Descifrar claves wifi

En este artículo conocerás los diferentes métodos de descifrar claves wifi. Las claves wifi pueden ser de diversos tipos, normalmente cuando hablamos de claves wifi, nos referimos a las claves criptográficas WEP y WPA. Descrifrar claves wifi puede ser sencillo o difícil, dependiendo del tipo de encriptación.

Por ejemplo, las claves WEP sufren diversas vulnerabilidades y se pueden descifrar de manera relativamente sencilla, habitualmente tan sólo necesitaremos recolectar tráfico para poder realizar ataques estadísticos sobre dicho tráfico y poder así derivar la clave wifi. 

Sin embargo, las claves WPA son otra historia, descifrar una clave wpa es algo más complicado. Las claves WPA se componen del four way handshake y por lo tanto hay que capturarlo antes de poder intentar descifrar la clave. Al no tener vulnerabilidades como el protocolo WEP, descifrar una clave wifi en una red que utiliza WPA debe ser un trabajo de fuerza bruta, esto es, ataques de diccionario probando las diversas claves posibles existentes.

Para realizar este trabajo, existen dos enfoques posibles. El primero es calcular tus propias passphrases para descifrar la clave wifi y al mismo tiempo testearlos. Este sistema puede ser muy lento debido a que los cálculos que debe llevar a cabo tu pc son costosos en términos computacionales, ahí radica la fuerza del protocolo WPA y su dificultad para descifrar claves wifi wpa.

Sin embargo, existe otro método, y es utilizar tablas hash pre calculadas para realizar dichos ataques, la velocidad aumenta espectacularmente debido a que tu pc ya no tiene que realizar costosas operaciones, las han hecho previamente los que calcularon dichas tablas y tu pc se limitará a comparar los valores. Sin embargo, existen dificultades con este método. A la hora de descifrar claves wifi wpa la dificultad más evidente, es el espacio que ocupan dichas tablas, aunque el más difícil de superar es el impuesto por el propio protocolo WPA, que durante la fase de handshake utiliza el SSID como parte de la clave, por lo que no podemos limitarnos calcular todas las posibilidades para descifrar una clave wifi para un sólo nombre de red, es necesario hacerlo con todos los posibles. Teniendo en cuenta que un SSID puede tener longitud de hasta 32 bytes... la cuenta sale enorme. 

Para mitigar esto, se han realizado tablas pre computadas de los SSIDs más comúnes, y ahí es dónde podemos ayudarnos. Si no sale ahí nuestro SSID víctima, tan sólo nos queda calcular nosotros mismos y tener paciencia o darnos por vencidos.

Para terminar y aprender de manera práctica tras esta introducción como realizar dichos ataques puedes consultar la sección de manuales y tutoriales  obtener contraseñas wifi