Roubando contrasinais e sesións web cun punto de acceso wifi falso (I)

A (in)seguridade nas redes wifi é un tema moi de moda entre os que somos uns apaixoados da informática e da seguridade, pero que -desgraciadamente- non o é para os usuarios máis comúns, que se fían de calquera rede wifi con tal de poder navegar. Isto último é o que vou demostrar con estes artigos (non sei os que me levará) e a facilidade coa que se poden roubar información persoal, contrasinais, etc.. en redes wifi.

Dicir que a información que publicarei será simulada, mais que todo o que vos mostrarei foi comprobado con casos reais. Iso si, sempre respetei a intimidade da xente! :P

O primeiro a ter en conta cando falamos de seguridade wifi é que o medio que se utiliza non é guiado, pois é o aire e que polo tanto a información que por el se transmite pode ser interceptada.

Coñecidas son os erros de seguridade do cifrado WEP, das claves que veñen por defecto nos routers das operadoras, as cámaras de seguridade wifi...

Pero a práctica que vos propoño é moito máis simple que eso. Simplemente se trata de utilizar a ignorancia, boa fé ou o que sexa dos usuarios que utilizan redes públicas sen cuestionarse nada:

Electricidade e Electrónica desde 0 [Un repaso físico]

Conceptos fundamentais: 

Os conceptos son muy importantes na electricidade e electrónica porque son a base de todos os circuitos e instalacións que poidamos atopar, se os temos claros serános máis facil entender o funcionamento das cousas.

Cantas veces escoitamos “Esa bateria ten X corriente”

ou “Cuidado!! ese cable ten corriente”?¿.

Cando rematedes de ler este texto comprobaredes porque estas frases non estan ben ditas.

Montando un pequeno foro con Django [2]: Navegando polo foro

Tedes a primeira parte en Montando un pequeno foro con Django [I]: Preparación e modelos de dados

Da última vez quedaramos coa base da aplicación e o modelo de dados, ímos crear un Tema dende o panel de control para ir probando como manexar a base de dados e as plantillas.