Re: [colinaroja] Sacar claves WLAN_XXXX y JAZZTEL_XXXX

[pedrosp]

Una puntualización, sobre la seguridad que puede tener una clave wpa
puesta por nosotros mismo de 15 caracteres. Comentaban que haría falta un
diccionario de algunos gigas y un buen rato. Una "cuantos" gigas serían
tantos como para no caber en todos los sistemas de memoria del mundo
juntos. Un diccionario se usa cuando hay algún patrón por ejemplo en
claves por defecto, para claves asignadas a mano y atacadas por fuerza
bruta se deben ir generando a la vez que se van probando porque no habría
forma de almacenar un diccionario tan grande. Sobre el tiempo que
tardaríamos pues decenas de años, cosa improbable porque antes de eso el
router llegaría al fin de su vida útil o sería sustituido por otra
tecnología más nueva.

La pregunta es... ¿Por qué los proveedores de internet asignan las
claves en base a la mac y no a parámetros arbitrarios como la hora o el
tiempo? Con esto conseguirían que las claves fueran completamente
aleatorias, pero no lo hacen. ¿ acaso le venden estos patrones de
generación de claves a alguien? ....

Un saludo

> Hola.
> Aunque hace tiempo que salio el tema hasta el otro día no me puse a
> probarlo.
> He estado probando el wificripter. Puse los datos de la MAC, nombre del
> router y demás que me pidió el programa.
> Luego me creo el diccionario.
> ¿Ahora con el diccionario que hago para sacar la clave?
> Me podéis recomendar algún wifi usb que inyecte y lo suyo seria que se
> le pueda poner antena externa.
> ¿alguno habéis probado el commview?
>
> Salu2.
>
> TheCodeBoys.com
>
>
> Date: Sun, 5 Jun 2011 12:36:53 +0200
> Subject: Re: [colinaroja] Sacar claves WLAN_XXXX y JAZZTEL_XXXX
> From: address@hidden
> To: address@hidden
> CC: address@hidden
>
> Hola cristian!
> Te explico un poco (si me equivoco que alguien corrija!)El primer programa
> que han enviado, al igual que el script para linux que puse yo
> (calcwlan-ng.sh), no hacen uso de la suite aircrack, ni compromete las WPA
> realmente. El problema es que las contraseñas las asignan SOLO teniendo
> en cuenta el bssid (mac del router) y el nombre de la red. Por lo tanto no
> es una debilidad del WPA, si no de la manera que escogieron para asignar
> contraseñas (no se si me explico).
>
> Despues hay otros generadores de diccionarios (el wificripter, pero que
> realemente engloba al jazzteldecrypter, wlandecrypter, etc), y para estos
> si que te hace falta capturar algunos paquetes (con la suite aircrack o
> kismet, por ejemplo), solo que con 4 o 5 tienes suficientes, tambien
> gracias a un fallo a la hora de asignar contraseñas, que tambien se
> asignan dependiendo del nombre de la red, y la mac del router, aunque
> dejan ciertos caracteres aleatorios (por eso la necesidad de capturar
> algun paquete).
>
> Asi, que como bien preguntas, estos programas solo ayudan si NO has
> cambiado la contraseña por defecto. Con lo que una WPA de mas de 15
> caracteres creada por ti mismo sigue siendo bastante segura (lo suficiente
> para que el que tenga que 'petarte' el pass se decida por el de tu
> vecin@). De momento solo podrian sacarla a 'fuerza burta', cosa muy
> costosa (haria falta un diccionario de unos cuantos gigas y bastante
> tiempo)... Con lo que creo que puedes estar tranquilo!
>
> Salud i alegria!
>
> 2011/6/5 Tawky Perez <address@hidden>
>
>
>
>
>
>
> Hola. Me llamo Cristian, y aunque llevo un tiempo suscrito a esta lista de
> correo nunca había escrito.
> Yo hasta ahora siempre usaba la suite aircrack  y veo que con esto es mas
> sencillo.
>
> ¿Estos programas que cogen las contraseñas que viene por defecto en los
> router o son = de efectivas si se han cambiado la contraseña por el
> usuario?
>
> Entonces los router con WPA TKIP o AES son inseguros y debería de pasarme
> al WPA2??
>
> Un saludo a todos.
>
>
>
> TheCodeBoys.com
>
>
>
>
>
> Date: Sun, 5 Jun 2011 02:45:48 +0200
> From: address@hidden
> To: address@hidden
>
> CC: address@hidden
> Subject: Re: [colinaroja] Sacar claves WLAN_XXXX y JAZZTEL_XXXX
>
> Si alguien esta interesado en programillas como este aqui viene otro.
> http://wificripter.blogspot.com/ es un programa recopilatorio de
> generadores de diccionarios para diferentes redes (wlan, jazztel, ono,
> etc), facilita bastante el trabajo (con 5 paquetes de los buenos te saca
> el pass). A parte, una alternativa para el WIFIAuditor que has puesto, hay
> un script para linux. calcwlan-ng.sh ... mu simple de usar tambien, y este
> te las saca automaticamente, solo las jazztel y wlan de 4 cifras WPA.
>
> Salud y alegria!Por cierto, ya hace un tiempo se esta trabajando con las
> Vodafone WPA
>
> 2011/6/4 Juan Pedro Bolívar Puente <address@hidden>
>
>
> Hola compis,
>
>
>
> Simplemente, he vistoy hoy este programa:
>
>
>
> http://www.xatakaon.com/incidencias-adsl/wifi-auditor-programa-conectarse-redes-wlan-xxxx-jazztel-xxxx
>
>
>
>
>
> Muchas gracias Telefónica y Jazztel por hacernos la vida tan fácil :)
>
>
>
> JP
>
>
>
>
>
>
>