Seguridad de redes Wifi

Introducción a la seguridad de redes WiFi
1. Basadas en el estándar 802.11
2. Ventajas
  1. Facilidad de conexión
  2. Flexibilidad
  3. Movilidad
3. No requieren de un medio de transmisión físico
4. Distancia optima para conexión
  1. 100 metros
5. Factores que influyen en la conexión a la red
  1. Existencia de obstáculos
  2. Densidad de obstáculos
  3. Potencia de Transmisión
  4. Sensibilidad de recepción
  5. Uso de antenas de alta ganancia
6. Tipos de ataques
  1. Negación de servicio
    1. DOS Denial of service
  2. Intercepción de comunicaciones
    1. Afecta la confidencialidad
  3. Inyección de tráfico
  4. Acceso a la red
Seguridad de las redes WiFI
1. Estándares utilizados
  1. WEP
    1. Antiguo
    2. Inseguro
    3. Algoritmo de cifrado
      1. RC4
  2. WPA
  3. WPA2
    1. Recomendado para redes personales
      1. Usando
        Pre-shared key
        PSK
        Contraseñas de más de 20 caracteres
        Advanced Encription Protocol
        AES
    2. Recomendada para redes empresariales
      1. Variante
        WPA2/Enterprise
        Usando
        Servidor RADIUS
        Remote Authentication Dial In User Service
        Protocolos
        802.1x
        EAP
        Extensible Authentication Protocol
        Sistema de detección de Intrusos
        WIDS
        Wireless Intrusion Detection System
  4. 802.1x
2. Elementos importantes
  1. Cifrado de comunicaciones
  2. Control de acceso
Seguridad de Cientes WiFi
1. Mas vulnerables ataques
2. Mantener actualizado
  1. Sistema Operativo
  2. Controladores WiFi
3. Guardan lista de Redes Preferidas
  1. PNL (Prefered Network List)
    1. Susceptible a ataques
      1. Evil Twin
        Copiando el nombre de una red preferida
4. se desaconseja configurar las redes wifi como ocultas
  1. Disminuye la seguridad de clientes wifi
5. Redes públicas
  1. Vulnerables a
    1. Interceptación de la información
    2. Captura de Información
    3. Manipulación del Sistema Operativo
  2. Se recomienda
    1. Usar VPN
      1. Basada en
        SSL
        IPSec
      2. Vulnerable a
        ARP Envenenamiento de caché
        Ataque previo a la conexión con la red segura
Recomendaciones
1. Reducir el alcance de la señal
2. No configurar la red como oculta
3. Usar tecnologías de seguridad
  1. WPA2 - AES
    1. PSK
      1. Contraseña larga
    2. Enterprise
      1. EAP
4. Usar mecanismos de detección de intrusos
5. Clientes
  1. Actualizar SO y controladores WiFi
  2. Evitar
    1. Activar WiFi cuando no se está usando
    2. Usar redes inseguras
  3. Mantener actualizada lista de redes preferidas

Próximo

Descrição

Resumo de Recurso

Semelhante

	Criado por Wilmer Amézquita Obando aproximadamente 9 anos atrás