SEGURIDAD EN REDES INALÁMBRICAS

ISC Elvia Lara García

Universidad Autónoma de Durango, Campus Zacatecas

Maestría en informática Administrativa 1er. semestre 

RESUMEN                                   

La popularización en el uso de redes inalámbricas (WLAN), se debe principalmente, a que en ocasiones, resulta ser más económica y fácil de instalar que las redes cableadas.

Esto, ha originado que los usuarios de las mismas exijan mayor seguridad tanto en la integridad de la información, como en la autenticación de nodos o usuarios de la red, por lo que este documento pretende  abarcar  diferentes mecanismos de seguridad utilizados  actualmente en la comunicación de WLAN’s.

ABSTRACT                                  

The popularization in the use of wireless networks (WLAN), is mainly due to the fact that sometimes turns out to be cheaper and easier to install than wired networks.

This has meant that users require greater safety thereof in both the integrity of information, such as authentication or user nodes of the network, so that this document is intended to encompass different security mechanisms currently used in communication WLAN's.

INTRODUCCIÓN              

Las conexiones inalámbricas se han popularizado fuertemente los últimos años, tanto en los hogares como en el corporativo y en los espacios públicos. La amplia utilización de teléfonos inteligentes (smartphones) y computadoras portátiles ha impulsado la difusión de esta tecnología en diferentes ámbitos. Es muy frecuente que estas sean ofrecidas como un servicio en hoteles, restaurantes, cafés y otros lugares públicos; la mayoría de las empresas cuentan con ellas, y en los hogares estas han remplazado a las redes cableadas como preferencia de los usuarios.

En todos estos ambientes, existe la posibilidad que el usuario se conecte a una red Wi-Fi insegura, lo que podría causar problemas de diversa índole como el robo de archivos personales o de contraseñas de acceso a bancos, redes sociales u otros servicios, como también otro tipo de incidentes de seguridad.

La tecnología está cambiando de forma acelerada, haciendo que en algunos casos, las redes sean herramientas primordiales para comunicarnos. Es por ello que la propia movilidad que tenemos, han hecho necesario la evolución de las redes cableadas a inalámbricas.

Los sistemas de redes y Telecomunicaciones actualmente están sujetos a una innovación tecnológica altamente cambiante, trayendo consigo, que los sistemas basados en la comunicación inalámbrica no sean la excepción por lo que evolucionan rápidamente.

Las redes inalámbricas fueron creadas por la necesidad de proveer acceso a las redes por medio de dispositivos de computo portátiles, lo cual evidentemente atrajo problemas hacia el medio de transmisión, debido a que los intrusos que pueden entrar en la red libremente dando una posibilidad virtual de no ser detectados. Es por ello la importancia de tener comunicaciones seguras en redes inalámbricas para establecer enlaces de intercambio de información confidencial.

Las redes inalámbricas en los últimos años han tenido un auge muy importante por lo que los mecanismos de seguridad que se desarrollan en un inicio, rápidamente pasaron a ser superados por aquellos usuarios mal intencionados, los cuales buscan por donde penetrar a los sistemas en las vulnerabilidades de seguridad que estos presentan.

Esto origino que los fabricantes de dispositivos inalámbricos y organizaciones como la IEEE(Institute of electrical and electronics engineers) a buscado las alternativas de solución a estos problemas.

La presente investigación le permitirá al usuario comprender los conceptos necesarios para poder navegar de forma más segura tanto en redes inalámbricas públicas como privadas, ya sea en hogares como en entornos corporativos.

DESARROLLO       

Las redes inalámbricas, no fueron diseñadas con el propósito de proporcionar una seguridad robusta para realizar los intercambios de información entre los nodos y el Access Point. Esto se ve reflejado en las limitaciones de seguridad dadas en el diseño del protocolo, las cuales, han sido explotadas por individuos mal intencionados, dando como resultado que las WLAN no sean confiables, lo cual ha hecho que se realicen esfuerzos sustanciales para asegurar el acceso a las WLAN asi como también el paso a través de ella, mediante la denegación del acceso a dichos usuarios.

Dentro de las WLAN existen varios mecanismos de seguridad de los cuales los más utilizados son:

SSID (service Set Identifier)

Consiste en que el cliente debe de tener configurado el mismo SSID que el Accesss Point.

Filtrado pro direcciones MAC.

El Access Point está configurado para aceptar solo peticiones de ciertos nodos de la red.

WPA (Wi-Fi Protected Access)

Distribuye claves diferentes a cada usuario, mejora la integridad de la información, al igual que WEP, los usuarios mal intencionados pueden obtener su clave, otras de sus desventajas es que al tener una contraseña de al menos veinte caracteres, la cual es difícil que los usuarios la recuerden (Gutierrez)

WEP (Wired Equivalent Protocol).

El protocolo WEP es un sistema de encriptación estándar propuesto por el comité 802.11. Implementada en la capa MAC y soportada por la mayoría de vendedores de soluciones inalámbricas. En ningún caso es compatible con IPsec. WEP comprime y cifra los datos que se envían a través de las indas de radio.

Con WEP, la tarjeta de red encripta el cuerpo y el CRC de cada trama 802.11 antes de la transmisión utilizando el algoritmo de encriptación RC4 proporcionado por RSA Security. La estación receptora, sea un punto de acceso o una estación cliente es la encargada de desencriptar la trama.   

Como parte del proceso de encriptación WEP prepara una estructura denominada “Seed” obtenida tras la concatenación de la llave secreta proporcionada por el usuario de la estación  emisora con un vector de inicialización (IV) de 24 bits generada aleatoriamente. La estación cambia el IV para cada trama transmitida.

A continuación WEP utiliza el “Seed” en un generador de números pseudo-aleatorio que produce una llave de longitud igual a el playload (cuerpo más CRC) de la trama más  un valor para checar la integridad (ICV) de 32 bits de longitud.

El IC es un chacksum que utiliza la estación receptora para recalcularla y compararla con la enviada por la estación emisora para determinar si los datos han sido manipulados durante su envió. Si la estación receptora recalcula un ICV que no concuerda con el recibido en la trama, esta queda descartada e incluso puede rechazar al emisor de la misma.

WEP especifica una llave secreta compartida de 40 o 64 bits para encriptar y desencriptar , utilizando la encriptación simétrica.

Antes de que tome lugar la transmisión, WEP combina la llave con el Payload/ICV a través de un proceso XOR a nivel de bit que producirá el texto cifrado. Incluyendo el IV sin encriptar sin los primeros bytes del cuerpo de la trama.

Cuando se transmiten mensajes con el mismo encabezado, por ejemplo el FROM de un correo, el principio de cada payload encriptado será el mismo si se utiliza la misma llave. Tras encriptar los datos, el principio de estas tramas será el mismo proporcionando un patrón  que pueda ayudar a los intrusos a romper el algoritmo de encriptación. Esto se soluciona utilizando un IV diferente para cada trama.

La vulnerabilidad de WEP reside en la insuficiente  longitud del vector de inicialización (IV) y lo estáticas que permanecen las llaves de cifrado, pudiendo no cambiar en mucho tiempo. Si se utilizan solamente 24 bits, WEP utilizara el mismo IV para paquetes diferentes, pudiéndose repetir  a partir de un cierto tiempo de transmisión continua. Es a partir de entonces que un intruso puede, una vez recogido suficientes tramas, determinar incluso la llave compartida.

En cambio 802.11 no proporciona ninguna función que soporte el intercambio de laves entre estaciones. Como resultado, los administradores de sistemas y los usuarios utilizan las mismas llaves durante  días o incluso meses. Algunos vendedores han desarrollado soluciones de llaves dinámicas distribuidas.

A pesar de todo WEP proporciona un mínimo de seguridad  para pequeños negocios o instituciones educativas, si no está deshabilitada, como se encuentra por defecto en los distintos componentes inalámbricos.

OSA (Open System Autentication)

Es otro mecanismo de autenticación definido por el estándar 802.11 para autentificar todas las peticiones que recibe. El principal problema que tiene es que no realiza ninguna comprobación de la estación cliente, además de las tramas de gestión son enviadas sin encriptar, aún activado WEP, por lo tanto es un mecanismo poco fiable.

ACL (Access Control List)

Este mecanismo de seguridad es soportado por la mayoría de los productos comerciales. Utiliza, como mecanismo de autenticación la dirección MAC de cada estación  cliente, permitiendo el acceso a aquellas MAC que consten en la Lista de Control de Acceso.

CNAC (Closed Network Access Control).

Este mecanismo pretende controlar el acceso a la red inalámbrica y permitirlo solamente a aquellas estaciones cliente que conozcan el nombre de la red (SSID) actuando este como contraseña.

DISCUSIÓN Y CONCLUSIÓN

Con la tecnología  inalámbrica se abre un mundo de posibilidades de conexión sin la utilización de cableado clásico, proporcionando una flexibilidad y comodidad sin precedentes en la conectividad entre ordenadores.

Esta tecnología tiene como mayor inconveniente la principal de sus ventajas, el acceso al medio compartido de cualquiera con el material y los métodos adecuados, proporcionando un elevado riesgo de seguridad que tendremos que tener presentes a la hora de descartarnos por esta opción y que crecerá en igual medida que las soluciones aportadas para subsanar estos riesgos.

Por lo tanto se recomienda la utilización de una política de seguridad homogénea y sin fisuras, que trate todos los aspectos que compartan riesgo, sin mermar la rapidez y que sepa aprovechar las ventajas de las redes inalámbricas.

TRABAJOS CITADOS

Redes inalámbricas. (5 de JULIO de 2004). Recuperado el 29 de OCTUBRE de 2013, de http://www.maestrosdelweb.com/editorial/redeswlan/

Carlos Varela, l. D. (2002). Redes inalámbricas. Recuperado el 28 de octubre de 2013, de http://www.blyx.com/public/wireless/redesInalambricas.pdf

Gutierrez, M. S. (s.f.). Mecanismos de seguridad en Redes inalambricas. Recuperado el 20 de octubre de 2013, de http://www.uv.mx/personal/mansuarez/files/2012/05/Mecanismos-de-Seguridad-en-Redes-InalambricasProtegido.pdf

Martínez, J. R. (s.f.). Redes Inalámbricas, más ventajas que desventajas. Recuperado el 30 de OCTUBRE de 2013, de http://www.taringa.net/posts/info/6855576/Redes-Inalambricas-mas-ventajas-que-desventajas.html

VARELA, C. (2002). Carlos Varela . Recuperado el 28 de OCTUBRE de 2013, de http://www.blyx.com/public/wireless/redesInalambricas.pdf