Grupo de expertos avisa sobre más de 200 sistemas WiFi desprotegidos en Tenerife

No hace mucho se hizo un estudio parecido aqui por un grupo especializado y detectaron unos 52 puntos sin proteccion, aunque cabe añadir que no es tan grande el area estudiada como fuere esas areas metropolitanas.

Saludos.

P.D.: Incluso me encontre con mi AP sin WEP xD

No hay que formar un grupo de expertos para ello. Basta con realizar esta sencilla prueba:

a) Consigase una tarjeta wireless

b) Consigase o fabriquese una antena medianamente direccional

c) Orientese la antena hacia cualquier edificio

d) Cuando aparezca algun SSID conectese a el

e) Navegue gratis ;-)

¿ y los datos del estudio ?

porque a priori me suena a publicidad de por el morro de estas tres empresas.

en fin

mu'mal anda la cosa

Nosotros estamos preparando un estudio así en nuestra zona, podeis ver las fotos:

(link roto)

Gracias a Pau Oliva y Lucas Gil, por habernos enseñado y prestado material.

En cuanto esté listo se hará público.

Aunque nuestra prioridad es que las conexiones sean seguras, pero dejen navegar, que dejando navegar no hacen daño a nadie.

Todo ello demuestra el crecimiento incesante en la instalación de redes inalámbricas para agilizar las conexiones y minimizar la incomodidad del cableado en modernas oficinas a la par que un grave descuido en la provisión de mecanismos de encriptación que eviten intromisiones...

Vale, aceptamos barco como animal acuatico... pero estaria bien decir si el 100% de esas redes estan "desprotegidas"... o cuantas de ellas carecian de unas medidas de seguridad minimas (Wap, filtrado mac, o cualquier otro sistema")... cuantas lo tenian activo... el tipo de AP que poseian (los de telefonica, el famoso router convertible en inalambrico por ejemplo no me vale, que ese lo vende telefonica como un "hagalo usted mismo, conectar, tocar dos botones y listo"... y la peña no se lee el apartado de seguridad... el tipo de redes comprometidas (si era un particular, una pequeña o gran empresa, etc)... vamos, que como diria el amigo numero 5... "datos, datos, necesito datos"

En resumen, y apoyando al anterior comentario, que o yo estoy medio dormido y no proceso bien la noticia... o al estudio le faltan datos que aportar.

A raíz de este artículo he escrito una nota en mi blog (en catalán) que reproduzco en castellano a continuación:

Acabo de leer a bandaancha un artículo titulado Grupo de expertos avisa sobre más de 200 sistemas WiFi desprotegidos en Tenerife, dónde se explica que unos expertos en nuevas tecnologías han hecho wardriving a las áreas metropolitanas de Grande Canaria y Las Palmas y tal y como titula el artículo han encontrado más de 200 redes sin encriptación, describiendo la situación como un gran problema de seguridad a empresas e instituciones públicas y dejando ver que sus redes son inseguras.

Bajo mi punto de vista este tipo de noticías provocan el alarmismo social entre los no iniciados, los que han oido campanas sobre wireless, si miramos los resultados de la última world wide wardrive, que viene a ser lo mismo que han hecho estos expertos de Canarias pero a nivel mundial vemos que hay 140.890 AP"s (un 61,6%) descubiertos sin encriptación. ¿Quiere decir esto que todas estas redes son inseguras? ¿vulnerables? NO, y rotundamente NO.

Encontrar un AP sin encriptación no significa nada malo, no se tiene que tener esta sensación alarmista, estos APs pueden ser APs de operadores inalambricos WISPs que ofrecen acceso a Internet de pago, cuando te asocias al AP aparece una página de login dónde te pide un login y un password, y no puedes navegar si no te autenticas, pero cuando se hacen estas estadísticas esto no se ve, y se contabiliza como una red más sin encriptación. También hay comunidades de usuarios como Barcelona Wireless, Madrid Wireless, Mataró Wireless, etc… dónde los usuarios montan redes urbanas paralelas a Internet, e incluso podamos encontrar usuarios que desinteresadamente comparten su conexión con cualquier persona que pase por los alrededores, totalmente conscientes de que tienen un AP sin ningún tipo de encriptación.

Esto no quiere decir que las redes que hay detrás de estos APs sean inseguras, no quiere decir nada. Por poner un ejemplo, yo en casa tengo dos APs, un con WPA que funciona como bridge y da acceso a la red interna, evidentemente este AP utiliza cifrado y no permite conexiones de usuarios no legítimos, pero también tengo otro AP totalmente abierto dónde si te conectas no puedes acceder ni a Internet ni a ninguna otra máquina de la red interna porque está situado en una subred separada, para acceder a Internet previamente te tienes que autenticar con OpenVPN, pero de cara a las estadísticas, esto también cuenta como un AP sin encriptación.

Creo que no tenemos que hacer tanto de caso tanto ciegamente a los números ni tanto alarmismo social, el que quiera una red inalámbrica segura tiene maneras de hacerlo y el que quiera tener el AP abierto está en todo su derecho, y tenemos que ser conscientes de que esto no significa que lo que hay detrás sea una red insegura.

Yo conozco algo la zona :) y es así. Las opciones de configuración son cojonudas. Arreglando una red me encuentro con que el del piso 2º navega a través del de encima y similares. Un caos... Todo compartido, contraseñas por defecto. No sé si son kit de autoinstalación, el técnico que va, el usuario, o todo a la vez pero vaya desastre en general.

Solo teniendo en cuenta los usuarios de ADSL con router wireless, que lo suelen dejar como viene... se le llama altruismo involuntario. Tanto puedes dejar usar internet al vecino que no puede permitirselo como al "delincuente" (incluso sin las comillas) de turno que no quiere dejar demasiados rastros.

Lo que no aparece aquí es que los "supuestos" expertos publicaron un mapa de las redes abiertas en un periódico local.

Es como si hicieras un estudio que dijera que en Julio un 0,2% de los españoles se van de vacaciones sin cerrar la puerta... y, que además de decirlo, publicaras un callejero de las puertas abiertas.

Es una forma poca ética de fomentar tu negocio, si tuvieras un mínimo de ética, en vez de publicar dicho artículo, habrías ido a tocar a las puertas de los dueños de las redes mencionadas para proponer tus servicios.

Pero lo entiendo, como se te va cerrando el negociete de la venta de material wifi por correo... no podías seguir con esos precios, los supermercados tienen mejores precios que los tuyos... entonces te has inventado el nombre de experto... JAJJAJAJAJAAJA

¿Pero eso justifica chulearte de tus supuestos conocimientos?

... De verdad, enhorabuena por decubrir 180 puntos de acceso, tipo adsl wifi casero oferta ya.com, timofónica etc... espero que esos 180 particulares que carecen de datos importantes te paguen para que les expliques los fallos de seguridad que, kismet, ha descubierto por tí.

Si tuvieras la visión de empresario que pretendes tener, te habrías mudado a Las Palmas. Lo que no saben los que te compran por Internet es que tienes una tienducha de 30 metros cuadrados en el culo del mundo no el MEGASTORE que pretendes tener al visitar tu web.

Me olvidaba... no vas a grandes ciudades porque podrían rayarte tu magnífico coche tuning estilo primos de tu pueblo.

Ahora eres consultor en wifi :-) juassssssss

tengo ganas de verte con traje grís oscuro con purpurina, camisa azul, corbata de seda brillante y calcetines blancos a juego... o es que vas a olvidarte de tus orígenes....

Cuando vaya a tu islote si me pierdo pasaré por tu tienda para aprovechar los precios de liquidación por cierre del negocio. Antes de cerrar deberías esperar una temporada, el año que viene podrás patrocinar el Tenerife en segunda B, habrá rebajas para la publicidad.

Gracias por los clientes que has dejado colgado en la capital canaria, hice negocio con ellos. Sepas que excepto en Maspalomas (capital gay) no eres el bienvenido en nuestra isla.

Besitos desde Las Palmas donde ya no engañas a nadie. Por lo menos mientras te chuleas en godilandia y chichalandia nos dejas en paz por aquí.