Wireless Security. Presenta: Ing. Marcos López Ixtla

Transcripción

1 Wireless Security Presenta: Ing. Marcos López Ixtla

2 Agenda ntroducción entajas y Desventajas nálisis de riesgos eguridad en WLANs ecomendaciones de seguridad

3 INTRODUCCIÓN

4 Red Alámbrica

5 Red Inalámbrica

6 Definiciones I-FI WECA (Wireless Ethernet Compatibility Alliance) 1999 Nokia y Symbol Technologies WIFI es una marca Interbrand LAN

7 Tipos de redes inalámbricas obertura: PAN (Personal Area Network) HomeRF, Bluetooth, RFID LAN (Local Area Network) WiFi MAN (Metropolitan Area Network) WiMax (Worldwide Interoperability for Microwave Access) Microwave Access) WAN (Wide Area Network) GSM

8 Topologías WLAN BSS (Independent Basic Service Set)

9 Topologías WLAN SS (Basic Service Set)

10 Topologías WLAN SS (Extended Service Set)

11 Protocolos EEE odelo OSI Capa Física (1) Enlace de Datos (2)

12 Protocolos ejemplos 02.11a: Wi-Fi de 54Mbps en una frecuencia e5ghz b: Wi-Fi de 11Mbps en una frecuencia e2.4ghz 02.11d: Roaming a través de diferentes aíses 02.11e:Especificaciones de QoS para tráfico ultimedia en redes wireless 02.11g: Wi-Fi de 54Mbps en una frecuencia e 2.4GHz 02.11h: Dinamic Frequency Selection (DFS) Transmit Power Control (TPC)

13 Protocolos ejemplos 02.11i: Seguridad avanzada para redes ireless (802.1x, EAP, MIC. TKIP, AES) 02.11j: Extensión de la capa física y MAC 02.11a para permitir su operación en la anda de 4.9 y 5 GHz en Japón 02.11k: Radio Resource Measurement (RRM) 02.11n: Intensi-Fi para conexiones wireless e alta velocidad 02.11p: Wireless Access and Vehicular nvironment (WAVE)

14 Protocolos ejemplos 02.11r: Fast BSS Transition (Fast oaming) 02.11s: Redes wireless en malla (mesh) 02.11t: Wireless Performance Prediction 02.11u: Wireless Internetworking with xternal Networks (WIEN) 02.11v: Wireless Network Management

15 Nos interesan: EEE a, b, g 80 a, b, g IEEE a Fecha: 1999 Frecuencia: 5.15 a 5.35 y 5.47 a GHz AB: 6, 9, 12, 18, 24, 36, 48, 54 Mbps IEEE b Fecha: 1999 Frecuencia: a GHz AB: 1, 2, 5.5, 11 Mbps

16 Nos interesan: IEEE g Fecha: 2003 Frecuencia: a GHz AB: 6, 9, 12, 18, 24, 36, 48, 54 Mbps

17 VENTAJAS Y DESVENTAJAS

18 Ventajas educción de costos ermite la movilidad ácil y rápida instalación s flexible s escalable ompatibilidad

19 Desventajas elocidad d o es compatible con otras ecnologías inalámbricas nterferencias l punto más débil: LA SEGURIDAD

20 ANÁLISIS DE RIESGOS

21 Cómo calcularlo?

22 Nivel de riesgo valuar las consecuencias de los taques sobre un sistema de omunicaciones alámbrico o nalámbrico.

23 Vulnerabilidades on aquellas características ti de uestras situaciones, sistemas o nstalaciones que pueden ser xplotadas con el fin de causarnos n daño.

24 Amenazas as posibles consecuencias de los taques dirigidos contra una ulnerabilidad diferente.

25 Tipos de amenazas sociación accidental sociación maliciosa edes Ad-hoc AC spoofing an in the middle (Hombre en edio) enegación de servicio nyección de la red

26 Contramedidas irven para eliminar i el peligro ncluso contra amenazas malévolas y fectivas, así como vulnerabilidades ue pueden ser explotadas.

27 Impacto l impacto de una ataque que tenga xito depende de cual sea el valor el objetivo.

28 SEGURIDAD EN WLANS

29 WEP ired Equivalent Privacy (Privacidad Equivalente a Cableado) eptiembre 1999 bril bits 128 bits 256 bits

30 Como funciona WEP 4 bytes 30 bytes 02312bt bytes 4b t Headers Data CRC32 64 bits Shared Key IV RC4 Zona cifrada Headers IV Data CRC32

31 RC4 RC4 Clave PRNG Texto en claro XO R Texto cifrado

32 RC4 RC4 Clave PRNG Texto cifrado XO R Texto en claro

33 Ejemplo

34 WAP i-fi Protected Access (Acceso protegido Wi-Fi) i-fi Alliance PA TKIP (Temporal Key Integrity rotocol) PA PSK (Pre-Shared Key) PA AES (Advanced Encryption tandar)

35 WPA TKIP

36 WPA PSK

37 WPA AES

38 Ejemplo

39 RECOMENDACIONES DE SEGURIDAD

40 Tips de seguridad ambiar la contraseña por defecto ambiar tipo de encriptación ambiar el SSID esactivar la radiodifusión del SSID ctivar el filtrado por MAC s

41 Tips de seguridad ctivar el Firewall computadora/router) signar una IP estática stablecer numero máximo de quipos egular la potencia del equipo efinir compatibilidad

42 Tips de seguridad roteger el modo administrador i d pagar el equipo en inactividad tilizar VPN s ener cuidado con la información que e transmite

43 CONTACTO Correo: Ing. Marcos López I