Pregunta sobre la privacidad de datos en conexiones multiples desde una WEP

[wirs]

Hola ante todo me presento, soy nuevo y al fin encuentro un foro de Argentina sobre wireless, espero que me den un poco de bola.
Soy de Buenos Aires, Capital.
Tengo conocimientos muy bí¡sicos sobre aircrack, y comprobar seguridad de claves wep poco y nada, como dice en mi perfil poseo un kit nisuta de 12db con placa realtek de 1000mw todo en mastil externo y de ahi 8 metros de cable usb a mi pc.
Espero que podamos intercambiar conocimientos sobre todo con buena onda.

Bueno aca voy con mi pregunta de novato...


Tengo planeado compartir una conexion de internet ''''''''''''''''para aminorar gastos''''''''''''' que tiene un ''''''''conocido'''''''''' mio que vive cerca de mi casa, el usa protocolo WEP, mi pregunta basicamente es esta:



Si yo entro via wep a su internet ... el puede ver algo de mi pc? puede ver algun archivo que tenga dentro de mi pc?, puede ver el 'trafico' o sea puede ver a que paginas web entro yo, que claves pongo en los foros o claves de mis correos, msn y lo que hago en la red, el puede 'saberlo' ?



Agrego como detalle, que yo en  'centro de redes y recursos compartidos' en mi Windows Vista , tengo todo en 'desactivado'. (deteccion de redes,uso compartido de archivos,uso compartido de la carpeta acceso publico,uso compartido de impresoras,uso compartido con proteccion de contraseíña,uso compartido de multimedia).
Curiosamente abajo de todas esas opciones que tengo como 'desactivado' hay 2, una 'mostrarme todo los archivos que estoy compartiendo' donde le doy clik y no se encuentra nada , y la otra opcion que dice 'Mostrarme todas las carpetas de red compartidas en este equipo', donde le doy clik y aparece mi impresora o sea la impresora que tengo wifi en mi casa instalada.


Para mi es importante el tema privacidad, si bien quiero compartir internet y entrar a la internet de mi ''''''''''''''conocido '''''''''via wep, no quiero que el este viendo o pueda monitorear, a que pagina webs entro, que claves tengo cuando entro a un foro, email,etc.


En criollo: Como puedo estar anonimo y protegido, en una red compartida wep  a la cual hago intrusion, y que no observe la otra persona que esta conectada en la misma red la cual yo entre? o sea que no vea que hago donde entro y que claves pongo en la red?


Seguramente para ustedes mi pregunta es muy basica, pero por algo se empieza y necesito de sus opiniones.

Muchas gracias por su ayuda y como dije previamente, les mando un saludo a todos, espero poder tener una larga estadia aqui.

Muchas gracias por la ayuda y espero poder pasarme mucho tiempo aca...salutes!!!

[diego10]

no importa si te conectas usando wep o wpa.
tampoco importa si lo que se comparte es dial up, cablemodem o ADSL

al pertenecer a la misma red el o cualquiera puede capturar todos los datos
y no solo del mail o https sino tambien claves de paypal o bancarias
utilizando el sistema de "esnifeo" en criollo.

para ello muchos usan el ettercap y un openSSL

You are not allowed to view links. Register or Login

[D3M0N]

mira, todo depende, primero hay que usar un poco de ingenieria social con tu vecino/amigo a quien le afanas... jajaj, conoser su equipo si tiene algo inusual, que tipo de placas tiene y demas, luego asi podes saber cuanto sabe el sobre el tema, tambien cabe destacar que si usa wep poco sabe pero... bueno... tambien sobre windows, hay varios programitas que te dicen si un usuario esta intentando tomar archivos o enviar informacion cosa asi, tambien el no usar windows vistan nunca.. jjeej... en si cuando estas conectado a la red, por mas que este cifrada, los datos puedes ser descifrados, mí¡s aun si el tiene conocimientos y el router al lado... aunque dudo que tenga algun conocimiento, hay gente que ni siquiera se preocupa por ponerle contraseíña asique....

[wirs]

Gracias por la ayuda...

o sea que puede capturarme los datos que envio o recibo....pero el, estando en la misma red no puede entrar directamente a mi pc o si? puede entrar y meterme un troyano?, D3M0N por cierto, por que comentaste lo de 'no usar windows vista nunca?'


otra pregunta mas: es tan detallado el snifeo que pueden saber por ej, que estoy escribiendo en un chat como  por ejemplo, camfrog? o algun chat en java?





por cierto...lo ideal seria meterse siempre en las que ahora esta abriendo el gobierno gratis ..o en lugares tipo empresas o bares...creo que los usuarios particulares son los mas peligrosos o sea los que mas pueden querer monitorear.ya que son los que mas les cuesta pagar el servicio de internet.

[D3M0N]

....pero el, estando en la misma red no puede entrar directamente a mi pc o si?

si, como archivos compartidos.

puede entrar y meterme un troyano?

si, con metasploit. pero no siempre funciona.

D3M0N por cierto, por que comentaste lo de 'no usar windows vista nunca?'

porque es lo mismo que usar una beta del 7, va yo no uso mí¡s windows, aguante ubuntu! jaja

es tan detallado el snifeo que pueden saber por ej, que estoy escribiendo en un chat como  por ejemplo, camfrog? o algun chat en java?

dependiendo del metodo que se utilice para esta transferencia, a diego el ettercap le agarro un par de chat ahi...

por cierto...lo ideal seria meterse siempre en las que ahora esta abriendo el gobierno gratis ..o en lugares tipo empresas o bares...creo que los usuarios particulares son los mas peligrosos o sea los que mas pueden querer monitorear. ya que son los que mas les cuesta pagar el servicio de internet.

jeej los mejores son los aeropuertos con miles de usuarios conectados... jajja

Gracias por la ayuda...

de nada todo argento!!!!

[diego10]

si es cierto. yo lei al tipo escribiendo por msn
cuando buscaba su cuenta de paypal jaja

[wirs]

jajaja, la verdad eso de 'infiltrarse ' tiene su precio hay que navegar sin comprometer data.

[wirs]

....pero el, estando en la misma red no puede entrar directamente a mi pc o si?

si, como archivos compartidos.

puede entrar y meterme un troyano?

si, con metasploit. pero no siempre funciona.

D3M0N por cierto, por que comentaste lo de 'no usar windows vista nunca?'

porque es lo mismo que usar una beta del 7, va yo no uso mí¡s windows, aguante ubuntu! jaja

es tan detallado el snifeo que pueden saber por ej, que estoy escribiendo en un chat como  por ejemplo, camfrog? o algun chat en java?

dependiendo del metodo que se utilice para esta transferencia, a diego el ettercap le agarro un par de chat ahi...

por cierto...lo ideal seria meterse siempre en las que ahora esta abriendo el gobierno gratis ..o en lugares tipo empresas o bares...creo que los usuarios particulares son los mas peligrosos o sea los que mas pueden querer monitorear. ya que son los que mas les cuesta pagar el servicio de internet.

jeej los mejores son los aeropuertos con miles de usuarios conectados... jajja

Gracias por la ayuda...

de nada todo argento!!!!

D3M0N ,yo en mi w vista tengo desactivada la opcion de 'compartir archivos' en centro de redes y recursos compartidos, esta todo desactivado, en 'teoria' el otro usuario conectado a la red no podria verme...es asi esto? (mas alla de que si pueda ver que hago mediante captura de paquetes con un programa especial).-a lo que voy es que si desactivo compartir y desactivo las opciones, creo que el usuario no solo no me ve, y si me quiere ver solo puede acceder a una carpeta que dice 'contenido compartido' donde solo se ve el icono de la impresora que tengo.
¿es asi esto?


¿pero de ahi a entrar a mi pc en su totallidad no se puede o si? y enviarme algun archivo, menos creo (exceptuando que el use metasploit claro), me refiero a que entre a mi 'c' y me pase un archivo de su pc a la mia directo como si me pasase un archivo via usb a mi pc?

[D3M0N]

esta todo desactivado, en 'teoria' el otro usuario conectado a la red no podria verme...es asi esto? (mas alla de que si pueda ver que hago mediante captura de paquetes con un programa especial).

en si te ve igual, vas a inicio -> buscar -> equipos en la red -> pones un "*" y te muestra todos los equipos.

y si me quiere ver solo puede acceder a una carpeta que dice 'contenido compartido' donde solo se ve el icono de la impresora que tengo.
¿es asi esto?

ver siempre te va a ver....

¿pero de ahi a entrar a mi pc en su totallidad no se puede o si? y enviarme algun archivo, menos creo (exceptuando que el use metasploit claro), me refiero a que entre a mi 'c' y me pase un archivo de su pc a la mia directo como si me pasase un archivo via usb a mi pc?

no, eso no es posible.

[diego10]

el intruso puede conocer tu direccion de mail y sabiendo el remitente de tus contactos
te adjunta (haciendose pasar por ellos) un troyano y luego toma el control de tu PC.

claro esta que tanto esfuerzo deberia estar justificado.. no se si es este el caso

[wirs]

en si te ve igual, vas a inicio -> buscar -> equipos en la red -> pones un "*" y te muestra todos los equipos.

Puede ver el nombre de mi equipo... pero no puede ver mis carpetas ,a eso voy , no??



disculpa que joda con el mismo tema pero me interesa bastante el asunto.

[wirs]

el intruso puede conocer tu direccion de mail y sabiendo el remitente de tus contactos
te adjunta (haciendose pasar por ellos) un troyano y luego toma el control de tu PC.

claro esta que tanto esfuerzo deberia estar justificado.. no se si es este el caso

Y yo imagino que si se te cuelan a tu conexion, debe haber alguno que otro que se quiere tomar revancha   

[D3M0N]

Puede ver el nombre de mi equipo... pero no puede ver mis carpetas ,a eso voy , no??

disculpa que joda con el mismo tema pero me interesa bastante el asunto.

jeje no hay drama. mira yo toy conectado a una red libre como ejemplo.

ves aca esta el equipo pero tiene pass.

osea que bueno, dependiendo de windows, este es xp, en si ya entre un par de veces, le hice brute force, pero igual si pones un buen password, nada de "12345"... jajaja onda "|12345|" con las | y listo... se muere si la quiere crackear con Brute Force. tambien tratar de usar un firewall...

[wirs]

Puede ver el nombre de mi equipo... pero no puede ver mis carpetas ,a eso voy , no??

disculpa que joda con el mismo tema pero me interesa bastante el asunto.

jeje no hay drama. mira yo toy conectado a una red libre como ejemplo.

ves aca esta el equipo pero tiene pass.

osea que bueno, dependiendo de windows, este es xp, en si ya entre un par de veces, le hice brute force, pero igual si pones un buen password, nada de "12345"... jajaja onda "|12345|" con las | y listo... se muere si la quiere crackear con Brute Force. tambien tratar de usar un firewall...

D3M0N, la ultima y no te jodo mas (por lo menos con esta misma pregunta)...

Como hago para ponerle  password como mostras ahi a el acceso de mi pc,  (o cambiarselo) en mi windows vista?

Gracias por la paciencia... 

[D3M0N]

D3M0N, la ultima y no te jodo mas (por lo menos con esta misma pregunta)...

Como hago para ponerle  password como mostras ahi a el acceso de mi pc,  (o cambiarselo) en mi windows vista?

Gracias por la paciencia... 

ese pass es por defento lo pones cuando se instala el windows... pero como muchos no lo usan y windows no te obliga a poner un password, muchos quedan abriertos y asi uno se mete.