Wireless Networks Flashcards

Question

WEP (Wired Equivalent Privacy) | Seguridad Inalámbrica

Answer 1

Primer estándar de seguridad inalámbrica introducido en 1999. - **Clave Estática:** Inicialmente 40 bits, luego aumentada a 128 bits. - **RC4:** Cifrado débil. - **Vector de Inicialización (IV):** Es un número de 24 bits utilizado junto con la clave secreta para cifrar datos. - **Tamaño Pequeño:** Solo tiene 24 bits, lo que permite la reutilización rápida de IVs. - **Transmisión en Texto Plano:** Se envía en texto plano, facilitando su captura por atacantes. - **Ingeniería Inversa:** Al capturar suficientes IVs, un atacante puede deducir la clave secreta y descifrar los datos.

Answer 2

Reemplazó a WEP utilizando TKIP (Temporal Key Integrity Protocol) en lugar de vectores de inicialización (IV). - **TKIP -** **Clave Temporal:** TKIP genera una nueva clave para cada paquete, lo que dificulta los ataques basados en capturar múltiples paquetes con la misma clave. Considerado débil por estándares modernos. - **Message Integrity Check (MIC)** Se basa en el uso de hashing para verificar la integridad de los datos. Este mecanismo asegura que los datos no han sido alterados durante la transmisión. **Modos:** - **Personal:** Usa clave precompartida (PSK). - **Empresarial (Enterprise):** Utiliza credenciales individuales para cada usuario, generalmente en combinación con un servidor de autenticación (como RADIUS) para gestionar y validar dichas credenciales. **Vulnerabilidad:** - Debido a la necesidad de ser compatible con dispositivos más antiguos, WPA incluye ciertas debilidades heredadas de WEP. - **RC4:** Aún se utiliza, lo que sigue siendo una debilidad.

Answer 3

Introducido en 2004, parte del estándar 802.11i. - **Mejoras:** - **CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol):** Protocolo avanzado que proporciona tanto integridad como confidencialidad de los datos. - **AES (Advanced Encryption Standard):** Un algoritmo de cifrado más robusto y seguro que RC4 de WPA. AES es capaz de utilizar claves de 128 bits, 192 bits o 256 bits, con 128 bits siendo el estándar comúnmente utilizado en WPA2.

Answer 4

Introducido en 2018, mejora la seguridad con características como SAE (Simultaneous Authentication of Equals) para redes personales y mayor fuerza de cifrado para redes empresariales. - **Mejoras:** - **SAE (Simultaneous Authentication of Equals):** Protocolo de autenticación más seguro. Basado en el método de intercambio de claves Dragonfly, resistente a ataques de diccionario fuera de línea. - **AES-GCM:** Cifrado más fuerte con claves de 192 y 256 bits. - **Ventajas:** - **Protección Contra Ataques de Fuerza Bruta:** Requiere interacción activa con el punto de acceso para cada intento de adivinar la contraseña. - **Forward Secrecy:** Las comunicaciones pasadas permanecen seguras incluso si se compromete una clave de sesión.

Answer 5

**WPS (Wi-Fi Protected Setup):** Facilita la configuración de redes protegidas por contraseña. - **Modos de Configuración:** - **PIN:** Utiliza un PIN de 8 dígitos. - **Botón de Presión:** Los usuarios pueden presionar un botón en el punto de acceso. - **NFC (Near Field Communication):** Algunas implementaciones permiten la configuración mediante NFC. - **Vulnerabilidades:** - **Fuerza Bruta:** El diseño de verificación del PIN divide el PIN en dos partes de 4 dígitos, reduciendo significativamente el número de combinaciones posibles y facilitando un ataque de fuerza bruta. **Debe desactivarse.**

Answer 6

Es una red que no tiene seguridad ni contraseña.

Answer 7

- **Deshabilitar SSID Broadcast::** Deshabilita la opción "Enable SSID Broadcast" para que el nombre de tu red no sea visible para todos los dispositivos. - **Aislamiento Inalámbrico:** Habilita el aislamiento inalámbrico para mejorar la seguridad y evitar que los dispositivos se comuniquen directamente entre sí. - **WPA2 con Clave Segura:** Elige WPA2 con una clave precompartida (PSK) utilizando cifrado AES. - **Contraseña Segura:** Configura una contraseña larga y compleja entre 8 y 63 caracteres. - **Configurar Red de Invitados:** Configura una red de invitados separada para permitir el acceso a Internet sin acceso a tu red local. - **Habilitar Filtrado MAC:** Habilita el filtrado MAC para permitir solo dispositivos específicos en tu red. Agrega las direcciones MAC de los dispositivos permitidos. - **Deshabilitar WPS (Wi-Fi Protected Setup):** Deshabilita WPS para mejorar la seguridad, ya que es vulnerable a ataques. - **Deshabilitar Gestión Remota:** Deshabilita la gestión remota para evitar que alguien acceda a tu router desde Internet.

Answer 8

Es una página web que se muestra a los usuarios recién conectados a una red Wi-Fi o cableada antes de otorgarles acceso a los recursos de la red. Se utilizan ampliamente en redes públicas, como en hoteles, aeropuertos, cafeterías y redes empresariales para invitados - **Aceptación de Políticas:** Los usuarios deben aceptar los términos de servicio o políticas de uso antes de acceder a la red. - **Recolección de Datos:** A veces se utiliza para recolectar datos del usuario, como el correo electrónico, para marketing posterior. - **Autenticación de Usuarios:** Requiere que los usuarios ingresen sus credenciales para controlar el acceso a la red y rastrear su uso. - **Control de Acceso a Redes de Invitados:**Se usan para controlar el acceso a las redes de invitados y rastrear su uso. Visitantes puedan acceder a Internet sin tener acceso a la red principal. - **Oportunidad para el branding:** permiten a las empresas personalizar la página de inicio de sesión con su logotipo y otra información relevante.

Answer 9

- **Facilidad de Navegación:** Asegurarse de que sea fácil de navegar. - **Instrucciones Claras:** Contener instrucciones claras y un proceso de autenticación sencillo. - **Cumplimiento Legal:** Cumplir con las leyes de protección de datos relevantes, especialmente si se recopila información personal como nombres, números de teléfono o direcciones de correo electrónico, cumpliendo con regulaciones como el GDPR en la Unión Europea.