Seguridad Wireless

Seguridad Wireless
Instalación de drivers en Windows para modo monitor
 Todos sabemos que Windows mantiene nuevas versiones, hemos estado apunto de retirar este manual, pero no nos engañemos, somos todavía muchos los que usamos el XP, así que de momento lo dejaremos ONLINE.
Se ha comentado en numerosas ocasiones como se podía definir "modo monitor ", pues particularmente diría que es una formade trabajo mas de las tarjetas wireless.
 Esta forma de trabajar de las tarjetas wireless es muy atípico y idealmente es poner la tarjeta de forma que pueda detectar todo el trafico que circula por su alrededor. Para que lo entendamos es como "pegar la oreja a la pared para ver que hacen nuestros vecinos ". De esta forma podemos capturar toda el trafico.
 ¡ Y por que esta forma de trabajar delas tarjetas inalámbricas es tan importante !
Muy sencillo, lo explicamos.
 Mediante esta configuración atípica de las tarjeta wireless podemos analizar el nivel de protección que tiene nuestra instalación o mejor dicho la red wireless simulando un posible análisis de las mismas previo paso a accesos no autorizaciones al igual que hacen los posibles atacantes que incluso pudieran estar a decenasde metros de nuestra posición real. Con la captura del trafico y con la aplicación de ciertos programas para la auditoria wireless podremos determinar que nivel de seguridad tiene nuestra red inalámbrica. Recordad que este portal se trata exclusivamente la seguridad wireless de nuestras propias instalaciones intentando una recuperación de claves WEP / WPA personales, cualquier uso para actosdelictivos esta fuera de mi total responsabilidad.
Puede parecer que si se hace trabajar a la tarjeta en modo monitor esta no será detectada por otros equipos al igual que ocurre en modo normal, pero ultimas pruebas me afirman que esto no es del todo cierto, para que lo entendáis; es como si mientas escucháis a los vecinos detrás de la puerta os estuvierais arrancando la cabeza.
 Si no me creéissolo que tenéis que usar un vigila-bebe que trabaje en la misma frecuencia que el estándar 802.11b/g o sea 2.4GHz.
Estas pruebas no son concluyentes al 100% y no puedo determinar si solo ocurre con Windows o con linux, o con que chipset y con que driver tiene lugar. Pero utilizando como SO el Mandrive-free-2006, mi atheros G520 Rev:B3 y el ultimo driver parcheado correctamente si causeinterferencias en el vigila-bebe y ojo no estoy hablando de inyección de trafico ni de ningún ataque especifico solo hablo de trabajo en modo monitor, por lo tanto tenerlo en cuenta para futuras aplicaciones.
El modo monitor se consigue de diversas formas. Por ejemplo en linux bastaría con un simple comando tal como:
airmon-ng start <interface>
 Así de simple, pero en Windows esto no es posible. Ypara ello es necesario la instalación de un driver especifico muy diferente al de uso normal. Y aquí esta el problema, ya que existe una limitación respecto a los drivers que hay actualmente en circulación. Además no todos los drivers valen para todos los programas. Por ejemplo, los drivers de wildpackets sirven para el airopeek, para el airodump y el winairodump, pero no sirven por ejemplo para elCommview ni para otras aplicaciones comerciales. Por otro lado los drivers que se instalan junto al Commview no valen para los programas que cite anteriormente.
Hay otras aplicaciones para conseguir usar la tarjeta en modo monitor, pero puedo deciros que el programa mas sencillo, manejable y rápido para la captura y análisis de las redes inalámbricas es sin duda el airodump y su hermano en modografico el winairodump, ambos incluidos en esta Web y ambos completamente gratuitos. Por ejemplo el CommView 5.2 para wifi es mas pesado de usar, además de ser una aplicación comercial, pero puedes conseguir con este ultimo unos conocimientos muy elevados de los procesos de comunicación entre equipos inalámbricos. También podemos encontrarnos con el Airglobber Network Monitor y la aplicación...