¿Hay alguna forma de añadir seguridad adicional a un punto de acceso WiFi creado por un teléfono Android?
Estoy usando un Samsung GT-S5300 con Android 2.3.6, y estoy usando la función de punto de acceso WiFi en casa ya que Telkom ya no ofrece ADSL en mi zona.
Necesito poder limitar el acceso al hotspot a mis portátiles y a los de mi mujer, ya que WPA se puede crackear muy fácilmente y no puedo ver si alguien ha intentado crackearlo.
Si su dispositivo está rooteado, podría dar Tether inalámbrico para usuarios root un intento. Según un artículo en e-how.com Esta aplicación también cuenta con un filtro de mac, lo que le permite definir exactamente qué dispositivos están permitidos en su punto de acceso:
Wireless Tether ofrece encriptación WPA, el último estándar de seguridad inalámbrica, y permite el filtrado de direcciones MAC, lo que le permite controlar los dispositivos sin tener que vigilar constantemente su teléfono.
(EDIT: Según la propia descripción de la aplicación, WPA/WPA2 sólo está disponible en los dispositivos compatibles, sean cuales sean esos "dispositivos compatibles")
Para el hotspot por defecto que se envía con Android, es posible que desee iniciar este tema en google code que solicita exactamente la función que está buscando (filtrado de mac).
Por lo que tengo entendido, si usas una contraseña fuerte en wpa-psk o wpa2-psk es más o menos "irrompible". Incluso si se utiliza un cifrado de legado como TKIP todavía tiene que interceptar el handshake de 4 vías para obtener los paquetes de autenticación. Cuando lo consigas, entonces la cadena cifrada tendrá que ser forzada.
Los hotspots de Android que ejecutan wpa2-psk utilizarán el cifrado AES por defecto a menos que el dispositivo que solicita el acceso diga lo contrario. Así que siempre que fuerces a tus dos equipos a ejecutar AES y elijas una contraseña fuerte. No deberías preocuparte de que los vecinos crackeen tu WIFI ;)
Recomendaciones sobre la contraseña :
Los nuevos teléfonos Android pueden filtrar por MAC y ocultar el SSID (mi Samsung Galaxy SIII puede) - Pero eso es más o menos seguridad por oscuridad con las herramientas que hay hoy en día. Las herramientas básicas de sniffing pueden encontrar redes ocultas y las direcciones MAC pueden ser fácilmente falsificadas :/
Toms Hardware hizo un artículo al respecto el año pasado, Enlace al artículo - Muestran el craqueo basado en la CPU y en la GPU, siendo esta última el estándar de facto hoy en día.
PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
