. : : WARDRIVING : : . < by KGB > Debido a que es poca la informacion en español acerca de lo que es wardriving, me puse en la tarea de crear una guia muy basica de lo que es y como funciona el wardriving y como puede ser esta una herramiena poderosa para la practica del hacking. Sin embargo este texto no pretende ser un manual completo de wardriving en español para expertos, pero si pretende ser una pequeña introduccion al wardriving para aquellos que no lo conocen o que apenas lo empiezan a conocer. como siempre, yo no me hago responsable del uso indiscriminado o que con fines lucrativos($) o ilegales usted,(la persona al otro lado de la pantalla) le de a este texto bueno no mas leyes y vamos a lo que nos interesa, wardriving 1............... Que es wardriving 1.2............. Cual es la differencia entre hacking y wardriving 1.3............. "Porque wardriving es mejor" 2............... Que equipo es necesario 2.1............. Para el portatil 2.2............. Para el ordenador en casa 2.3............. Recomendaciones 3............... Enlaces a paginas relacionadas con el tema 1 Que es wardriving Bueno wardriving es una nueva modalidad de hacking que ha surgido gracias a la creciente oferta y demanda de coneccion de redes inalambricas (y para que me sirve saber esa basura)bueno la verdad es que muchas empresas estan aburridas de los cables, cableados y conecciones que tienen que ser hechas para instalar una red interna o LAN, sin tomar en cuenta lo aburido que es meter todo ese monton de cables entre las oficinas y las piernas de las secretarias, ejecutivos y empleados que trabajen en la empresa. Pero como siempre estos tios creen que toda cosa nueva es la ultima maravilla, y se olvidan de la seguridad de esas nuevas redes creyendo que son lo mismo que las viejas redes de cableados o pensando muchas veces que por ser inalambricas son mas seguras(jajajaja). Y aqui es donde entra el wardriving que es simplemente hacking pero hecho mas anonimo ,(mas anonimo me empieza a gustar) .Wardriving consiste en cojer un computador portatil(que es el mas facil de llevar en la mano) con una tarjeta de red inalambrica, preferiblemente con antena!!! y software adecuado, y despues empezar a melodear o pescar redes inalambricas serca a instituciones, empresas, casas o cualquier edificio en el que puedan tener redes inalambricas, hasta encontrar una en la cual se pueda entrar o hackear y obtener servicios gratuitos y anonimos. Nota wardriving puede ser hecho desde cualquier lugar, y cualquier computador con el hardware y software apropiado(en teoria!) puesto que las redes inalambricas no tienen paredes o conecciones fisicas, siendo los unicos problemas la trasportacion y la fuente de energia para nuestro equipo. 1.2 Cual es la differencia entre wardriving y hacking Bueno la diferencia como leyeron(que no creo) ninguna!!, porque basicamente es lo mismo que hacking pero dies veces mejor. Todas las tecnicas que pueden ser ejecutadas atraves de hacking puden ser aplicadas atraves de wardriving perfectamente . 1.3 "porque wardriving es mejor" Entre los tantos servicios que pueden llegar aser obtenidos, se puden enlistar los siguientes: - Coneccion a una DSL ADSL o cualquier clase de acceso rapido al internet, desde luego se tiene que estar equipado con una buena tarjeta y antena, en este caso una de esas de acceso a routers de DSL, y preferiblemente con el standard 802.11b - En caso de que sea una empresa grande, y teniendo en cuenta que, previamente ya se ha obtenido alguna clase de acceso a la red, el hacker podria obtener muchos servicios en la red (shell)y ademas de contar con el servidor de la empresa. - Casi absoluta anonimidad puede ser obtenida, porque si pensamos por un momento la referencia de cualquier IP o ISP es eliminada. anteriormente por ejemplo se podia esconder la IP usando proxies pero siempre quedaba un log de nuestra IP en alguna parte de los tantos servidoes usados como proxies o al mismo tiempo en nuestra ISP. Pero con el wardriving no hay IP, o datos de cuentas personales en ningun ISP. Podriamos decir que la mejor manera de enviar un virus seria atraves de wardriving. Bueno claro que no hay que ovlidarse de la direccion MAC, claro que la posbilidad de que puedan encontrar a alguien pro medio de la direccion MAC es muy remota. Todo lo anteriormente dicho esta basado y depende exclusivamente de la agilidad del hacker y la seguridad que tenga implementada la red accesada. Actualmente muchos de los nuevos modelos de routers inalambricos bienen equipados con un cortafuegos o firewall y transmisiones encriptadas de hasta mas de 64 , pero como siempre no faltan los desprevenidos o aquellos que tienen modelos viejos. Claro no hay que olvidarse del monton de herramintas (sniffers, crackers) disponibles para transpasar estas barreras o dificultades. 2 que equipo es necesario 2.1 para un computador portatil 2.1.1 computador portatil al menos un pentium 100 con un PCMCIA slot libre y como opcion un puerto serial para GPS 2.1.2 tarjeta inalambrica Wi -Fi conpatible con 802.11b, esta puede ser ethernet, o de acceso de acceso router todo depende de la red objetivo 2.1.3 Un OS; linux, BSD, Windows, Mac cualquiera es compatible 2.1.4 software; un sniffer para analizar la red y obtener passwords de los usuarios en caso de que noo sea de acceso gratis 2.1.5 como opcion un sistemea de posicionamiento global o GPS, para mantener un record de los puntos de enlace a las diferentes redes 2.1.6 Y como ultimo una manera de movilizacion para el equipo(computador) un carro, bus, suterraneo, motocicleta, bicicleta, o caminando. 2.2 Para el computador en casa lo unico que cambia es que tienes que coseguir una tarjeta compatible PCI, eso si con la antena incluida. 2.3 Procura siempre comprar una tarjeta que tenga un buen alcance y una buena antena, puesto que esto depende la cantidad de oportunidades y redes que pueden ser alcanzadas por tu computador. Nota: el computador de la casa tambien puede ser utilizado, todo depende de tu imaginacion y la manera como lo transportes, es tanto que si te das cuenta que tu vecino ha instalado una red inalambrica en casa le puedes robar bueno pedir prestada la coneccion. 3 Enlaces a paginas relacionadas con el tema Para mas imformacion detallada acerca de wardriving, programas en differentes platafomas y explicaciones mas concretas de como llevar a cabo conecciones atraves de wardriving se recomienda consular los siguientes enlaces En ingles http://www.wardriving.com..................................... http://www.wardriving.com/doc/Wardriving-HOWTO.txt............ http://www.warchalking.com.................................... http://sourceforge.net/project/showfiles.php?group_id=57253... http://www.netsumbler.com..................................... http://www.freenetworks.org/.................................. http://www.toaster.net/wireless/community.html................ Debido a que la imformacion disponible en español acerca de wardriving es casi nula, solo he podido incluir una referencia de proyectos para redes inalambricas disponibles en España. http://www.pucelawireless.net/index.php/P%E1ginaPrincipal http://www.pucelawireless.net/index.php/HacksWireless http://www.pucelawireless.net/index.php/WarDriving