Ayuda al desarrollo sostenible:


También puedes colaborar compartiendo informacion de esta forma:
http://foro.elhacker.net/hacking_wireless/iwep_aplicacion_iphoneipodtouch_para_wlanxx_beta_02_publicado-t249677.0.html;msg1232875#msg1232875[/b]

---

Blog de la aplicación:

---

F.A.Q. (Preguntas frecuentes):
Seguramente no cumples los REQUISITOS PREVIOS. Debes tener instalado la ultima versión del MobileInstalltion Patch (Cydia) y las librerias Libpcap y Libnet (Cydia) para poder ejecutar la aplición.

Sencillo. Pueden pasar tres cosas, una que no sea una WLAN_XX. Dos que no tenga BSSID del tipo 00:02:CF... Por ahora solo están implemetadas este tipo de redes. La tercera es que no estés en España. En varios foros existe esta duda. El problema es que esta app está basada en el estudio de las WLAN_XX de España. Aún no se si se pude exportar el método fuera del territorio español. Pero todo se verá.

Esto ocurre porque no hay implemetado ninguna rutina de comprobación en la app (To-Do).  Y también puede pasar cuando pierdes la cobertura del AP al que estas intentando acceder.

Es normal, imaginate lo que me he aburrido yo   Por eso se ha instalado una barra de desplazamiento para poder acercarte a la clave que quieres recuperar. Recuerda que la app está en fase beta y está pensada para que puedas comprobar que tiene capacidad para detectar claves. En versiones siguientes se tratará de mejorar otros aspectos. En NOTAS tienes un comentario respecto a esto.

---

REQUERIMIENTOS PREVIOS:
- iPhone/iPodTouch Jailbreaked con OS version 2.2 y en adelante. (Para el iTouch no estoy seguro)
- MobileInstallation Patch Version:2.2.1 (En Cydia gratis).
- libpcap y libnet (En Cydia gratis).
- iTunes (Yo tengo la version 8.0.0.35)
- Archivo iWep.ipa http://rapidshare.com/files/235125912/iWep.ipa

COMO INSTALAR MOBILEINSTALATION PATCH:
Para poder instalar aplicaciones .IPA necesitamos modificar el MobileInstalation, para ello necesitamos tener el iPhone con JailBreak con Cydia instalado.
La forma sencilla de modificar el MobileInstalation es vía Cydia y una aplicación que nos modifica sea cual sea nuestra versión incluida la 2.2.
   1. Ejecutar Cydia.
   2. Pulsar en el icono “Manage” en el menú de abajo (el que parece un librito)
   3. Pinchamos en “Sources”
   4. Pinchamos en el botón “Edit” arriba a la derecha
   5. Ahora aparece un botón arriba a la izquierda que pone “Add”, pinchamos
   6. Sale una ventana para añadir una dirección y añadimos esta dirección: http://iphone.org.hk/apt/
   7. Y pulsamos en “Add Source”.
   8. Después de instalar esta fuente pinchamos en el icono “Sections” en el menú de abajo (es un circulo con una flecha hacia abajo)
   9. Bajamos hasta que ponga “Tweaks” y pinchamos para entrar.
  10. Buscamos “MobileInstallation Patch” y la instalamos
  11. IMPORTANTE: reinciamos el iPhone (mantenemos pulsado el botón de inicio y reiniciamos)
  12. Una vez reiniciado el iPhone nos vamos al iTunes y en la iTunes Store nos bajamos una aplicación o Juegos
Ahora ya podemos instalar aplicaciones o juegos .IPA simplemente dando doble click sobre el fichero que se instalaran en el iTunes en la sección “Aplicaciones” debajo de la Biblioteca y se pasarán al iPhone al sincronizar.

INSTALACION:
- Conecta el iPhone al PC y arranca iTunes si este no lo hace solo.
- Una vez conectado y detectado por iTunes, selecciona la sección Aplicaciones de tu Biblioteca.
- Arrastra el archivo "iWepBeta.ipa" descargado anteriormente a la ventana de aplicaciones de iTunes.
- Por último, aseguraté de que la aplicación está seleccionada en la ventana de aplicaciones del iPhone. Esto lo puedes ver en DISPOSITIVOS-> Nombre de tu iPhone/iPod-> Aplicaciones. Si no está seleccionado "iWep", hazlo tu mismo.
- Cuando esté seleccionado, solo queda sincronizar.
- Si todo ha ido bién, en este momento, deberías tener instalado "iWep" en tu iPhone/iPod.

ESPECIFICACIONES::

- [iWep] iPhone/iPodTouch Beta 0.2
- Se admiten redes WLAN_XX con BSSID del tipo 00:02:CF:xx:xx:xx
- Se admiten redes WLAN_XX con BSSID del tipo 00:01:38:xx:xx:xx
- Se admiten redes WLAN_XX con BSSID del tipo 00:16:38:xx:xx:xx
- El tiempo de proceso entre KEYS es de 1.5 segundos.
- Selector para ver solo redes compatibles o todas las redes al alcance.
- Se retoma la búsqueda desde la última clave probada.
- Conexión automática a la red cuando se encuentra la clave.

Por el momento sólo es util en España debido a la vulnerabilidad de las redes wifi existentes. La aplicación sólo es capaz de encontrar claves por defecto de los APs. Si la clave o el BSSID han sido cambiados, la aplicación no encontrará la clave.

Lo único que me queda por indicar es que la aplicación sigue estando en fase BETA, por lo que es susceptible a errores y mejoras.

Para tener acceso a la red, lo recomendable es tener el DHCP activo. Pero se corre el riesgo de que el AP no tenga esta opción activa. En este caso se recomienda poner una ip estática y poner la direccion DNS manualmente.

---

ESTADO DE LA APLICACION:

2009 - 05 - 20:
(1) Publicada la Beta 0.2

2009 - 05 - 08:
(1) Blog de la aplicaicon:

---

LISTADO DE FUTURAS ACTUALIZACIONES (TO-DO):

- Mejorar estabilidad de la aplicación.
- Aumentar la velocidad de búsqueda.
- Aumentar el tipo de redes a escaner.

---

NOTAS:
- Reportar errores como comentarios a esta entrada del blog.
- Por motivos méramente estadísticos, no está permitido crear descargas de la aplicación distintos al oficial que se ha publicado aquí.
- Está permitido compartir el link de descarga, simepre y cuando se mantenga un enlace a este blog.

(1) La aplicación está en estado BETA.
(2) El tiempo de búsqueda de claves es alto por motivo (1)
(3) Se recomienda analizar redes conocidas y utilizar la barra de desplazamiento para acortar la búsqueda de las claves.

---

HISTORIA:

2009 - 05 - 20:
(1) Publicada la Beta 0.2

2009 - 05 - 08:
(1) Blog de la aplicaicon:

2009 - 04 - 30:
(1) Empaquetada la primera versión Beta de la aplicación.

2009 - 04 - 29:
(1) Empaquetada la primera versión Beta de la aplicación para su próxima publicación.
(2) Redactando instalación y modo de empleo.

2009 - 04 - 27:
(1) Durante los proximos 15 dias, se hará pública la primera versión BETA del programa iWep para iPhone. Las últimas pruebas de la aplicación han sido satisfactorias por lo que se ha decidido hacer publica una versión de prueba para que se puedan reportar errores que nosotros no podemos detectar, ya sean bien por que no los podemos reproducir o porque aún no nos han ocurrido debido al escaso número de WLANs que tenemos, o por los escasos (por no decir único) iphones que tenemos.
(2) En un principio la aplicación será distribuida en formato ".ipa" para instalarse desde iTunes. Tambíen se darán instrucciones para la instalación de la aplicación.
(3) El motivo de la publicación es la drastica mejora de los tiempos de deteccion de claves. Recuerdo que anteriormente era de 6 segundos por clave. Cuando se lance la aplicación se harán públicas las especificaciones de la misma.

2009 - 04 - 16:
(1) Primer lazo de busqueda automática implementado con buenos resultados. Este primer lazo prueba todas las claves del diccionario hasta que encuentra la clave correcta. El tiempo empleado en probar cada llave es de 5seg (una barbaridad!!! ya lo se). Pero la aplicacion es capaz de encontrar la llave correcta. Esta version seguramente no sera publicada.
(2) Nuevos BUGS encontrados: Al recibir una llamada, la busqueda se para. Errores al intentar dos busquedas consecutivas.
(3) La aplicación parece aguantar que el telefono se ponga en standby.

2009 - 04 - 14:
(1) Integrando la libreria libpcap en la aplicación. Realmente, aún no se sabe si va a ser utilizada. Pero teniendo en cuenta que esta librería es referencia en muchos programas, se está integrando en la aplicación.

2009 - 04 - 07:
(1) La aplicacion es estable. No presenta ningun bug crítico de funcionamiento. Teniendo la capacidad de ejecutarse multiples veces sin colgarse.
(2) La rutina de asociación es correcta. Es decir, que si se le introduce la llave correcta, el programa sabe diferenciar entre una asociación correcta y una falsa.
(3) Solo se ha implementado la busqueda y asociación a redes WLAN_XX con BSSID del tipo 00:02:CF. Si se consiguen buenos resultados con estas redes, se irán implementando el resto.

---

Para más información visita mi X:
Nada más por ahora. Un saludo.
Waz.

----

Ale....ahora vas y lo cascas

Hola,

por desgracia no. El metodo no es tan sencillo. Por ahora no hay ningun driver tipo madwifi o commview para las tarjetas compatibles con airport de MAC. Por lo que se debe hacer un "work arround" para poder asociarte al AP que quieras.

Lo poco que me ha dado tiempo a leer, es algo así como, generar un paquete de asociacion, enviarlo, recibir una comprobación cifrada y reenviarla al AP. Es una explicacion muy por encima.

Gracias-

interesanteeeeeeeee!!!
yo quiero compilar wlandecrypter0.7 para plataforma symbian,el problema que aun asi se necesita un .cap con algun IV o data ,por lo que me interesa mucho esto.....
es para un nokia 5800 competidor del iphone de mac

Hola.

Y cuales son los pasos que deberia seguir la aplicacion?

Sabemos que dado un BSSID y un ESSID tipo 'WLAN_XX' hay 4096 claves posibles, que se pueden generar 'facilmente', pero a partir de ahi?

Va a ser imposible capturar los paketes 'directamente'.
Como ya sabeis para poder ver paketes que no van dirigidos hacia nuestra mac, necesitamos que el adaptador entre en modo promiscuo, lo cual se consigue via driver. En el caso del iPhone no hay modo promicuo en su driver.

He dicho imposible, pero bueno, casi casi, se necesitaria crear un nuevo driver desde cero para que esto fuera posible y eso en una plataforma cerrada como el iphone me temo que va a tomar tiempo.

No estoy familiarizado con el 'boot protocol', pero si te puedo ayudar en algo lo hare con gusto.

Un saludo

PD:La web parece que se ha ido a tomar por @#~%, esperemos que la info que comentas no se pierda.

PD2:El link de las imagenes en flickr dice que son privadas.

Hola de nuevo,

desde un principio se sabía que el modo monitor o promiscuo, no estaba implementado en el driver de apple. Como ya he dicho, en otro post de este hilo, de lo que se trata es de tratar de crear una manera alternativa de comprobar las claves del diccionario generado con el AP.

La primera forma sería fuerza bruta. Tiempo estimado: 80 minutos. Que para ser un telefono movil, creo que no está mal. Pero es demasiado tiempo para el caso en el que queramos tener acceso rápido a la red. En cambio si queremos asociarnos a una red y no tenemos prisa, una hora "non e male" 

El protocolo BootP tambien lo implementa el iPhone. Y desde hace un tiempo han implemetado las librerias pcap y libnet para el iPhone también. Lo ideal sería intentar asociarnos al AP con contraseña de la forma:

http://documentation.netgear.com/reference/fra/wireless/WirelessNetworkingBasics-3-09.html

Aqui patino un poco. Creo que no todos aps trabajan en este modo. Lo normal sería esto:

http://documentation.netgear.com/reference/fra/wireless/WirelessNetworkingBasics-3-08.html

La creación de un driver, la descarto desde un principio, por tiempo y falta ganas. HE tenido mala suerte ya que la página de WLAN BUSTER esta ofline desde hace una semana, que fue cuando encontré toda esta información. Ellos, de hecho, hablaban de envios de paquetes "BootPC" pero no se si se referían a "BootP" en su lugar.

El programa del iPhone, esta en una fase prebeta, por ahora solo genera los diccionarios para las redes que pueden ser susceptibles al ataque. Una vez que esta parte esté bién programada, pasaré a la parte del ataque. Mientras estoy recopilando información. Pero se admiten sugerencias.

Ciao.

PD: Ya he cambiado los permisos del flickr: http://www.flickr.com/photos/36731979@N07/sets/72157615890930306/

este es el proceso de autentificacion con un AP en modo OPEN........90% de los casos




http://ditec.um.es/laso/docs/tut-tcpip/3376c417.html





el rollo es autentificarse con cada una de las claves y lanzar peticion BOOTP al AP,si el AP devuelve  ARP bingo!........clave buena!!

El wlandecrypter para la Zaurus está muy bién. Lastima que no sea un dispositivo comun para la mayoria de los mortales 


El metodo largo es básicamente un ataque por fuerza bruta. Preconfigurando IP y DNS, y realizando asociaciones con todas las claves hasa que se encuentra la correcta.

Otro método es el que he comentado. Tratar de realizar una petición BootP para tratar que el AP conteste correctamente a nuestra MAC. Esto es muy teórico por lo que puede que no sea posible o bastante dificil de implementar.

Luego, en función de cuanto haya bebido, se me ocurren otras formas para comprobar el diccionario de claves de una forma más rápida. Pero eso me lo guardo para cuando las haya probado.

Iré poniendo las novedades del programa en el primer post.

Un saludo.