"Los Goonies nunca dicen muerto".

Los Goonies son una pandilla de amigos cuyo barrio va a se demolido por una gran empresa. Mientras pasan su última mañana, encuentran en la buhardilla de uno de ellos un mapa de un pirata del siglo XVII. Los chicos decidirán buscar el tesoro para salvar sus casas. Siguiendo el mapa penetran en un mundo subterráneo lleno de túneles, trampas y peligros. Una familia de criminales les perseguirán para apoderarse del tesoro también.
Los Goonies (1985) está dirigida por Richard Donner (Superman, Arma letal, Lady Halcón) y escrita por Chris Columbus, también guionista de Gremlins (1984) o El secreto de la pirámide (1985). La producción corre por cuenta de Steven Spielberg bajo su productora Amblin, sello que acogió varias de la más entrañables películas juveniles de los 80, como Regreso al futuro (1985), El chip prodigioso (1987) o ¿Quién engañó a Roger Rabbit? (198 entre otras.

Los Goonies es la quinta esencia de lo que significaba aquella productora, un vehículo para el entretenimiento de un público joven, realizado como gran profesionalidad y buen hacer. Con el paso del tiempo la película se ha convertido en la preferida de toda una generación, aquella que se crío en los 80, donde con ojos de niño uno podía ver una aventura que le gustaría haber vivido, la búsqueda de un tesoro pirata sorteando todo tipo trampas y peligros. De esa misma naturaleza evocativa, surgió el proyecto. Steven Spielberg fue el creador de la historia, y quiso que los jóvenes de época pudieran disfrutar de una aventura única.

La película es un divertimento sin pretensiones, que posee un poder especial para la evasión. Es posiblemente una de las películas más entretenidas que se hayan filmado. Aquel que en su infancia no quiso ser uno de los Goonies es que no ha sido niño realmente.
Richard Donner realiza un excelente trabajo de dirección, sorprende ver a un director de la categoría de Donner realizando una película enfocada al público juvenil, pero ésta se beneficia de su sabiduría visual, ejemplos claros de ello son la introducción de todos los chicos utilizando la persecución de los Fratelli como nexo de unión; el plano en el que cada uno de los chicos dice lo que espera encontrar al otro lado del túnel; Gordi parando una furgoneta y descubriendo que en ella van los Fratelli (la cara de Robert Davi se refleja en el espejo retrovisor) o el beso de Mikey y Andy a contraluz.
Donner filmó la película prácticamente de forma cronológica, para que eso ayudase a los jóvenes actores. Del mismo modo intentó que los actores improvisaran mucho, según sus palabras "Ellos venían con grandes ideas y yo era el primero en oírlas. Tuvimos mucha improvisación, eran capaces de meterse en sus personajes y se convertían en un grupo unido. Eran maravillosos. Ellos empezaron a ser esas personas. Había ocasiones que parecía que no estábamos trabajando. Sí eso no sucedía en ellos de forma instintiva, sabía que algo estaba mal". Josh Brolin opina sobre el director "Donner era increíble. Él era una fuerte y dominadora fuerza en el set, lo que me gustaba mucho, pero él también nos animó a improvisar. El sabía exactamente lo que quería, pero nos permitió hacer que nos sintiéramos cómodos trabajando dentro de esas directrices". Jeff Cohen que interpreta a Gordi tiene la misma opinión "Él quiso que nosotros habláramos como hablan los niños, y que actuáramos como actúan los niños. Era real, niños reales en esta extraña y divertida aventura".

Para obtener una respuesta más natural de los chicos al ver por primera vez el barco pirata, Richard Donner explica como lo consiguió "Nunca deje que los chicos vieran el barco. A ellos se les prohibió la entrada en el plató desde el primer día, desde el comienzo de su construcción. El día que ellos entran en escena saliendo disparados y cayendo al agua, se giran y ven el barco por primera vez. Los traje a todos de espaldas. Todos sabían lo que iban a ver, pero no tenían ni idea de lo que iba aparecer. Y así en la película cuando ellos se giran y ven el barco por primera vez, esas son sus reacciones reales".
Este era un proyecto muy apreciado por Spielberg, la historia en la que se basa la película era suya, de modo que supervisaba constantemente el rodaje, hasta tal punto que se sabe que el mismo dirigió algunos planos del film como director de segunda unidad, se desconocen cuales. Stuart Baird, editor y amigo íntimo de Richard Donner lo confirma "Creo que Dick permitió a Spielberg filmar varios planos de la segundad unidad. Él había conocido a Spielberg hacía mucho tiempo, creo que él había sido muy amable con Spielberg cuando era un chico, permitiéndole ir a platos y ver rodajes de programa de televisión, y ellos siempre habían hablado de trabajar juntos, pero yo podía imaginar que esa no era la más cálida o fácil de las colaboraciones".
La banda sonora de Dave Grusin es fantástica, destacando el tema principal, dotado de un ritmo irresistible. Grusin fue el compositor de películas como El cielo puede esperar (197, Tootsie (1982) y La tapadera (1993). Mención aparte merece la canción compuesta por Cindy Lauper para la película, "Goonies 'r good enough", que con el tiempo se ha convertido en un clásico de los 80 y ha quedado unida para siempre a la película.
La película contiene un montón de momentos memorables, el caos que provocan los chicos al manipular unas tuberías, mostrado con una serie de divertidos gags; la aparición del barco pirata en la cueva; Bocazas traduciéndole a Rossanna las frases que le dice la madre de Mikey; Andy tocando un piano hecho con huesos de esqueletos; Mikey abriendo la puerta de su casa con un original invento; el hallazgo del pozo de los deseos; la bella escena final del barco pirata perdiéndose en el mar y un largo etc. más.
En la película no hay segundas lecturas a buscar, prima la diversión, un mundo emparentado con la imaginación de los niños, donde todo es posible. Un mundo donde existen tesoros escondidos tras un mapa y túneles llenos de trampas, un mundo donde la aventura espera a la vuelta de la esquina y donde los niños son los dueños.

Película imprescindible para aquellos criados en los 80. Título ejemplar de lo que debe ser cine enfocado al público juvenil, tomando a los espectadores como personas inteligentes, ofreciéndoles un espectáculo entretenido, digno y realmente disfrutable.
La película fue una de las más taquilleras de 1985, recaudando en los EE.UU. 61.389.680 de dólares. Su presupuesto fue de 19 millones de dólares.

Curiosidades:

En el barco pirata visto al final de la película hay un R2-D2 en miniatura escondido en la cubierta.
El apellido de los hermanos que persiguen a los Goonies es Fratelli. Fratelli en italiano significa "hermanos".

La foto del periódico de Chester Copperpot aparece en otra película, se trata de Shock treatment (Jim Sharman, 1981). Puede verse sobre el escritorio de Charles Gray, quien interpreta el papel de Juez Oliver Wright.

La pieza musical que suena cuando los chicos descubren el túnel en la guarida de los Fratelli, gracias al agua que se vierte bajo el suelo, pertenece a La gran evasión (John Sturges, 1963), a la escena en la que los alemanes descubren el primer pasadizo que los prisioneros han construido, al verter accidentalmente café en su entrada.

Cuando Sean Astin y Josh Brolin se abrazan en el porche de su casa, se puede ver a lo lejos el remolque de Richard Donner.
John Matuszak (Sloth) fue jugador de fútbol americano profesional, en la película puede vérsele llevando la camiseta de los Oakland Raiders, equipo en el que jugó.

Michael Jackson visitaba frecuentemente el set del rodaje, ya que era amigo de Spielberg. Hay un guiño hacía él en la película cuando Gordi dice: "Vale que Michael Jackson no entro en mi casa. Pero su hermana sí".

Cuándo Gordi es interrogado por los Fratelli menciona una travesura en la que echó una vomitona desde el gallinero de un cine y como a la gente sentada debajo le dio tanto asco que empezaron a vomitarse unos a otros. Resulta que ésta fue una travesura real que Steven Spielberg hizo cuando era niño.

Cuando los chicos están en el ático antes de encontrar el mapa del tesoro y Data y Brand están delante de una esfera de electricidad, puede oírse en la versión original a Data diciendo "Don't touch it Josh" ("No la toques Josh", Josh es el nombre real de Brand. Algo similar sucede cuando están en el restaurante de los Fratelli, Brand dice "Aquí debajo no hay nada enterrado" y en la versión original Mikey le replica "There is something buried under there, Josh!" ("¡Hay algo enterrado aquí debajo, Josh!".

El famoso dibujante Drew Struzan realizó uno de los posters de la película, del cual realizó 7 versiones distintas para su distribución en los periódicos. En ellos, el orden de los protagonistas varia y cada uno de ellos era publicado por distintos periódicos. Todo fue una idea de Steven Spielberg.
El grupo La oreja de Van Gogh tituló su segundo álbum "El viaje de Copperpot", tomaron de la película el nombre de Chester Copperpot, arqueólogo que busco el tesoro pirata antes que los Goonies.

Cuando al final de la película aparecen los padres de los chicos, algunos de ellos son sus verdaderos padres, otros eran miembros del equipo. Un cámara interpretó al padre de Bocazas. La madre de Data era asistente del director.

El barco pirata fue construido a escala real y se filmaron todos los planos en él. Al terminar el rodaje fue ofrecido a quien le pudiera interesar, pero nadie lo quiso, por lo que fue despiezado.

En la escena en la que caen las rocas del techo de la cueva, en la versión original Jonathan Ke Quan (Data) grita "Holy S-H-I-T" ("Santa M-I-E-R-D-A", deletreando el taco. Lo hizo porque le prometió a su madre que no diría ningún taco en la película. En la versión original la palabra "shit" (mierda) o "bullshit" (gilipolleces) es dicha 19 veces, sin contar "Holy S-H-I-T!".

La película que Sloth está viendo en el sótano de los Fratelli es El halcón del mar (1940). Sin embargo la música pertenece a otra película de Errol Flynn, El burlador de Castilla (194. El tema compuesto por Max Steiner puede oírse de nuevo, cuando Gordi y Sloth salvan a sus compañeros en el barco pirata.

Sean Astin se quedó el mapa del tesoro de la película. Pero se perdió para siempre porque su madre lo tiro a la basura, al considerar que era sólo un trozo de papel arrugado.

Su director, Richard Donner, realiza un cameo en la película, puede vérsele al final de la película como uno de los policías que encuentran a los Goonies (a la derecha en la imagen inferior). El hombre que interpreta al otro policía es un asistente de Donner.
Cuando los chicos están en la casa de Mikey viendo la MTV, realmente no están viendo el videoclip "Goonies 'r good enough" de Cindy Lauper. El videoclip fue emitido por primera vez 6 meses después del rodaje de la película.

Anne Ramsey abofeteo realmente a Robert Davi en la escena en la que los hermanos Fratelli discuten. Ella recibió instrucciones de pegarle tan fuerte como pudiera.

La película que Bocazas está viendo al principio de la película y que confunde con la persecución de los Fratelli es Con faldas y a lo loco (1959).

Durante el rodaje, Martha Plimpton (Stef) hizo la apuesta con Richard Donner que dejaría de morderse la uñas. Varios años después Donner pago su deuda mientras estaban haciendo los comentarios del dvd.

En la escena en la que Mikey abre la puerta del jardín con un original mecanismo aparece escrito el nombre de "Rube G". Es una referencia a Rube Goldberg, dibujante ganador del Premio Pulitzer, que dibujaba mecanismos que hacían cosas simples de forma complicada. (En la imagen inferior puede verse el diseño original del invento utilizado en la película).
En la versión original, la mujer que contrata la madre de Mikey es hispana y se llama Rosalita, pero en la versión española se cambió por el de Rossanna y se convirtió en italiana, para que la secuencia en la que Bocazas traduce las fresas de la madre de Mikey tuviera sentido. El italiano de Bocazas en la versión española es muy superior a su español de la versión original, donde claramente Corey Feldman se aprendió las frases fonéticamente. El cambio de español a inglés también se realizó con el mapa del tesoro, si uno se fija verá que las frases están escritas en español, pero como debe ser Bocazas quien las traduzca, se estableció en la versión española que el mapa estuviese en italiano. Todos estos cambios producen un curioso detalle, los Fratelli sí son italianos y en determinados momentos de la película hablan en ese idioma, pero cuando Bocazas está presente no entiende lo que dicen, un error producido por los cambios del doblaje.

Bocazas lleva puesta durante la película una camiseta de la película Purple rain (1984).

El hombre que aparece asesinado dentro del frigorífico era un operador de cámara.

Hacia el final de la película Sloth rompe su camiseta y debajo otra camiseta con el símbolo de Superman. La película Superman (197 fue dirigida por Richard Donner.

La niña que interpreta a la hermana de Data (a la que Brand le roba su bicicleta), era en realidad su prima.

Escenas eliminadas:

Se supone que se llegaron a cortar 20 minutos de metraje. En su edición en dvd se incluyen 4 secuencias que fueron descartadas en su momento que suman cerca de 7 minutos. La primera eliminada sucede al comienzo de la película, cuando Mikey y sus amigos salen de su casa en busca del tesoro. Justo después de cruzarse con el padre de Mikey, se paran en una tienda para buscar un mapa. Una vez están dentro llega Troy y casi quema el mapa del tesoro, entonces aparece Brand y lo evita. Troy se marcha en su coche con Andy y Stef. En la edición en dvd la secuencia termina con Brand echándoles la bronca a los chicos, pero esta secuencia era más larga originalmente, ya que ellos lograban escaparse otra vez de Brand en sus bicicletas.
La segunda secuencia acontece cuando los protagonistas están espiando la casa de los Fratelli desde detrás de unas rocas. Data intenta utilizar uno de sus gadgets, pero se le escapan "Las pinzas del peligro" y le muerden en el culo a Bocazas. Después intenta sacar unos prismáticos con un gadget similar al que tiene su padre al final de la película, pero por supuesto se rompe.
La tercera secuencia es la más popular, la del ataque del pulpo gigante. Al final de la película unos periodistas pregunta a Los Goonies "¿Habéis corrido peligro allí dentro?" y Data responde "El pulpo fue lo peor". Dicha secuencia se sucede antes de que entren en el barco pirata. Stef cree que Bocazas le está tocando por debajo del agua, por lo que le da una bofetada hasta que de pronto a su espalda aparece un enorme pulpo que la sumerge en el agua. Data introduce en la boca del animal un walkman, suena la canción "Eight arms to hold you" de Goon Squad, el pulpo se asusta y escapa liberando a Stef.
La última escena muestra a Gordi y Sloth caminando por los túneles y como encuentran el agujero por el que bajaron los chicos. Dicha secuencia iría justo después de la del pulpo. Existen supuestamente varias escenas más de Gordi y Sloth viajando por los túneles.
Existen otras secuencias eliminadas que no se incluyeron en el dvd. En una de ellas los Goonies hacen que Andy recite su juramento para que forme parte del grupo. Esta escena sucede después de que Andy grite "Pero yo no soy un Goonie" y antes de que suba el cubo con la chaqueta de Troy. El juramento de los Goonies es "I will never betray my Goon Dock friend / We will stick together until the whole world ends / Through heaven and hell, and nuclear war / Good pals like us, will stick like tar / In the city, or the country, or the forest, or the boonies / I am proudly declared a fellow Goony". Traducido al español sería aproximadamente "Nunca traicionaré a mi amigo / Estaremos juntos hasta el fin del mundo / Atravesando el cielo y el infierno, y la guerra nuclear / Los colegas como nosotros estaremos unidos / En la ciudad, el país, la selva o los bosques / Declaro orgulloso que soy miembro de los Goonies".
Otra escena eliminada también sucede cuando los Goonies están en el pozo de los deseos y sucede después de que Andy recite el juramento. Andy grita "Sanguijuelas" y todos descubren que todos están cubiertos por sanguijuelas. Data se deshace de ellas electrificando el agua con una batería.
Al final de la película Bocazas le de las gracias a Stef por salvar su vida, pero durante la película eso nunca sucedió. Dicho diálogo se corresponde con otra escena eliminada. Cuando Stef y Bocazas son atados juntos para andar por la pasarela, Stef le ofrece a Bocazas compartir su aliento bajo el agua.
La escena en la que Data utiliza las "Resbalasuelas" era más larga. Como es típico con Data su invento funciona mal y cuando hecha el aceite sobre el tronco, se resbala y se cae, Mikey y Bocazas corren a ayudarle y el agua de la cascada casi los arrastra.
Había una escena anterior a la de Gordi llamando a la policía desde la casa de los Fratelli. En ella Sloth abre el frigorífico de los Fratelli y se come una chuleta congelada.
Existe otra escena descartada en la que Data usa sus inventos en el barco pirata contra los Fratelli, pero vuelven a funcionar mal.
En otra escena eliminada Mikey descubre que el mapa del tesoro puede plagarse como las páginas de la revista Mad.

A continuación vamos a ver cómo sacar las contraseñas de las redes wifi con seguridad WEP que no son WLAN_XX. Para ello vamos a necesitar nuestra siempre fiel Wifislax (o su hermana menor, Wifiway).

Vamos a presuponer en este artículo que ya estamos familiarizados con el funcionamiento de Wifislax y de la herramienta 'airodump-ng'. Para ello recomiendo leer el artículo sobre cómo piratear redes WLAN_XX de Telefónica (incluidos los comentarios) y practicar con este tipo de redes hasta que estén completamente dominadas y piratearlas resulte incluso aburrido.

He de decir antes de seguir que este método es mucho más complicado. Tiene la ventaja de que funciona con todas las wifis con seguridad WEP, pero tiene la desventaja de que a veces las cosas no funcionan como (yo creo que) deberían, y no sé por qué. Digamos que, para mí, piratear redes WLAN_XX es una ciencia, mientras que piratear redes WEP es un arte.

Preparación y selección del objetivo

Como en el artículo sobre las WLAN_XX, arrancamos el CD, entramos en el entorno gráfico pero esta vez abrimos tres terminales o shells.

En una de ellas escribimos los comandos necesarios para activar la wifi y, suponiendo que nuestra interfaz wifi sea rausb0, ejecutamos:

airodump-ng rausb0 -w dump

Aparecerá algo parecido a esto:



Recordamos que esta pantalla está dividida en dos partes: la primera muestra una tabla con los routers (también llamados "Access Points" o APs) que se encuentran emitiendo, mientras que la segunda tabla nos muestra los clientes (ordenadores, móviles o consolas wifi, etc) que se encuentran conectados o bien están intentando conectarse a uno o varios routers.

En este caso sí nos interesan las dos partes, ya que no se trata únicamente de capturar el tráfico entre el router y un ordenador, sino que tendremos que desconectar al ordenador para obligarle a reconectar y en ese momento capturar unos paquetes clave (llamados 'ARP') que sólo se encuentran en el proceso inicial de autentificación.

Como es lógico, tenemos que buscar redes en las que la seguridad (o encriptación) sea WEP. Para ello miramos la columna ENC de la parte superior. Supongamos que la red que nos interesa se llama "Pepito" (el ESSID es el nombre de la red), que su dirección física (también llamada MAC o BSSID) es 00:01:11:11:11:11 y que está operando en el canal 10 (columna CH).

Para filtrar mejor, escaneamos únicamente el canal 10 y le decimos que capture únicamente los paquetes de tráfico con información útil para el pirateo (se llaman paquetes 'IVS'):

airodump-ng rausb0 -w dump --ivs -c 10

Recordemos que la red tiene que tener tráfico. Hay tráfico cuando el valor de la columna #DATA se incrementa (cuanto más rápido mejor). Si no hay tráfico, no hay nada que rascar. Mover el portátil o la antena wifi ayuda a mejorar la recepción.

Pero con que haya tráfico no basta. Además, la red ha de tener al menos un dispositivo conectado. Esto lo sabremos porque en la parte inferior habrá una línea en la que el BSSID sea el mismo de nuestro router (00:01:11:11:11:11 en este caso) y la columna STATION será la MAC del dispositivo que encuentra conectado al router (normalmente un ordenador, pero puede ser una videoconsola o un móvil). Si hay varios, nos quedamos con uno cualquiera. Supongamos que el STATION que tenemos es 00:02:22:22:22:22.

Como aclaración, decir que las líneas de la parte inferior en las que aparece una MAC en STATION pero en BSSID pone "not associated" indican que hay dispositivos que están buscando routers para conectarse, pero no los encuentran. Por ejemplo, si tienes en el portátil metida la wifi del trabajo (que se llama "WIFI_EMPRESA" para que se conecte automáticamente, cuando lo traes a casa, el Windows estará constantemente enviando señales diciendo "si el router WIFI_EMPRESA se encuentra por aquí, que me lo diga para conectarme", y en el airodump-ng aparecerá una línea en la parte inferior con "not associated" en BSSID, la MAC de la wifi de tu ordenador en STATION y "WIFI_EMPRESA" en la columna PROBES. Estos dispositivos son atacables mediante la técnica "aireplay caffe-latte", pero ésa es otra historia. Sólo lo dejo caer.

Recopilemos. Necesitamos:
1) un router con encriptación WEP,
2) tráfico y
3) un dispositivo conectado al router.

Capturar un paquete ARP e inyectar

Lo más probable es que la velocidad a la que se capturan los paquetes sea bastante baja. Para acelerarla, hay que "atrapar" al menos un paquete de autentificación ARP y a partir de ese momento inyectar nuestros propios paquetes con el fin de engañar al router y al ordenador y obligarles a que estén continuamente intercambiando información, aumentando de esta manera el número de paquetes capturados.

Para esto, nos vamos a una de las otras dos ventanas y escribimos:

aireplay-ng rausb0 -3 -b 00:01:11:11:11:11 -h 00:02:22:22:22:22 -e Pepito

Si el nombre de la red contiene espacios, se pone entre comillas. Por ejemplo:

aireplay-ng rausb0 -3 -b 00:01:11:11:11:11 -h 00:02:22:22:22:22 -e "Mi Wifi"

El programa nos dirá que está esperando recibir paquetes y que lleva 0 paquetes ARP capturados. Cuando capture un paquete ARP, él solito sacará la información necesaria del mismo y empezará a emitir paquetes falsos para mantener al router y al ordenador "hablando" entre ellos. Lo dejamos así y nos vamos a la tercera ventana.

Desconectar y reconectar al otro ordenador

Ahora, tenemos que forzar la situación para que hayan paquetes ARP. Como este tipo de paquetes únicamente se emiten para identificarse cuando un ordenador está intentando conectarse a un router, tendremos que desconectar al ordenador y después forzar la reconexión, por si las moscas y el ordenador no intenta reconectarse sólo.

Nos vamos a la tercera ventana. Para desconectarlos escribimos:

aireplay-ng rausb0 -0 4 -a 00:01:11:11:11:11 -c 00:02:22:22:22:22 -e Pepito

Y a continuación, para reconectarlos:

aireplay-ng rausb0 -1 4 -b 00:01:11:11:11:11 -h 00:02:22:22:22:22 -e Pepito

Ésta es la parte más difícil, en la que la teoría falla. Pero creo que todo se reduce a mejorar la calidad de la señal, bien moviéndonos o bien comprando una antena mejor. Lo digo porque cuando he intentado piratear (siempre con fines educativos, eh!) redes con señal fuerte, no ha habido problema. Esto puede deberse a que en este caso no basta con leer los paquetes que el router envía, sino que tenemos que enviar nosotros paquetes tanto al router (que tiene una buena antena) como al ordenador (que suelen tener una antena mucho peor que los routers). Ésta es mi opinión; no tengo una idea certera de por qué a veces falla.

Bueno, el caso es que si vemos que la segunda ventana (la que está esperando ARPs) no ha recibido ninguno, que no está emitiendo, y que el airodump no ha empezado a capturar paquetes como loco, pulsamos Ctrl+C y volvemos a ejecutar estos dos comandos de forma seguida (ya no hay que volver a escribirlos, sino que basta pulsar la flecha de arriba un par de veces para que salgan de nuevo). Puede que esto lo tengamos que hacer unas cuantas veces.

Cuando el airodump empiece a capturar paquetes a toda velocidad, la inyección ha funcionado.

Esperar y sacar la contraseña

Ahora sólo cabe esperar. En el airodump hay una columna, #/s, en la que nos dice cúantos paquetes por segundo se están capturando. Esta velocidad depende de muchos factores, como la distancia, los materiales intermedios, las interferencias, etc. Moverse suele mejorar las cosas. Yo he tenido algunas a 400 #/s (en unos minutos estaba hecho) y otras a 10 #/s (tuve que esperar días). Paciencia.

De vez en cuando, más o menos cada 50.000 paquetes capturados, nos vamos a la última ventana y escribimos (podemos pulsar Ctrl-C para matar el 'aireplay-ng -1' si todavía está ejecutándose):

aircrack-ng *.cap *.ivs

Nos dará a elegir de una lista de redes. Elegimos la que nos interesa (Pepito) y se pondrá a hacer cálculos estadísticos. Si en unos 15-20 segundos no ha sacado la contraseña, lo paramos con Ctrl+C y esperamos a tener 50.000 paquetes más. No compensa tenerlo siempre funcionando, ya que gasta CPU que se podría estar dedicando a capturar más paquetes y no va a encontrar la contraseña antes.

Lo normal es que, dependiendo de la fortaleza de la contraseña WEP (las hay de 5 caracteres o de 13 caracteres), habrá que capturar 200.000 ú 800.000 paquetes, respectivamente. Lo que pasa es que a veces suena la flauta y sale la contraseña con menos paquetes; de ahí lo de probar cada 50.000.

La contraseña nos puede salir de dos maneras: en ASCII o en hexadecimal. Las contraseñas ASCII son en texto normal. Se apuntan y se meten luego tal cual (respetando las mayúsculas). Si sale en hexadecimal lo sabremos porque cada dos caracteres aparecerán dos puntos, como en las direcciones MAC. Por ejemplo, una contraseña hexadecimal de 5 caracteres sería: A1:B2:C34:E5. Estas contraseñas se meten luego sin los dos puntos.

Bueno, espero que este manual sirva a tanta gente como me consta que ha servido el de WLAN_XX y Wifislax. Anda, que vuestros vecinos tienen que estar contentos...

Ya sabéis que estaré encantado de resolver dudas en los comentarios.

Según ha denunciado el Dr A True Ott, el virus A/H1N1 fue creado en los laboratorios de la farmacéutica Medimmune, en Maryland. Esta farmacéutica que tiene su sede en la misma calle en donde está Fort Decrick (Base Militar que investiga Armas Biológicas), patentó el 20 de Marzo de 2008 el virus H1N1 entre otras combinaciones de las proteínas H y N de la gripe tipo A.

El Dr True Ott comenzó a investigar las patentes de Medimmune a raíz de que descubrió que Novartis indicaba en la patente de su vacuna Focetria (feb-2009) que ésta podía utilizarse para inmunizar contra virus creados mediante ingeniería. Fue cuando encontró esta patente de Medimmune en la que se encuentran numerosas secuencias para recombinar virus de la Gripe A.

La patente de Medimmune la constan 45 secuencias para recombinar estos virus de la Gripe tipo A, la pueden leer en el siguiente enlace.

pulsa aquí para leer patente

Recordemos que Teresa Focades en su famosa entrevista, hizo referencia a la última aparición del virus H1N1 en 1977 y que según publicaba la prestigiosa revista “The New England Journal of Medicine” fue en su día fabricado por un laboratorio. La revista concretamente concluye en su estudio: “The reemergence in 1977 is unexplained and probably represents reintroduction to humans from a laboratory source”.

El diagrama con el que ilustra la evolución de los virus H1N1 es significativo.

Por lo tanto sabemos que la última aparición del virus fue debida a que fue creado el virus en un laboratorio, y de esta nueva aparición existen evidencias de que ha sido también introducida a humanos desde algún laboratorio.

Recordemos el estudio hecho en Argentina por el Doctor Manfred Stegger, en el que calificaba al virus que ha azotado Argentina esta temporada como “extraterrestre” ya que había encontrado en él material genético de la gripe humana, de la gripe aviar y dos cepas diferentes de la gripe porcina.

Pero el doctor Argentino no es el único que ha encontrado estas evidencias de en el virus de esta pandemia ha sido creado en laboratorio.

El Australiano Dr Adrian Gibbs, un hombre cuya colaboración fue clave en la investigación en la que se logró aislar el virus de la Gripe Aviar y con la cual se pudieron desarrollar los antivirales Tamiflu y Ralenza, hizo un estudio con las secuencias que contiene el virus H1N1 y concluyó que era prácticamente imposible que estas secuencias se hubiesen mezclado de forma natural, afirmando que “la explicación mas simple a esto es que este virus procediese de un laboratorio”.

El caso es que muchos de los síntomas que están apareciendo en los enfermos en esta pandemia, están sorprendiendo a los médicos que los tratan, al igual que la rapidez de propagación de este virus en zonas concretas.

Parece que las sospechas de que esta pandemia forma parte de una gran conspiración se están convirtiendo en evidencias, pero eso sí, los medios siguen sin investigar mas a fondo estos datos, al tiempo que enfatizan en la recomendación de vacunarse como si poseyesen los estudios clínicos que ni las propias farmacéuticas han elaborado.

Veamos paso a paso cómo piratear las redes wifi de Telefónica de nuestros vecinos. Sí, piratear. Las cosas por su nombre.

1 - Descargar y arrancar WifiSlax

Nos descarmos la distribución completa de WifiSlax o Wifiway. Es una imagen ISO que deberemos grabar en un CD. Una vez hecho esto, reiniciamos el ordenador con el CD de WifiSlax metido en la unidad lectora. Si vuelve a aparecer Windows, hay que modificar las opciones de arranque de la BIOS, cosa que no voy a explicar aquí.

2 - Iniciar el entorno gráfico

Una vez iniciado WifiSlax, nos deja en una pantalla en modo texto. Para quien no sepa leer, hay que poner como nombre de usuario "root" y como contraseña "toor". A continuación iniciaremos el entorno gráfico con estos dos comandos:

xconf
startx

Dependiendo del ordenador, el entorno gráfico se verá muy pero que muy feo, a muy baja resolución, por lo que yo suelo ejecutar estos tres comandos en vez de los dos anteriores:

loadkeys es
cp /etc/X11/xorg.conf-vesa /etc/X11/xorg.conf
startx

Esto hace que se utilice el driver estándar para la tarjeta gráfica, lo cual no nos proporciona las mejores prestaciones, pero sí unas bastante aceptables.

Dentro del entorno gráfico necesitaremos dos ventanas de línea de comandos, por lo que pinchamos dos veces en el icono "Shell" del escritorio, recolocando las ventanas como mejor nos convenga para que no se estorben.

3 - Activar y preparar el dispositivo Wifi

Este punto es el que más problemas da con diferencia, porque NO TODAS LAS TARJETAS DE RED WIFI ESTÁN SOPORTADAS. Al final del post he añadido las pocas que la gente me ha dicho que funcionan.

Seguimos. En una de las dos ventanas, ejecutamos:

iwconfig

Aparecerá un listado con todos dispositivos de red que tiene el ordenador. Nos fijamos en los que NO ponga "no wireless extensions". Normalmente se llamarán "wlan0", "rausb0", "ath0", o tal vez otros nombres. Nos quedamos con el nombre, porque lo utilizaremos bastante de aquí en adelante. Supongamos para nuestros ejemplos que la interfaz de red wireless es "rausb0". Ejecutamos:

ifconfig rausb0 up

Esto activa el dispositivo de red, si no estaba ya activado. Al ejecutar "ifconfig" solo, se nos muestra la lista de interfaces de red activas.

A continuación activamos el modo monitor (también llamado modo promiscuo), para que podamos ver todo el tráfico de red existente, y bajamos la velocidad a 1 mb/s para que la señal wifi llegue más lejos:

iwconfig rausb0 mode monitor
iwconfig rausb0 rate 1m

4 - Escanear redes

Ya lo tenemos todo listo. Ahora veamos qué redes wifi existen en nuestro entorno:

airodump-ng rausb0 -w dump

Nos aparecerá una pantalla similar a esto:



Esta pantalla está dividida en dos partes: la primera muestra una tabla con los routers (también llamados "Access Points" o APs) que se encuentran emitiendo, mientras que la segunda tabla nos muestra los clientes (ordenadores, móviles o consolas wifi, etc) que se encuentran conectados o bien están intentando conectarse a una o varias redes.

En el caso especial que nos ocupa (las redes WLAN_XX de Telefónica), sólo nos fijaremos en la primera tabla. Las columnas que nos interesan son:

• BSSID: el identificador del router.
• # Data: el número de paquetes de tráfico de red capturados.
• CH: el canal en el que está funcionando el router.
• ESSID: el nombre de la red.

5 - Atacar una red concreta

Cuando encontremos una red WLAN_XX (podemos agrandar la ventana a lo ancho para que aparezcan todos los nombres de las redes completos), debemos esperar a tener 4 paquetes de tráfico capturados. Con menos de 4 paquetes no se puede hacer nada.

Pero sí podemos acelerar el proceso de captura de datos, restringiendo el escaneo al canal de la red que nos interese. Para ello, suponiendo que la red que queremos piratear sea la WLAN_01, que su BSSID sea 01:02:03:04:05:06 y que esté funcionando en el canal 2; pulsaremos Ctrl+C para salir de la pantalla y ejecutaremos:

airodump-ng rausb0 -w dump -c 2

Nos volverá a salir la misma pantalla que antes, pero sólo con las redes que trabajen en el canal 2. A veces salen redes de otros canales, normalmente porque su señal es muy fuerte. Si sólo salen redes de otros canales, probablemente no se haya cambiado bien el canal, para ello, antes del comando anterior, cada vez que queramos cambiar de canal, ejecutaremos:

iwconfig rausb0 channel 2

La clave de todo este proceso es capturar paquetes de tráfico de la red que queremos atacar. Por ello es importante moverse con el ordenador. Normalmente los router emiten muy fuerte y se puede capturar su señal bien (en tal caso, los "beacons", que son las señales que emiten diciendo "eh, estoy aquí", aumentarán a gran velocidad); pero los ordenadores emiten con menor fuerza, por lo que es importante situarse en un lugar con las menores interferencias y obstáculos posibles. Hay quien ha conectado un wifi USB a una alargadera USB, lo ha atado al extremo de una escoba y ha sacado la escoba por la ventana. Esto sólo es necesario para piratear; una vez obtenida la clave, no hará falta hacer más el indio.

6 - Generar una lista de posibles claves

Cuando tengamos 4 ó más paquetes de datos de una red, ya podemos frotarnos la manos. Nos vamos a la otra ventana y ejecutamos:

wlandecrypter 01:02:03:04:05:06 WLAN_01 dicc_01.txt

Este comando creará un archivo dicc_01.txt con una lista de posibles contraseñas. Si da error, significa que el router es demasiado moderno y no lo tiene en su base de datos.

El punto débil de las WLAN_XX es el siguiente: no se sabe qué mente lúcida pensó que lo mejor sería poner la contraseña por defecto así:

• El carácter #1, la primera letra de la marca del router: si es un Comtrend, la C, si es un Xavi, la X, si es un Zyxel, la Z. Por esto el programa wlandecrypter tiene una base de datos, para saber a partir del BSSID qué marca de router es.
• Los caracteres #2 al #7, las primeras seis letras del BSSID. En este caso, 010203.
• Los caracteres #12 y #13, las letras XX del nombre de red. En nuestro caso, 01.

Con lo que, en una contraseña WEP de 13 letras, ya sabemos 9 de ellas. Nos queda averiguar las 4 restantes (las que están en las posiciones del #8 al #11), que siendo el valor posible de cada una de ellas del 0 al 9 y de la A a la F, nos da un total de aprox. 65500 combinaciones posibles. Lógicamente, nos podemos aburrir si las probamos a mano, pero si obtenemos 4 paquetes de datos es casi instantáneo.

Todavía no se sabe por qué Telefónica no ha cambiado esto, cuando hace muuucho tiempo que se conoce esta vulnerabilidad.

7 - Obtener la contraseña

Ejecutamos en la segunda ventana:

aircrack-ng dump*.cap -w dicc_01.txt

Elegimos la red que queremos atacar de la lista, y voilá. Nos dará la clave entre corchetes, en una línea en color rojo.

--------------------------------

Hala, a disfrutar. Dejad un comentario si véis que hay algún error o algún punto no queda claro.

---

BONUS: Casi seguro que el usuario y la clave de administración del router (el panel de control estará con toda probabilidad en http://192.168.1.1) es "1234" y "1234". Si no es así, buscad en google cuál es el usuario y contraseña por defecto de los routers más comunes, y casi seguro que la sacáis.

Una vez obtenido acceso al router, se le pueden abrir los puertos para el torrent, el emule, etc. Pero ésa es otra historia.

---

Lo de la lista de tarjetas que funcionan es un tema chungo: si la tarjeta no funciona, vienen como locos a poner un comentario para ver si alguien se lo puede solucionar; pero cuando sí funciona, no vienen a decir que sí les has funcionado (excepto honrosas excepciones). Así que tenemos las siguientes listas:

Tarjetas wifi soportadas por Wifislax:

• D-Link DWL-G122 [USB] versión C1 3.00
• OvisLink Evo-W54 Base Wireless
• SMC EZ Connect G [USB]
• D-Link DWL-510 [PCI]

Tarjetas wifi que al parecer no funcionan con Wifislax:

• Integradas de los portátiles cuando hay pulsar una tecla o combinación de teclas para activarlas (ej. Fn+F1)
• D-Link G132 [USB]
• D-Link DWL-G122 [USB] versión anterior a la C1 3.00

Otra cosa. Los wifis USB son productos de gama baja de escasa calidad y suelen fallar bastante. Tengo un par que han dejado de funcionar de buenas a primeras. Uno de ellos mi querido D-Link DWL-G122 (pero me queda otro que funciona a las maravillas) y el otro un Conceptronic. Hay que comprobar que el problema es de Wifislax y no de la tarjeta (probándola en Windows anteriormente, claro).

---