Viaje al pueblo & Wifi break!

Semana santa, viaje al pueblo y aburrimiento, mucho aburrimiento.

Mi pueblo, llamemosle "Alcurria del Cid", que para ahorrar letras llamaré AC, es un pueblo perdido entre montañas, en una comunidad con nombre parecido a uno de los protagonista de "El señor de los Anillos".

Para que veais cómo es AC, os cuento un poco, es un pueblo donde si llueve no hay televisión ni cobertura, aunque llueva minimamente. Es un pueblo donde para tener cobertura de Orange tienes que subirte al monte (cosa que yo tengo que hacer). Y es un pueblo al cual hace tres años le dieron una subvencion para instalar WiFi en el pueblo, pero no lo hicieron hasta que la gente del pueblo se enteró de ellos (dos años despues) y se lo reprocharon al alcalde.

Vayamos a lo que me interesa, el WiFi, lo instalaron para junio del año pasado, pero debieron de contratar a algún inepto y no funcionaba, no funcionaba absolutamente nada (ni un misero ping), y así estuvimos todo el verano, y en septiembre debe ser que llamaron a otro porque empezó a funcionar.

Tiene una velocidad mala de pelotas, que da para el e-mail y poco mas, pero tampoco lo quiero para mas cosas, asi que estaba contento (Soy Orange y no tengo cobertura, por lo tanto tampoco 3G u.U), pero cuando se conectaban mas de 8 personas a la vez, la red no funcionaba... Que bien... Así que tenía que mirar el e-mail a las 2 de la mañana, cuando no habia nadie conectado.

Estas navidades corría un rumor por AC de que iban a ponerlo de pago, por un precio de 2€ al mes.

Yo tenía ganas de saber cómo lo iban a montar para comprobar quien pagaba y quien no :)

Total, que llego en semana santa, y me encuentro con que ya no puedes entrar de gratis (asi, sin avisar ni nada, como se hace en los pueblos), y ya vi cómo lo controlaban, con autentificación inicial (wifi libre, pero a la hora de entrar tienes que poner usuario y contraseña).

Muy interesante... En estos momentos mi familia ya estaba pensando en ir a hablar con el alcalde para que nos diesen el usuario y contraseña, pero eran las dos de la mañana, y tenían que esperar hasta el día siguiente.

Y yo también, ya que me estaba muriendo de sueño :)

Y empieza el día siguiente, según me despierto me dicen hasta el lunes (cuando ya no es semana santa) no nos van a dar la autentificación, ya que no esta abierto el ayuntamiento u.U

Aun así, yo tenía ganas de saber la seguridad que tenía el wifi, asi que conecte mi tarjeta de red externa que captura paquetes, metí el CD de BackTrack5, y a ver que conseguía :)

[nota: no tengo capturas de imagenes porque lo hice todo muy rápido y no se me ocurrió colgarlo en el blog u.U]

Nada más arrancar cambio la MAC de la tarjeta de red, la pongo en modo monitor, y a empezar a investigar con airodump y wireshark.

Veo que hay gente conectada, y que están navegando... Perfecto, probemos algo fácil y tonto.

Paro el modo monitor, "desconecto" la tarjeta (ifconfig wlan0 down) y cambio la MAC a una de los que están conectados, quien sabe, quizás no va por cookies y una vez te autentificas se guarda la MAC para dejarte entrar... Evidentemente, esto no funcionó, pero oye, por probar que no quede!

Los paquetes recibidos en wireshark eran un caos, asi que elijo una sola persona, y me pongo a ver sólo sus paquetes.

Va pasando el tiempo y después de tomarme el café mañanero se me enciende la bombilla.

Corriendo me conecto al wifi y me meto a la pagina de login para comprobar una cosa... Una vez comprobada se me abre otra puerta.

Vuelvo a cambiar la MAC a 11:22:33:44:55, wlan0 up, airmon-ng start wlan0 y empezamos a capturar paquetes solamente de una persona con wireshark.

Lo que se me había ocurrido era fácil, alguien está conectado, entonces el ya ha iniciado sesión, entonces lo único que tengo que hacer es enviarle paquetes de denegación para tirarle, que el wifi se vuelva a conectar, y le vuelva a pedir la autentificación, en ese momento tu estas ahí para coger el paquete y leerlo, y es que, en efecto, lo que comprobé en la pagina del login es si iba por SSL, y no, no iba ;)

Asi que le hago un MITM, y me pongo a enviarle paquetes de denegacion con aireplay, se desconecta... Crucemos los dedos... Se vuelve a conectar... Se mete a Google y le salta el login... Lo introduce y... ¡Tachan! Ahi lo tienes, usuario y contraseña en texto plano :)

Llegados a este punto me di cuenta de dos grandes errores, los dos son humanos, pero uno por doble partida.

El primero es no poner el login con SSL (Por cierto, esto me recuerda que me contaron que en FIWIFI, el WiFi de la Facultad de Informatica de la UPM, hasta hace dos años iba sin SSL, y ademas la pusieron porque Delegacion de Alumnos les metió presión, que si no...).

El segundo es el modelo para Usuario y Contraseña que siguen (si, este es el error por doble partida, ya que es culpa de quien las pone, y de los usuarios, que se conforman con esas contraseñas xD).

Paso a explicar cómo es el modelo.

Como dije, el pueblo se "llama" Alcurria del Cid, y ahora imaginemos que mi apellido es "Fuego", pues mi user/pass será de este modo:

Usuario: ALCURRIADELCIDXY   # Donde XY van dos numeros, empezando por 00.
Pass: FUEGO

Vaya... ¿Que imaginativos eh? Para hacer la prueba salí y fui a una casa donde seguro que tendrían WiFi, la del dueño del único bar. Me apunté los apellidos suyos y los de su mujer (por si acaso), y me fui "pa" casa.

Una vez en casa, a empezar a probar:  ALCURRIADELCID00/APELLIDO... ALCURRIADELCID01/APELLIDO.

Lo encontré en el 05... Y adivinad en cual estaba el del alcalde... en el 01... ¡Viva la seguridad!

Evidentemente yo esto lo hice como prueba de seguridad, ya que no me fiaba de cómo estaría montado, e hice bien. Y lo cuento aquí para que veais los fallos, que cosas que pueden parecer una tonteria, con un poco de tiempo e imaginación te lo tiran abajo.

Un saludako!

Vuelvo a crear entropia!

Tu, querido lector, que puede que seas lector casual o habitual, esto va para ti, y es que Entropia Mundial vuelve al aire!
Después de mucho tiempo sin actualizar, me he decidido a volver a este pequeño blog :)

¡Y hay novedades! Normal, ¿no? ¡Sería un poco raro no tener noticias en tanto tiempo!


La primera es que ahora también estoy en wordpress, siguiendo ESTE link, no está terminado aun, me falta hacer el banner y terminar la interfaz, pero bueno, ahí suelto la noticia :)

A ver, ahora las noticias por las que no he podido escribir aquí:
1) He entrado a la universidad, a estudiar Ingeniería Informática en la FI UPM.
2) Fueron las elecciones, y había que recoger firmas para poder presentarnos, aunque al final en Madrid nos tiraron, pero en toda españa junto a .cat conseguimos unos 20.000 votos :) Muchas gracias a todos!
3) En la pasada asamblea extraordinaria del 10 de Diciembre del Partido Pirata, salí elegido por votacion como Vocal de la Junta Directiva Nacional :)

Bueno... creo que no hay muchas más noticias importantes, si se me ocurre algo lo pondré ;)

Ahora mismo estoy en un pueblo perdido de la mano de dios, con un Internet de *mierda*, y sin cobertura ni nada, así que cuando vuelva a un lugar con un internet decentillo, Entropia Mundial volverá a funcionar :)

Un saludo queridos lectores!!!

Cambios en Entropía Mundial.

¡Hola!
Supongo que si alguna vez ya has entrado en este blog, te habrás dado cuenta del primer cambio: ¡Hay música! Si, si, música (si no lo oyes: 1) Enciende el altavoz. 2) Enciende el volumen del ordenador. 3) Tienes un problema en el oído, y en ese caso decirte que tampoco te pierdes mucho).

La canción es de por Anny Bonny, Daniel Riaño y Max Nitrofoska para el Partido Pirata  (justo encima verás que hay un logo, si pinchas irás directo a la web de PIRATA =D ), tiene licencia Creative Commons, es decir, puedes distribuirlo como quieras, siempre que no sea  con ánimo de lucro y reconozcas la autoría.

Si te molesta la canción es tan simple como pulsar el cuadradito, pero recomiendo escucharla, y si te gusta, ya sabes, pincha en el logo que hay justo encima ^^


Pero aparte de esos dos cambios (la canción y el logo) hay más, si, si, a la derecha podrás descubrir que he puesto las etiquetas más relevantes, y el widget con mis tweets lo he trasladado abajo, donde, además, he incluido otro widget de música (por si quieres) de amazon, con algunas canciones buenas, y otras no tan buenas ;)

También, he añadido a la derecha un lugar donde si añades tu e-mail, te suscribirás =D

Creo que no tengo más cambios, seguiré igual de pesado y con el mismo poco humor de siempre, y espero que sigáis como siempre, leyendo, y, porqué no, comentando de vez en cuando ;)

Un saludo!
Mucho ron!

print "Hello World!"

Bueno, nace este blog llamado Entropía Mundial, escrito, como no, por mi: Rock_Neurotiko.
Aunque el título del blog pueda parecer que va a ser algo asi como una crítica social (que también), no va a ser solo eso, si no que hablaré de mis temas favoritos, que son bastantes (ya los ireis descrubriendo), y para que se os haga la boca agua son, por ejemplo: informática, humor, matemáticas, física, etc... bueno, lo cierto es que hay bastantes, pero ya irán saliendo según transcurra el blog =D

Como gran apertura de blog, voy a dejar una página donde recoge las mejores fotos tomadas por el Google Street View. Simplemente Brutal.

Por ejemplo:

Sinceramente, con esta me he descojonado XD

Ir a la Página Web(Pinchar).

Un saludo para todos, y espero que os guste el blog ;)