Hackando una contraseña WIFI WEP
Lo primero, debe quedar claro que no es legal forzar una contraseña WIFI
que no sea nuestra. Ademas, también es cuestionable a nivel ético. El
objeto de este tutorial, es únicamente formativo. De hecho, las pruebas
las realicé con mi propio WIFI, para probar una antena usb
comprada a un precio “asombroso” y entender mejor porque se considera
que las contraseñas WEP no protegen en absoluto.
Yo saqué dos conclusiones, que
por 5 euros mi WIFI usb se calienta como un horno, pero funciona y que
mejor no poner codificación WEP en mi router aunque me quede sin poder
jugar on-line con mi vieja NDS, incompatible con WPA.
Existen distribuciones
especificas para auditoria, como por ejemplo, Backtrack, pero si ya
tienes tu WIFI configurada en Debian... ¿porque desprenderme de el?
Lo básico, es instalar
aircrack-ng. Desafortunadamente, esta en los repositorios de Lenny y en
los repositorios sid, pero no en los de la versión “estable” ni de la
versión “testing”. Podría haber apuntado mi source.list a sid y haber
instalado, pero tirar de repositorios sid es bastante peligroso, y
finalmente, lo que hice fue bajar la ultima versión de los repositorios,
vía web, desde aquí e instalarla desde la consola con:
sudo dpkg -i paquetedescargado.deb
¡Vaaale!
También lo puedes hacer pulsando con el botón derecho del ratón sobre
el fichero descargado y seleccionar “instalar con gdebi”.
Empezamos a trabajar:
Abrimos una terminal y nos logamos como super usuario. En la terminal escribimos:
airmon-ng
Aquí
comprobamos como esta identificada en el sistema nuestra tarjeta
inalámbrica. En mi caso es la wlan0, pero puede aparecer como eth1,
rt0...
Ahora tendriamos que detener la
WIFI, cambiar la MAC por una “ficticia” y volver a levantar el servicio.
Como en este caso no estoy atacando una red de otras personas, no tengo
necesidad de ocultar mi MAC para esconderme. Y como el sentido de este
manual no es atacar redes ajenas, tampoco tengo necesidad de explicar
como cambiar la MAC.
El siguiente paso es “escuchar”
las redes dentro del alcance de nuestra tarjeta WIFI, para ello
tecleamos lo siguiente en el terminal.
airodump-ng wlan0 (wlan0 porque en el paso anterior vi que mi WIFI se identificaba así en mi sistema)
Le
dejamos trabajar un poco, para que detecte bien las redes. En mi caso,
la tarjeta WIFI estaba tan cerca del router que detecto mi red casi de
inmediato. Cuando ya este detectada la red, pulsa “CTRL” + “C”. Necesitaremos tener a mano los siguientes datos que nos ha facilitado airodum-ng:
- BSSID (Es la MAC del router, por ejemplo 00:11:22:33:44:55)
- CHN (Canal por el que se transmite, por ejemplo el 11)
- ESSID (El nombre de la red, por ejemplo Mi_wifi)
Bien, comenzamos con la captura de
paquetes. Los resultados los guardaremos en un fichero llamado prueba y
el programa se ira encargando de repartirlos en ficheros prueba-1,
prueba-2...
airodump-ng -c CANAL -w prueba --bssid 00:11:22:33.44:55 wlan0
Evidentemente,
CANAL es el CHN que habíamos obtenido antes, y el BSSID también. El
nombre del fichero donde guardamos los datos, puede ser cualquiera, y
aquí lo hemos llamado prueba.
Ahora estamos capturando datos. La cantidad de paquetes capturada es la que aparece en la columna #DATA.
Para una clave WEP se necesitan capturar entre 20,000 y 25,000
paquetes. Se puede hacer que la red tenga mas trafico, inyectando
paquetes con aireplay-ng, pero mi tarjeta de red de 5€ no daba para
tanto.
Dejamos a airodump-ng capturando
paquetes, y abrimos otra terminal en la que también nos logamos como
super usuario. En ella vamos a ir realizando la búsqueda de la
contraseña, mientras se capturan paquetes. Para esto, en la nueva
terminal, tecleamos:
aircrack-ng prueba*.cap
Con
ello aircrack-ng comenzara a utilizar los ficheros prueba.cap que se
están generando para buscar la contraseña. Si la encuentra, ya tenemos
el trabajo realizado. Si no la encuentra, esperara a tener mas paquetes
capturados para volver a realizar el ataque. Por defecto, realiza una
nueva prueba cada 5000 paquetes capturados.
Con estos sencillos pasos, sin
siquiera realizar inyección de paquetes y con una tarjeta WIFI USB de lo
peor del mercado, aircrack-ng consiguió mi contraseña en algo mas de 30
minutos, lo que evidencia que el profesor de mi minicurso de redes
tenia razón en decirme que usar WEP y no usar nada es casi igual.
