Cómo saber si me están robando el Wi-Fi en Linux

En estos malos tiempos que corren y en un mundo en el que cada vez es más fácil robar Wi-Fi debido a sistemas operativos como Wifislax, es cada vez mayor la preocupación por si nos están robando la conexión Wi-Fi.

Si tienes un sistema operativo Linux y quieres saber si te están robando el Wi-Fi, estás en el lugar correcto, ya que te vamos a enseñar varias formas paso a paso para que sepas si tu Wi-Fi es seguro o no lo es.

Saber mi dirección IP y la puerta de enlace de la Wi-Fi

Lo primero de todo es saber cual es la IP del equipo que estamos utilizando. Para ello vamos a utilizar el clásico comando ifconfig en el cual nos dirá tanto nuestra dirección IP como nuestra puerta de enlace(dirección del router). A menos que estemos utilizando otro dispositivo conectado al Router, en principio solo nos tendrían que aparecer activas la IP de nuestro ordenador y la puerta de enlace.

Instalar y usar NMap

NMap es una muy buena herramienta que nos permitirá saber cuales son los equipos que están conectados a nuestra Red. Para instalarlo vamos a ejecutar el siguiente comando(sólo para sistemas operativos con apt como repositorio).

sudo apt-get install nmap 

Recuerda que si tienes el sistema operativo Debian, deberás poner su en un comando aparte en vez de sudo.

Ahora vamos a ejecutar el siguiente comando en NMap, el cual nos va a decir que equipos hay activos en nuestra Red, sustituyendo la palabra IP por la dirección de la puerta de enlace del router, por ejemplo 192.168.0.1

nmap -sP IP

Ahora entre otras cosas nos va a decir los equipos que están activos dentro de las IP que nos permite tener la máscara de red. Lo normal es que solo haya 2 hosts activos(router y nuestro PC).

Si hay más equipos activos de los cuales no tengas conocimiento, seguramente te estén robando el Wi-Fi.

Atacarte a ti mismo

En el caso de que no haya ningún intruso no hemos acabado, ya que eso no significa que nuestro ordenador sea seguro. Por eso, vamos a utilizar Wifislax para atacarnos a nosotros mismos y así comprobar si nuestra red es segura. Hace un tiempo, hicimos un tutorial que explica cómo hacer esto.

Honeypot

Si detectas que hay intrusos en tu red, puedes hacer el juego del cazador cazado y saber exactamente quien son los atacantes. Utilizando programas que vienen en distribuciones como Kali Linux y Wifislax, puedes hacer sniffing de paquetes de red y ataques man in the middle para averiguar lo que están haciendo estas personas en tu red y así averiguar su identidad.

Cambiar la contraseña y hacerla segura

Una vez tengamos claro que nuestra red Wi-Fi no es segura, vamos a tomar algunas medidas para mejorar la seguridad de la misma. Vamos a acceder a nuestro router poniendo la puerta de enlace en el navegador de Internet y accediendo con el usuario y contraseña que se nos otorgó(a menos que lo hayamos cambiado). Aquí ya podremos acceder a la parte de seguridad y cambiar la contraseña.

Los consejos que te doy para tener una contraseña segura son los siguientes.

• Seguridad WPA2.
• WPS desactivado.
• Contraseña fuerte, con todo tipo de caracteres.
• Cambiar el nombre de la red.

Finalmente si quieres añadir más seguridad, puedes configurar el cortafuegos de tu router y añadir algunas medidas extras como filtrado por Mac si quieres más seguridad.