Giga. No. 4, 2008 - Editorial Universitaria

34
Mecanismos de seguridad
Existen varios mecanismos creados
para ofrecer seguridad a estas redes.
Entre los más conocidos se ubican los
protocolos de encriptación de datos
WEP y el WPA para los estándares
802.11, que se encargan de codificar
la información transmitida para proteger
su confidencialidad. Dichos
estándares son proporcionados por
los propios dispositivos inalámbricos.
Actualmente existe el protocolo de
seguridad llamado WPA2 (802.11i),
que es una mejora relativa a WPA y el
mejor protocolo de seguridad para
802.11 hasta el momento.
En cuanto a seguridad para 802.16
(WiMax), hasta ahora contempla el
3DES (Triple Data Encription Standard),
pero se prevé que se incorpore AES
(Advanced Encryption Standard) cuando
se comercialice a gran escala.
WEP
WEP (Wired Equivalent Privacy) fue
concebido como sistema de cifrado
para el estándar 802.11. Proporciona
cifrado a nivel 2 y se basa en el algoritmo
de cifrado RC4. Utiliza claves
de 64 bits (40 bits más 24 bits del
vector de inicialización IV) o de 128
bits (104 bits más 24 bits del IV).
El problema principal con la implementación
de este algoritmo es el
tamaño de los vectores de inicialización.
A pesar de que se pueden generar
muchos vectores, la cantidad
de tramas que pasan a través de
un punto de acceso es muy grande,
lo que hace que rápidamente se
encuentren dos mensajes con el
mismo vector de inicialización, y por
tanto, sea fácil determinar la clave.
Aumentar los tamaños de las claves
de cifrado sólo amplía el tiempo
necesario para romperlo. Para penetrar
una red se suele utilizar los llamados
Packet Sniffers y los WEP
Crackers.
El procedimiento consiste en capturar
la cantidad de paquetes necesaria
(dependerá del número de bits de
cifrado) mediante la utilización de un
Packet Sniffers y luego por un WEP
cracker o key cracker se trata de
"romper" el cifrado de la red. Un key
cracker es un programa que utiliza
métodos de ingeniería inversa para
procesar los paquetes capturados y
descifrar la clave WEP.
WPA y WPA2
WPA (Wi-Fi Protected Access-Acceso
[GiGA 4 / 2008]
enredados
Protegido Wi-Fi) es un sistema para
proteger las redes inalámbricas
802.11, creado para corregir las deficiencias
del sistema previo WEP. Fue
diseñado para utilizar un servidor de
autenticación (normalmente un
RADIUS), que distribuye claves diferentes
a cada usuario (mediante el
protocolo 802.1x); sin embargo,
también se puede usar en un modo
menos seguro de clave precompartida
(PSK - Pre-Shared Key) para usuarios
de casa o pequeña oficina. La
información se cifra utilizando el
algoritmo RC4 (debido a que WPA no
elimina el proceso de cifrado WEP,
sólo lo fortalece), con una clave de
128 bits y un vector de inicialización
de 48 bits.
Una de las mejoras sobre WEP,
es la implementación del Protocolo
de Integridad de Clave Temporal
(TKIP - Temporal Key Integrity
Protocol), que cambia dinámicamente
claves a medida que el sistema se
utiliza. Cuando esto se combina con
un vector de inicialización (IV) mucho
más grande, evita los ataques de
recuperación de clave vistos anteriormente,
a los que es susceptible WEP.
Adicional a la autenticación y cifrado,
WPA también mejora la integridad
de la información cifrada. El
chequeo de redundancia cíclica (CRC -
Cyclic Redundancy Check) utilizado en
WEP es inseguro, ya que es posible
alterar la información y actualizar el
CRC del mensaje sin conocer la clave
WEP. WPA implementa un código de
integridad del mensaje (MIC - Message
Integrity Code), también conocido
como "Michael". Además, WPA incluye
protección contra ataques de "repetición"
(replay attacks) porque incluye
un contador de tramas.
El estándar 802.11i, también conocido
como WPA2, surge como una
versión mejorada de WPA, que
emplea el estándar AES (Advanced
Encryption Standard) de cifrado por
bloques, en lugar del RC4 usado por
WPA y WEP. Adicionalmente, WPA2
utiliza al igual que su predecesor, el
estándar 802.1x para autenticación.
Las armas del atacante
A pesar de la opinión de muchos
expertos en seguridad, la cantidad de
redes totalmente abiertas es increíble,
y "totalmente abiertas" se refiere
que no utilizan siquiera el protocolo
WEP, ni filtros MAC, ni un ESSID
cerrado, así como tampoco filtros de
protocolos y probablemente tienen
una interfaz de gestión del punto de
acceso a la que se puede acceder
desde la red inalámbrica. Entre los
principales motivos de tal situación
están la ignorancia y la pereza de
usuarios y administradores de redes.
Un atacante ante estas redes, sólo
tiene tres preocupaciones básicas: la
Accesibilidad física a la red, la
Conectividad con Internet y la posibilidad
(rara) de encontrar trampas
señuelos (conocidos como potes de
miel o honeypot).
Accesibilidad física: Primer problema
de un atacante: cómo entrar a una
red totalmente abierta si sólo se
puede poner debajo de la fachada de
la oficina. La solución es bien simple:
una antena de alta ganancia. Éstas
suelen parecerse a soportes para
anuncios y no es nada sospechoso.
Incluso si fuera una antena parabólica
direccional y el atacante se hace
pasar por un estudiante o un ingeniero
que busca soluciones a un enlace,
nadie lo notaría.
Conectividad: Este problema puede evitarse
de varias formas. Primeramente
mirando el tráfico DHCP en busca de
una puerta de enlace o gateway.
Existen diversas herramientas que
puede solucionar este problema casi
de forma automática.
Trampas o señuelos: Esta es la parte
difícil y requiere de las habilidades del
atacante y de su experiencia para saber
si "su fruta" está "envenenada".
Suponiendo que la red cuente con un
poco más de seguridad implementada,
el atacante deberá considerar estrategias
más agresivas, algunas de las cuales
se relacionan a continuación.
Violación de ESSID cerrados: Incluso
cuando un ESSID (valor del identificador
de la red que es necesario
conocer de antemano para asociarse
a ésta) ha sido declarado como cerrado
o no-público, es posible obtener
su valor, pues no todas las tramas de
administración se deshacen de este
indicador, por ejemplo, las tramas de
reautenticación y reasociación contienen
siempre dicho valor ESSID.
Violación de protección mediante
Filtrado de Direcciones MAC: Muchos
piensan que este método es infalible,
pero basta "escuchar" las direcciones
MAC durante algún tiempo, esperar
que un host se desconecte de la red
y asumir su identidad, incluso es
posible asumir la identidad MAC de
un host víctima mientras está en la