Mapa mental

Seguridad en Redes WIFI - estándar IEEE 802.11

David Arias Espanhol

Conteúdo do mapa

Las redes Wi-Fi
- Ofrecen
  - Facilidad de conexión
  - Flexibilidad
  - Movilidad
- Se diferencian con las redes cableadas Ethernet
  - WiFi: Su señal viaja por el aire en todas las direcciones
  - Ethernet: es necesario tener acceso físico al punto de acceso
- La distancia de la red depende de
  - Distancia
  - Equipamiento
  - Potencia de transmisión
  - Sensibilidad de recepción
- Funciona con el envío de señales de radiofrecuencia por el aire
Tipos de ataques a redes Wi-Fi
- Ataques de negación de servicios
  - Generan elevado impacto
  - Afecta la disponibilidad
  - Difícilmente evitables
  - Se dan al generar ruido en la frecuencia de la comunicacion
    - Al punto de imposibilitar la comunicación
- Interceptación de comunicaciones
  - Sobre datos no cifrados
  - Indetectable
  - Afecta confidencialida
- Inyección de tráfico
  - Modifica el comportamiento de la red
  - Afecta la integridad de las comunicaciones
- Acceso a la red WiFi
  - Por medio de conexión no autorizada
    - Acceso completo
  - Afecta la integridad
Medidas de seguridad
- WEP
  - Es antiguo
  - Inseguro
  - Desanconsejado
  - Utiliza RC4 de forma insegura
  - Se puede vulnerar en menos de un minuto
- WAP
  - Usado durante migración de WEP A WEP2
  - Basado en TKIP
  - Evolución de WEP
  - Se desaconseja su utilización
- WPA2
  - Personal
    - Autenticación y cifrado
    - Recomendado
      - Para redes personales
      - Pequeñas enpresas
      - Cifrado AES
      - Usar contraseña suficientemente larga
    - Autenticación PSK
      - Contraseña compartida
  - Entrerprise
    - Uso de Autenticación EAP
      - Protocolos
        Usuario y contraseña
        Certificados digitales
        Tarjetas inteligentes
    - Versión para corporaciones
    - Complementos
      - Sistema de detección de intrusos (WIDS)
Es necesario proteger toda la infraestructura de la red
- redes
- Puntos de acceso
- Clientes
  - Ordenadores
  - Móviles
  - Cualquier dispositivo
- Usar cifrado de comunicaciones
- Proteger confidencialidad de datos
- Autenticación y control de acceso
Seguridad en clientes
- Eslabón más débil de la cadena
- Objetivo
  - Controlar tarjeta WiFi
  - Controlar Sistema operativo
- Vulnerabilidades
  - Punto de acceso falso
    - Suplantación de redes WiFi preferidas
    - Peligros
      - Acceso completo a dispositivo
      - Redes ocultas
        El cliente anuncia la red para tratar de conectarse
        Se desaconseja configurar redes ocultas
  - Redes Públicas
    - Mecanismos débiles
    - La Red compartida
      - Ataques entre usuarios
      - El tráfico puede ser interceptado
        Acceder a contenidos
        Explotar vulnerabilidades
        Sistema
        Aplicaciones
      - Se recomienda uso de VPN
        Presenta algunas vulnerabillidades
        Imposibilidad de establecer canal seguro
        Capas de nivel inferior
        Envenenamiento cache ARP
- Es necesario
  - Actualizar controladores
  - Sistema operativo