Cómo crackear redes Wifi protegidas con contraseña, y cómo proteger tu router de intrusiones externas

En el articulo sobre cómo configurar la conexión a Internet ya hablamos de las diferentes formas que hay para proteger una red wireless (Wi-Fi), de las cuales la más efectiva es usar contraseña WPA2. Los tipos de contraseña más extendidos son la WAP (o WPA) y la WEP, siendo la primera mucho más segura. En este articulo vamos a hablar de las formas que existen para crackear estas claves (sobre todo las de tipo WEP).

Te vamos a explicar cuatro formas distintas de obtener la contraseña de una red Wifi, y por último te vamos a enseñar a solucionar las vulnerabilidades de tu router para evitar que la gente pueda acceder a tu red.

A. Con WifiSlax y Airoscript (Muy sencillo pero cuesta más tiempo)
B. Con Aircrack (Más rápido. Necesitas tener Linux instalado)
C. Con Aircrack + BackTrack (LiveCD por si no tienes instalado Linux en tu ordenador)
D. Con PulWifi y otras aplicaciones para Android (para móviles y tablets)
E. ¿Cómo evitar que accedan a mi red?


Aviso importante: Acceder a una red wifi sin consentimiento de su dueño es ilegal. 
Los datos mostrados en este artículo solamente deben ser usados para hacer comprobaciones o auditorías de la seguridad en redes de las que somos dueños o administradores, y siempre con el consentimiento explicito de sus responsables. (Antes de hacer nada, te recomendamos que te informes sobre la legislación de tu país con respecto a esta materia).



A. Crackear contraseñas usando WifiSlax y Airoscript

WifiSlax una distribución de Linux que viene en Live CD, lo cual significa que puedes usarla arrancando el CD directamente desde el lector sin necesidad de instalar nada en el disco duro. 

Hay otras distribuciones (WifiWay, ...) que tienen prácticamente lo mismo que WifiSlax y que puedes probar si WifiSlax no te funcionara bien.

Esta distribución viene con varias herramientas enfocadas a la seguridad en redes Wifi y Bluetooth, entre ellas incluye la aplicación Airoscript, usada para obtener la contraseña de cualquier red Wifi a partir de captar y descifrar paquetes codificados de esta.

Puedes ejecutar Airoscript en cualquier distribución Linux. El metodo que tiene este programa para descubrir las contraseñas es muy sencillo: Intercepta y guarda muchisimos paquetes de datos codificados del router que genera la red wifi cuya contraseña queremos conocer. A partir de estos paquetes va descodificando los datos y probando varias claves posibles hasta encontrar con la correcta.

Como las claves WEP son bastante menos seguras, es más facil descodificarlas que las WPA y WPA2, De todas formas, en los crackeos por fuerta bruta también influye la dificultad de la contraseña (longitud de la clave, uso de letras, números, y caracteres raros... ), y también se pueden usar atajos para descubrir las contraseñas, como "diccionarios" con combinaciones frecuentes de claves.

_______________________________________

Nota: Cuando escribimos este articulo en el año 2008, nuestra intención era hablar de las tecnologías existentes para hackear / crackear redes wifi, para que las personas estuviesen informadas sobre este aspecto.

No obstante, en los últimos años hemos vivido muchos cambios importantes, tanto en la mejora de la seguridad de las redes, la mejora de las aplicaciones para saltarse esa seguridad, el acceso cada vez más barato a Internet, y el endurecimiento de la legislación en cuanto a los ciberataques (en algunos países da igual si usas estas aplicaciones para robar contraseñas de redes ajenas, o si las usas para comprobar la seguridad de tu red... en ambos casos puedes enfrentarte a multas).


B. Crackear contraseñas usando Aircrack

El metodo de Aircrack para obtener las claves es el mismo que el descrito arriba.

(Ver apartado A)

C. Crackear contraseñas usando Aircrack y BackTrack

Al igual que WifiSlax, BackTrack es una distribución Linux que trae ya instaladas multiples aplicaciones.

BackTrack tiene muy buen soporte de tarjetas wireless, por lo que seguramente detectará automaticamente tu tarjeta sin necesidad de instalar ningun driver. Para usarlo descargate BackTrack en LiveCD (o LiveUSB), enciende el ordenador con el CD dentro y carga el sistema, luego simplemente sigue los pasos del manual que tienes arriban sobre cómo usar Airoscript.

(Ver apartado A)

D. Obtener contraseñas usando la aplicación PulWifi para Android (o aplicaciones similares)

PulWifi es una aplicación para teléfonos y tablets con Android que permite obtener contraseñas de algunas redes wifi seguras (WEP, WPA y WPA2). La aplicación tiene almacenada una serie de reglas con listas de contraseñas de algunos routers y redes específicas, de forma que permite obtener de forma inmediata sus claves.

E. ¿Cómo proteger mi red wifi si he detectado que es vulnerable?

Si te has dado cuenta de que otras personas podrían estar accediendo a tu red wifi, debes hacer lo siguiente:

- Añade siempre una contraseña a tu red wifi. A pesar de que es algo obvio, siguen exitiendo muchas redes abiertas donde sus dueños han olvidado ponerles contraseña de acceso (Para poner o cambiar la contraseña de acceso, consulta las instrucciones de configuración de tu router).

- Cambia la contraseña que viene por defecto en el router (si no lo habías hecho ya). Así evitarás que aplicaciones como PulWifi descubran tu contraseña por fallos del fabricante.

- Si tu contraseña es de tipo WEP, es más fácil de que alguien la descubra. Por eso, debes cambiarla a una contraseña de tipo WPA o WPA2, las cuales son mucho más dificiles de crackear.

- Pon contraseñas seguras (de más de 8 carácteres, con mayúsculas, minúsculas y números). Así es más dificil que la descifren por fuerza bruta.

- Otra forma de evitar conexiones no autorizadas es limitar el acceso a la red solamente a tus dispositivos, introduciendo sus direcciones MAC  (esto es el codigo de identificación del dispositivo). No obstante, la dirección MAC es facilmente falsificable, por lo que podrían seguir accediendo intrusos con direcciones MAC suplantadas. Por ello, no recomendamos este método, si no es como una medida de seguridad adicional a la contraseña.

- Si has detectado que una persona no autorizada se ha conectado a tu red, cambia la contraseña. Cuanto más dificil sea la contraseña, menos posibilidades habrá de que vuelvas a tener un problema similar. Recomendamos contraseñas de como mínimo 8 caracteres, que alternen letras mayúsculas, minúsculas y números.

- Recomendamos también cambiar las contraseña de acceso a la configuración de tu router (no es lo mismo la contraseña de acceso a la red wifi, que la contraseña de acceso a la configuración del router), porque muchas veces las contraseñas predefinidas se pueden descubir facilmente. Además, también puedes desactivar la administración remota del router, para que solo se pueda acceder a su configuración desde dispositivos conectados por cable de red, y no desde los dispositivos conectados por red inalambrica wifi (así evitas que desconocidos pudieran acceder a tu configuración y "robarte" la red).  En el caso de que sospeches que alguien ha accedido a la configuración de tu router, resetealo y asegúrate de tomar todas las medidas que ya te hemos contado.

- Si sigues teniendo problemas, actualiza el firmware de tu router. Muchas veces los firmwares antiguos tienen vulnerabilidades. Comprueba también que los dispositivos que tienen acceso a la red (ordenadores, moviles...) no tienen ningún virus o troyano que pueda estar robando la información del dispositivo. (La solución más sencilla para esto es usar Linux ;)  ).

- Por último, revisa periódicamente la lista de usuarios que se han conectado a tu router. Esto se pude hacer fácilmente desde el menú de configuración del router, y es la mejor manera de detectar intrusos.