theNinjaBunny.blog

Quizás algo como ‘Como hackear un router’, me traiga más visitas, pero preferí ese título para este post.

Ayer me aburría, cosa de estar de vacaciones, y me puse a revisar algunas cosillas del blog. En especial, algunos datos como la IP desde donde se hacen comentarios, cosa que implementé recientemente debido a un troll que deambulaba poro ahí. Todo el mundo tiene una IP, aunque no tenga ‘contenido’. Expliquémosnos mejor, al conectarte a internet se te asigna una IP, la de tu equipo o router, si pones en el navegador esa IP podrías acceder a tu ordenador. Por lo general no se tiene ningún servicio público, como puede ser un servidor web o uno de SSH, por lo que al poner las IP’s en el navegador, después de un rato te dirá que no se pudo conectar. Revisando algunas de esas IP’s, no me suelo encontrar nada, quizás algún servidor ‘local’ por el que ver un par de webs de prueba, pero lo de ayer fue curioso, ¡me encontré con la configuración de un routerSpeedTouch!

Por lo general, a la configuración de un router, se accede a través de una IP ‘local’, estas IP’s se establecen dentro de una red local, que se forma con el router, por lo que al poner esa IP desde fuera de la red no se puede acceder, sólo desde dentro. Es como las extensiones de teléfono en un hotel, si marcas 123 llamas a la habitación 123, pero desde fuera del hotel, 123 no es un número válido. Continuando con la historia, me encontré la configuración de un router, lo mejor es que la entrada era libre y sin contraseña. Incrédulo de mí, al principio no me lo creía, y empecé a navegar por sus opciones a ver si realmente podía cambiar algo. Como no soy muy malintencionado, sólo cambié la configuración del firewall (cortafuegos) de ‘Disabled’ (desactivado) a ‘Block All’ (bloquéalo todo). Acto seguido, y después de comprobar que efectivamente cambió la configuración y se quedaba guardada, avisé al dueño del router, que es amigo, contándole las inseguridades de su SpeedTouch.

Pero la tentación pudo conmigo, y seguí navegando entre las opciones, hasta que ví un botón gris muy mono de ‘desconectar’ que gritaba ‘¡PÚLSAME, PÚLSAME!’, y así hice. Imagino que fué la combinación del firewall y el desconectar, pero ya no pude seguir navegando por las opciones del router. Por la tarde obtuve respuesta de mi amigo :

speedtouch… espera!
Seras cabr… espera espera espera.. shit, no estas conectado.

Ok, mas o menos a que hora fue esto?
Porque te cuento que el router/modem speedtouch es el que se usa en la empresa donde trabajo, y derepente el día de hoy, boom! No internet, No red, No nada.
Y mientras me la pase todo el jodido dia buscando ‘el problema’ (y gracias a eso casi no trabajé nada xD), lei un ‘block all’.. asi que… es posible que nos hayas jodido un poquito, ya que desde la mañana no hemos tenido internet.
Asi que nos jodiste la mañana, gracias!! xD

Nos enviamos un par de emails contándonos que había pasado exáctamente, en los que él me maldecía y yo le contestaba que no era mi culpa si ponen al alcance de cualquiera la configuración. Hoy ya está todo solucionado, ahora pide contraseña el router para acceder y es bastante más seguro. No sé si fué ESE router, o con todos los SpeedTouch la configuración se pone tan publicamente, así que si tenéis uno de esa marca mirad a ver, o vuestra empresa puede perder un bonito día de trabajo por mi culpa xD xD

No pude subir la imagen del botón de ‘Desconectar’, algo falla con mi servidor y mis clientes de FTP, por lo que falla la transferencia de archivos a los pocos bytes. En cambio por webFTP si puedo, pero es un coñazo.

Link para saber su IP