Video Ilustrativo de como crackear wpa con reaver

Reaver es una excelente herramienta para  crackear WPA e incluso WPA2 nos da a entender lo importantísimo que es extremar la seguridad de nuestra red wireless, hace unos meses publiqué un artículo de introduccion a reaver , y recientemente he visto un video muy bien explicado de cómo lo hace que creo que puede ser de interés general.

httpv://www.youtube.com/watch?v=HXPu3FEWvPA

(pincha en el video para que comience)

Hoy en día hay multitud de aplicaciones móviles que con algo de paciencia eso sí, son capaces de sacar alguna que otra contraseña. Se basan en un ataque ligero al algoritmo ya conocido de muchas de ellas, y si no se cambia la configuración en muchos routers. Esta herramienta suele ser mucho más efectiva ya que no se basa en principios tan básicos salvables como cambiar el SSID.

Estos son consejos importantes sobre seguridad Wifi que estoy seguro que muchos que me leéis conoceréis de sobra:

1 Cambiar la contraseña del router

No necesita mucha explicación, como expliqué anteriormente muchos mecanismos «rápidos» de crackeo de contraseñas se basan en que los algoritmos de cifrado ya están descubiertos, y por medio del SSID y la MAC son capaces de sacar la contraseña de fábrica.

2 Intentar siempre usar WPA2

Es el más seguro a día de hoy, y sobre todo evitar usar WPE  que ya tiene bastantes agujeros.

3 Cambiar el SSID

Por lo mismo que el punto 1, muchas técnicas usan esta información.

4 Ocultar el SSID

Punto 1  y además así no sabrán quien somos, una forma de que no te ataquen es que no sepan que estás ahí.

5 Usar un filtrado por MAC

¿Siempre te conectas con los mismos equipos? Pues ni dudes en filtrar por mac, y poner una barrera más de seguridad.

6 Desactivar el DHCP y asignar IPs a las MAC

Si alguien se conecta a nuestra red necesita que el router le facilite una IP, si este no se la da…  es un escalón muy grande a saltar.

7 Navegación HTTPS

Esto es algo de carácter general, pero si sobre todo estás navegando en redes wifi externas, como en un hotel, o en casa de un conocido, ya que no sabes cuan segura será, al menos verifica que en los casos necesarios el navegador está en https cifrando la información, podríamos ser víctimas de Web Spoofing, en donde nos carga una página http falsa y al meter los datos no accedemos pues pensamos que es un fallo, pero el atacante ha grabado nuestro usuario y contraseña.

8 Si no usamos la wifi o el router en un tiempo apagarlo

Ahorramos energía y no dejamos una puerta abierta.

9 No te conectes a redes Wifi publicas

¿Después de ver estos datos tienes ganas de exponerte a ataques y robos de cuentas y datos?  no confíes en wifis que no conoces, y menos sin contraseña. Sobre todo y en cualquier caso no mandes información que en caso de pérdida pueda causarte un gran problema

Para protegernos de Reaver hay que deshabilitar el WPS (Wifi Protected Setup) e incluso con eso puede ser que en algunos casos la consiga crackear.

Nota: recordad que entrar en redes ajenas sin permiso es ilegal y puede traernos consecuencias, además también estamos expuestos a que en la otra red nos vean a nosotros y podemos ser víctimas de un ataque.