wireless

T E M A CEN T RAL

• FABIEN DEGOUET AKA ZLOTAN • zlotan@conthackto.com.mx

Wireless:

Todo lo que necesita saber
h, qué maravilla!, con las redes inalámbricas, ya no
es necesario tener un cable que limite los movimientos, se desconecte o que a veces haga falso
contacto. En una palabra “libertad”. Desafortunadamente, todo
tiene un precio, y las redes inalámbricas (wireless)
tienen losdefectos de sus cualidades. Esta misma libertad de movimiento, como se verá, puede tener un
costo muy elevado.
Muchos vieron en este nuevo modo de conectarse a
redes, como Internet, algo muy sencillo y fácil de usar,
dejando de lado las consecuencias de usar el aire como medio de transporte. Muchas falsas ideas corren hoy, muchos
creen estar cubiertos, invisibles, o protegidos... Como seapreciará, la seguridad nunca tiene una solución sencilla.
A lo largo de tres artículos viajaremos a través de este mundo en evolución,
%Todo lo que necesita saber: funcionamiento, autenticación, encripción
%Autopsia de un ataque
%Cómo asegurar su red inalámbrica
ASPETO FÍSI≠CO
LAS FRECUENCIAS
Los equipos inalámbricos emiten señales en frecuencias reguladas y definidas. No entraremos en eldetalle de las transmisiones de radiofrecuencia pero esta tabla les dará una buena
idea de lo que soporta cada estándar:

VOCABULARIO

¡A

Velocidad (Mbps)
802.11a
802.11b
802.11g

Banda de Frecuencia

Alcance

Popularidad

6,9,12,18,24,26,48,54
1 , 2 , 5.5 , 11
1, 2, 5.5, 11; 6, 9,
12, 18, 24, 36, 48, 54

5.180-5.800GHz
2.412-2.477GHz

50 metros
150 metros

No popular
Muypopular

2.412-2.477GHz

150 metros

popular

Los equipos que cumplen con 802.11g son compatibles
con los equipos 802.11b (no al revés).
LOS CANALES
Para cada una de estas normas se definen canales (rangos de
frecuencia) donde se puede emitir, dependiendo de los países.
En México se permiten los canales:
MODO DE COMUNICACIÓN
Existen dos modos de comunicación:
ModoInfraestructura.En éste, los clientes no pueden hablar directamente, deben pasar por un access point que identificaremos como AP. El AP es el punto de acceso a la red
cableada.

24

CONTHACKTO.net

• Access Point (AP):equipo frontera entre
una red inalámbrica y otra cableada.
Controla los accesos a la red cableada, así
como los modos de comunicaciones con los
clientes inalámbricos (encripción,autenticación, filtros).
• Cliente Inalámbrico: cliente (laptop,
computadora) que tiene la capacidad de
comunicarse con un Access Point (modo
infraestructura) u otro cliente (modo AdHoc) para intercambiar datos. Este cliente
se conecta con una tarjeta inalámbrica que
puede ser PCI o PCMCIA. Debe soportar los
mismos estándares físicos que el AP o los
otros clientes (802.11a/b/g).
• Bridge (oPuente): equipo diseñado para
conectar redes cableadas remotas (LAN) a
través de una comunicacion inalámbrica.
Los bridges usan antenas para amplificar
las señales.
• Chipset: el chipset es el controlador de
la tarjeta inalámbrica como tal. Varios
fabricantes usan el mismo chipset. Es muy
importante conocer el chipset de su tarjeta
por lo mismo que, en Linux, ¡varios
programas aplican aldriver específico de
un chipset! Escoger bien su tarjeta
inalámbrica es parte muy importante para
empezar a trabajar...
• Servidor de autenticación: su rol es
permitir o no el acceso a la red mediante
un protocolo de autenticación. Puede ser
un servidor RADIUS o TACACS.

Modo Ad-Hoc: usado para levantar una red inalámbrica
sin AP. Este modo no es muy usado porque la red está cerrada
(sepuede abrir si uno de los clientes implementa ruteo con
acceso a otra red).
FORMATO DE LOS PAQUETES
FC
Duración
Dirección MAC 3

Dirección MAC 1
Sec. cont.
.......
.......

Dirección MAC 2
Contenido del paquete ...
CRC

paquete 802.11
Protocol Version (0)
To DS From DS

Tipo
More Retry
Frag

Pwr.
Mgt

Subtipo
More Crypt Order
Data

Detalle de los 2 octetos del campo...