El protocolo WPA2 ha sido roto

[Ulrich]

A ver, tampoco os obsesioneis, lo que han roto solo es el acceso al medio, que bastante es por cierto, eso no quiere decir que todos nuestros datos bancarios sean publicos para cualquier hacker que pase por el descansillo y tenga un rato.

Recordad los basicos:
+ Siempre siempre intentar que la navegacion sea segura (https)
+ Si quereis usar conexiones mas seguras buscar por google como deshabilitar en vuestro navegador TLS1.0 y hacedlo.
+ Usad contraseñas seguras, evitad fechas de nacimiento, nombre de hijos, parejas, fechas de eventos,.....
+ Procurar no repetir la misma contraseña en muchos sitios (idealmente en ninguno)

Por normativa las transacciones bancarias en europa siguen una normativa que se actualiza periodicamente eliminado las versiones mas debiles de los sistemas de seguridad y por mas debiles no quiero decir que esten ya craqueadas, sino que lo podrian estar en un futuro cercano. Sinceramente es mas facil adivinar un passowrd por ingenieria social que romper una encriptacion

[cherey]

Hay un programa para averiguar o descifrar claves Wifi incluyendo WPA/WPA2 e incluso Wifis ocultas, por lo que de nada sirve ocultar el SSID. En realidad se trata de un minisistema operativo basado en Linux llamado Wifislax. Se puede descargar la imagen ISO para crear un USB de arranque desde la página web https://www.wifislax.com.

Para crear el USB de arranque hay que utilizar un programa al efecto. El más famoso es Rufus, que es muy pequeño, simple, gratuito y que se puede descargar desde la web http://rufus.akeo.ie.

Una vez instalado Wifislax en el USB, se procede a arrancar el ordenador desde el USB (para esto es posible que haya que modificar el orden de arranque en la BIOS). El ordenador ha de disponer de red inalámbrica, como los portátiles.

Una vez iniciado el sistema Wifislax, veremos el escritorio y podemos seguir 2 métodos diferentes para el descubrimiento de claves Wifi: el modo Geminis y el modo Linset. En el modo Geminis la búsqueda se hace intentando descubrir la clave automáticamente y se tomará su tiempo (es posible que horas). En el modo Linset se requiere la colaboración de la víctima, la cual recibirá en su pantalla un mensaje que le dice que ha habido una desconexión de su línea y que introduzca la contraseña (todo en perfecto castellano). En el momento en que lo haga, la tendremos a la vista. Os dejo a continuación una imagen con los pasos a seguir para ambos modos.



No siempre se consigue porque hay claves muy rebuscadas, pero es un método muy simple de poner en marcha. Ya hay vídeos de YouTube explicando el procedimiento. Y viene muy bien llevar a cabo el modo Linset por si algún vecino nos la juega a nosostros, para que sepamos reconocer el aspecto de la ventana que aparece y su texto.

[OsKAríN]

Que bien, pasamos de dar la noticia a contar como se hace jajajjaa... madre mía vaya nido de conocimiento troll es esto.