SEGURIDAD EN REDES WI-FI

SEGURIDAD EN REDES WI-FI

1. Introduccion

   • Red Wifi se Basa Tecnologia 802.11
     • Motivo: flexibilidad, movilidad, Facilidad
     • Alcance de la Señal.
       • Teoricamente 100 metros
       • Realidad. Cientos de metros
         • presencia de obstáculos, la densidad del obstáculo, potencia de transmisión, sensibilidad de recepción y antenas de alta ganancia.
     • Quien Afecta la Seguridad Wi-Fi
       • Hackers, vecinos, dispositivos
         • tipos de atacantes
           • 1. Los ataques de negación de servicio. 2. DOS denial of service
             • anulan la señal wifi con otra señal llamada ruido
           • 3. Inyección de trafico 4. Acceso a la red.
             • Acceden a nuestra red por completo. Llenando de tráfico.
     • componente de una red Wi-Fi
       • Red wifi consta de punto de acceso, controlador y Clientes pc, laptop, Tablet, etc

2. Seguridad Wi-Fi

   • Principal es el cifrado de las comunicaciones y la autenticación en la red.
   • Tecnologia existentes:
     • WEP
       • No recomendado, puede ser violada con facilidad.
     • WAP 2
       • recomendado con la configuración AES. porque utiliza algoritmos criptográficos.
     • WAP 2 ENTERPRISE
       • Para Empresas
         • Utiliza
           • servidor RADIUS
             • Contraseñas aleatorias utiliza el protocolo 802.1x y EAP
           • Protocolo EAP
             • usuario y contraseña, certificados digitales, tarjetas inteligentes.
           • WIDS
             • Monitoreo de los clientes conectados

3. Seguridad Clientes Wi-Fi

   • Clientes son los mas Vulnerables
     • conectan a redes publicas
     • Guardan Record de antiguas redes
     • no mantiene actualizado sistema operativo actualizado y controladores wifi.
     • Caen Fraude
       • Redes Falsas.
         • consecuencia. Robo de informacion y daño del equipo
   • Cliente Seguro
     • 1. Mantener actualizado su sistema operativo y controladores de red. 2. No conectarse a redes públicas. 3. Mantener limpio PNL (preferred network list). Borrar aquellas redes las cuales no se conecta constantemente.