Canal negativo en red wep con bactrack 4

[liricoperu]

Holas a todos , realizando una auditoria por mi zona me pude percatar de unas redes wep que sus canales aparecen (una de forma negativa(-6) y la otra un numero de 3 cifras(133) )cual es la razon y de que manera lo pueda solucionar. estoy utilizando bactrack 4 live cd , y una antena alfa chipset:realtek rtl8187
he leido por ahi que debo realizar un parcheo, pero en realidad no se ni como comenzar . agradezco la ayuda muchas gracias.

[alister]

un momento!

te han dado informacion erronea.
te han hablado de otro fenomeno diferente, y es que tu adaptador se atasque en el canal -1 (que obviamente no existe)

ese tema aparece en google si buscas:

airodump channel negative one fix

otro tema diferente es lo que comentas tú, que ves redes en canales surrealistas.
y este segundo fenomeno tiene dos causas, la primera esta explicada aqui [english]:
http://www.backtrack-linux.org/forums/showthread.php?t=18527
(adaptadores a/b/g detectando redes de tipo n, por ejemplo)

y la segunda aqui [english too]:
http://trac.aircrack-ng.org/ticket/670
(un bug en la forma que airodump maneja los datos recibidos por la interfaz radiotap del kernel, cuando el essid es oculto se le va la olla)

hace cuatro dias yo tampoco lo sabia, pero busque en google la expresion

weird channel numbers in airodump-ng

y como premio a una pregunta bien hecha, la respuesta salió sola

[P4nd3m0n1um]

No te preocupes es algo normal, la red es chamullo, por lo general los RTL y los RL muestran de una a dos clones o MAC's inventadas ocultas con canal 118, etc. y las Atheros si se cuelgan que es muy posible te empieza a ver redes a lo loco, inventando todas correlativas.

[liricoperu]

Hola gracias a todos por responder, estuve leendo los enlaces que me puso alist3r
y como dije antes no se ni como comenzar para parchear esto, como decia estoy utlizando un cd booteador bactrack 4, espero que alguien se conmueva y me pone la explicacion detallada de parchearlo, como para un niño de "6 años" jejejej.

por otro lado estuve probando con el beini y la red que tenia su  canal negativo que me aparecia con el bactrack 4, me mostraba su canal normal, lo que me hace pensar que es un problema de actualizaciones o algo asi del bactrack, tal vez me recomiendan otro por ahi que no tengan muchos problemas ,podria ser bactrack5 o wifislax
que todavia aun no las he probado. muchas Gracias

[simorg]

tal vez me recomiendan otro por ahi que no tengan muchos problemas ,podria ser bactrack5 o wifislax

Mmm, no te olvides de Xiaopan 0.4.3 


Salu2.

[alister]

Hola gracias a todos por responder, estuve leendo los enlaces que me puso alist3r
y como dije antes no se ni como comenzar para parchear esto, como decia estoy utlizando un cd booteador bactrack 4, espero que alguien se conmueva y me pone la explicacion detallada de parchearlo, como para un niño de "6 años" jejejej.

por otro lado estuve probando con el beini y la red que tenia su  canal negativo que me aparecia con el bactrack 4, me mostraba su canal normal, lo que me hace pensar que es un problema de actualizaciones o algo asi del bactrack, tal vez me recomiendan otro por ahi que no tengan muchos problemas ,podria ser bactrack5 o wifislax
que todavia aun no las he probado. muchas Gracias

en mi opinion, el que te afecta es el caso 2. asi que no hay absolutamente nada que parchear en el kernel, el causante es aircrack-ng y deberia ser actualizado.

tus opciones mas "de niño de seis años" son:
- usar backtrack5
- usar la ultima wifislax

ambas distros ya tienen esa historia resuelta, o deberian. no tanto por la distro en si, sino por la version de aircrack que traen.

de todos modos estos fenomenos no deberia molestarte para auditar redes. deberian ser solo redes "fantasma" o redes con el ssid oculto. el resto deben salir bien.

saludos

[liricoperu]

hola alist3r  si tienes razon, pero indica que se debe atacharlo , ahi mi problema que nunca he realizado esto,pero de todas manera gracias por el interes

[alister]

edito:
el bug sigue existiendo parcialmente incluso en la última versión de aircrack.
parece que el equipo de desarrollo va detrás de él desde hace dos años y ha mejorado mucho el problema (hata aqui tenia yo mas o menos constancia), pero los famosos "133" siguen apareciendo.

posiblemente la red que has visto recae en la categoria de "redes que ya no sufren ese problema con las ultimas versiones de aircrack" y por eso las versiones mas actualizadas de aircrack-ng (la de beini) no te dan errores.

pero que sepais que no es descabellado encontrar paranoias de esas incluso con el último aircrack existente.

[liricoperu]

ok perfecto gracias por las informaciones alist3r

[alister]

ok perfecto gracias por las informaciones alist3r

el tema tiene a Thomas d'Otreppe y su equipo un poco harto, he leido conversaciones no muy agradables entre los usuarios y el equipo de desarrollo... mejor nos vamos de aqui de puntillas.... jajajaja