Los cursos se darán en la Universidad de Buenos Aires!!

WEP (Wired Equivalent Privacy), utiliza el algoritmo RC4 para encriptar la información. Fue el primer método de encriptación para redes Wi-Fi y es probablemente el  mas usado en las redes caseras.

En esta oportunidad daremos a conocer, la capacidad de conseguir una clave WEP, sin necesidad de estar en la misma área donde se encuentra el Access Point.
Por lo general los gestores de Redes de nuestros Sistemas Operativos, poseen la opcion de guardar las contraseñas Wi-Fi , “Conectar automáticamente”, “Conectar cada vez que esta red este disponible” . Digamos que es bastante cómodo, ya que no debemos acordarnos constantemente de la clave y mucho menos apretar un botón para conectarnos cada vez que llegamos a nuestras casa.

El Modus Operandi es el siguiente: Cada vez que nuestra tarjeta de red este encendida, estará enviando peticiones o Beacon Frames indiscriminadamente, en búsqueda de aquellas redes que hayamos configurado por defecto en nuestra maquina. Que peligro puede tener esto se preguntaran!

El problema es que existe la posibilidad de conseguir una clave WEP estando a Km’s de distancia del Access Point de origen. Cada Beacon frame enviado por la maquina víctima, posee información sobre el “Essid” (Nombre de la red) a la cual intenta conectarse. Dicha información viaja libremente por el aire, haciendo posible de esta forma que cualquier atacante con un Sniffer, capte la señal.

El atacante solo necesita conocer alguno de los nombres de las redes configuradas por “Default” en el sistema operativo víctima, para ejecutar un ataque de tipo Access Point Rougue, en el cual simula ser un Access Point, con un nombre valido aprovechando la falencia de que el equipo víctima solo comprueba el nombre del ESSID sin verificar el BSSID o MAC adress del AP.

Recordemos que la víctima envía peticiones continuas en búsqueda de cualquiera de las redes por defecto, y si encontrase alguna que corresponda, simplemente, enviaría una petición de conexión sin advertir siquiera al usuario. Una vez encontrada dicha red (Falsa en el caso de que hubiese un atacante), el Fake AP envía un Challenge response , esperando a que el equipo víctima, encripte la data con el Passphrase o contraseña. Seguido de esto, se podría Inyectar desde el atacante, paquetes ARP “Vallidos” para generar trafico de información y de esta forma forzar al equipo víctima a seguir enviando respuestas con paquetes encriptados para luego poder “Crackear” la clave WEP . Recordemos que para crackear una clave WEP, son necesarios entre 50.000 a 80.000 paquetes, dependiendo del tamaño de la misma.

Una forma de evitar este tipo de ataques Aislados, seria no dejar nunca que el Sistema Operativo se conecte a una red sin que nosotros mismo disidiéramos hacerlo. Evitariamos así, que nuestra placa envíe peticiones constantemente sin siquiera saber si el AP al que intenta conectarse se encuentra dentro de su misma área.

En cuanto a las claves WPA/WPA2, también es factible lograr un handshake, mediante el uso de Fake Access Point y luego hacer un ataque de diccionario para desencriptar la clave. La “Ventaja” para el atacante, es que no necesita ni siquiera estar cerca de nuestras casa para hackear nuestra red Wi-Fi! Tan solo tiene que conocer algún bar al que frecuentemos y esperar que nuestra maquina, no nosotros, caiga en su trampa. Esto seria mucho menos sospechoso  a que si tuviese que sentarse dentro de un auto en la calle para obtener nuestra información.

En el próximo post, los diversos ataques serán presentados en mas detalle técnico. De momento la idea es dar a conocer el riesgo que supone una mala configuración en las políticas de conexión a redes inalámbricas de nuestros sistemas operativos.

Gustavo Nicolas Ogawa