Instructor: En
las conferencias anteriores, vimos cómo descifrar el cifrado WEP
en minutos, incluso si la red de destino no está ocupada.
Ahora, en las
próximas conferencias, hablaremos sobre cómo descifrar WPA y WPA2.
En
primer lugar, antes
de empezar a hablar sobre
cómo descifrar estos cifrados, es muy
importante comprender que ambos son muy, muy similares.
La única diferencia entre ellos es el cifrado utilizado
para garantizar la integridad del mensaje.
WPA usa TKIP
y WPA2 usa un cifrado llamado CCMP.
En
cualquier caso, esto no afecta los métodos
que usaremos para descifrar WPA y WPA2.
Por lo tanto,
todos los métodos que les mostraré
a partir de ahora funcionarán tanto en WPA como en WPA2.
Ahora, ambas encriptaciones vinieron después de
WEP y fueron diseñadas para abordar las debilidades de la misma.
Por lo tanto, ambos son
mucho más seguros y descifrarlos es más desafiante.
Entonces, antes de comenzar a hablar sobre
cómo descifrarlos, quiero cubrir una función que, si está habilitada y
mal configurada, puede explotarse para recuperar
la clave sin tener que descifrar el cifrado real.
La función se llama WPS.
Permite que los dispositivos se conecten a la
red fácilmente sin tener que ingresar la clave de la red.
Por eso fue diseñado para
simplificar el proceso de conexión de impresoras y dispositivos de este tipo.
De hecho, puede ver un
botón WPS en la mayoría de las impresoras inalámbricas.
Si presiona este
botón y luego presiona el botón WPS en el
enrutador, notará que la impresora se conectará
al enrutador sin que tenga que ingresar la clave.
De esta
forma, la autenticación se realiza mediante un pin de ocho dígitos.
Por lo
tanto, puede pensar en esto como una contraseña formada
solo por números y la longitud de esta contraseña es solo ocho.
Entonces, esto en realidad nos da
una lista relativamente
pequeña de posibles contraseñas y podemos probar todas estas
posibles contraseñas en un tiempo relativamente corto.
Una vez
que obtengamos este pin, se puede usar para recuperar la
clave WPA o WPA2 real.
Entonces, como puede
ver con este método, no estamos explotando WPA o WPA2.
De hecho, estamos explotando
una función que se puede habilitar en estos cifrados.
Entonces, para
que esto funcione,
en primer lugar, necesitamos que WPS esté habilitado
en la red porque no se puede deshabilitar.
Además, debe estar mal configurado.
Por lo tanto, debe
configurarse para usar una autenticación de
pin normal y no una autenticación de botón.
Si se utiliza la autenticación
de botón pulsador, el enrutador rechazará los pines que
intentemos a menos que se presione el botón WPS en el enrutador.
Por lo tanto, el método
no funcionará si se habilita el botón pulsador o PBC.
Entonces, en la mayoría
de los enrutadores modernos, PBC viene habilitado
de forma predeterminada o WPS estará deshabilitado de manera
predeterminada, por lo que este método podría no funcionar.
Pero debido a que WPA y WPA2 son tan seguros y tan desafiantes,
siempre es una buena idea verificar si WPS está habilitado y probar el
método que les mostraré para
romper la red.
Si
falla, puede probar los otros métodos que le mostraré después
de la próxima conferencia.