SEGURIDAD EN LAS REDES

INALAMBRICAS

PRESENTADO POR:
ALEJANDRO CERRUD
DAVID MELGAR
 TECNOLOGIA WIFI
 La conexión a la red con
tecnología WiFi (Wireless
Fidelity) es la más habitual y
líder en todo tipo de aparatos
y dispositivos con conexión a
internet. Es un tipo de
conexión a internet a partir
de un punto de acceso
inalámbrico que proporciona
la conexión. Varios son los
tipos de seguridad WIFI que se
utilizan.
¿QUÉ RIESGOS HAY EN QUE ALGUIEN
UTILICE NUESTRA WIFI?
Tener la WiFi abierta implica tener nuestra conexión a Internet compartida, además de otros
riesgos:
 Reducción del ancho de banda. Dependiendo del número de dispositivos intrusos y del uso
que hagan de la red, pueden llegar a impedir la conexión de nuestros equipos.
 Robo de la información transmitida. Una configuración inadecuada de nuestra red
inalámbrica puede permitir a un atacante robar la información que transmitimos.
 Conexión directa con nuestros dispositivos. Un intruso con los conocimientos suficientes,
ayudado por un problema de seguridad o una instalación sin la seguridad apropiada,
podría acceder a los equipos conectados a la red. Esto implicaría darle acceso a toda
nuestra información.
 Responsabilidad ante acciones ilícitas. Cuando contratamos una conexión a Internet con un
proveedor de servicios, ésta queda asociada a nosotros, asignándole una dirección IP que
nos identifica dentro de Internet. Cualquier acción realizada desde esa dirección IP lleva a la
persona que contrata el servicio: nosotros.
 Somos los primeros responsables de las acciones cometidas bajo nuestra red WiFi.
TIPOS DE ATACA POR WIFI
 1. Perdida de equipo robado
 2. Espionaje de usuario a usuario
 3. Sesiones de cuentas de secuestro
 4. Puntos de acceso falsos
 5. Denegación de servicio
TIPOS DE SEGURIDAD WIFI
 WEP (Wired Equivalent Privacy): Cifrado que apareció en 1999. Era el
más utilizado en el mundo y su uso ha disminuido paulatinamente
debido a sus debilidades

 WPA (WiFi Protected Access): Este cifrado fue la respuesta

automática al WEP y sus vulnerabilidades cada vez más frecuentes.
Empezó a usarse de forma oficial hacia el año 2003. Las claves
usadas por WPA son de 256 bits, el doble de los 128 bits usados por
WEP. Las principales mejoras y avances respecto al cifrado WEP son:
Usar el doble de bits para las claves, comprobación de contenido e
integridad de mensajes, para evitar intercepción de tráfico, y el
protocolo de clave temporal TKIP. Todo esto evita que un router sea
atacado de forma tan sencilla como ocurría con el uso de WEP.
TIPOS DE SEGURIDAD WIFI
 WPA2: Una de las principales diferencias entre WPA y WPA2 es el
uso del algoritmo AES(Advanced Encryption Standard); este es
un tipo de cifrado por bloques, adoptado como estándar de
cifrado por los EE.UU., el cual permite claves más largas y más
seguras y, además, la implementación del CCMP (Modo de
contador cifrado bloqueo de encadenamiento protocolo de
código de autenticación de mensajes) que es un protocolo
mejorado de encriptación, que sustituye a TKIP.
El WPA2 ya no es seguro
 Tal y como manifestó en su momento Mathy
Vanhoef, del grupo Key Reinstallation Attacks
(KRACK), una serie de errores en el núcleo del
protocolo WPA2 pueden dejar expuestas las
conexiones wifi. Esto supone que un atacante
podría acceder a la red y a todo el tráfico entre
todos los puntos de acceso mediante un exploit
diseñado para aprovechar estos errores.
 El grupo diseñó una prueba conceptual
demostrando que romper la seguridad de WPA2
para acceder a la red no es costoso ni complejo.
Esto pone en peligro prácticamente cualquier
red wifi moderna, incluyendo la gran mayoría de
las redes de empresa. Desde que se hizo público
el fallo de seguridad, varias entidades,
incluyendo la Wi-Fi Alliance®, han trabajado para
parchear el problema cuanto antes.
 WPA3 NUEVO PROTOCOLO
Ahora, recién entrado el año, la Wi-Fi Alliance® ha
anunciado el que será el sustituto de WPA2, el WPA3.

Principales características
 El protocolo WPA3 refuerza la privacidad del usuario en
redes abiertas a través del cifrado de datos
individualizado.
 El protocolo WPA3 también protegerá contra los
ataques de diccionario de fuerza bruta, lo que evitará
que los piratas informáticos realicen múltiples intentos de
inicio de sesión mediante el uso de contraseñas de uso
común.
 El protocolo WPA3 también ofrece seguridad
simplificada para dispositivos que a menudo no tienen
pantalla para configurar configuraciones de seguridad,
es decir, dispositivos IoT.
 Finalmente, habrá una suite de seguridad de 192 bits
para proteger las redes de usuarios de WiFi con mayores
requisitos de seguridad, como organizaciones
gubernamentales, de defensa e industriales.