WIFIWAY UN LINUX PARA SEGURIDAD DE REDES INALAMBRICAS

Pues este tutorial de WIFIWAY, no es mas que una forma de checar de que tan segura es nuestra red inalambrica ya sea casera o de nuestro trabajo, cabe mencionar que este titurial es solo para fines educativos, ya que no me hago responsable de lo que puedan hacer con el.

Pues empezaremos hablando de que es WIFIWAY, ya que es un sistema operativo mas concretamente un Linux, este se puede descargar de forma gratuita en forma de Lice CD, lo puedes descargar desde aca:

http://www.wifiway.org/

Una vez que descargamos el sistema y lo tenemos listo pues lo primero que tenemos que hacer es meter el cd en nuestra unidad de cd o dvd, y en el setup hacemos que nuestra pc arranque desde la unidad de cd, y Wifiway automaticamente se encargara de todo.
Nos preguntara varias cosas como pantalla, horario y configuración del teclado para nuestro caso presionar solo ENTER cuando nos pregunte algo.
Cuando termine de cargar quedara una ventana topo ms-dos dándonos la bienvenida al sistema operativo, inmediatamente tecleamos lo sig: “startx” (sin comillas) este comando nos dará acceso al entorno grafico , esperamos a que aparezca una pantalla como la siguiente:

Ahora bien lo primero que necesitamos saber antes de pasar a la auditoria es si nuestra tarjeta inalámbrica esta correctamente instalada para esto necesitamos abrir una terminal , la podemos abrir dese este icono:


Teniendo la terminal abierta tecleamos: “iwconfig” (sin comillas) debe aparecer algo como lo siguiente:

Aquí nos puede reconocer con diferentes nombres nuestra tarjeta inalámbrica en esta caso será wlan0 , cerrar la ventana.

Ahora tenemos que abrir el script con el cual vamos a hacer todos los pasos de la auditoria, nos vamos a KDE => WIFIWAY =>WIRELESS => AIROSCRIPTNEW y lo ejecutamos, la primera ventana es de bienvenida

La segunda ventana nos pide la resolución de la pantalla:

Seleccionamos la opción 1. Enseguida nos pide que seleccionemos la tarjeta inalámbrica a utilizar:

Seleccionamos nuestra inalámbrica (para este ejemplo tomamos wlan0). Ahora nos sale el menú de la auditoria cabe mencionar que aquí las únicas opciones que vamos a utilizar siempre van a ser las opciones 1 , 2 , 3 y 4 que son las que explicaremos a continuación:

Opcion 1.- En esta nuestra tarjeta inalámbrica nos scaneara todas las redes disponibles dentro de nuestro alcance.

Opción 2.- Aquí seleccionaremos la red a la cual queremos hacer la auditoria

Opción 3 .- Con esta opción comenzamos el ataque para probar la seguridad de nuestra red

Opción 4 .- Crackear , que en otras palabras no es mas que encontrar la clave de nuestra red
Ahora bien seleccionamos la opción numero 1

Nos hace 2 preguntas 1-. Filtros 2.- salto de canales o canal específico. Aquí seleccionamos “sin filtros” y en “salto de canales”.



De tal manera de que comience a scanear nos saldrá algo como esto, ustedes veran en la columna de ESSID los nombres completos aca por seguridad y privacidad no se ven completos:

Aquí tenemos que buscar la red que queremos auditar y apuntar el numero de canal en el que esta trabajando la red y pulsamos ctrl + c se cierra la pagina y regresamos al menu principal.

Aquí de nuevo seleccionamos la opcion numero 1 pero cuando nos pregunte salto de canales o canal especifico seleccionamos canal especifico y enseguida nos pregunta el canal a escanear para nuestro ejemplo seleccionamos el canal 1 , esperamos unos 10 seg y precionamos ctrl +c nos regresa al menu.

Por que hacemos 2 veces el escaneo? Lo hacemos para asegurarnos que nuestra tarjeta inalambrica esta en el mismo canal que la red que queremos auditar. Estando en el menu escogemos la opcion 2 que es la de seleccionar , y seleccionamos la red:


Para este ejemplo seleccionamos la red numero 1. Ahora bueno despues de esto nos pregunta si queremos seleccionar un cliente le damos en la opcion NO. Nos regresa al menu y seleccionamos la opcion 3 atacar. Aquí nos pregunta el tipo de ataque de damos en la opcion 1 autentificacion falsa automatica.


Y comienza el ataque nos debe salir algo como esto:


Aquí lo importante es los #data en donde tenemos que esperar a que llegue a 15,000 minimo para este ejemplo se llego a los 50,000.

Despues de llegar minimo a los 15,000 datos capturados cerramos las 4 ventanitas que tenemos abiertas (importante no cerrar la ventana de menu). Al cerrar las 4 ventanitas nos vamos a la ventana del menu y por ultimo seleccionamos la opcion numero 4 crackear , y nos dara la siguiente ventana:


Seleccionamos la opcion numero 1, y esperamos a que nos arroje la clave wep


Y solo esperar a que nos arroje la clave wep, esto ya lo he probado y el tiempo en obtener la clave fue aproximadamente de 20 segundos, si asi como lo ven realmente es una herramienta muy util ya que muchas veces nos preguntamos o tenemos la duda si nuestro vecino esta conectado a nuestra modem para obtener el Internet gratis o peor aun en nuestro trabajo podemos ser victimas de robos de archivos, password, es por eso que es momento de ir pensando en contraseñas o cifrados mas seguros.

Espero les sirva este tutorial, ya saben cualquier duda, cometario haganlo. Agradezco a Gilberto, Hector, Christian, Xchel alumnos mios para la realización de esta seris de post sobre redes inalambricas.

QUE NOS HA DEJADO LOS PRIMEROS 40 AÑOS DEL INTERNET

Así es Internet cumplió ya sus primeros cuarenta años, pero ¿Como es que surge esta tecnología?, ¿Quien la invento? Todo surge en la Universidad de California en los Ángeles (UCLA), un día 29 de octubre de 1969, por un catedrático de la misma que vio la necesidad de empezar a hacer conexiones remotas a otros equipos para compartir información fuera de la red local, Charley Kline formaba parte de un grupo de investigadores que estaban estudiando la forma de enviar información entre dos nodos todo esto con ayuda de una red conocida como Arpanet (Agencia de Proyectos de Investigación Avanzada del Departamento de Defensa de los Estados Unidos).

Separados por una distancia mayor a 600 kilómetros, Kline escribió la letra “L” para comenzar a escribir la palabra LOGIN, después de haber tecleado la letra Kline inmediatamente pregunta vía telefónica a su colega en la Universidad de Stanford, Bill Dubai, preguntado si la letra había aparecido, la respuesta fue afirmativa, originando esto el nacimiento del invento mas importante en los últimos años.

Pero ¿que nos ha dejado estos primeros 40 años?, ¿como ha evolucionado? y ¿que nos espera en los próximos años?. Para los que conocimos Internet desde sus inicios podemos decir, que eran solo páginas informativas de un aspecto nada atractivo, y solo nos limitábamos a leer lo que las personas subían a la red y muchas de las veces era una información errónea, aburrida o nada interesante, conforme va avanzando la tecnología van surgiendo nuevos proyectos como el correo electrónico, aparecen los primeros clientes de mensajería instantánea como icq y poco después paginas para “chatear” y conocer gente sin darnos cuenta y gracias al ritmo tan acelerado de cómo fueron surgiendo las cosas Internet se fue haciendo parte fundamental de nuestra vida.

Actualmente se habla de una Web 2.0, en la cual ya podemos interactuar con cualquier página, ya que podemos opinar, dejar nuestro punto de vista, participar en foros, comprar en línea, leer periódicos, hacer videoconferencias, un sinfín de actividades mas.

Todo esto gracias a gente que ha logrado ver un futuro muy prometedor y de grandes ganancias, tal es el caso de Larry Page y Sergey Brin, los creadores de la página más vista en el mundo google.com, que todo empezó como un proyecto personal para poder listar las paginas que ellos visitaban con mas frecuencia y nunca imaginaron el gigante que estaban creando actualmente su proyecto vale miles de millones de dólares y una de sus actividades es la publicidad que hace en sus paginas por programas como Adwords o Adsense, aparte de ofrecer una serie de servicios como correo electrónico, mensajería instantánea, videos con la pagina tan popular de youtube entre muchos mas.

Así podríamos numerar varios casos de éxito como facebook , Wikipedia, digg, myspace, yahoo, eBay, amazon, entre muchas otras que han logrado hacer de las llamadas redes sociales un negocio bastante aceptable, tal pareciera que cualquiera se puede hacer millonario con el boom del Internet, y realmente parece que así es aunque algunos en menor medida, pero es un hecho que cualquier empresa que quiera sobrevivir tendrá que tener presencia en Internet y tener estrategias propias para poder estar posicionado en los primero lugares de los buscadores y así podrá darse a conocer no solo a nivel local, si no también a nivel Internacional. Incluso a nivel personal y aunque parezca un poco increíble ya es necesario tener una pagina personal como un blog, un myspace, twitter, para poder obtener trabajo, dar a conocer nuestros proyectos, si no para el mundo real no existimos.

Desgraciadamente la mayoría de las personas no están ocupando y explotando todo el potencial que esto significa ni ven todas las ventajas que esto conlleva, según estadísticas de Internet World Stats, que es la empresa líder en sondeo del uso de Internet en todo el mundo, en un estudio en marzo de este año, de las 6,676,120,288 personas que hay en el mundo solo 1,407,724,920 tiene acceso a Internet esto significa que apenas el 20% del total de la población del mundo goza de esta tecnología.

Estudios demuestran que de ese 20% de gente que tiene acceso a Internet lo usa para mandar y revisar correos electrónicos, chatear, bajar música, lectura, por hobbie, información de productos y viajes, juegos y ya en menor medida para tareas escolares, trabajo de empresas, transacciones bancarias, búsqueda de trabajo, como se puede ver la mayoría de la gente solo utiliza el Internet como medio de distracción, siendo que Internet es una biblioteca de la cual se pueden encontrar del tema que queramos, también podemos descargar programas interesantes algunos en modo de evaluación otros de forma gratuita, podemos encontrar gente entusiasta la cual dedica parte de su tiempo para subir sus experiencias, tutoriales, cursos, y no hay que dejar de mencionar los que utilizan plataformas como moodle, phpbb, joomla, que nos facilitan nuestra forma de aprendizaje y lo mejor de todo es que muchos de ellos son gratuitos, tenemos un mundo de información que día a día va creciendo por todos los usuarios de Internet, en estos tiempos al igual que en su momento el idioma ingles era necesario ahora el Internet también ya es una necesidad poder manejar todas las herramientas electrónicas que se nos ofrecen para poder hacer de nuestro acelerado ritmo de vida un poco mas cómodo, así que esta de nosotros saber en que ocupamos el tiempo en el que navegamos en Internet, no esta de mas pasar a echar un vistazo por las bibliotecas virtuales, videos, conferencias, foros para aprender un poco mas.

Con todo esto podemos concluir que la persona que no este a la vanguardia tecnológica estará fuera del mercado laboral y peor aun hay que recordar que esto crece de manera casi inmediata entonces si no queremos quedarnos fuera será mejor empaparnos mas de todo esto para que no nos llamen analfabetas informáticos o tu ¿quieres serlo?.

LOS 10 MEJORES CONSEJOS PARA QUE NO TE ROBEN TU CONTRASEÑA DE CORREO

Platicando con el primo de un amigo me decia que recientemente le habian "hackeado" su correo, que como era posible hacer eso, es facil de hacer, o en realidad son los gurus de la computación que solo pueden hacer eso, yo le contestaba y le platicaba como es que muchos logran hacer eso, y pues me parecio interesante platicarselos a ustedes tambien ya que a todos nos puede pasar.

Pero empecemos con decir que es un hacker segun la wikipedia:

El término "hackers" trasciende a los expertos relacionados con la informática, para también referirse a cualquier profesional que está en la cúspide de la excelencia en su profesión, ya que en la descripción más pura, un hacker es aquella persona que le apasiona el conocimiento, descubrir o aprender nuevas cosas y entender el funcionamiento de éstas.

Entonces al parecer estamos mal interpretando el termino, ya que cuando pasa algun fraude electronico, problemas con nuestras paginas, o incluso que ya no podemos utilizar nuestra cuenta de correo, porque cambiarón nuestra contraseña; es muy facil decir nos hackearon, pero en realidad de acuerdo a la definición anterior estamos equivocados, a las personas que se dedican hacer ese tipo de actividades ilicitas se les conoce como, no, no es lo que ustedes estan pensado, se les llama "craker", y aunque tambien es una persona que tiene muchos conocimientos en la materia, el los utiliza para poder causar daño, o sacar algun beneficio de lo que haga.

Bueno una vez que ya tenemos definidos los terminos, empezare a contarles como es que alguien puede robarnos nuestra contraseña, cuando le platicaba al primo de un amigo, el me comentaba que la persona que le habia hecho eso deberia de saber mucho de computación y que lo mas seguro es que habia sido el encargado del departamento de sistemas de donde trabajaba porque sabia que le caia gordo, yo me sonrei un poco y le explique que para que alguien pueda robarte una contraseña de tu correo no necesariamente tiene que ser un guru, cualquier persona mortal lo puede hacer solo es cuestión de que se ponga a investigar un poco, y para ahorrarle ese trabajo le explique como utilizan algunos programas para lograrlo y un poco de ingenieria social ¿que es esto?, en los puntos de abajo lo explicare.

Por eso aca estan los 10 consejos mas importantes para que no te roben tu contraseña de tu correo, facebook, hi5, etc.

LOS MEJORES 10 CONSEJOS PARA EVITAR QUE TE ROBEN TU CONTRASEÑA

CONSEJO 1: Nunca digas tus contraseñas, ni la respuesta de tu pregunta secreta a tus compañeros, amigos, novio(a), familiares.

CONSEJO 2: No seas tan obvio en tu contraseña, por ejemplo si a ti te gusta un artista y todo mundo sabe eso, es muy "obvio", y casi seguro que esa es tu contraseña, o por ejemplo no pongas tu fecha de nacimiento, tu nombre o apellido, trata de poner algo que nadie sepa.

CONSEJO 3: Si generalmente compartes la maquina con alguien mas para entrar a revisar tu mail, no dejes activadas las opciones de entrar automaticamente o la de recordar mis datos, y mas si vas a un cyber.

CONSEJO 4: Que nunca se te olvide cerrar tu sesion de correo y la de mensajeria instantanea.

CONSEJO 5: Revisa en la mayoria de lo posible que la maquina tenga un antivirus actualizado, un antispy, antitroyano, y que este actualizado tu sistema operativo ya que muchos de los ataques se deben a los fallos que tiene nuestro sistema operativo.

CONSEJO 6: No des clic a lo loco en las paginas que te dicen que eres el visitante un millón y ya ganaste, ni en publicidad de dudosa procedencia.

CONSEJO 7: Evita en lo mayor de lo posible usar maquinas que tengan instalado programas como ARES, ya que este tipo de programas abren muchos puertos de nuestra computadora y cualquiera podra entrar a tu maquina como "juan por su casa", claro aca se necesita un poco mas de conocimientos pero es igual de peligroso.

CONSEJO 8: Aca empieza lo interesante ya que les platicare de unos programas llamados "keylogger", este tipo de software se utiliza en industrias para saber que es lo que estan haciendo los trabajadores, generalmente cuando sospechan que hay fuga de informacion, pero lo que hace es que todo lo que escribamos en la maquina queda almacenado en un archivo oculto que solo la persona que instala el keylogger sabe donde esta, es muy dificl saber que lo tenemos instalado ya que no aparece en todos los programas, ni en ninguna parte, pero con un buen antivirus, actualizado podemos evitarlo, asi como un atitroyano o antispy, es por eso que si googleas un poco encontraras infinida de de ellos y muchos son gratuitos, asi que si alguin día te roban tu contraseña y sospechas de que fue de esta forma, es seguro que fue en una maquina de las que frecuentamos, ya sea en el cyber, en la de tu casa, trabajo, en pocas palabras debes de tener contacto con esta persona que te la robo.

CONSEJO 9: En la parte de arriba hablaba de algo llamado ingeneria social, y esto es lo que utiliza la mayor parte de personas para trata de robar una contraseña, a cuantos de nosotros no nos han llegado mails diciendo haz recibido una tarjeta (por ejemplo de gusanito), o una que dice el equipo de windows necesita verificar tu cuenta, o simplemente ganaste por ejemplo un ipod, y cuando checamos el correo y le damos clic a la liga dice que ha ocurrido un error y que debes de introducir de nuevo tu usuario y contraseña, nosotros seguros de que algo fallo lo ponemos, pero aca es donde empieza a funcionar la ingenieria social, ya que cuando nos pide que introduzcamos de nuevo los datos vemos una pagina igualita a la de nuestro proovedor de correo eletronico ya sea hotmail, yahoo, gmail, etc., pero si somos observadores veremos que es una pagina hechiza o sea que alguien la hizo igualita o mas bien lo mas parecido a la verdadera y cuando le damos en el botón de enviar, pues se van a guardar en una base de datos que ellos tienen acceso y es asi como se obtienen los datos, y esta nos manda a una pagina por ejemplo el de las tarjetas a la pagina principal de gusanito para que no sospechemos tanto, aunque nuca pudimos checar nuestra supuesta tarjeta, existen muchas paginas dedicadas a esto aunque estan prohibidas, algunas son gratuitas y otras cobran pero es muy seguro que asi obtengas los datos que quieras sin importar el lugar donde esten las otras personas, a este tipo de engaños se les conoce como xploit, así que ya sabes si alguna vez recibes un correo de este tipo piensa bien lo que vas a hacer antes de que abrirlo, otra cosa importante es que el correo que te llegue va a ser de una persona que conoces asi que por eso no se te hara raro, pero las personas que lo mandan pueden poner cualquier nombre, y correo electronico, y por lo general ponen el nombre una persona que conoces junto con su dirección.

CONSEJO 10: Si alguna vez tu quieres hacer esto te recomiendo veas este video, seguro que si sigues estos pasos estoy seguro al 100% que obtendras los datos, o si ya te lo hicierón y quieres desquitarte esto te servira.