Seguridad Wifi

[AlvaroAMct]

Buenas,

He leido en otro post que decis que lo de filtrar las direcciones mac es menos seguro que cualquier tipo de clave.

Mi proteccion funciona de la siguiente manera, para que alguien pueda acceder a mi conexion de internet, debe proporcionarme su mac, una vez que la tengo solo necesito introducirla en mi router para que deje paso a ese ordenador.
Es esto a lo que os referis ¿no? ¿En serio es tan facil de saltar eso?

Saludos

[rokos]

Estaban diciendo de restringir solo su MAC, y tu lo que tienes puesto, es que restringes todas las que hagan peticiones, y solo las añades manualmenete al router si tu estas de acuerdo, y sino, no se conectan. Eso ya es mas complicado creo...

[Igb]

Es justo lo que dice rokos, lo que digo que es facilísimo de saltar es el filtrado que solo restringe la MAC del atacante, ya que no tiene mas que cambiarla a la primera que se le ocurra (p.ej 11:22:33:44:55:FF) y ya está hecho.

Tu sistema es algo más complicado, pero para alguien con conocimientos tampoco es nada del otro mundo, básicamente con cualquier programa de monitorización wireless puede saber tu MAC, te deautentifica con el router, y toma tu mac cambiándola como en el paso1... No es difícil, pero 1)Le haces dar un paso más, aunque sea simplemente una línea en terminal y 2)Si te deautentifica, TU te quedas sin internet, y si ves un tio con tu mac ya sabes lo que hay, lo que está haciendo, y que deberias cambiar la contraseña (a ti cambiarla te cuesta 5 minutos, a el sacarla probablemente horas aunque sea relativamente débil)

Saludos

[rioss]

Eso es, lo que tienes es mejor.
El problema es que muchos newbies lo primero que conocen/conocemos es por ejemplo el Backtrack para auditar una red cifrada con WEP y colarse.
En ese proceso ya se conoce la parte de poder ver la MAC de otro e incluso de todos los nodos conectados a ese SSID. Coge un programa tipo MAC MakeUp y se pone la tuya.

Después hay otro tema que es el Man-in-the-Middle que no sé si tiene que ver con esto pero me suena de que es que se hace pasar por tí. (bueno por ahí anda en la Wikipedia)

Pero lo que haces es otra manera de proteger, haces bien.

[rokos]

Eso es, lo que tienes es mejor.
El problema es que muchos newbies lo primero que conocen/conocemos es por ejemplo el Backtrack para auditar una red cifrada con WEP y colarse.
En ese proceso ya se conoce la parte de poder ver la MAC de otro e incluso de todos los nodos conectados a ese SSID. Coge un programa tipo MAC MakeUp y se pone la tuya.

Después hay otro tema que es el Man-in-the-Middle que no sé si tiene que ver con esto pero me suena de que es que se hace pasar por tí. (bueno por ahí anda en la Wikipedia)

Pero lo que haces es otra manera de proteger, haces bien.

Como dan de si las clases del Fabi ehhh ( nuestro Profesor )

[Xtreme]

El man in the middle es una técnica que como su traducción dice es ponerse en medio.

¿Que quiere decir esto? Pues que tu es como si fueras por decirlo de alguna forma su secretaria

Todo pasará por ti al estar en medio, por lo que puedes sacar de todo