Este documento describe los modelos de seguridad utilizados en redes inalámbricas, incluyendo WEP, WPA y WPA2. También discute por qué existen redes inalámbricas inseguras y las amenazas asociadas como escucha de tráfico, usurpación de sesión y denegación de servicio. Finalmente, propone una métrica de seguridad para evaluar el riesgo de una red inalámbrica considerando factores como el modelo de seguridad, la fortaleza de la clave y comportamientos anó

1. Alejandro Martín Bailón Ingeniero en Informática Consultor de Seguridad en Informática 64

3. Modelos de Seguridad en redes inalámbricas

4. Redes inalámbricas inseguras

5. ¿Por qué hay redes inalámbricas inseguras?

6. Amenazas

7. Métrica de Seguridad

9. ADSL domesticas

10. Hoteles

11. Aeropuertos

12. Oficinas

13. Centros comerciales

15. Autenticación:

16. Clave compartida, Pres-Shared key (PSK)

17. Sin autenticación

18. Seguridad con WEP (Wireless Equivalent Privacy):

19. Algoritmo RC4 con claves de 40 y 104 bits para el cifrado

20. CRC-32 para la integridad del mensaje1997 2001 2008

22. Medidas complementarias

23. Ocultación del SSID

24. Filtrado MAC

25. Tanto WEP como las medidas complementarias de seguridad se manifiestan inseguras por diseño, lo que provoca que en 2001 se consideren inseguras las redes Wireless1997 2001 2008

26. Ataques en redes Wifi (WEP)

28. Ataques de diccionario

29. Ataques inductivos: Arbaugh

30. Ataque inductivo inverso: Chop-chop

31. Ataque de fragmentación

32. Ataques estadísticos

35. Fundada en 1999 por un consorcio de empresas que trata de dar soluciones a las inseguridades en la redes Wireless

36. A partir de 2001 y mientras IEEE trabaja en 802.11i define WPA (Wireless Protected Accesss)

37. Cifrado con TKIP e integridad con código Michael1997 2001 2008 2004

39. Evolución de WPA, soporta mecanismos de seguridad mejorados para autenticación y cifrado de comunicaciones

40. EAP (Extensible Authentication Protocol)

41. Credenciales: Contraseñas, certificados, tokens, etc…

42. Protocolo 802.1x para autenticación

43. RADIUS (Remote Authentication Dial-In User Service)

44. PEAP (Protected EAP)1997 2001 2008 2004

46. Autenticación mediante clave compartida

47. La robustez depende de la fortaleza de la clave elegida

48. Cifrado en 802.11i/WPA2

49. Soporte a TKIP por compatibilidad hacia atrás

50. Cifrado AES (Advanced Encryption Standard)

51. Integridad mediante código Michael1997 2001 2008 2004

52. Ataques en redes Wifi (WPA-WPA2)

54. El ataque cero

55. Crackeo de clave WPA/WPA2-PSK

58. Hardware antiguo

60. La implantación de servidores RADIUS requiere una inversión extra en hardware, software y personal para su administración.

61. Conocimiento

64. Usurpación de sesión

65. Habitual en redes abiertas, con control de acceso mediante direcciones MAC.

67. Consiste en colocar la tarjeta de red en modo máster como un punto de acceso con el mismo SSID y dirección MAC que el punto de acceso legitimo, y esperar a que el usuario se conecte

68. Manipulación de la información:

70. Posibilidad de colocarse entre el cliente y el punto de acceso de forma legitima para ambos, para el cliente aparecerá como punto de acceso legitimo, mientras que para el punto de acceso será un cliente mas.

71. Denegación de servicio

73. Modelo de seguridad inalámbrico utilizado

74. Fortaleza de la clave de red

75. Vecinos en la red

76. Comportamientos anómalos (Alertas)

77. Suplantación de MAC

78. Suplantación de MAC e IP

79. Inyección de paquetes

81. Se determina que cada amenaza esta caracterizada por M aspectos que fijarán la posibilidad de llevar acabo dicha amenaza en ese entorno.