LUK
14-01-2014, 11:19
De nuevo nos encontramos con un método fácil para averiguar la clave WiFi de un router distribuido por una operadora. En este caso se trata de los routers fabricados por Arcadyan/Astoria Networks, que son empleados en España por Vodafone y en menor medida por Orange.
Un empleado de una consultora de seguridad informática alemana ha encontrado el patrón (http://bandaancha.eu/www.wotan.cc/?p=6) con se genera a partir de la MAC, la clave WiFi que se asigna por defecto en fábrica al router. Para ello simplemente ha tenido que ir a buscar el texto de la patente registrada por el fabricante, donde se explica (http://www.patent-de.com/20081120/DE102007047320A1.html) detalladamente el algoritmo de generación de la clave.
No han tardado en aparecen las implementaciones, como easyboxPIN (http://www.auditoriaswireless.net/index.php?topic=5922.0), confirmándose que el método funciona en España (http://lampiweb.com/foro/index.php/topic,11880.0.html), siempre que el router sea un Arcadyan, como el ARV7510PW22. No funciona en los Huawei o el router VDSL.
También Orange emplea routers Arcadyan, pero por el momento el generador no funciona, aunque es cuestión de tiempo que se consiga una adaptación.
Con toda seguridad el patrón pasará a formar parte del repertorio de vulnerabilidades de cualquier suite de auditoria WiFi. De nuevo la solución es cambiar la clave que trae el router por defecto por una aleatoria.
Ya hay páginas que implementan el cálculo automático como en: http://jsfiddle.net/H3GQD/
Si queréis probarlo, esa web automatiza el proceso.
Con este post recogemos una vez mas, porqué es tan importante cambiar la contraseña por defecto que tran en las redes wireless lso routers domésicos.
Fuente: http://bandaancha.eu/articulos/descubierto-patron-claves-wifi-routers-8853
Un empleado de una consultora de seguridad informática alemana ha encontrado el patrón (http://bandaancha.eu/www.wotan.cc/?p=6) con se genera a partir de la MAC, la clave WiFi que se asigna por defecto en fábrica al router. Para ello simplemente ha tenido que ir a buscar el texto de la patente registrada por el fabricante, donde se explica (http://www.patent-de.com/20081120/DE102007047320A1.html) detalladamente el algoritmo de generación de la clave.
No han tardado en aparecen las implementaciones, como easyboxPIN (http://www.auditoriaswireless.net/index.php?topic=5922.0), confirmándose que el método funciona en España (http://lampiweb.com/foro/index.php/topic,11880.0.html), siempre que el router sea un Arcadyan, como el ARV7510PW22. No funciona en los Huawei o el router VDSL.
También Orange emplea routers Arcadyan, pero por el momento el generador no funciona, aunque es cuestión de tiempo que se consiga una adaptación.
Con toda seguridad el patrón pasará a formar parte del repertorio de vulnerabilidades de cualquier suite de auditoria WiFi. De nuevo la solución es cambiar la clave que trae el router por defecto por una aleatoria.
Ya hay páginas que implementan el cálculo automático como en: http://jsfiddle.net/H3GQD/
Si queréis probarlo, esa web automatiza el proceso.
Con este post recogemos una vez mas, porqué es tan importante cambiar la contraseña por defecto que tran en las redes wireless lso routers domésicos.
Fuente: http://bandaancha.eu/articulos/descubierto-patron-claves-wifi-routers-8853