Fallos de seguridad en WPA3

Defectos de diseño e implementación de WPA3 permiten la recuperación de información cifrada en redes Wi-Fi. WPA3 establece qué protocolos existentes debe admitir un dispositivo. No es una especificación, sino una certificación para proteger las redes Wi-Fi. Los dispositivos pueden obtener la certificación WPA3 para asegurar que implementan ciertos protocolos de manera interoperable. Entre las ventajas de WPA3 sobre su predecesor WPA2, se encuentran la protección contra los ataques de diccionario fuera de línea y el re-envío de secretos. Gracias a la funcionalidad Dragonfly para el saludo entre dispositivos, es casi imposible descifrar la contraseña de una red con dispositivos Leer más…

Wifiphisher para phishing en redes WPA

Wifiphisher simula punto de acceso WPA phishing para obtener contraseña. Wifiphisher es una herramienta de seguridad para automatizar los ataques de phishing a redes inalámbricas WPA y obtener la contraseña de acceso a la red WPA. Publicada por George Chatzisofroniou, la herramienta utiliza un ataque de ingeniería social mediante el cual simula la actualización del firmware del ruteador para obtener la contraseña de acceso a la red inalámbrica WPA. Wifiphisher desconecta de la red inalámbrica al usuario víctima y copia la configuración del punto de acceso de destino para generar un punto de acceso inalámbrico falso similar al de destino. Cuando el usuario Leer más…