Diccionario WPA – Todo sobre cifrados y seguridad Wireless

En esta época donde la tecnología avanza y se desarrolla todos los días, debemos ir en la corriente para no quedar obsoletos. Internet ha sido una herramienta de gran utilidad, sin embargo, podríamos considerarlo un arma de doble filo. Por eso queremos hoy hablarte sobre los Diccionarios WPA y WPA2 y los diferentes tipos de cifrados wifi que existen, como el propio WPA, WPA2, WEP, AES o TKIP entre otros. 

Los diccionarios WPA son herramientas muy potentes para auditar redes de forma profesional. Muchas empresas contratan expertos en seguridad para comprobar que su información más valiosa esté a salvo.

El tener acceso a tanto conocimiento en un solo lugar se ha convertido en una necesidad para algunas personas y por ello es que en los últimos años el hackeo de redes wifi se ha convertido en un hecho rotundo.

A través de diferentes herramientas cualquier hacker o vecino puede hackear nuestra red y así lograr tener un acceso a internet gratis pero también acceso a nuestros datos.

Estas herramientas cuentan con la peculiaridad de que, para su funcionamiento requieren de un componente denominado diccionario WPA. Este es como un diccionario virtual para la deducción de contraseñas.

• Cambiar contraseña wifi
• Rootear Android
• Tutorial de Wifislax
• Mejores aplicaciones Android
• Apps de música gratis

El único propósito de este artículo es que te des cuenta de que es importantísimo tener una contraseña wifi robusta, formada por números, letras mayúsculas y minúsculas y símbolos como estos: +,*,&,%, etc.

Conoce tu seguridad

Antes de hablar sobre los increíbles diccionarios WPA tendremos que conocer un poco sobre la seguridad que protege a las redes wifi ante cualquier intento de pirateo. El cifrado de nuestra red al momento de configurarse puede ser de 5 tipos, WPA, WPA2, WEP, AES y TKIP.

• WPA (Wi-Fi Protected Access) es un protocolo de seguridad que utiliza un vector de inicialización de 48 bit y una clave de cifrado de 128 bits. Una de las cualidades más importantes de esta configuración, es que utiliza lo que se denomina como Protocolo de integridad de clave temporal (TKIP). Este protocolo permite cambiar la clave de cifrado cada vez que un paquete se transmite, lo que, sumado a una contraseña extensa, evitara que la red sea más vulnerable a un acceso no autorizado.
• WPA2 es simplemente una versión actualizada (Uso del cifrado AES) y certificada de la IEEE de WPA.
• WEP (Wired Equivalent Privacy) es el mecanismo de seguridad que menos es utilizado por los usuarios debido a su facilidad de ser vulnerado por ataques a la red. Este nos dará un cifrado de nivel 2 y se basa en el algoritmo RC4, el cual utiliza claves de 64 o 128 bits.

¿Qué son TKIP Y AES?

Estas siglas hacen referencia al tipo de cifrado que se utilizará en la red wifi. TKIP, que significa protocolo de integridad de clave temporal, fue un protocolo de encriptación provisional introducido con WPA para sustituir al mecanismo de seguridad WEP, sin embargo, el TKIP mantiene sus afinidades con el cifrado WEP.

Por otro lado, el cifrado AES (Advanced Encryption Standard), es una vía más segura que fue introducido con WPA2, el cual reemplazo a su hermano mayor el WPA. Este no se considera que haya sido desarrollado específicamente para cifrados de conexiones Wi Fi, sino que es un cifrado de uso global, el cual ha sido aprobado por el gobierno de los Estados Unidos. Por lo general es el cifrado que se considera más seguro, sin embargo, ante un ataque de fuerza bruta mediante el uso de diccionarios WPA es considerado muy vulnerable.

Adicional a estas dos encriptaciones, existe un elemento denominado PSK (Llave pre-compartida). Este crea de forma aleatoria claves únicas en redes corporativas o gubernamentales.

¿Cuál cifrado escoger?

En resumen, el TKIP se encuentra obsoleto, por consecuencia es un mecanismo que no se considera seguro, al igual que su homologo el cifrado WEP. Por esta razón, el cifrado que más se utiliza y es menos vulnerable, es la encriptación WPA2. Este cuenta con el cifrado AES y por lo tanto se considera la opción más óptima para una red WiFi.

¿Qué es un diccionario WPA?

Una vez que ya tenemos conocimiento acerca de los cifrados más seguros y menos vulnerables, podemos presentarles los antes mencionados Diccionarios WPA. Estas magnificas herramientas son la raíz y la razón de que un ataque a una red, sea efectivo y nos dé acceso a la misma con fines de auditoria.

El diccionario WPA o como otros los llaman Wordlist, nos es más que un archivo de tipo texto, el cual contiene miles o hasta millones de palabras que cumplirán un rol importante en la penetración de una red.

Las palabras podrán estar compuestas de números, símbolos, letras y signos. Estos archivos por lo general se descargaran en 3 formatos:

• .lst
• .txt
• .dic

Los cuales podrán ser visualizados con el procesador de texto viene por defecto en nuestro Windows, el bloc de notas, sin embargo es de conocimiento general que el bloc de notas suele tener problemas para abrir este tipo de archivos de gran tamaño, el Wordpad nos dará un margen más pequeño de error al abrir estos documentos, por suerte también vendrá preinstalado en nuestro sistema operativo.

Las palabras que están incluidas en el diccionario deberán contener un mínimo de 8 caracteres, dado que este número es mínimo solicitado para la creación de una clave WPA y el máximo de caracteres que podremos utilizar es de 63. Por esta razón, podremos encontrar diccionarios que pesen una barbaridad. También podemos toparnos con documentos que posean huecos, palabras con menos de 8 caracteres o palabras repetidas. 

Al momento de un ataque, para que este tenga éxito, la contraseña de la red deberá estar contenida en el diccionario que utilizaremos. Por esta razón, es importante tener contraseñas de este estilo: 4wdY+&-fr73%rTR, es algo tan aleatorio que es imposible que se encuentre en un diccionario.

¿Dónde descargar un diccionario WPA?

Ahora bien, seguro te preguntaras como los hackers consiguen un compendio tan enorme de palabras, bueno te diremos que es muy sencillo, existen muchas webs que facilitaran ya los diccionarios estructurados y completos a los hackers, algunos se pueden obtener de manera gratuita como en otros casos tienen que pagar por el buen material.

Uno de los diccionarios más famosos y efectivos, es el Openwall, el cual fue creado por expertos en materia de seguridad digital, y que tiene un costo de 30usd.

Por supuesto, no solo sirven para hackear redes, si no también para auditar redes wifi de forma muy profesional.

Si conoces un buen diccionario WPA, puedes dejar un comentario.