SEGURIDAD DE LAS REDES WI-FI

Introducción
1. -Redes inalámbricas o redes wifi
2. Envío de información a través de señales de radiofrecuencia por el aire
3. Alcance teórico: 100 m
4. Alcance real: varios kilómetros
Clasificación de los ataques en redes Wi‐Fi (I)
1. Ataques de negación de servicio (DoS)
  1. – Difícilmente evitable al afectar al funcionamiento de la tecnología
  2. – Elevado impacto en entornos críticos
  3. – Afecta a la disponibilidad
2. Interceptación de las comunicaciones
  1. – Acceso a los datos si no están cifrados
  2. – Indetectable
  3. – Afecta a la confidencialidad
Clasificación de los ataques en redes Wi‐Fi (II)
1. • Inyección de tráfico en la red Wi‐Fi
  1. – Modificar el comportamiento de la red Wi‐Fi sin disponer de acceso a la misma
  2. – Afecta a la integridad
2. Acceso a la red Wi‐Fi
  1. – Conexión no autorizada a la red Wi‐Fi
  2. – Acceso completo
  3. – Afecta a la integridad
Seguridad de las redes Wi‐Fi
1. Puntos de acceso y controladores Wi‐Fi
  1. Objetivos
    1. – Cifrado de las comunicaciones
      1. • Proteger la confidencialidad de los datos
    2. – Autentificación y control de acceso
      1. • Identificar quién puede conectarse a la red Wi‐Fi
  2. Configuración por defecto
    1. – Abierta o sin mecanismos de seguridad
    2. – Mecanismos de seguridad débiles (WEP)
Mecanismos de seguridad de las redes Wi‐Fi (I)
1. WEP (Wired Equivalent Privacy)
  1. Mecanismo de autentificación y cifrado antiguo e inseguro
    1. Utilización de RC4 de forma incorrecta en su diseño
  2. Requiere contraseña
    1. • Falsa sensación de seguridad
  3. Un atacante puede obtener la contraseña en menos de un minuto
  4. Se desaconseja su utilización
Mecanismos de seguridad de las redes Wi‐Fi (II)
1. WPA(WirelessProtectedAccess)
  1. – Mecanismodeautentificaciónycifradotemporal,
  2. – InicialmentebasadoenTKIP(TemporaryKeyIntegrityProtocol)
    1. • EvolucióndeWEP(RC4)conmejoras
    2. • OpcionalmentepuedeserempleadoconAES
  3. Sedesaconsejasuutilización
Mecanismos de seguridad de las redes Wi‐Fi (III)
1. WPA2 (Wireless Protected Access 2) Personal o PSK
  1. Mecanismo de autentificación y cifrado
    1. Cifrado: AES (Advanced Encryption Standard)
    2. Autentificación: PSK (Pre‐Shared Key)
      1. Contraseña compartida entre el punto de acceso y los clientes Wi‐Fi
      2. La contraseña debe ser suficientemente larga (más de 20 caracteres) y difícilmente adivinable
  2. Opción recomendada para redes Wi‐Fi personales o de pequeñas empresas
Mecanismos de seguridad de las redes Wi‐Fi (IV)
1. WPA2 (Wireless Protected Access 2) Enterprise
  1. Mecanismo de autentificación y cifrado
  2. Opción recomendada para redes Wi‐Fi empresariales o corporativas
Mecanismos de seguridad de las redes Wi‐Fi (V)
1. Sistema de detección de intrusos inalámbrico (WIDS)
  1. – Detección y reacción frente a ataques en la red Wi‐Fi
  2. Mecanismos adicionales:
    1. – Reducir la intensidad y alcance de la señal
    2. – Filtrado por dirección MAC
    3. – Ocultación del nombre de la red Wi‐Fi
Seguridad de los clientes Wi‐Fi (I)
1. Ordenadores de escritorio y portátiles, teléfonos móviles o smartphones, tabletas, y cualquier otro dispositivo móvil
2. Ataques sobre el sistema operativo y el controlador de la tarjeta Wi‐Fi
Seguridad de los clientes Wi‐Fi (II)
1. Lista de redes preferidas (PNL)
2. Ataque de punto de acceso falso (o evil twin)
Seguridad de los clientes Wi‐Fi (III)
1. ¿Cuándo anuncian los clientes Wi‐Fi su lista de redes preferidas?
  1. – No deberían hacerlo si están actualizados
  2. – Algunos son vulnerables y sí lo hacen
  3. – Si la red Wi‐Fi está configurada como oculta
Seguridad de los clientes Wi‐Fi (IV)
1. Redes Wi‐Fi públicas (hotspots)
  1. – Redes abiertas o con mecanismos de seguridad débiles (WEP)
  2. – Red Wi‐Fi compartida por todos los usuarios

Next up

SEGURIDAD DE LAS REDES WI-FI

Description

Resource summary

Similar

	Created by Adelaida Maestre Oñate about 9 years ago