¿Cómo saber si te roban wifi?

[Galas]

Un par de tips.

Ver lo que está conectado es bastante básico, ergo , cualquier router semi moderno lo trae. Limitar bandwidth no. Ya es un poquito mas avanzado.
Para ver lo que está conectado en un segmento de tu red hay muchos programas. (En caso de que el router solo te muestre lo que está conectado por DHCP y tu 'atacante' sea un poco mas astuto)
Para windows recomiendo el netstumbler.

[tatomanya01]

como dicen, el zte es muy basico el software q le mete antel. si queres tener todo esos datos, comprate un roter, llamas antel para q te pasen la ont (zte) a modo bridge y listo, quedas con tu router q vs a tener todo, lo dificil va a sr q tengas q buscar la mac de todo lo q veas conectado y te mandes una cagada al kitear alguna, yo desde mi tp link vi unas cuantas mac conectadas la otra vez y eramos 1 cel y dos pc, nunca supe si es q guarda por "x" tiempo las mac de lo ultimo q se conecto o que

[Jack O'Neill]

tene en cuenta con que plan te quedas ... si pensas tener 120 mb de bajada, tiene que ser giga wan el que compres .... sino lo limitas a 100 clavado (o un pelo menos )
mismo si queres transferir entre pc cableadas las giga lan ... caso contrario anda en 100Mb topeado

[kapi2454]

http://foro.spamloco.net/router-zyxe...t1a-t2044.html

Este link te puede servir para sacar la contraseña si no la sabes, y este otro tiene varias contraseñas
integradas.

http://www.taringa.net/posts/hazlo-t...ems-Antel.html

[ElHormiGa]

como te pueden sacar la contaseña por WPS?

empezando por windows..

necesitás dos programas , uno se llama WPSPIN , y otro programita (jumpstart).
Necesitás una antena wifi , y poco más.

y yá importa poco que tengas WPA2 con una contraseña de 800K de caracteres, te la meten doblada con 8.


Ahora si te querés entretener con tu wifi, que pa eso pagás.. y tenés un android rooteau , podés echarle un ojo a los siguientes programas:

wifikill
Intercepter -NG
DSploit
Droidsheep.

.. y el worms como no.

es tu red, podes dejarla abierta por casualidad y ...
saludos

[Jack O'Neill]

empezando por windows..

necesitás dos programas , uno se llama WPSPIN , y otro programita (jumpstart).
Necesitás una antena wifi , y poco más.

y yá importa poco que tengas WPA2 con una contraseña de 800K de caracteres, te la meten doblada con 8.


Ahora si te querés entretener con tu wifi, que pa eso pagás.. y tenés un android rooteau , podés echarle un ojo a los siguientes programas:

wifikill
Intercepter -NG
DSploit
Droidsheep.

.. y el worms como no.

es tu red, podes dejarla abierta por casualidad y ...
saludos

Alguien lo probo para ver en la practica cuanto se demora ??

[ElHormiGa]

si .. muy poco.

Edit : me hiciste sacar la antena...

Spoiler: 

[Galas]

Por eso es imporante deshabilitar WPS.
En pc lo podés hacer con reaver
No se si demora muy poco pero si muchísimo menos que atacarla con fuerza bruta.

[kapi2454]

Por eso es imporante deshabilitar WPS.
En pc lo podés hacer con reaver
No se si demora muy poco pero si muchísimo menos que atacarla con fuerza bruta.

Pero es tan cómodo WPS, solo apretas dos botones y listo. Mas si tienes que agregar cosas como una impresora sin panel de configuración donde ingresar una contraseña

[klose]

no hay una forma de habilitar solo el boton wps y deshabilitar el PIN?

[Galas]

Nop

[ElHormiGa]

ya que se ha desvirtuado un poco el topic en seguridad sobre el router... pongo para quien no sepa como funciona el WPS (copio y pego.. si)

WPS (Wi-Fi Protected Setup) es un estándar promovido por la Wi-Fi Alliance para la creación de redes WLANseguras. En otras palabras, WPS no es un mecanismo de seguridad por sí, se trata de la definición de diversos mecanismos para facilitar la configuración de una red WLAN segura con WPA2, pensados para minimizar la intervención del usuario en entornos domésticos o pequeñas oficinas

¿Cómo funciona WPS?


Antes de explicar su funcionamiento conviene recordar el significado de los siguientes términos:


Roles de la arquitectura de comunicaciones WPS:

• Registrar: dispositivo capaz de actuar como la autoridad para proporcionar el acceso y las credenciales a la red inalámbrica.
• Enrollee: el dispositivo que solicita el acceso a la red inalámbrica y no posee configuración alguna.
• Authenticator: normalmente es el propio AP (Access Point) que realiza la comunicación (Proxy) entre el Registrar y Enrollee.
• El protocolo WPS contempla al menos 4 formas diferentes de intercambio de credenciales y solicitud de autorización para acceso a la red inalámbrica, como son PIN, PBC, NFC y USB:
  
  • Método PIN: el usuario tiene que introducir un número PIN en la interfaz web que proporciona el AP (Access Point), este dato suele venir impreso en una etiqueta que tiene el propio AP/Router.

• Método PBC: enlazar los dispositivos mediante la presión de un botón (físico o virtual (software)) tanto en el AP/Router como en el dispositivo que deseamos conectar a la red inalambrica. El AP suele disponer de un timeout (temporizador) trás pulsar el botón, durante el cuál se puede establecer la conexión mediante WPS.

¿Qué problema existe en usar WPS?


El investigador Stefan Viehböck ha detectado una vulnerabilidad en el proceso de autenticación que permite a un atacante reducir el número de intentos y comprobaciones en un ataque de fuerza bruta para descubrir el PIN / Password de acceso a la red que usa el AP en el protocolo WPS.

Se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.[Wikipedia]

El ataque es posible, debido a que el protocolo WPS no implementa la posibilidad de limitar el número de intentos posibles. Además la vulnerabilidad detectada reduce el tiempo necesario para realizar este tipo de ataque, a un intervalo de tiempo de 4 a 10 horas.



Detalles técnicos


Para los más técnicos, os diré que la vulnerabilidad ha sido detectada en los mensajes EAP-NACK que envia el "Registrar" (AP) al cliente y/o dispositivo (Erollee) con la primera y segunda mitad del PIN, al iniciar una autenticación externa mediante código PIN.


Esta forma de autenticación reduce drasticamente el número de intentos necesarios para averiguar el PIN, reduciendo el número de 10^8 (100.000.000) a ~ 20.000.


¿Existe ataques prácticos?


No han tardado en aparecer herramientas capaces de aprovechar dicha vulnerabilidad y averiguar la contraseña de un router inalámbrico que tenga activado WPS.

Por ejemplo, la aplicación Reaver es una herramienta capaz de averiguar la clave WPA/2-PSK de cualquier Router que tenga activado el protocolo WPS.

Sobre la pregunta de @Jack O'Neill

¿tiempo en sacar una WPA2 con el PIN por defecto?



eso es en tiempo real...

saludos

[Jack O'Neill]

resumen, no usar el fucking wps ...

[Master of the Wind]

Cuando vivia en Rivera y Comercio, me pusieron fibra, de las primeras tandas, alla por el 2011-2012, y el router ZTE estaba libre, la clave era admin/admin, es re potente el router, hasta servidor de archivos via samba deja levantar.


Ahora te lo dan recontra limitado.

Te sirve toda la vida pasarlo a bridge y usar uno propio, el usuario instalador no deja apagar la wifi.

[adic3d]

bueno para no abrir consulto por aqui lo que me paso recientemente, hace unos dias lei este post y baje el programita ese para ver quien esta en mi red, bueno resulta que hoy creo ver algo desconosido en mi red, el pass del wifi lo tengo solo yo y mi mujer, tengo desctivado el wps hace pocos dias gracias al post je, y bueno hoy chekeo la red y me encuentro con un ip desconosido y solo mi cel estaba prendido, decia esto como nombre de adaptador fn-link technology limited, bien ni idea que era y de imediato cambie el pass del wifi y ahora no aparece mas. que dicen uds? el celu no era luego no tengo mas nada conec. opiniones me choreraron el pass?

[Jack O'Neill]

El router tuyo puede ser o un repetidor de WiFi si tenes.
Te fijaste la MAC o la anotaste o captura pantalla de eso?

Enviado desde mi calculadora Casio.
(Primera firma que inicio el no poner que modelo de Cel se tiene.)

[adic3d]

El router tuyo puede ser o un repetidor de WiFi si tenes.
Te fijaste la MAC o la anotaste o captura pantalla de eso?

Enviado desde mi calculadora Casio.
(Primera firma que inicio el no poner que modelo de Cel se tiene.)

pa no anote nada me garque y cambie al toque, fue cambiar el pass del wifi y desaparecio. lo voy a seguir cuidando la verdad quede helado. con la insertidumbre jaja lpm

[Jack O'Neill]

Pero tenés repetidor de WiFi ?
El programa que uso en el cel también me muestra mi router .. O en el peor de los casos puede ser un registro que quedó viejo guardado en el router tuyo, no se si será posible o cuanto tiempo lo guarda, y es router tuyo o el de antel el que manda WiFi?

Enviado desde mi calculadora Casio.
(Primera firma que inicio el no poner que modelo de Cel se tiene.)

[adic3d]

Pero tenés repetidor de WiFi ?
El programa que uso en el cel también me muestra mi router .. O en el peor de los casos puede ser un registro que quedó viejo guardado en el router tuyo, no se si será posible o cuanto tiempo lo guarda, y es router tuyo o el de antel el que manda WiFi?

Enviado desde mi calculadora Casio.
(Primera firma que inicio el no poner que modelo de Cel se tiene.)

no tengo repetidor de wifi, hace una semana me pusieron la fibra, pues fui compre un tp link wr1043nd, luego pedi que me cambien a modo puente el de antel config el mio le puse todo bien su pass etc y cambie tb el pass del router mismo que viene por defecto admin. y pronto yo re feliz hasta que ayer me tope con eso. hasta ahora no aparecio mas luego de cambiar el pass del wifi. y registro viejo no creo vos sabes porq pongo los moviles en red scaaneo y aparece los apago vuelvo scanear y queda solo lo que esta prendido nose che. sera alguna maldita rata grrr

[adic3d]

Se puede poner algo para mas seguridad?