Cómo putear a un usuario de Mac OS X con la WiFi

El otro día, mi amigo Lorenzo, con ganas de escucharme un poco por twitter, me pasó el link de un post en Patada a Segurir en el que se veía la diferencia de configurar una WiFi en Windows y otra en Mac OS X. Mientras que en Windows hay que comprobar cosas como la dirección IP, la resolución de DNS y el uso o no de servidor DHCP, en Mac OS X solo hay que dar a un botón...


Figura 1: La ayuda de la WiFi en McDonalds
Y todo el mundo tan contento con lo fácil que es en Mac OS X. A ver... ¿alguien se piensa que no hay que comprobar todas esas cosas en Mac OS X? Seamos serios por favor.


Figura 2: Las conexiones WiFi en Mac OS X.. también usan TCP/IP
Como sabéis yo estoy trabajando durante los últimos 10 días solo y exclusivamente con Mac OS X Lion, y precisamente, el sistema de WiFi tiene unas cosas muy graciosas en Mac OS X dignas de contar, que vamos a resumir en Como putear a un usuario de Mac OS X con las redes WiFi.

Putada 1: Una password de menos de 8 caracteres en una WIFI con el SSID oculto

Esta es una gracia muy divertida, mientras que la seguridad se la trae al pairo en las conexiones WiFi Ad-hoc de Mac OS X, donde solo se pueden configurar redes con WEP, para el tema de las conexiones WPA2-PSK, solo permite poner claves mayores de 7 caracteres. Así, si le quieres joder la vida a los usuarios diles que se configuren una WiFi con SSID oculto (para que tengan que configurarlas manualmente) y ponle una clave de 7 o menos caracteres (que os juro que se puede hacer)... nunca pasarán de aquí.


Figura 3: La clave de la WiFi es demasiado corta
Putada 2: Si no se puede configurar, no la pueden guardar

Esta gracia es divertida, si el usuario no se puede conectar a la red WiFi configurándola manualmente, no permite guardar la red si no se puede conectar a ella (ya que supone que algo falla). Así, si un técnico le está configurando los datos de una conexión WiFi de una ubicación remota al usuario... se va a comer los mocos y no va a poder hacerlo. Tendrá que darle un papelito para que lo haga el usuario cuando se encuentre con la WiFi funcionando o hacer un script y modificar los archivos del sistema a manopla.


Figura 3: Si no te puedes conectar, no la puedes guardar
Putada 3: Modificar los datos de una conexión WiFi existente

Supongamos que una red WiFi pasa de WEP a WPA-PSK, pero mantiene el nombre, y queremos modificar esos datos, o cambiarle la clave, o cualquier otra opción... pues nada, en el menú WiFi no es posible modificar los parámetros de una WiFi guardada. Habrá que añadir otra y borrar la vieja.

Putada 4: Que busque en la ayuda

La ayuda del menú WiFi es de lo más gracioso. Yo quería saber a qué coño se refería eso de Cambiar redes o Activar o desactivar WiFi. Mirando la ayuda, la explicación tiene que ver con los menús como una rabano a un puerro. Yo supongo que la opción de "Activar o desactivar WiFi" será la de "Desconectar las redes inalámbricas al cerrar la sesión", pero si la de Cambiar Redes es la de "Solicitar contraseña de administrador para controlar WiFi" hay que hacer muchos malabares para entenderlo.


Figura 5: Ayuda ...de algo
Pues bien, soy administrador, y he podido cambiar cero propiedades desde el menú... El resto de las opciones, es decir, que el botón menos es para borrar las redes, para que sirve la opción de crear redes de ordenador a ordenador, y para qué sirve el orden de las redes (y si arriba es más preferida o menos) ya deberías saberlo como yo lo sé, que para usar un OS X hay que ser un hax0r, y no querrás que pongan una ayuda llena de letras que la deje fea.

Putada 5: Dile que te cree una red Ad-Hoc con WPA2-PSK

... que ya publicamos que no se puede hacer ni en Mac OS X Lion.

Putada 6: Pon una clave de WiFi con tags HTML

No sabemos bien el porqué, pero si hay una red WiFi con una clave con caracteres en HTML, como < o >, entonces los Mac OS X no pueden conectarse. No sabemos aún cuál es la auténtica razón, pero es como si estuviera filtrando ¿ataques XSS?. El caso es que si pones una clave como: Clave.para. no hay dios quién los conecte. Esto lo hemos probado con Leopard y Snow Leopard y estamos aún investigando la razón de por qué funciona así.

Ahora me gustaría tener tres palabritas con el de McDonald's. Ir allí con una Mac OS X con una dirección IP fija asignada a mi conexión y ver cómo me ayuda con el papelito ese...

Saludos Malignos!