Comentando: La inseguridad de una mala Clave Wifi

hoy quiero comentar algo que me ha dejado bastante  anodadado, y se trata de lo siguiente.

con todo esto de las "auditorias de redes" y las muchas herramientas live cd (entre otras) que nos permiten "auditar" (para los que aun creen en santa claus) yo me he sumado desde algun tiempo al movimiento de realizar interrupciones a redes cercanas a mi alcanze, y para ser sincero, en este minuto les escribo desde una red a la cual entre sin ser invitado, gracias a wifiway 1.0.

bueno, el tema es que he esperimentado con un par de antenas caseras de todo tipo, ahora estoy con una omnidireccional de 6 dbi, y encuentro una red muy baja de nombre X1, en un par de minutos pude ingresar a la red, esto debido a que la clave era wep ascii de tan solo 5 numeros.

al ingresar y navegar por esta red, no me bastaba, me habia sumado al lado oscuro de las auditorias, y necesitaba tener un mayor ancho de banda, o mejor dicho una mejor calidad en la señal, debido a que contaba con una calidad "muy bajo" en la   coneccion.

decidi atacar el AP, en este caso fue un router Zyxel Prestige  P-660HW-T1 V2 (el cual ya he hackeado) asi que probe la clave y pude entrar sin mayor dificultad a la configuracion.

al entrar al apartado de la configuracion PPOE encontre que el user es un numero de telefono, tipico aqui en chile, (adslXXXXXXXX@speedyplus.tie, por dar un caso).

con este numero se me ocurrio la genial idea de ocupar el directorio telefonico online (www.blancas.cl) busque en mi region y mi cuidad, en campo persona o nombre de la persona, ingrese el numero de telefono, y me dio la direccion de ese numero, la que pude verificar estaba muy cerca de mi casa.

ya sabiendo la direccion exacta me pude animar con una antena direccional, y mejorar considerablemente mi coneccion inalambrica.

desde mi punto de vista fue un logro muy bueno y muy interesante por lo demas, pero como administrador de seguridad, no puedo evitar el pensar que esa persona, no tiene idea del peligro que corre.

junto con encontrar la direccion, el numero de telefono, obtuve la clave de su internet, la de su wifi (evidentemente), su nombre completo, y para que mensionar todo lo que podria hacer utilizando esa informacion, lo cual no es mi tipo de actuar obviamente.

pero todo esto me lleva a concluir que la seguridad de nuestra red inalambrica es mucho peor de lo que podemos pensar, pues se pueden hacer con nuestros datos y quien sabe que crimenes cometer en nuestro nombre.

asi que cuando generen contraseñas de acceso inalambrico, usen buenas claves y un alto nivel de cifrado, es mas importante de lo que uds piensan.

saludos