Nuevo virus detectado: Chameleon

Nuevo virus detectado: Chameleon

La Universidad de Liverpool, en Reino Unido, ha estado desarrollando un nuevo virus, que emula el funcionamiento de un resfriado común y corriente, se propaga a través del Wi-Fi.

Los científicos han simulado su propagación en las ciudades de Belfast y Londres y vieron que es más importante la densidad de puntos de acceso y dispositivos conectados que la seguridad e los mismos. El virus Camaleón es capaz de detectar los puntos débiles de las redes Wi-Fi de los usuarios, bien porque están desprotegidas o porque pueden acceder a ellas usando los datos de acceso que utilizan los fabricantes o los operadores que instalan las conexiones.

Es muy importante, tener actualizado el router para evitar vulnerabilidades y por supuesto tener modificado el acceso por defecto al router.

El profesor Alan Marshall ha explicado que que “cuando Camaleón ataca un punto de acceso no afecta a su funcionamiento pero es capaz de recabar y utilizar las claves de acceso de todos los usuarios que se han conectado”.

Con ese tipo de información, el virus va buscando otros puntos de acceso que pueda infectar. La clave está en que la mayoría de los antivirus están instalados en ordenadores y es donde buscan las infecciones, no en las redes, y Camaleón ha sido diseñado para infectar las redes, no los ordenadores, por lo que resulta invisible para los programas de seguridad. Cuando el virus encontraba un punto de acceso convenientemente protegido, simplemente pasaba a buscar otro más vulnerable. El equipo de investigadores está ahora estudiando nuevas técnicas para que los programas de seguridad puedan identificar y protegerse de este tipo de ataques.

Fing [Herramienta para monitorizar tu Wi-Fi]

Fing [Herramienta para monitorizar tu Wi-Fi]










 Fing es una herramienta que no os dejará indiferentes, lo primero es por su sencillez y fluidez a la hora de funcionar en terminales smartphone.

Destaco, potentes funciones como ver quién está conectado a tu Wi-Fi, trazar una ruta hasta un posible intruso, poder averiguar su IP y si tiene puertos abiertos (esto sería útil en caso de que quisiéramos explotar alguna vulnerabilidad conocida). Y todo esto sin necesidad de tener rooteado el móvil.


Es multiplataforma, así que ya no hay excusa, ahora si que sabrás quién está en tu Wi-Fi.

Descargas:

Fing para iOS
Fing para Android
Fing para computador

Hackeando el router del pueblo v1

Hackeando el router del pueblo v1

Estando unos días en mi pueblo, el cual ya agarrado a las nuevas tecnologías de este siglo, decidió hace un año poner un router que proporcionará WiFi de libre acceso, lo cual está muy bien si proteges debidamente el router. El genio que puso Internet en el pueblo, hizo un gran trabajo dejando totalmente al descubierto el acceso al propio router.
Explico un poco, lo que hice estos últimos días, lo primero todo lo tuve que realizar desde un movil con un sistema operativo Symbian, nada de Androids con miles de aplicaciones ni tampoco un iPhone, desde dicho teléfono me conecte a la red, ya conectado traté de acceder al router a través de la puerta de enlace predeterminada.

Nada complicado, estaba la dirección 192.168.1.1, introduzco en el navegador dicha dirección y comienza la petición de usuario y contraseña.
Aquí ya es donde se ve el nivel de sofisticación y profesionalidad de los administradores de la red, las credenciales de acceso(user/pass) no estaban modificadas con lo cual, cualquiera con un ordenador y un poco de conocimiento y mala leche podría denegar el acceso al router de un plumazo, pues las credenciales eran admin como usuario y admin como contraseña. 

YA TENGO ACCESO AL ROUTER! Así de fácil es ponerme a trastear con el router, cambiarle el SSID a la red, poner una contraseña con cifrado WPA, denegar el acceso a los dispositivos android, cambiar contraseña de acceso, reiniciarlo, etc.. Un largo etcétera que por razones éticas no he hecho.

Para finalizar este minirelato, os dejo capturas de pantalla del movil en la página de configuración del router.

Detectar intrusos WI-FI y bloquearles el acceso.

Detectar intrusos WI-FI y bloquearles el acceso.

Con la existencia del Internet sin cables(Wireless), también aparecieron personas que decidian meterse en redes Wi-Fi ajenas. Lo cual, nos perjudica, pues perdemos velocidad, y si comete algún acto delictivo desde nuestra red, podemos tener una sorpresa.

Si pensais que alguien está dentro de vuestra red, seguid estos pasos.

1º Para comprobarlo


         1-Te metes en consola, tecleas ipconfig.

         2-Buscas la puerta de enlace predeterminada( Ej.: 192.168.1.1)

         3-Buscas de alguna lista, como esta, la contraseña y user de tu router.

          4-Entras en la opción de DHCP, y ya puedes ver ahí las IPs de los ordenadores que están conectados y su respectiva MAC.

2º Para bloquearle la conexión

         1-Desde el mismo router, buscas la opción de MAC Filter.
         2-Lees como se usa
         3-Bloqueas su MAC, averiguada en el paso 4 anterior.

          Espero que os haya gustado, y os sea útil. 

¡Saludos!