Hace tiempo que gracias al módem 3G de Simyo no tengo demasiados problemas para conectarme a Internet cuando salgo de fin de semana o de viaje por España -otra cosa es el extranjero-, pero lo de la auditoría WiFi es un tema que siempre me ha atraído y de vez en cuando pruebo nuevas herramientas para este tipo de temas educativos.

El otro día, por ejemplo, descubrí que hace ya tiempo que existe una nueva utilidad en la suite aircrack llamada wesside-ng que permite automatizar la ruptura de claves WEP de redes WiFi y hacerlo además en tiempos récord. Yo no logré nada con ella (a pesar de que desde el netbook puedo inyectar tráfico con mi chip WiFi, no logra seguir con el proceso), pero está claro que esto avanza a pasos agigantados.

Normalmente usaba Backtrack para estas cosas, pero el otro día me dio por probar Wifiway 1.0 y la verdad es que quedé de lo más contento. En apenas 10 minutos es posible darse cuenta de que un mundo de WLAN_XXs nos rodea, tal y como muestra la imagen.

Muy pocos usuarios se molestan en modificar los parámetros de seguridad de sus redes WiFi, y los que además se conectan a través de Telefónica lo tienen mucho peor porque esas famosas redes inalámbricas (todas con nombre WLAN_XX, siendo ‘XX’ dos caracteres alfanuméricos) caen como moscas gracias a la magia de wlandecrypter, que es otra de las herramientas de Wifiway. Con capturar 4 o 5 paquetes IVs (Vector Inicialization) ya podemos generar un diccionario y romper la clave en unos segundos. Es tan fácil que asusta.

De hecho, para eso casi es mejor que no pongáis nada. Uno de los máximos gurús en el mundo de la seguridad, Bruce Schneier, ni siquiera tiene barreras de este tipo en su conexión WiFi de casa. La tiene abierta a todo el mundo:

Whenever I talk or write about my own security setup, the one thing that surprises people — and attracts the most criticism — is the fact that I run an open wireless network at home. There’s no password. There’s no encryption. Anyone with wireless capability who can see my network can use it to access the internet.

Un tío curioso. Desde luego, pero tiene un razón muy válida: amabilidad.

To me, it’s basic politeness. Providing internet access to guests is kind of like providing heat and electricity, or a hot cup of tea. But to some observers, it’s both wrong and dangerous.

Ya veis. Hospitalidad digital. Que es, poco más o menos, lo que ofrecen sin saberlo todos esos usuarios de routers de Telefónica (y los demás también, aunque con algo menos de facilidades) que creen que lo de que entren en sus redes WiFi es súper difícil.

Lo increíble del caso es que Telefónica no se digne a preconfigurar sus routers de una forma un poco más decente a aquellos que quieren proteger su acceso a Internet de «caraduritas». Eh, a mi no me miréis. Yo feliz con mi módem 3G, con el que además tengo algo más de confianza en que nadie «olisquea» mi tráfico.