Crackeando Fibertel WiFi

Disclaimers:

• Sorry for any english speaker reading this, it's all in spanish
• No me hago responsable del uso que le den a esta guia de hacking

Esta guia esta pensada para que vean lo vulnerable que es el router de Fibertel en su configuracion por defecto, y que vean de cambiar sus contraseñas en el panel web.

Vamos a utilizar aircrack-ng, pero seguro hay otras herramientas. La manera mas facil de usar aircrack-ng es instalar Kali Linux.

Una vez que tenemos todo configurado para correr aircrack-ng, identificamos la red que queremos atacar, las que vi que son vulnerables a este ataque son las redes Fibertel WiFi###, donde ### son tres numeros, dando nombres como Fibertel WiFi123 o Fibertel WiFi649.

Entonces, ¿como conseguimos la clave inalambrica?

En este punto, seguir tal cual la guia de Aircrack sobre como crackear WPA/2 nos va a dar un buen comienzo. Es importante seguir esta guia hasta el paso 3.

Lo interesante aqui, es que las claves de Fibertel por defecto son muy malas, por que usan el numero de cliente de la factura. Esto es un numero de 10 digitos, que por fuerza bruta lo podemos sacar en poco tiempo (En un par de dias, dependiendo de la computadora a utilizar, si levantamos un server poderoso en Amazon para crackear, lo podemos sacar en horas, y por muy poco dinero).

En vez de ejecutar el paso 4 tal cual en la guia original, vamos a ejecutar este comando:

seq 0010000000 9999999999 | awk '{printf "%010d\n", $0;}' | aircrack-ng -e "Fibertel WiFi###" -w - fibertel-01.cap

Donde fibertel-01.cap es el archivo .cap que hayan generado con los paquetes, y Fibertel WiFi### debe ser el nombre de la Wifi a Crackear.

Dado el suficiente tiempo, y suponiendo que la clave no fue cambiada en el panel de fibertel por una mas segura, nos devolvera algo asi:

						KEY FOUND! [ 0062140681 ]

Ese numero entre corchetes es la clave WiFi

Asi que visto lo facil que es de crackear, espero que les sugieran a todos sus amigos/parientes que cambien sus claves para evitar que algun vecino raton les quiera consumir el ancho de banda, o aún peor, un hacker con experiencia quiera inspeccionar el trafico y ver las claves del home banking...

Saludos!