Wifis y demonios

Martes 12 de Mayo de 2009 12:05 |

Escrito por Alejandro Segurola

De un tiempo a esta parte la conectividad es imprescindible en nuestra vida diaria. Teléfonos móviles, correo electrónico, mensajería instantánea, redes sociales, etc... Da la sensación de que si no estás conectado, no existes. Y además, tienes que estarlo a todas horas.

Hay que evolucionar. No podemos dejar que nos supere la tecnología. Tenemos que conectarnos.

Aquí es donde las teleoperadoras se frotan las manos:

- ADSL + Televisión + Llamadas + Tu alma = Mejor dejo de fumar
- Oferta X de llamadas telefonía móvil = El riñón izquierdo
- Oferta X de acceso GPRS o 3G = El riñón derecho

Menos mal que en la oferta del ADSL te “regalan” un router Wifi para que extiendas tu conexión de forma inalámbrica a todo tu domicilio (¡Perfecto! ¡Así podré conectarme desde la cocina mientras hago la cena y contarlo paso a paso en Twitter! ).

¿Cual es el problema? (a parte del precio, claro) Pues que la mayoría de los usuarios domésticos no tiene ni la menor idea de cómo se configura una conexión inalámbrica, ni que es un cifrado, ni mucho menos qué es WEP, WPA, TKIP, PSK, AES o RADIUS. Es mucho más fácil saber que la “clave del Wifi” es la que tiene el router puesta en una pegatina en la parte de abajo y ya está.

¿Qué más dará que una encriptación WEP (sea de los bits que sea) se pueda romper en menos de lo que canta un gallo? ¿Qué más dará que casi ni el cifrado WPA sea seguro ya?

Supongamos el caso de un particular que se acoge a una oferta de la teleoperadora X en la que le “regalan” un router Wifi, que por defecto viene protegido con encriptación WEP de nada menos que 128 bits, que como son muchos fijo que es segurísima. Dicho particular es autónomo y tiene un portátil que utiliza para trabajar y con el que se conecta a la red inalámbrica.

Pero he aquí, que dicho particular tiene un vecino de 15 años que no tiene para costearse una conexión a internet y a su padre no le vale la excusa de que “es para estudiar”. Un compañero del instituto le pasa un Wifislax y le explica:

“Con esto sacas la contraseña fijo:

Abres el airoway, buscas la red, le das al 1, pones 11:22:33:44:55:66, luego al 3, luego al 5, cierras la ventana de debajo de las dos que te salen y en la de arriba le vas dando a la Y hasta que se cierre la ventana sola. Te fijas en que en la ventana de abajo a la izquieda ponga got XXXXX ARP Requests y cuando llegue a 50000 más o menos, le das al 8, esperas un rato y te da la clave”

Y ahí va el chaval, con más fe que la Madre Teresa, arranca el Wifislax, sigue los difusos pasos que le ha dado su compañero y ¡Eureka!

¡¡¡KEY FOUND!!!

Ocurre que en este caso el vecino lo único que notará es que internet le va muy lento (nuestro tierno adolescente también necesita estar conectado: al Messenger, Tuenti, Facebook, Twitter, etc.. pero es que también necesita bajarse series, música para el mp3, su madre le ha pedido la última de Almodovar, etc)

No voy a meterme en si nuestro tierno adolescente no fuese tan tierno y le diese por intentar cosas como: Inicio -> Ejecutar -> \\ip_del_equipo_del_vecino\C$ (Usuario: Administrador, Contraseña: en blanco), por poner un ejemplo, pero si fuese a darse el caso de que en España se implantase la tristemente famosa medida francesa de los 3 avisos, adivinen quien iba a pagar el pato.

Puede ser que el lector piense que este artículo es alarmista y fanfarrón: “Hoy en día nadie usa WEP!”,”Romper un cifrado WEP no es tan fácil!”, y cosas por el estilo. A ellos les recomiendo la lectura del siguiente artículo de www.bandaancha.eu , porque si yo les parezco alarmista la realidad no les va a dar ningún consuelo.