Foro de elhacker.net

Pues eso. Hay WEP, WPA y WPA2 y hay una más avanzado?

Por supuesto, pero supongo que estas hablando de estandares aplicados para routers, el problema es que tienden a usar demasiada memoria, y además para que se usen comercialmente deben pasar tras un larguisimo trayecto de auditorias y comites bla bla bla

quieres algo avanzado que te dejara loco en materia de seguridad, busca sobre algoritmia cuantica, como el algoritmo de Shor, o sobre el codigo de seguridad de las burbujas de vino, que se supone que era hace unos años indescifrable y que iba a reemplazar a los codigos de barras y que iba a ser aplicado hacia la seguridad informatica (de que forma??? solo lo sabe lucifer  :laugh: :laugh:) para certificados y llaves de acceso especial.

De todas maneras, si crees que WPA2  es poca cosa, haz una prueba, incluso con diccionario verdaderamente es muy dificil romper una seguridad WPA2. Y eso que en materia de laboratorios, WEP es algo muy avanzado para subestimarlo, lo que pasa es que actualmente los procesadores son capaces de manejar operaciones multihilo más facilmente comparado con antes, por lo que es más que todo un protocolo obsoleto usado para practicas.

Para que más seguro? Creo que hasta ahora no hay vectores de ataque exitosos contra wpa que duren tiempo racional... y toda clave es vulnerable a fuerza bruta

En tu router con wpa colocas una clave: &$7-&74-hebfj;'&-7

Y ni la nsa la romperá sin una supercomputadora en menos de unos meses!

No me crean mucho pero en la fase de autenticacion y de re-autenticación WPA2 puede ser vulnerado...

Dulces Lunas!¡.

bueno... divagando ya por el sueño... entiendo a lo que te refieres porque en la fase inicial, el cliente intenta establecer el canal de comunicación con el bssid, emitiendo el essid y esperando su respuesta... y la misma por ende, no va cifrada. o sea, básicamente se inicia igual que en la asociación en un sistema abierto.

detectando ese momento y efectuando una desautenticación, podría forzarse luego al continuar con el saludo de "4 vías" intentando obtener los número aleatorios con los cuales se formaría el intercambio de claves... eso sería el inicio, y obviamente con el soporte de otro host legítimo; para seguir intentado formar un paquete apócrifo, que permita terminar la asociación y establecer la conexión como legítima... saludos.