Seguridad en Redes Wifi

Las redes inalámbricas en la actualidad están creciendo de forma desmesurada, gracias a la economía de su infraestructura ya que no se necesita cables para conectar una gran cantidad de dispositivos sean Pc´s, Tabletas, Celulares, Impresoras o Consolas de videojuegos, simplificando en gran medida la conexión entre ellos, pero esta facilidad de conexión nos lleva a tocar un tema muy importante para las redes de este tipo como lo es la seguridad, ya que de alguna manera debemos proteger los datos que se transmiten por este medio, existen diferentes métodos para proteger nuestras redes dentro de los cuales podemos encontrar el encriptado de datos, ocultar el SSID, el filtrado MAC, el DHCP, entre otros, a continuación de hará una breve descripción de estos métodos:

Encriptado de datos.-

WEP.- Es un encriptado basado en el algoritmo rc4 con clave de 40 – 104 bits con un vector de inicialización de 24 bits.

Debilidades

• La estructura de la clave basada en rc4
• IV´s de 24 bits, puede obtenerse la clave inyectando datos con un promedio de 8000 IV´s se puede obtener una clave.
• Repetición de mensajes
• No se realiza la comprobación de integridad apropiada
• No existe actualización de claves

WPA.- es una evolución de WEP ya que está basado en el algoritmo rc4 con una clave de 128 bits y un vector de inicialización de 48 bits.

WPA implementa un código de integridad del mensaje (MIC.- Message Integrity Code), además que no permite ataques de repetición de mensajes debido a que cuenta con un contador de segmentos.

Variantes.-

• TKIP.- Temporal Key Integrity Protocol
• PSK.- Pre Shared Key

Debilidades

• Vulnerable a ataques de recuperación de keystream
• Usando TKIP es posible reinyectar tráfico con ataques chop chop que se utilizaban en WEP.

WPA2.- basado en el algoritmo de cifrado AES con una clave de 128, 192 y 256 bits, en casos empresariales utiliza un servidor Radius.

Variantes.-

• TKIP.- Temporal Key Integrity Protocol
• PSK.- Pre Shared Key

Debilidades

• Las claves PSK son vulnerables a ataques con diccionarios.

SSID.-

Ocultar el nombre de nuestra red hará más complicado que se conecten a nuestra red ya que no es visible para posibles ataques.

Filtrado MAC.-

El filtrado MAC no es otra cosa que indicar en el Router que direcciones MAC tendrán acceso a nuestra red mediante una lista.

DHCP.-

Es un protocolo que permite asignar la dirección IP, la máscara de subred y los DNS de forma automática.

Estas son algunas de las opciones que tenemos disponibles para proteger nuestra red wifi aunque la mejor manera de que el vecino no se meta a nuestra red es no darle la contraseña…