En estos días se puede decir que es relativamente fácil crear una red y dejarla funcionando, pero cuando entramos en el ámbito de la seguridad, hay una gran cantidad de detalles que deben ser tenidos en cuenta. Sean redes físicas o inalámbricas, no existe una barrera perfecta que mantenga a los chicos malos alejados, pero un usuario puede hacer todo lo que esté a su alcance para proteger una red. Todo sistema de seguridad debe ser enfrentado a diferentes clases de amenazas, y no hay mejor herramienta para ello que la distro BackTrack, ahora en su versión 4.
BackTrack es tal vez una de las herramientas más reconocidas y utilizadas por aquellos que tienen un constante deseo de revisar y comprobar la seguridad de las redes con las cuales trabajan... y también por aquellos que quieren tomar prestada la conexión a Internet inalámbrica del vecino. En la mayoría de los casos, si bien hay muchos usuarios que han tomado consciencia de la gravedad que implica tener una red inalámbrica abierta, todavía se pueden encontrar ejemplos de redes desprotegidas sobre las cuales no es necesaria ninguna clase de fuerza bruta para acceder a ellas: Un doble clic y estarás navegando en segundos.
Herramientas para poner a prueba la red
Pero en el caso de redes protegidas, para comprobar su vulnerabilidad se necesitan herramientas especializadas. Por suerte, la comunidad de código abierto se toma la seguridad muy en serio, y ha creado diferentes utilidades que pueden hacer sudar sangre a una red que posea algún agujero. Varias de estas utilidades se han concentrado en BackTrack, y su distribución es igual que la de cualquier otra distro de Linux: puedes descargar la imagen ISO y grabarla en un medio apropiado, o puedes utilizar una versión compatible con unidades USB. A partir de allí, podrás realizar diferentes pruebas de penetración en una red. De esta forma se pueden evaluar diferentes factores, que pueden ir desde una contraseña débil y predecible hasta un controlador de red con errores. Si alguno de estos factores demuestra una vulnerabilidad, la probabilidad de que BackTrack la detecte es muy alta. Desde un simple registro de paquetes IP hasta inyectar nuestros propios paquetes para atacar una red, esto es posible a través de BackTrack.
Basado en Debian y con soporte CUDA
El cambio más importante que presenta la versión 4 de BackTrack es que ahora está basado en Debian, utilizando los repositorios disponibles en Ubuntu. Utilizando el kernel 2.6.28.1 de Linux han logrado acceso a una mayor compatibilidad de hardware, pero también se han actualizado muchas de sus utilidades disponibles. Una de las funciones más importantes de BackTrack, la inyección de paquetes, depende mucho del tipo de hardware que el usuario utilice. Hay que tener un buen conocimiento del chip integrado en la tarjeta de red wireless o en su equivalente en adaptador USB. No todos los modelos son compatibles, pero puedes buscar en la lista algún modelo específico para acceder a todas las capacidades de BackTrack. Algunos funcionan sin modificaciones, pero otros pueden requerir ciertos ajustes para que funcionen correctamente.
La distro se encuentra en fase beta, pero según sus desarrolladores posee una muy buena estabilidad. Al mismo tiempo, BackTrack 4 incorpora algo de lo que hemos hablado en el pasado: compatibilidad CUDA. Si tienes una tarjeta de vídeo GeForce compatible, con un poco de paciencia a la hora de la configuración podrás acelerar ciertos procesos a través de la tecnología CUDA. En algunos casos, la diferencia de tiempo es enorme, lo cual comprueba el poder masivo del procesamiento de chips gráficos frente a protecciones como WPA.
Una herramienta que depende de quien la usa
Por supuesto, esto no es ninguna novedad. Hay herramientas mucho más sencillas de usar y que pueden aprovechar tecnología CUDA, pero también vienen con un costo estratosférico. Es muy bueno ver que la comunidad de código abierto esté haciendo avances en aplicar CUDA a diferentes utilidades, pero que este soporte esté disponible en BackTrack, más que avance, es un viaje en avión. No hay que olvidar: BackTrack es una herramienta para comprobar la seguridad de una red, pero eso depende de las manos que la utilicen. Si eres responsable, y realmente te preocupas por las redes con las que trabajas, entonces BackTrack no debería faltar en tu repertorio.
Página oficial:
