Reestablecer la contraseña en routers 2Wire y otras configuraciones

Bueno, si tenemos Infinitum de Telmex probablemente tendremos un router 2Wire (ver modelos comunes en Infinitum aqui), para los que no sabían, podemos configurarlo un poco. Para esto basta con ir al navegador web y escribir cualquiera de estas direcciones: http://home (creo que solo jala en firefox), http://gateway.2wire.net , http://192.168.1.254 . Ok, una vez estando ahí podemos ver el modelo de router que tenemos:

La primera vez, no recuero pero igual te pide que ingreses una contraseña, sería buena idea hacerlo para darle un poco más de “seguridad” y que en teoría no cualquiera pueda acceder a las partes críticas de nuestra configuración, como podría ser la configuración del firewall (digo en teoría por que en esta entrada hablaremos de como resetear la contraseña).

En esta ocasión trabajamos con un 2701hg… lo que recomiendo es tal cual ir a la página de 2wire y buscar el manual, el users guide o como le quieran llamar para saber que opciones de configuración tenemos, el link de nuestro manual lo encontramos aqui: http://www.2wire.com/pages/pdfs/5100-000326-000.Rev.A.pdf

De hecho, creo que esa era la razón primordial para crear esta entrada, incitar a los usuarios a bajarse los manuales de las cosas con las que trabajan (en este caso el router que nos proporciona nuestro proveedor de Internet). Pero bueno, ok… tenemos nuestro router con contraseña y pensamos que ya estamos seguros, no?… por que siempre que queremos entrar a un área importante nos sale algo como esto:

Pues, para resetear la contraseña basta con darle click cuando nos aparesca ese input de La contraseña es obligatoria en la parte de “No recuerdo la contraseña” y nos llevaría a la siguiente página:

Ahí nos pide que ingresemos la clave del sistema… la cual está grabada en nuestro router y aparece entre corchetes [ 0123456789 ] … de hecho son 10 dígitos… y resulta que esa misma clave del sistema es la Wep Key por default… asi que, si alguien crackeara nuestra red inalámbrica obtendría la clave del sistema y no solo podría tener acceso a nuestra red si no que podría entrar a modificar las configuraciones de nuestro router … o lo que es lo mismo, no necesariamente requiere tener un usuario acceso físico al modem para leer la clave del sistema.

Soluciones a ésto… sería cambiar la wep key por default (podríamos implementar wpa o cambiar la wep a una de 128bits). También podríamos deshabilitar la difusión del SSID para que no se difunda públicamente y solo nosotros lo sepamos y asi se le dificulte al atacante el poder crackear nuestra wep, etc.

En fin, de esa manera es como se resetea y adivinen que, viene todo en el manual… el chiste es darle una leída para comprender un poco las posibilidades que tenemos…por decir si tenemos un xbox podemos asignarlo a DMZ para que podamos jugar en línea (en teoría creo que asi es, no lo he intentado por que no tengo xbox jaja)… o pues lo común abrir puertos y asignarlos a las máquinas que queremos que provean determinados servicios.

También podemos entrar a un modo de configuración avanzado… al “Management and Diagnostic Console”, tan solo con agregar mdc o la palabra management a la url, ejemplo: http://192.168.1.254/mdc , http://home/management .

Segun la documentación del router ahi podemos hacer:

The Management and Diagnostic Console provides information about the status of the 2Wire gateway, its broadband network connections, attached home networking devices, system and security information, and a running log of any error conditions.

You can use the tools provided to:
• View configuration and service provisioning information.
• View operation logs.
• Perform diagnostic tests.
• Configure the gateway.

Espero sea de utilidad, salu2!