Seguridad Redes Wifi

Redes wifi tecnología 802.11 Flexibilidad Comodidad Envía señales de radio RF
1. 4 tipos de ataques
  1. 1. ataques de negacion de servicio
  2. 2. DOS denial of service (difíciles de evitar por el ruido de la frecuencia)
  3. 3. ataque de inyección de tráfico.
  4. 4. el acceso a la red. (inyectar tráfico y modificar su comportamiento)
1. Proteger red WIFI
1. a. puntos de acceso.
2. b. controladores.
3. c. Clientes.
  1. i. ordenadores escritorio
  2. ii. portátiles
  3. iii. Smartphone
  4. iv. tabletas
2. seguridad de las redes wifi
1. Tecnologías y opciones de configuración. WEP WPA WPA2 802.1x
2. Al momento de configurar una WIFI hay 2 elementos que se deben tener en cuenta:
  1. a. cifrado de las comunicaciones (para que nadie pueda acceder a su contenido se pueden cifrar pero algunas son inseguras por eso se necesita mecanismos de autenticación robustos para identificar quien puede conectarse a la red)
  2. b. autentificación o control de acceso a la red. (Las redes deben configurarse como WPA2-PSK) Con contraseñas suficiente mente largas más de 20 caracteres y complejas de descifrar)
    1. WPA2: Mecanismos de cifrado y autentificación. TKIP (temporal Key integrity protocol) es una evolución de mecanismos de WEP basada en RC4 pero con mejoras se Utilizaba con WEP y WPA AES (Advanced Encryption standard) mejor opción (está basada en algoritmos criptográficos de referencia en la actualidad) WPA es más insegura que WPA2 (se creó para uso temporal)
    2. La redes corporativas se recomienda configurarlas con WPA2/Enterprise (es una opción más segura emplea un servidor RADIUS) RADIUS (remote authentication Dial In user service) "generar y distribuir contraseñas robustas" 802.1x y EAP (extensible authentication protocol) para la autentificación). Tipos de protocolo EAP (cada uno utiliza un tipo de contraseña, certificados digitales) se debe estudiar Detalladamente la estructura WIFI para elegir el protocolo más adecuado.
      1. 1. cifrados similares en WPA2 WPA2/Enterprise Sistemas de detección de intrusos inalámbricos (WIDS) monitorear red y reaccionar ante posibles ataques.
      2. 2. reducir la intensidad y alcance de la señal
      3. 3. filtrado por dirección (MAC filtred) "es compleja y dispendiosa de todos los dispositivos Mac de una empresa"
      4. 4. Ocultación de la red wifi (SSID hide) "reducir el nivel del entorno WIFI" Son importantes pero presentan debilidades
3. seguridad de los clientes wifi
1. También pueden atacar los dispositivos de recepción WIFI, celulares, tabletas PDAs.
  1. Clientes WIFI (el eslabón más débil de la cadena)
  2. puede ser atacado el controlador del dispositivo WIFI incluso sin estar conectado a una red. (Se deben actualizar el OS y el driver de la tarjeta en todo momento)
  3. resumiendo
    1. emplear redes wifi seguras
    2. Tecnologias VPN
    3. Conexiones cifradas de extremo a extremo basadas en SSL/TLS
  4. Lo importante es no desvelar la lista de las redes preferidas.
  5. Los dispositivos móviles son vulnerables a las redes preferidas.
  6. Ocultación del nombre de la red WIFI en tramas (o beacon)
4. recomendaciones de seguridad
1. Para proteger una red WIFI
  1. - reducir el alcance de la señal
  2. - No configurar la red WIFI como oculta.
  3. - emplear tecnologías de seguridad como WPA2-AES
    1. -versión personal (PSK) + contraseña larga
    2. -versión Enterprise + EAP adecuado (según entono wifi corporativo)
  4. -mecanismos de detección para identificar ataques.
2. Para proteger un cliente WIFI
  1. - mantener actualizado el OS como los drivers WIFI
  2. - deshabilitar el interfaz WIFI cuando no se está utilizando.
  3. - evitar conectarse a redes wifi inseguras (hotspot) o WEP
  4. - mantener actualizado la lista de4 redes preferidas, eliminando las ocultas o las q no deseo conectarme de nuevo.

Próximo

Descrição

Resumo de Recurso

Semelhante

	Criado por JLeandro Leon aproximadamente 9 anos atrás