Seguridad en redes Inalámbricas. Protección y vulnerabilidades

Transcripción

1 Seguridad en redes Inalámbricas Protección y vulnerabilidades

2 Tarjetas Wifi. Modos: Ad-hoc Managed o infrastructure Master Monitor

3 Modo Master. Podemos convertir PCs en APS. HostAP. Ventajas. Potencia, Reciclaje. Inconvenientes: No todas las tarjetas pueden ponerse en modo Master.

4 Modo Monitor Monitoriza un canal especifico sin transmitir paquetes (de forma pasiva). La tarjeta no mira los CRC s de los paquetes. NO es lo mismo que el modo promiscuo. Existen dificultades a la hora de poner una tarjeta en modo monitor (modulo-driver).

5 Linux... iwconfig: identificador de red (essid). frecuencia o canal (freq/channel). Modo (mode). Velocidad (rate). Clave de encriptacion (key). Potencia de trasnmisión (txpower).

6 Linux... '()*+,(-./+.)+/.0121 Wireless-tools 6 1?C)1D> iwpriv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

7 '()*+,(-./+.)+/.0121 Linux ,1415( :3#;18<=>.?1)+4+--@,AA4-B 6 1?+C+8,>!"#$%&%'(" )*#(#'+",-.")#.%/%00"1&%'(0",.-2" #'(%.,*3% :;8<6""""$#,#5""""1=>#.%?" '-?%7557@@7<:7<<7AB78A @<49565@C""""$#,#5""""D%+#0(%.%?" '-?%7557@@7<:7<<7AB78A "#$%#!&!"

8 Linux... '()*+,(-./+.)+/.0121 iwspy: Eventos WIFI de uno o varias 5 3,1415( :3#;18<=>.?1)+4+--@,AA4-B interfaces o APs. 18,+)F(6+-.A.GH-B /proc/net/wireless!"#$%&'%(')%*+&,-"-'-%'."'/(01&2"3,4( 6 1?-CD>.+E+8,A /+.<8A.A.E()1A-. 6 I1J14().(.#C)A6#8+,#?1)+4+--!"#$%"&'()#&*+%&,-(+.+//" 0*%+(12"/%$12"""34$.-%5""""""""2"""6-/#$(7+7"'$#8+%/"""""""""""""2"9-//+7"2":; "<$#+"2"%4/"2".-*8".+=+."*)-/+"2""*,-7""#(5'%"""<($>""(+%(5"?-/#"2"@+$#)*"2"AB "$%?.CD"CCCC""""CE""""CE""""CE"""""""C""""""C""""""C""""""C""""C""""""""C ",-<-CD"CCCC""""C"""""C"""""C""""""""C""""""C""""""C"""""FA"""FG""""""""C ",.$*CD"CCCC""""C"""""C"""""C""""""""C""""""C""""""C"""""FA"""FG""""""""C!"#$%#!&!"

9 Puntos de acceso. Complementan a los HUBs, Switchs, routers, etc. Gestionan el medio físico. Retransmiten selectivamente los datos. Pueden tener servicios adicionales: DHCP. Gestion remota. Filtrados por ip, MAC, etc.

10 APs Normalmente interconecta una LAN ethernet con clientes o redes inalámbricas. Diferentes alternativas: - APs comerciales. - APs comerciales con software libre. - APs caseros. - Gestores de APs múltiples.

11 Gestores de APs múltiples Autentificación centralizada de usuarios. Roaming transparente. cifrado de todas las comunicaciones. Listas de control de acceso. Detección y anulación de otros APs. Muchos ($).

12 Antenas. Conceptos de SEÑAL/RUIDO Potencia: se mide en: Miliwatios. Decibelios. Principal unidad de medida. Símbolo db. Unidad logarítmica, medida relativa.

13 Antenas Wifi. Sensibilidad: - Señal mínima que es capaz de recibir el receptor de forma inteligeble. - - Se mide en dbm con valor negativo. Valores típicos: 11Mbs: -82 dbm. 5.5 Mbs: -87 dbm. 2 Mbs: -91 dbm. 1 Mbs: -94 dbm.

14 Antenas WIFI Perdidas: - Coaxiales, conectores. - Espacio Libre. - Mayor distancia, mayores perdidas. - Obstáculos. - Lluvia: atenuación, inversión de polarización, refracción.

15 Antenas Wifi. Ganancia: Capacidad de concentrar energía de una antena en forma eficiente. Unidad utilizada: dbi. Cuanto mayor ganancia, mas directiva es la antena. ganancia es igual al recibir y retransmitir.

16 Antenas WIFI. Energía irradiada: Capacidad de transmitir, menos las perdidas más la ganancia de la antena. Limites legales.

17 Formulas. Perdida en espacio libre. Lo= log f(mhz) + 20 log d (Km). Potencia de Emisión: Ptx(dB)=10*log(pe*1000) Margen de desvanecimiento: (15 db, 20dB).

18 Ejemplo Tarjeta emisora, potencia 32 mw=15dbm. Tarjeta receptora (sensibilidad: cuanta cantidad de señal es lo mínimo que puede recibir para distinguirla de ruido): 83dBm. Distancia 8 km.

19 Formulas. - RSL > Ptx-P. cable+g. Antena-Perdida en el espacio+g. Antena-P. cable. - En el Ejemplo. - Antena emisora 12 dbi(g. Antena). - Antena receptora 15 dbi(g. Antena). - Reemplazando: RSL = 15 dbm -118 db+12 dbi+15dbi-10dbi

20

21 Fresnel. D=kms. r=metros. f=ghz Despejado al menos el 80% de la primera zona de fresnel. (80% de r)

22 Vulnerabilidades Las redes wifi tienen todos los fallos / problemas/vulnerabilidades de las redes cableadas. Problemas adicionales: scanners de radio. radio jamming (dos). flexibildad vs seguridad.

23 Vulnerabilidades. Acceso: Wardriving. Cifrado WEP: Ataques FSM, Korek, etc. Ataques Man in the MIddle: Rogue APs. APS En modo bridge: ARP poisoning. Ataques de denegación de servicio.

24 Acceso. Encontrar redes: - Facilísmo. - Bastante divertido. - No es ilegal. - Bastantes: - Hoteles, Aeropuertos, colegios, tiendas, etc.

25 Sniffers Windows: Netstumbler, Airopeek, airline. Linux: Airsnort, Kismet, Airtraf. OSX: istumbler, Kismac,Macstumbler.

26 Autenticación WEP: Wired Equivalent Privacy. Protocolo de cifrado basado en RC4. ESSID: Extended Service Set Identifier. nombre de la red. BEACOM FRAMES: Anuncios de la red emitidos por el ap. MANAGEMENT FRAMES: Proceso de autenticación mutua y asociación.

27 Autenticación Medidas básicas (parte de la historia): - WEP: - Comunicación cifrada a nivel físico/enlace. - Dificulta un poco las cosas. - ACLs basados en IP y MAC: - El AP solo permite conectar a los clientes que conoce. - No emitir BEACOM FRAMES y emitirlos si en el ESSID: - Si no sabemos el ESSID, no podremos conectarnos.

28 Cifrado WEP Cifrado basada en RC4. Utiliza llaves de 64,128 y 256 bits. (IV=24 bits) La llave se puede generar a partir de una passphrase o ser introducida directamente por el usuario. La llave debe ser conocida por todos los clientes (secreto compartido).

29 Vulnerabilidad en WEP. Algoritmo de integridad lineal CRC32. ICV solo haciendo un CRC32 del payload. El ICV es independiente de la clave. Lineales. Se podría regenerar un ICV válido para un mensaje modificado.

30 Cifrado WEP Tamaño de IV demasiado corto. El IV mide 24 bits-> posibilidades. 16 millones de tramas se generan en pocas horas. Reutilización de IV. Se repite frecuentemente. (corta longitud) Criptoanálisis estadístico.

31 Soluciones de seguridad Wifi Soluciones Antiguas : - WEP: - 64 bit bit bit. - Shared Key Athentication. - Filtros por IP o por MAC. - Ocultar ESSID. Todas Vulnerables!

32 Soluciones de seguridad WIFI Soluciones actuales: - Portales cautivos x. - WPA (WEP2) i WPA2.

33 Actualmente... Cifrado: wpa: tkip. wpa2: tkip. ccmp (aes). (sera obligatorio i) wrap. Integridad: wpa: Michael Wpa2: cbc-mac

34 Ataques WPA /WPA2 Ataque de diccionario. Conocido el essid, tabla con hash del diccionario (pmk) PMK = PBKDF2 (frase,ssid,ssid largo, 4096,256)

35 Portales cautivos. Sistema de validación de clientes para nodos wireless. Según el tipo de usuario asigna ancho de banda y da acceso a servicios diferentes. Basado normalmente en tokens temporales gestionados por HTTP-SSL (443/tcp).

36 Portales Cautivos. Implementaciones: NOCAT. LANRoamer. NetLogon. CHILLISPOT.

37

38 Portales Cautivos Inconvenientes: Comunicación no cifrada (algunos). Implementar VPN. (software especifico). Spoofing y hi-jacking mientras dure el token

39 Nuevos protocolos. Control de acceso al medio: autenticación. Tecnologías y estándares: 802.1x. EAP y derivados.(leap, EAPmd5, TTLS, TLS...) RADIUS. (1812/udp) Seguridad de los datos: CIFRADO. Tecnologías y estándares: AES. CCMP. Michael. (debilidad)

40 802.1x Mecanismo estándar para autentificar centralmente estaciones y usuarios. No es especifico de redes inalámbricas. Estándar abierto, soporta diferentes tipos de cifrado. Proporciona La base para un control de acceso a nivel superior (EAP).