Como demuestra #3 el filtrado por MAC no es ni por asomo una protección definitiva.
Hoy por hoy prácticamente todos los routers/módems wifi soporta WPA-PSK, configurándolo con una contraseña larga (16 caracteres o más) y combinando mayúsculas, minúsculas, números y caracteres alfanuméricos dudo que nadie emplee los recursos necesarios para saltárselo.
Si no nos gustan o nos cuesta recordar este tipo de contraseñas siempre podemos usar el método XKCD ^_^ http://xkcd.com/936/
#10 pues yo pensaba que WPA-PSK también era relativamente fácil de rebentar con un poco de tiempo.
Sabía que el filtrado MAC no es definitivo, pero pensaba que un uruario no normal no sería capaz de romperlo, vamos de perder eltiempo averiguando como hacerlo
#12 Ahora que lo dices se me olvidaba que lo ideal es utilizar WPA-PSK con encriptación AES, lamentablemente todavía abundan los dispositivos que sólo soportan TKIP, de modo que si bien es cierto que existe una vulnerabilidad para estos casos no son tan accesibles como romper una WEP o hacer MAC spoofing.
Por otra parte una wifi WPA-PSK con AES todavía podría intentar romperse con ataques de diccionario y de fuerza bruta, de ahí la necesidad de una contraseña larga para que la potencia de computación necesaria para romperla no esté al alcance de cualquiera.
Obviamente si quien te ataca posee una granja de servidores preparados para aprovechar la potencia de las GPU's hay poco que puedas hacer (poner el Quijote entero como contraseña tampoco es muy práctico) pero mis vecinos por lo menos no lo tienen
#4 Realmente no creo que esté bien que #2 le robe a su vecino. No te casco un negativo a ti y un positivo a él por eso. Pero los guardianes de la moral me tocan la ídem.
En algunos casos, la presencia de luces que indiquen tráfico de datos indican eso: trafico de datos. Y si se tiene el modem wifi encendido y el ordenador apagado, pues eso.
El problema de la guía es que no todos los routers wifi tienen el mismo interfaz, pero los pasos a seguir son prácticamente los mismos. Hay también otras maneras de proteger tu wifi, algunas mas sencillas que otras.
1) Poner una contraseña larga y alfanumérica, apúntala para que no se te olvide por que pueden llegar a ser muy largas. El proceso de desencriptado puede ser largo, si le pones una contraseña ultra larga lo mas probable es que desistan en desencriptarla.
2) Desactiva el DHCP (la asignación automática de IP) y ponles manualmente una IP a todos los aparatos que usen internet en casa. Es un trabajo duro pero una vez hecho ya no deberías de volver a repetirlo mas.
3) Limita el número de conexiones activas, si es que el router te lo permite.
4) Si puedes usar cable, úsalo, te ahorrará todo lo anterior con simplemente desactivar wifi.
5) Quitar la antena del wifi no es desactivarlo... hazlo en las opciones del router.
6) Para usuarios expertos, poner un hotspot. El típico interfaz con contraseña que aparece en los aeropuertos.
Seguro que me olvido alguna cosa pero seguro que alguien mas podrá añadir alguna mas.
Comentarios
http://www.taringa.net/posts/linux/12051496/Como-burlar-facilmente-un-Filtrado-MAC-de-un-Punto-de-Acce.html
Como demuestra #3 el filtrado por MAC no es ni por asomo una protección definitiva.
Hoy por hoy prácticamente todos los routers/módems wifi soporta WPA-PSK, configurándolo con una contraseña larga (16 caracteres o más) y combinando mayúsculas, minúsculas, números y caracteres alfanuméricos dudo que nadie emplee los recursos necesarios para saltárselo.
Si no nos gustan o nos cuesta recordar este tipo de contraseñas siempre podemos usar el método XKCD ^_^
http://xkcd.com/936/
#10 pues yo pensaba que WPA-PSK también era relativamente fácil de rebentar con un poco de tiempo.
Sabía que el filtrado MAC no es definitivo, pero pensaba que un uruario no normal no sería capaz de romperlo, vamos de perder eltiempo averiguando como hacerlo
#12 Ahora que lo dices se me olvidaba que lo ideal es utilizar WPA-PSK con encriptación AES, lamentablemente todavía abundan los dispositivos que sólo soportan TKIP, de modo que si bien es cierto que existe una vulnerabilidad para estos casos no son tan accesibles como romper una WEP o hacer MAC spoofing.
Por otra parte una wifi WPA-PSK con AES todavía podría intentar romperse con ataques de diccionario y de fuerza bruta, de ahí la necesidad de una contraseña larga para que la potencia de computación necesaria para romperla no esté al alcance de cualquiera.
Obviamente si quien te ataca posee una granja de servidores preparados para aprovechar la potencia de las GPU's hay poco que puedas hacer (poner el Quijote entero como contraseña tampoco es muy práctico) pero mis vecinos por lo menos no lo tienen
Esto que no suba a portada que el vecino puede tomar nota...
#2 Robando y enorgulleciéndose de ello. Bra-vo.
Y encima te votarán positivo...
#4 No tengo porque justificarme, pero lo voy a hacer.
A) Mi comentario es absolutamente sarcástico.
B) No robo WIFI al vecino
C) Mi propia WIFI esta siempre encendida y abierta para el uso de quien la pueda necesitar. Hasta el momento ningún problema.
No se si me votarán negativo o positivo, ni me importa.
#4 Realmente no creo que esté bien que #2 le robe a su vecino. No te casco un negativo a ti y un positivo a él por eso. Pero los guardianes de la moral me tocan la ídem.
#11, pues lo has hecho
Negativazo pa' ti.
En algunos casos, la presencia de luces que indiquen tráfico de datos indican eso: trafico de datos. Y si se tiene el modem wifi encendido y el ordenador apagado, pues eso.
Proxima lección : MAC Spoofing
Mala idea. Si saben saltarse WEP, más fácilmente se saltarán el filtrado MAC.
Saltarse el filtrado por mac es algo tan fácil como esto:
ifconfig wlan0 hw ether 00:AA:BB:CC:DD:EE
No es robo,en ningún mometno del artículo explica como conectarse a wifi ajena, sino al contrario, es intentar que la gente pueda defenderse un poco.
El problema de la guía es que no todos los routers wifi tienen el mismo interfaz, pero los pasos a seguir son prácticamente los mismos. Hay también otras maneras de proteger tu wifi, algunas mas sencillas que otras.
1) Poner una contraseña larga y alfanumérica, apúntala para que no se te olvide por que pueden llegar a ser muy largas. El proceso de desencriptado puede ser largo, si le pones una contraseña ultra larga lo mas probable es que desistan en desencriptarla.
2) Desactiva el DHCP (la asignación automática de IP) y ponles manualmente una IP a todos los aparatos que usen internet en casa. Es un trabajo duro pero una vez hecho ya no deberías de volver a repetirlo mas.
3) Limita el número de conexiones activas, si es que el router te lo permite.
4) Si puedes usar cable, úsalo, te ahorrará todo lo anterior con simplemente desactivar wifi.
5) Quitar la antena del wifi no es desactivarlo... hazlo en las opciones del router.
6) Para usuarios expertos, poner un hotspot. El típico interfaz con contraseña que aparece en los aeropuertos.
Seguro que me olvido alguna cosa pero seguro que alguien mas podrá añadir alguna mas.