Blog

Obtener clave WPA2 usando el método del Gemelo Malvado

Mon, 27 Feb 2012 17:13:00 +0000

Este video nos muestra cómo realizar un ataque usando el método del gemelo malvado(Evil Twin).
Este método consiste en montar un Rogue AP para mas tarde realizar un DoS a los clientes del AP legítimo.
Una vez que la victima conecta a nuestro AP, se le redirige a una página para que introduzca sus datos de acceso.
Para este ataque no es necesaria la fuerza bruta. Se usan son técnicas de phising.

Aprovecho para incluir este documento (en inglés) que habla el ataque Evil Twin sobre redes WPA2-Enterprise.

Nuevo Firmware para R36 añade soporte para AWUS036NHR (RTL8188RU) y AWUS036NH (RT3070)

Wed, 22 Feb 2012 10:48:13 +0000

Ayer Alfa Network publicó la versión 1.3.0.0 de su firmware en la que añaden compatibilidad con los modelos AWUS036NH y AWUS036NHR. Esto implica que el R36 ahora es compatible con los chipsets RTL8187L, RTL8188RU y RT3070. Durante el último año ha surgido una ampia variedad de adaptadores con chipset RT3070 por lo que esta es una muy buena noticia.

La nueva versión del firmware del R36 se puede descargar desde la página oficial de Alfa Network.

Xiaopan 0.3.7.1

Tue, 21 Feb 2012 16:31:42 +0000

Ha salido la versión 0.3.7.1 de Xiaopan. Esta distribución linux es similar a Beini. Incluye Inflator 1.0.1, FeedingBottle 3.2, Minidwep-gtk-30211 con Reaver para poder realizar ataques a las redes WPA y WPA2.

Además de estar actualizada, solo pesa 65 Megas por lo que se vuelve una livecd imprescindible para usar en nuestra máquina virtual.

Esta versión se puede descargar de:

Mediafire

MixtureCloud

4Shared

Fallo de seguridad en WPS: PIN vulnerable a fuerza bruta.

Tue, 17 Jan 2012 13:44:07 +0000

Unos días atrás, Stefan Viehböck, revisando la tecnología WPS, encontró una serie de fallos en el diseño que permitían realizar un ataque de fuerza bruta de manera eficiente, siendo capaz de romper la seguridad de la gran mayoría de sistemas WPS.

Stefan ha redactado un paper en el que recoge detalladamente toda la información sobre la vulnerabilidad descubierta que puede encontrarse aquí.

Puedes ver una prueba de concepto sobre un TL-WR1043ND:

Esta PoC ha sido realizada usando la herramienta wpscrack.

Fuente

WiFi2Me: Audita la seguridad de tu router desde tu iPhone.

Mon, 16 Jan 2012 16:20:42 +0000

En este último año han aparecido numerosas aplicaciones para móvil que se encargan de recuperar las claves por defecto de algunos modelos de ciertos proveedores a internet. La última en aparecer: WiFi2Me. Es una aplicación para iPhone capaz de calcular la clave por defecto sobre una gran variedad de modelos.

Es compatible con redes con ESSID tipo WLAN_XX, WLAN_XXXX, JAZZTEL_XXXX, DLINK, TECOM-XXXXX e INFINITUMXXXX.

Podemos encontrar esta aplicación en Cydia.

Una buena herramienta para poner a prueba la seguridad de tu red. El uso de claves por defecto no está recomendado por la facilidad de obtener dicha clave por un usuario ajeno. Siempre es recomendable cambiar la clave de tu router en la configuración inicial del mismo.

Fuente: Link