Autor Tema: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2 (Leído 17181 veces)

Hwagm · « **en:** 04-09-2007, 22:01 (Martes) »

fuente: http://blog.unlugarenelmundo.es/2006/04/07/%C2%BFson-seguras-las-redes-wi-fi/

Citar

Internet está plagada de tutoriales acerca de como Auditar una red wi-fi. El último lo vi ayer en el menéme y es tan simple que no merece la pena siquiera echarle un vistazo pero raxor de bandaancha envió a los comentarios otro realmente bueno. En cualquier caso no es algo que parezca preocuparle a demasiada gente: a poco que nos paseemos por ahí podemos comprobar que existen centenares de personas dispuestas a hacerle la competencia a FON por su propia cuenta y riesgo.

Volviendo al título ¿son seguras las redes wi-fi? Si, sin duda. Una red wi-fi (con los dispositivos actuales) se puede configurar con relativamente muy poco esfuerzo de forma que sea absolutamente infranqueable para el 99,99% de los mortales. Y no vamos a tener la mala fortuna de que la simpática y guapa vecina del piso de al lado no sea la azafata que dice ser y disponga de tecnología secreta de la CIA y un super-ordenador para utilizarla. ¿Te has fijado si baja la intensidad de la luz de tus bombillas cuando ella llega a casa?

Hacer seguras las comunicaciones con un router wifi casero es bastante sencillo. Existen unas pocas de medidas que simplemente serviran para hacer desistir al ***** que se ha leído el útimo artículo de PC-WORLD pero que no está de más utilizar, a saber:

Ocultar el identificador (SSID) de nuestra red

Deshabilitar el DHCP del router y asignar direcciones manualmente a los dispositivos de nuestra red
Limitar el número de direcciones IP posibles en nuestra LAN (¿para que diablos queremos una clase C completa?)
Realizar filtrados de accesos por MAC
Aparte de estas ‘argucias’ existen dos medidas que son las que realmente nos garantizan la seguridad en nuestra red:

Asegurar el acceso a nuestro router.

Usar un protocolo seguro y correctamente configurado para el cifrado de las comunicaciones inalámbricas.
Sólo dos. No hace falta nada más.

Asegurar el acceso a nuestro router es bien sencillo. Lo primero que debemos de hacer es cambiar la contraseña de acceso al mismo. No seamos ‘rácanos’ en esto. Se trata de una contraseña que no tenemos que memorizar porque estará en nuestra casa y a salvo de miradas indiscretas. Basta con escribirla en un pos-it y guardarla pegada tras la portada de uno de nuestros libros favoritos, así que usaremos una cadena de caractéres absolutamente ininteligible del tamañó máximo permitido por nuestro router, generada automáticamente por un programa y que use letras mayúsculas y minúsculas, números y signos. Existen múltiples utilidades para esta labor: os indico una pero a vuestro aire. Una pequeña manía personal: yo elijo siempre una password que empieze por un símbolo en lugar de por una letra o número. Casi todos los programas que realizan ataques por fuerza bruta comienzan probando números y cifras así que esto retrasará unos cuantos meses el trabajo de tú vecina. A continuación debemos de limitar el acceso a la interfaz de configuración del router. Deberíamos de deshabilitar el acceso a través de la WAN (por motivos diferentes al tratado en este post) y, en cuanto a la LAN, limitaremos el acceso a la configuración del mismo exclusivamente a través de la IP de nuestro equipo (no olvideis que hemos tenido que deshabilitar anteriormente el DHCP y asignar IP’s manualmente)

La segunda medida absolutamente necesaria es el cifrado: olvidaros del WEP, por favor, y elegid WPA o WPA2. En este punto y, según vuestro router, os podeis encontrar diferentes opciones: WPA, WPA2, WPA-PSK, WPA-EAP, etc. ¿cuál diablos es la buena? Vayamos por partes.

WPA y WPA2 (Wi-Fi Protected Access) proporcionan autenticación en el acceso y privacidad en las comunicaciones. A grandes rasgos tienen dos modos de funcionamiento: el llamado “modo empresarial” o EAP (Extensible Authentication Protocol) que precisa de un servidor de autenticación externo y el modo personal o PSK (Pre Shared Key) que no lo necesita. Existen cinco standards diferentes de autenticación EAP cuyos detalles, si os interesan, podeis consultar aquí o aquí. La nomenclatura en los routers con los que he trabajado no suele ser demasiado clara: normalmente cuando sólo pone WPA se están refiriendo al modo empresarial y cuando lo hacen al modo personal pone WPA-PSK, pero en algunas ocaciones me he encontrado que el modo personal es WPA y el empresarial WPA-EAP. Un lío, pero para identificarlos basta una nota: si se están refiriendo al PSK nos exigirá una frase password mientras que si se refieren al EAP nos pedirá la dirección de un servidor de autenticación. ¿Fácil no?

Nos centramos en el PSK, pues. Todo lo dicho para la contraseña de administración del router es válido para la frase password que nos proporcionará la autenticación y que es necesario introducir en ambos extremos de la comunicación. Nada de elegir la ya manida “En un lugar de la mancha de cuyo nombre no quiero acordarme” ni, por supuesto la también muy explotada “Muchos años después, frente al pelotón de fusilamiento, el coronel Aureliano Buendía había de recordar aquella tarde remota en que su padre lo llevó a conocer el hielo”. Usad una frase o un dicho ‘familiar’ o usado entre vuestros amigos y que no tenga mucho significado fuera de vuestro entorno.

Como protocolos se suelen ofrecer dos opciones: TKIP o AES. ¿Cual elegimos? Si disponemos de las dos opciones en cliente y servidor AES, sin lugar a dudas, que es un verdadero algoritmo de cifrado. TKIP es, en realidad, un ‘apaño’ que se lanzó para reemplazar el cifrado usado por WEP sin necesidad de reemplazar el hardware. Pero no temais: se trata de un mecanismo suficientemente seguro (por el momento, al menos) para la labor que realiza.

Y por último ¿cuál es la diferencia entre WPA y WPA2? En la forma, WPA fue definido por la Wi-Fi alliance y WPA2 estandarizado por la IEEE en forma de la norma 802.11i. En el fondo se reemplazó el código de autenticación de mensajes que usaba WAP WPA (llamado Algoritmo de Michael) por CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol) y RC4 es sustituido por AES como algoritmo de cifrado. Aquí los fabricantes también suelen introducir cierta confusión: me he encontrado routers que, por ejemplo, te permiten elegir WPA y AES o WPA2 y TKIP lo cual no es muy coherente pero teniendo las cosas claras la configuración es bien sencilla: preferimos WPA2 antes que WPA y AES por delante de TKIP aunque podemos estar tranquilos de que si escogemos una frase password adecuada la combinación más débil (WPA y TKIP) es lo suficientemente segura como para no tener que preocuparnos de nadie. Salvo de la vecina, ya sabeis…

Para quien, una vez configurado, quiera auditar la seguridad de sus comunicaciones existen dos herramientas básicas para ello: aircraft (disponible para GNU/LINUX y windows) y cowpatty un proyecto semiabandonado hecho en C standard e independiente de la plataforma.

Kozaki666 · « **Respuesta #1 en:** 05-09-2007, 02:11 (Miércoles) »

A ver si saco un rato y encuentro otra vez el artículo técnico razonado en el que Micro$$$oft desaconseja rotundamente ocultar en nombre de nuestra red inalámbrica si usamos sus "productos" en ordenadores portátiles... Más o menos venía a decir que nuetro portátil va a ir "largando" de cuando en cuando el "nombre oculto" de nuestra querida red en cualquier parte que lo pongamos en marcha, buscándola hasta en el bar.

De momento, en este enlace ya van desmitificando la supuesta seguridad del ocultamiento del nombre de red y el coñazo del filtrado MAC, en un lenguaje para el público en general...Angloparlante.

http://www.microsoft.com/technet/technetmag/issues/2005/11/SecurityWatch/default.aspx

Kozaki666 · « **Respuesta #2 en:** 05-09-2007, 02:23 (Miércoles) »

Oño, ya lo he vuelto a encontrar, y además lo han actualizado un poquito con las novedades del Vista.

http://www.microsoft.com/technet/network/wifi/hiddennet.mspx

Habrá que estudiárselas despacio, ahora toca descanso.

hadrianweb · « **Respuesta #3 en:** 05-09-2007, 10:13 (Miércoles) »

Jaja, esta bien saber todo eso, pero dice:

Citar

Volviendo al título ¿son seguras las redes wi-fi? Si, sin duda. Una red wi-fi (con los dispositivos actuales) se puede configurar con relativamente muy poco esfuerzo de forma que sea absolutamente infranqueable para el 99,99% de los mortales. Y no vamos a tener la mala fortuna de que la simpática y guapa vecina del piso de al lado no sea la azafata que dice ser y disponga de tecnología secreta de la CIA y un super-ordenador para utilizarla. ¿Te has fijado si baja la intensidad de la luz de tus bombillas cuando ella llega a casa?

Jeje creo que el porcentaje es menor

pianista · « **Respuesta #4 en:** 05-09-2007, 20:16 (Miércoles) »

Jejeje yo creo que hacerla infranqueable se puede y no es costoso para el 99% de la gente, el problema es que la gente le gusta mas ver la tele que aprender...

Saludos

galactico · « **Respuesta #5 en:** 18-09-2007, 22:44 (Martes) »

Hola, veo que parece fácil hacer segura una red wifi según todos los consejos que nos das. Pero para los que no sabemos cómo poner en práctica esos consejos, me puedes recomendar alguno de los muchos manuales que teneis por ahí.
Sé que todo eso implicará mucho conocimiento y sabiduría sobre el tema, pero yo estoy empezando en éste mundillo.
Hoy en día casi todo el mundo tiene una wifi en casa, y por desconocimiento (en mi caso) o por dejadez se está regalando banda ancha a todo el que sepa buscarla.
Un saludo.

Noticias:

Autor Tema: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2 (Leído 17181 veces)

Hwagm

¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2

Kozaki666

Re: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2

Kozaki666

Re: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2

hadrianweb

Re: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2

pianista

Re: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2

galactico

Re: ¿Son seguras las redes wi-fi? diferencias entre wpa y wpa2