La EnZiMa : Tecnología y Ciencia

Como bien sabéis, últimamente se ha detectado una vulnerabilidad para este tipo de routers que distribuye Movistar (Teléfonica) y Jazztel, son los comtrend de ADSL, para cambiar la clave por defecto por una no tan obvia hay que seguir los siguientes pasos:

1. Abrir Internet Explorer o Firefox (el navegador que usemos).
2. En la ruta de direcciones escribimos la ip de nuestro router, por defecto http://192.168.1.1 y le damos a enter, nos pedirá usuario y contraseña, por defecto es usuario 1234 y contraseña 1234, en otras ocasiones es admin y 1234, y le damos a enter. Si nos deja entrar puede ser que la ip del router sea otra, en ese caso para saber que ip tiene hacemos click en inicio, ejecutar y escribimos cmd para ir a la consola de msdos, y ahí escribimos ipconfig y damos a enter, en la linea donde ponga puerta de enlace esa es la ip de nuestro router.



3. Una vez dentro del router nos vamos a Wireless > Basic y ahí podemos cambiar el nombre de nuestra wifi. (Si lo cambiamos ahora nos sacará de la red y tendremos que conectarnos a la wifi con el nombre que hayamos puesto).



4. Si hemos cambiado el nombre de nuestra wifi, volvemos a conectarnos y a acceder a la ip de la puerta de enlace del punto 2.
5. Para cambiar la clave por defecto nos dirigimos a Wireless > Security y en la Pre-shared key ponemos la que más nos guste, os aconsejo mezclar mayúsculas, minúsculas, números y algún carácter como una almohadilla (#) o un dólar ($), y una vez lo tengamos hacemos click en save / apply.



6. Ahora debemos volver a conectarnos a nuestra nueva wifi con nuestra nueva clave.

Ya no somos vulnerables a que cualquier persona acceda a nuestra wifi.

Como bien sabéis se volvió a publicar el algoritmo que nos mostraba lo vulnerables que hemos quedado los clientes de Jazztel y Movistar (telefónica), con dos programas y en un minuto veréis como sacar vuestra clave de la Wifi, para redes WLAN_XXXX y JAZZTEL_XXXX, y al final os explicaré como cambiar la clave por defecto, cosa que debería hacer vuestra operadora.

Necesitamos 2 programas, el Homedale y el WpaMagicKey Generator, (podéis ir descargándolos de aquí).

Primero veremos la lista de Wifis a nuestro alcance, la "nuestra" se llama WLAN_AF81, pero podríamos ser unos vándalos y hacerlo con alguna que no sea nuestra... imagen inferior.


Después abrimos el Homedale (descargado previamente), este programa nos muestra las MAC´s de las wifi´s a nuestro alcance desde donde pone Access Points (1), dato que necesitamos y nos apuntamos en un papel.


Una vez tengamos localizada el ESSID (nombre de la wifi -> WLAN_AF81) y el BSSID (los números 64:68:0C:4F:A1:3A ó MAC) abrimos el WpaMagicKey Generator y escribimos esos datos, el ESSID (1) y la MAC (BSSID (2)), y hacemos click en Calcular Key (3), en un instante tendremos la clave de la Wifi!, comprobando que estamos completamente desprotegidos, en el siguiente post os explico como cambiar vuestra clave.


Es obvio que esta explicación es para comprobar vuestra Wifi, no la del vecino...

Manual para cambiar vuestra clave por defecto.

Debido a la confusión de tantas entradas sobre el tema se ha creado una AQUI BIEN EXPLICADO

Y el programa en .EXE aquí.

ESSID:
BSSID:
Clave:

ÚLTIMA ACTUALIZACIÓN: Debido a la confusión de tantas entradas sobre el tema, se ha creado un post AQUI bien explicado.


ACTUALIZACIÓN 16/12/2010: EL FORMULARIO NO ESTÁ OPERATIVO. AVISAREMOS CUANDO VUELVA A ACTIVARLO SEGURIDADWIRELESS.
ACTUALIZACIÓN 04/02/2011: EL FORMULARIO VUELVE A ESTAR OPERATIVO AQUI. GRACIAS A ASR.
Acaba de ser desvelado el patrón que siguen las wifis de Movistar y Jazztel para generar sus claves, bien es sabido que las claves WPA son bastante dificiles de averiguar, pero cuando el fabricante usa un programa para generarlas la cosa se vuelve más fácil, en seguridadwireless han publicado un formulario para averiguarlas, después de encontrar el algoritmo por el cual se crean, así que si tenéis una wifi de Jazztel o Movistar de las nuevas os aconsejo que cambiéis vuestra clave lo antes posible.
Para averiguar una clave de una wifi con formato WLAN_XXXX o JAZZTEL_XXXX necesitáis dos cosas, el nombre de la Wifi (WLAN_CEAF por ejemplo) y la mac address de ese router (ahora os explico, es facil).

1. Lo primero (WLAN_XXXX) lo véis al detectar las wifis a vuestro alcance, nos quedaríamos con lo que son las XXXX, osea CEAF en este caso.
2. Después nos falta saber la mac de ese router, para eso necesitamos un programita llamado NetStumbler, gratuito, y se descarga de aquí. (Otra opción es usar el Homedale).
   
3. Una vez descargado e instalado NetStumbler lo abrimos, y hacemos click en play tal y como os pongo en la imagen.
4. Después de unos segundos aparecerá la wifi cuya clave queremos averiguar, su nombre es el SSID, lo apuntamos WLAN_CEAF y junto a la MAC o BSSID es 0006259A330E es lo que tiene a la izquierda rodeado con un círculo rojo.



5. Con estos datos nos vamos a esta dirección web de seguridadwireless para rellenar los datos que ya tenemos y generar la clave. Primero el BSSID o lo que es lo mismo la MAC que tenemos de antes 0006259A330E, 2) después WLAN_ CEOF, 3) ponemos el codigo que nos pidan, y por último 4) Click en Clave WPA PSK.



6. Así averiguaremos la clave de forma sencilla.

Ahora todos a cambiar nuestras claves por defecto...

Fuente original Seguridad Wireless <- Obsoleta Ir aquí para conseguir los programas necesarios.

Noticia Bandaancha

Están seguras nuestras conexiones wifis en nuestras casas? la respuesta es NO, un cifrado WEP se puede descifrar entre 1 minuto y unos dias, lo más seguro es tener WPA, aunque ahora ya no es seguro tampoco, la única solución es poner WPA2, aunque muchos de los routers que tenemos no lo soportan, hacerme caso, desactivar la wifi y conectaros con un cable...