SEGURIDAD EN REDES WIFI

SEGURIDAD EN REDES WIFI

1. Redes wifi

   • Alcance
     • Teóricamente 100 metros
     • Depende del equipamiento empleado
     • Factores
       • Existencia de abstaculos
       • Densidad de los obstaculos
       • Potencia de transmision
       • Sensibilidad de recepcion
       • Uso antenas de alta ganancia
   • Envia datos por señales de radiofrecuncia
   • Basada en tecnología 802.11
   • Ofrece
     • Movilidad
     • Facilidad de conexion
     • Flexibilidad
   • Posibles ataques
     • Negación del servicio
     • Interceptación de la red
     • Inyección de Trafico
     • Acceso a la red

2. Seguridad en las redes wifi

   • Elementos a tener en cuenta
     • Cifrado de las comunicaciones
     • Autentificación o control de acceso
   • Redes wifi personales
     • Deberían ser configurados con
       • WAP 2 en su variante personal
       • Contraseñas de mas de 20 carcateres
   • Redes wifi corporativas
     • Deberían ser configuradas con
       • WAP 2 en su variante corporativa o enterprise
       • EAP para la autentificacion

3. Seguridad en los clientes wifi

   • Los clientes Wifi son el eslavon mas debil de la cadena
     • Deben mantener actualizado el sistema operativo y los controladores wifi
   • El ataque mas comun es el punto de acceso falso
     • El atacante suplanta una de las redes Wifi preferidas
     • El objetivo es que el cliente se conecte a la red del atacante pensando que es la red preferida
   • Las redes Wifi publicas son el entorno perfecto para los atacantes
     • Normalmente no usan mecanismos de cifrado
     • Son inseguras
   • Las VPN son una medida recomendada pero tambien presenta vulnerabilidades
     • Protegen el trafico en los niveles de capa superiores
     • Los ataques pueden ser sobre los niveles inferiores

4. Recomendaciones de seguridad

   • Para las redes WIFI
     • Reducir el alcance de la señal
     • Emplear tecnologías de seguridad como WPA2-AES en su versión personal, en el caso de domicilios
     • No configurar la red WIFI como oculta
     • Usar contraseñas largas
     • Emplear tecnologia WPA2-EAP con version corporativa, para el caso de empresas
     • Disponer de mecanismos de protección de intrusos
   • Para los clientes WIFI
     • Mantener actualizado el sistema operativo y los controladores WIFI
     • Deshabilitar el interfaz WIFI cuando no se esta utilizando
     • Evitar conectarse a redes WIFI inseguras
     • Mantener actualizada la lista de redes preferidas
     • Eliminar las redes ocultas