido salga de la red, el  detalle es que se tiene que cambiar la clave de red e ingresar la nueva clave a todos los dispositivos  y como lo dije anteriormente este lo haremos posteriormente.

Si deseas descargar el wifiguard aquí esta en link busca al final de la pagina la versión y el tipo de de programa de preferencia usa el portable.

No hay comentarios.:

Publicar un comentario