¿Como detectar intrusos WIFI?
En varias ocasiones nos interesa saber si algún intruso está utilizando nuestra conexión inalambrica, (Wireless o WI-FI) sin permiso, ya que, aunque es un concepto sencillo, no es fácil averiguarlo sin las herramientas necesarias.
Cosas como acceder al router para examinar los logs o tabla de conexiones DHCP (en el caso de que se esté usando) son acciones demasiado complejas (o imposible) para usuarios sin conocimiento informático avanzado.
Para ello, existe un programa útil y sencillo, llamado Wireless Watch (descarga), con el cuál podrás detectar en todo momento cuando un usuario está haciendo uso de tu conexión WIFI (detecta también conexiones tradicionales, no sólo inalámbricas).
A pesar de utilizar un filtro de seguridad para direcciones MAC, claves o contraseñas WEP (inseguras pero a veces necesarias porque son la única alternativa compatible), contraseñas WPA, WPA2, RADIUS u otras se pueden realizar accesos, y este programa los detecta, informa e incluso mantiene un registro estadístico de la actividad en la red de los distintos usuarios.
El programa es prácticamente automático y muy sencillo, no necesita configuración. Al instalarlo y ejecutarlo, después de hacer una búsqueda previa de usuarios activos en la red, nos aparecerá un panel donde podemos diferenciar varias zonas importantes:
- Zona izquierda: Un panel con las tareas posibles a realizar: iniciar/detener búsqueda, generar un informe de accesos y vulnerabilidades (¡sencillo, pero profesional!), cambiar opciones, editar usuarios detectados y otras tareas.
- Zona central: La parte principal del programa. En ella veremos dos menús que incorporan los usuarios detectados en la red. En Conectados permanecen los usuarios que están utilizando ahora mismo la red (Router siempre debe aparecer, es el aparato que utilizamos para conectar a internet) y en No conectados los usuarios que han accedido a la red pero ahora mismo están desconectados.
- Zona derecha: Basicamente, se trata de un detallado informe de los usuarios que seleccionemos, donde aparece la dirección IP, la dirección fisica (MAC), cuanto tiempo estuvo conectado, un gráfico de horas conectado a la red, etc.
El programa realiza varias busquedas cada cierto tiempo para detectar nuevos usuarios conectados a la red. En el caso de detectar alguno (o seleccionar la tarea Editar Visitante seleccionando uno de la lista central) nos encontraremos con una ventana similar a la siguiente:
En ella nos informa de algunos datos (IP, MAC, fabricante, etc...) y la posibilidad de marcar este visitante con uno de los siguientes 3 estados:
- Friend: Conocido. Marcaremos como Friend los visitantes detectados que no son intrusos (el router, un posible portatil o PDA nuestra, etc...). Representado con un icono verde.
- Foe: Intruso. Marcaremos así a los visitantes que sepamos seguro que no forman parte de nuestra red (potenciales enemigos). Se representa con un icono rojo.
- Unknown: Desconocido. Realmente no sabemos si se trata de un intruso o no, asi que lo marcaremos como desconocido con un icono amarillo.
¡OJO!: Realmente, el sistema de marcado es meramente informativo, ya que marcar un visitante como intruso no realiza ninguna acción preventiva, sino que sólo nos permite ver si el usuario está activo.
Si realmente queremos bloquear a los intrusos, debemos buscar un sistema apropiado:
- Utilizar claves WEP/WPA/WPA2.
- Filtrar la dirección MAC del intruso.
En ADSLzone existen unos manuales para ello dependiendo del modelo del router que tengamos que indicarán los pasos a seguir.
Wireless Watch no es un programa gratuito, si quieres buscar un programa similar (pero más sencillo y gratuito) tienes Look at host. ¿Conoces algun programa similar? ¿Alguna alternativa para Linux? Cuentanos tus experiencias con Wireless Watch en los comentarios.
La historia de los navegadores (Browser Wars)
En el blog de Foxkeh podrás encontrar un detallado diagrama de la famosa Guerra de navegadores (Browser Wars, en analogía a la saga Star Wars) del panorama informático, incluyendo desde los inicios del arcaico navegador Mosaic hasta los actuales Mozilla Firefox, Safari e Internet Explorer.
Además de la historia original de las Browser Wars, también puedes encontrar un detallado artículo en la wikipedia sobre la Guerra de los navegadores, junto a una detallada línea cronológica con múltitud de navegadores en formato de gráficos vectoriales escalables (SVG).
Si te interesa conocer la historia de los navegadores desde su inicio, ¡que no se te olvide echarle un ojo!
Notodofilmfest: Cortos en Internet
Notodofilmfest es una página donde encontrarás todo tipo de cortometrajes, muy frecuentemente realizados por personas sin mucha experiencia en el ámbito de cine (cine destilado, como lo llaman ellos), aunque también hay videos que denotan cierta experiencia.
Desde su página se pueden visualizar los cortos envíados, encontrando todo tipo de categorías (comedia, drama, social, etc...). En la última VI edición de Notodofilmfest: Jameson de cine destilado, realizaron una selección especial que denominaron Especial Frikis donde he de destacar un vídeo que me gustó bastante, muy al estilo de los agridulces Monty Python.
Dicho video se presentó para el concurso de Triple destilación (cortos de 30 segundos exactos de duración), y la verdad, a mi me ha encantado. Esta realizado por Jesús Prieto Carrasco y Enrique Pita y el título del corto es ¡Chorizo!.
El futuro de Internet (Introducción a IPv6)
IPv6 es la próxima versión que comenzaremos a utilizar en el mundo de las redes e Internet, sucediendo a la anterior y actual versión IPv4.
Sus padres, Steve Deering (miembro jefe de Cisco e inventor del Multicast) y Craig Mudge (director de la Xerox PARC) han diseñado este estándar, pensando en renovar completamente la visión actual de Internet, solventando la gran cantidad de problemas y lastres del sistema IP actual.
Problemas de IPv4 (actual)
Uno de los principales problemas de IPv4 es la denominada «escasez» de IPs.
En un principio la distribución general de IPs se realizó sin ciertas pautas, dando paso a una estructura mal repartida y desorganizada, y una serie de arreglos sobre otros para intentar solucionar temporalmente el problema.
Aunque IPv4 puede proveer hasta 232 IPs únicas, que en principio puede parecer suficiente, no lo es para el concepto de Internet de hoy en día, en la cuál cada dispositivo (router, móvil, PDA, cámara fotográfica, ventilador e incluso tostadora) pretende tener una IP propia y permanente.
Incluso en la famosa revista Wired, han empezado la cuenta atrás de IPv4, avisando de que quedan 996 días para llegar al agotamiento completo de IPs en IPv4.
Conceptos como las redes locales junto al NAT han conseguido frenar la necesidad urgente (a modo de «parche») de migrar a un nuevo modelo, pero aún así, muy pronto el cambio va a ser necesario.
Uno de los paises que más afectados se han visto por la necesidad de IPs (debido a su alta población) es China, quienes han puesto en marcha un plan llamado China Next Generation Internet, donde se establece un proyecto de adopción temprana de IPv6.
Cambios en IPv6
El nuevo modelo de IP introducirá muchos nuevos conceptos que nos harán la vida más fácil, pero también nos cambiarán a un sistema «desconocido» que convertirá en obsoleto e incompatible todo lo que actualmente usamos (routers o modems de IPv4, plataformas web programadas para IPv4, conceptos de subnetting, configuración de IPv4, etc...) con lo que se hace más que recomendable acostumbrarnos al nuevo sistema.
Algunos de los cambios son los siguientes:
- Dirección IP: Las IPs cambian de un formato de 32 bits a un formato largo (y hexadecimal) de 128 bits. Con esto se soluciona el problema del agotamiento de IPs, ya que permite 2128 ips únicas.
- Cabecera IP: Se simplifica la cabecera de los datos IP enviados por la red, desapareciendo los campos representados en gris: longitud de la cabecera, flags, checksum, entre otros. Esto hace que la información enviada sea más simple, se evite procesar datos superfluos y por lo tanto, sea más rápido y eficiente.
- Tipos de envío: Aparece un concepto llamado Anycast que es algo similar a la posibilidad de envío óptimo de una misma información a varias IPs de una sola vez. El concepto de Multicast es también mejorado.
- Autoconfiguración: En este nuevo modelo aparece un sistema que realiza el proceso de gestión de configuración, estableciendo parámetros y buscando la configuración correcta para conectarse automáticamente a Internet.
- Calidad de servicio: Cierta información puede ser categorizada de alta prioridad, permitiendo que llegue antes a su destino.
- Seguridad y privacidad: Incorpora protocolos de seguridad (autentificación y cifrado) IPsec.
Por su parte, por la implementación de IPv6 en los sistemas operativos no hay que preocuparse. Llevan desde hace bastante tiempo preparados, en Windows 95/98/ME con Trumpet IPv6, 2000 (mediante unos parches), XP y Vista de forma nativa. Mac OS X también soporta IPv6. La mayoría de las distribuciones de Linux también soportan de forma nativa IPv6.
Si quieres comprobar si tienes los protocolos IPv6 instalados en tu sistema, solo tienes que escribir ping6 ::1 para comprobar la conectividad con tu propia maquina. Así que... ¡A prepararse para IPv6!.










