Seguridad En Redes Inalambricas
Páginas: 56 (13980 palabras)
Publicado: 21 de septiembre de 2011
CAPÍTULO 7 SEGURIDAD EN LAS REDES INALÁMBRICAS
7.1
INTRODUCCIÓN
La rápida expansión que las redes 802.11 has experimentado en los últimos tiempos, se ha visto ensombrecido principalmente por el tema de la seguridad. Aun siendo consciente de las muchas ventajas de esta tecnología, el uso de un medio de transmisión tan fácil de “observar” como es el aire, unido a una serie de deficienciasen la parte de seguridad del estándar, han propiciado una desconfianza generalizada que ha hecho que sean muchos los reticentes a utilizar redes inalámbricas, sobre todo aquellos que manejan información de una importancia relativa. Pero afortunadamente la concienciación del sector sobre la necesidad de crear redes seguras, está permitiendo una importante inversión en el desarrollo de herramientasy protocolos capaces de conseguir redes inalámbricas sino inexpugnables, sí muy difíciles de ser sobrepasadas por personas no autorizadas. Existen varias formas de poder realizar ataques a la seguridad o a la integridad de una red inalámbrica, por lo que es necesario conocer lo métodos más utilizados en la realidad. En este capítulo se describirán los diferentes ataques, así como los diferentesmecanismos para combatirlos. Se estudiarán las distintas medidas de seguridad a adoptar para lograr que nuestra red sea lo más segura posible.
7.2
WARCHALKING Y WARDRIVING
El acceso sin necesidad de cables, la razón que hace tan populares a las redes inalámbricas, es a la vez el problema más grande de este tipo de redes en cuanto a seguridad se refiere. Cualquier equipo que se encuentredentro del área de cobertura del punto de acceso, podría tener acceso a la red inalámbrica [8].
Juan José Yunquera Torres
138
Diseño de una red Wi-Fi para la E.S.I.
Figura 7.1. Acceso no autorizado a una red inalámbrica Muchos administradores de redes parecen no haberse dado cuenta de las implicaciones negativas de poseer puntos de acceso sin las medidas de seguridad oportunas. Es muycomún encontrar redes inalámbricas en las que existen puntos de acceso totalmente desprotegidos e irradiando señal hacia el exterior del edificio. Cualquier persona que desde el exterior capte la señal del punto de acceso, tendrá acceso a la red de la compañía, con la posibilidad de utilizar la conexión a Internet si se dispone de ella, emplear la red de la compañía como punto de ataque a otrasredes, robar software y/o información, introducir virus o software maligno, entre muchas otras cosas. Un punto de acceso mal configurado se convierte en una puerta trasera que vulnera por completo la seguridad de la empresa.
Figura 7.2. Resultados globales
(FUENTE: Libera Networks. Toma de datos: Febrero 2004)
Juan José Yunquera Torres
139
Diseño de una red Wi-Fi para la E.S.I. Losingenieros de la empresa Libera Networks [15], dedicada al diseño, instalación y consultoría de soluciones inalámbricas de transmisión de datos realizaron un análisis global de las redes Wi-Fi instaladas en las más importantes capitales españolas: Madrid, Barcelona, Valencia, Sevilla, Bilbao y Málaga. El objetivo primordial ha sido recoger sobre el terreno una muestra suficientemente amplia paraestudiar la tipología de las redes instaladas así como sus parámetros de rendimiento y seguridad. En la Figura 7.2 se pueden apreciar los resultados globales de dicho análisis. De dicho análisis se pueden extraer las siguientes conclusiones en cuanto a seguridad: Todavía no existe una profunda concienciación de los riesgos de seguridad y los posibles problemas de rendimiento al no acudir a especialistaspara el diseño, instalación y mantenimiento de una red inalámbrica. La mayoría de las redes detectadas tienen perfil similar: puntos de acceso de gama media-baja, estándar 802.11b a 11 Mbps, sin encriptación WEP ni ocultación de SSID de la red, utilizando canales por defecto. Aunque se está empezando a desplegar redes a 54 Mbps (802.11g), son contadas las que tienen la encriptación WPA...
7.1
INTRODUCCIÓN
La rápida expansión que las redes 802.11 has experimentado en los últimos tiempos, se ha visto ensombrecido principalmente por el tema de la seguridad. Aun siendo consciente de las muchas ventajas de esta tecnología, el uso de un medio de transmisión tan fácil de “observar” como es el aire, unido a una serie de deficienciasen la parte de seguridad del estándar, han propiciado una desconfianza generalizada que ha hecho que sean muchos los reticentes a utilizar redes inalámbricas, sobre todo aquellos que manejan información de una importancia relativa. Pero afortunadamente la concienciación del sector sobre la necesidad de crear redes seguras, está permitiendo una importante inversión en el desarrollo de herramientasy protocolos capaces de conseguir redes inalámbricas sino inexpugnables, sí muy difíciles de ser sobrepasadas por personas no autorizadas. Existen varias formas de poder realizar ataques a la seguridad o a la integridad de una red inalámbrica, por lo que es necesario conocer lo métodos más utilizados en la realidad. En este capítulo se describirán los diferentes ataques, así como los diferentesmecanismos para combatirlos. Se estudiarán las distintas medidas de seguridad a adoptar para lograr que nuestra red sea lo más segura posible.
7.2
WARCHALKING Y WARDRIVING
El acceso sin necesidad de cables, la razón que hace tan populares a las redes inalámbricas, es a la vez el problema más grande de este tipo de redes en cuanto a seguridad se refiere. Cualquier equipo que se encuentredentro del área de cobertura del punto de acceso, podría tener acceso a la red inalámbrica [8].
Juan José Yunquera Torres
138
Diseño de una red Wi-Fi para la E.S.I.
Figura 7.1. Acceso no autorizado a una red inalámbrica Muchos administradores de redes parecen no haberse dado cuenta de las implicaciones negativas de poseer puntos de acceso sin las medidas de seguridad oportunas. Es muycomún encontrar redes inalámbricas en las que existen puntos de acceso totalmente desprotegidos e irradiando señal hacia el exterior del edificio. Cualquier persona que desde el exterior capte la señal del punto de acceso, tendrá acceso a la red de la compañía, con la posibilidad de utilizar la conexión a Internet si se dispone de ella, emplear la red de la compañía como punto de ataque a otrasredes, robar software y/o información, introducir virus o software maligno, entre muchas otras cosas. Un punto de acceso mal configurado se convierte en una puerta trasera que vulnera por completo la seguridad de la empresa.
Figura 7.2. Resultados globales
(FUENTE: Libera Networks. Toma de datos: Febrero 2004)
Juan José Yunquera Torres
139
Diseño de una red Wi-Fi para la E.S.I. Losingenieros de la empresa Libera Networks [15], dedicada al diseño, instalación y consultoría de soluciones inalámbricas de transmisión de datos realizaron un análisis global de las redes Wi-Fi instaladas en las más importantes capitales españolas: Madrid, Barcelona, Valencia, Sevilla, Bilbao y Málaga. El objetivo primordial ha sido recoger sobre el terreno una muestra suficientemente amplia paraestudiar la tipología de las redes instaladas así como sus parámetros de rendimiento y seguridad. En la Figura 7.2 se pueden apreciar los resultados globales de dicho análisis. De dicho análisis se pueden extraer las siguientes conclusiones en cuanto a seguridad: Todavía no existe una profunda concienciación de los riesgos de seguridad y los posibles problemas de rendimiento al no acudir a especialistaspara el diseño, instalación y mantenimiento de una red inalámbrica. La mayoría de las redes detectadas tienen perfil similar: puntos de acceso de gama media-baja, estándar 802.11b a 11 Mbps, sin encriptación WEP ni ocultación de SSID de la red, utilizando canales por defecto. Aunque se está empezando a desplegar redes a 54 Mbps (802.11g), son contadas las que tienen la encriptación WPA...
Leer documento completo
Regístrate para leer el documento completo.