sabiduria

Siempre que algo falla en nuestras conexiones WiFi, existe el temor de que alguien ha accedido a ellas. ¿Imposible? Nada más lejos de la realidad. Actualmente hay herramientas con base Linux como Aircrack o WifiSlax capaces de monitorizar conexiones ajenas y realizar ataques para derribar tanto claves WEP como WPA. En OS X tenemos una aplicación que utilizando el mismo sistema, puede auditar porcompleto conexiones a nuestro al rededor, recibir sus paquetes de datos y, por supuesto, realizar inyecciones de estos mismos paquetes para lograr la contraseña de acceso a la red. Se trata de KisMAC, libre y gratuita. En AppleWeblog os vamos a mostrar paso a paso este sencillo proceso de inyección de paquetes, no con la finalidad de que ataquéis las conexiones de vuestros vecinos, sino para quemeditéis sobre la vulnerabilidad de las redes WiFi domésticas.

¿Qué necesitamos?
Ante de comenzar con la aplicación, es necesario saber un par de cosas el hardware necesario para realizar las auditorias. Tanto si utilizar un iMac, Mac Pro o Macbook Pro, la tarjeta Airport Extreme que gestiona las conexiones de red no es válida. Con ella tan solo podremos auditar, es decir, escanear las redes yrecopilar paquetes; pero no inyectar estos mismos paquetes para realizar ataques.
Para nuestro tutorial, necesitaremos un adaptador USB WiFi compatible con OS X. Pero esta tarea no es tan sencilla como parece: los adaptadores tendrán que tener un chipset específico para soportar la inyección de paquetes. Estos son:
Prism2
Ralink RT73
Ralink RT2570
Realtek RTL8187L
En la wiki de usuarios enKisMAC podemos encontrar la lista de hardware compatible y su compatibilidad con el sistema operativo que vayamos utilizar. En nuestro caso, hemos utilizado un adaptador WiFi Alfa AWUS036H de 500 mW (importante que sea el de 500mW y no el de 1000mW, si no queremos quemar nuestro puerto USB). Pese a que venía con una antena de 5dBi omnidireccional que alcanza al rededor de redes WiFi hasta 100-150metros, adquirimos una antena TP-Link de 8dBi para aumentar el radio de alcance hasta medio kilómetro.

El presupuesto conjunto para todo el equipo (adaptador USB WiFi más antena 8dBi) fue de 43,81€ o lo que es lo mismo, unos 54$ en total. Con esto y un ordenador con OS X, es posible acceder a cualquier red WiFi a nuestro alcance. Bastante barato, ¿verdad?
Monitorizando y auditando redesCuando tengamos nuestro adaptador USB WiFi, ten cuidado y no instales el software de serie. Ni se te ocurra, o será necesario un arduo trabajo de reformateo de OS X para eliminar todo rastro de los drivers. Una vez hayamos descargado e instalado KisMAC, lo abriremos e iremos a la pestaña preferences. Allí, pulsaremos en el apartado drivers para empezar a configurar nuestro dispositivo. Es importantehaber revisado la lista de hardware compatibles para saber el chipset de nuestro adaptador. Una vez seleccionado el tipo de chipset de la lista, pulsaremos en add. Además, mantendremos seleccionadas las casillas use as primary device y keep everything. En cuanto a los canales, para el escaneo inicial, seleccionaremos los 14 canales. Cerramos el menú.
Puede que en nuestro dispositivo no se alumbreninguno de los leds de funcionamiento, pero si has realizado correctamente los ajustes y es compatible con el sistema operativo, realizará el escaneo correctamente. Para comenzar, en la pantalla inicial, pulsaremos en start scan. A continuación veremos como la lista se rellena con todos las redes WiFi a nuestro al rededor y nos muestran datos como su nombre, canal, tipo de encriptación, señal,paquetes de datos y última vez activa. Además, la aplicación muestra visualmente la potencia de las redes WiFi localizadas mediante un gráfico y su ubicación geográfica exacta en un mapa, no con mucho lujo de detalles.

Una vez sepamos que red vamos a monitorizar o auditar, pulsaremos doble click sobre ella. Aparecerá un menú en con dos partes diferenciadas: la primera de ellas, a la izquierda,...