Extrayendo contraseñas WiFi en Windows 10

La noche de ayer, me encontraba de turno en el centro de llamadas para pacientes COVID-19. Me tocaba cubrir el turno de la madrugada (11 PM a 7 AM). A esa hora son pocos los pacientes que contestan cuando devuelvo la llamada para seguimiento y evaluación. Aún así me contestó cerca del 80% de los pacientes que llamé en el transcurso del turno.

En los espacios libres que tuve, me puse a analizar un poco la red. Básicamente se trata de computadoras conectadas a red cableada junto a un teléfono IP. Sin embargo, me llamo poderosamente la atención de que en la barra de notificaciones había un ícono que indicaba que la computadora que estaba usando estaba conectada a una red WiFi. Acto seguido, como durante parte de la noche había estado conectado a uno de mis servidores caseros, tratando de levantar un contenedor docker de manera remota, pero por la inestabilidad de la conexión móvil (Gracias Digicel), me pareció conveniente intentar conectarme a esa red y utilizar la VPN para proteger los datos que movía entre mi teléfono y el servidor en mi casa.

Cómo estaba ante una PC con Windows 10 como sistema operativo, utilizando un usuario sin derechos administrativos, se me ocurrió buscar en la terminal de Windows. Luego de eso, en menos de 1 minuto estaba ya conectado a la red WiFi del área desde mi teléfono. El procedimiento fue sumamente sencillo. Lo primero es abrir la terminal de Windows 10 y ejecutar el comando netsh.

Este comando listará los perfiles guardados de redes WiFi en Windows, a pesar de estar en una cuenta no privilegiada.

Una vez identificada la red, solo hace falta este comando

En las líneas que se muestran a continuación hay una que muestra la contraseña en texto plano, Key Content.

Ya con esta información solo tenemos que intentar conectarnos a la red WiFi con la clave que acabamos de ver y ¡voilá!