Autor Tema: Como saber si alguien reinyecta a tu router  (Leído 2878 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Nukem33

  • Visitante
Como saber si alguien reinyecta a tu router
« en: 17-02-2009, 17:17 (Martes) »
Buenas...

Me aburria esta tarde y digo, pues voy a decir algo curioso que me ha pasado con mis dos routers.

Cuando consigues reinyectarles el arp para generar ivs y asi poder descifrar la clave wep, la luz de wlan parpadea a lo bestia (logico, no?). Y lo raro es que tambien lo hagan todas las luces de estado de la red local (si si, la de cable) como si los pcs que estan conectados al router tuviesen actividad de transferencia de datos.

Supongo que a aquellos que estais hartos de hacer inventos lo habreis descubierto hace tiempo.

Pero si usamos psicologia inversa... si vuestro router esta configurado en wep y veis que las luces empiezan a hacer cosas extrañas y vosotros no estais usando el router, no dudeis en que os estan atacando  ;D

Asi que... para aquellos que dudais sobre la seguridad de vuestra red, cuando veais algo asi... id cambiando de clave o de sistema de seguridad xD.

Saludos.



franyas

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #1 en: 23-02-2009, 19:04 (Lunes) »
ohhhhhh que gran descubrimiento, Colón pisó tierra jajajajjajaaaj.

no mentira, es algo lógico ¿no? que si notas que está parpadeando el led de WLAN y no hay ninguna PC de tu red haciendo uso del router o ap, lo más seguro es que un tercero está reinyectando ARP para generar los vectores de inicialización (IV's).

lógico, ¿no?

saludos.

Nukem33

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #2 en: 23-02-2009, 19:33 (Lunes) »
Y lo raro es que tambien lo hagan todas las luces de estado de la red local (si si, la de cable) como si los pcs que estan conectados al router tuviesen actividad de transferencia de datos.

creo que este trozo te lo has saltado al leer el post...

a mi me ha pasado esto con un dlink y con el que te instala tele2... que tiene que ver la wlan con la red por cable?

Saludos.

gscabi

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #3 en: 23-02-2009, 19:42 (Lunes) »
si, eso es normal.

Ademas, para que te puedan reinyectarte tiene que estar el router conectado a internet o a algun pc.
Si pones el router solo a pelo, no te tira un paquete ni loco.

saludos

Nukem33

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #4 en: 23-02-2009, 19:49 (Lunes) »
ahora entiendo porque a ambos, pese a que no tenian clientes wireless, les empezo la reinyeccion al poco de poner el aireplay...

mmm... ¿clientes lan + internet?... interesante xD

gracias por ese dato  ;)

tendre que probar lo de poner el router aislado del mundo xD total, esta muerto de risa en la caja...

Saludos.

Desconectado Kozaki666

  • Alégrame el dia...
  • Colaborador
  • *
  • Mensajes: 2543
  • Trogloditus Maximus
Re: Como saber si alguien reinyecta a tu router
« Respuesta #5 en: 23-02-2009, 21:18 (Lunes) »


Cuando consigues reinyectarles el arp para generar ivs y asi poder descifrar la clave wep, la luz de wlan parpadea a lo bestia (logico, no?). Y lo raro es que tambien lo hagan todas las luces de estado de la red local (si si, la de cable) como si los pcs que estan conectados al router tuviesen actividad de transferencia de datos.



No te hubiera "chocado" lo más mínimo si te hubieses interesado alguna vez por la naturaleza del contenido de un paquete ARP. Es una "pregunta para cualquiera que me escuche en la red".

Abre uno con Wireshark/Ethereal (por ejemplo), previamente despojado del cifrado wep, y me entenderás mejor.

"Who has..."
"Sólo se sabe realmente dónde está el límite cuando se traspasa..."

Nukem33

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #6 en: 23-02-2009, 22:22 (Lunes) »
mmm... haciendo pruebas en casa con ettercap y el man in the middle... cuando encendia el wireshark y empezaba a capturar paquetes... aparecia cada dos por tres, arps... diciendo algo asi como...

Who has 192.168.0.15? Tell 192.168.0.12.

si no recuerdo mal...

es eso a lo que te referias Kozaki666?

estas pruebas las hacia por cable...

Saludos.


Nukem33

  • Visitante
Re: Como saber si alguien reinyecta a tu router
« Respuesta #7 en: 23-02-2009, 23:52 (Lunes) »
no es mala idea lo del ahorro de energia... el problema... es que hay ordenadores que dan señal incluso estando apagados... es decir... que su "led" en el router permanece encendido aunque la maquina este completamente apagada...

gracias por toda la info!

Saludos.

Desconectado drvalium

  • Moderador Global
  • *
  • Mensajes: 17410
  • Misántropo
Re: Como saber si alguien reinyecta a tu router
« Respuesta #8 en: 24-02-2009, 00:33 (Martes) »
si, eso es normal.

Ademas, para que te puedan reinyectarte tiene que estar el router conectado a internet o a algun pc.
Si pones el router solo a pelo, no te tira un paquete ni loco.

saludos

pues yo con esto discrepo, el router que uso para masacrar lo tengo en una habitación sin estar conectado a nada e inyecto sin problemas.

si te referías usando un A1+A3 entonces soy un bocazas y te pido disculpas, pero chopchopeando si se puede inyectar.


saludos