Mentes inquietas estamos en un laboratorio en donde vamos a utilizar una aplicación que se aprovecha
de un ataque de configuración predeterminada.
Concretamente se aprovecha de la configuración con las credenciales de acceso usuario contraseña predeterminados
que pueden los fabricantes a los enrutadores wifi si así que vamos a manos a la obra aquí tenemos la
aplicación esta de folk password router Morava instalar esta la pueden bajar como siempre del Play Store
de Google y una vez que esté instalada la vamos a abrir y fíjense tenemos los fabricantes tenemos todos
los fabricantes que se puedan imaginar con Google son millones.
Alcatel Cisco D-Link los más conocidos los Ericcson si por ejemplo me meto en un vamos a ponernos en
un D-Link D-Link DSL 50 es un enrutador que tiene una entrada donde ingresar la línea telefónica es
decir qué significa visita suscriptor Line o Línea Suscriptor Digital y la tecnología que mueve internet
a través de una línea telefónica
fíjense si uno ingresaría a un a un enrutador es decir uno lograría el acceso a la red wifi porque tiene
una contraseña y quisiese acceder al enrutador.
Para qué quiere hacer un enrutador haciendo el enrutador uno se puede puede hacer muchas cosas por ejemplo
puede modificar el ancho de banda dependiendo de la configuración de la enrutador para poder navegar
con toda la velocidad con el 90 por ciento del total y dejarlo un 10 por ciento el resto puede desconectar
computadoras puede consultar las tablas de algo llamado DHCP o dinamicos Configuration Protocol o Protocolo
de Configuración dejos dinámico para averiguar los nombres y las direcciones IP del resto de las computadoras
cuántas computadoras están conectadas en ese momento ya se pueden hacer maravillas con este tipo de
acceso a la configuración principal de un enrutador así como en este caso nos está diciendo que el nombre
de usuario es admin y la contraseña es.
Generalmente acá dice que el puerto por el que funciona es multi Puerto generalmente para acceder a
esta configuración de cualquier enrutador lo que se hace es abrir un navegador y colocar en la parte
hundirían doble o la doble.
Por ejemplo ayudé a mi punto com en la parte del combo y uniformes Harlock y R.L.
Hoy se pone 192 punto 168 punto 0.1 en algunos casos en otros casos es 192 puntos 168 punto 1 punto
1 cuando uno hace esto ok vamos a
mostrar en ese momento no tenía enrutador WiFi pero creo que se entendió bastante bien lo que quise
decir.
Vamos que no está fíjense o bien esto
192 puntos 268 puntos 0.1 presiona Enter y si no atiende y atiende en Punto 1 punto 1.1 191 168 punto
X punto x es decir de punto 1 1 1 2 1 3 es un tipo de red de clase C privada y reservada que significa
que esta dirección IP no corresponde una computadora que puede estar en Internet sino que es una forma
de común acuerdo para referenciar una dirección IP que está dentro de una red privada de una casa por
ejemplo si son son direcciones IP reservadas como por ejemplo se acuerdan 127 puntos punto 0.1 que era
para probarse a sí mismo.
Así que cuando uno hace esto o ya sea con Punto Cero Punto 1.1 puntos 0.1 impresiona si no es con una
es con otra base de la configuración de enrutador y ahí es cuando nos va aparece una ventana que va
a pedir usuario y contraseña.
Así que teniendo más si uno hace esto una vez ingresa a una red y ingresa a la página del enrutador
el router va a aparecer la marca y el modelo del router eso siempre lo pone así que una vez que uno
tiene modelo bueno se viene a este programita de pago el router lo busca e intenta colocar las credenciales
que les está sirviendo aquí se sorprenderían de saber cuántos enrutadores tienen las contraseñas en
forma predeterminada.
Vamos con la próxima clase donde vamos a ver los ataques a nivel aplicación vamos a ver unos ejemplos.