Giga. No. 4, 2008 - Editorial Universitaria

36
tes en un mismo segmento de red. La
segunda parte Private (privada) indica
una forma de comunicación que
es solamente entendible por los
extremos que participan en ésta,
mientras que la tercera Network
(red) se explica por sí sola.
Las redes privadas virtuales son una
excelente solución sobre las inalámbricas
que están llenas de usuarios
"imprevistos" y poblando las bandas
libres. Este tipo de red se utiliza
sobre medios cableados fundamentalmente
para trabajadores a distancia
u oficinas alejadas de la empresa,
en el mundo sin cables se puede aplicar
a cualquier enlace que se desee
proteger.
Existen apuestas sobre el futuro
estándar 802.11i (WPA2) y la reducción
que traerá en la implementación
de VPNs inalámbricas, pero quizás
como dice el refrán "más vale malo
conocido que bueno por conocer".
Antes que se publicara el borrador
final del 802.11i ya existían considerables
problemas relativos a su seguridad.
De seguro estos problemas se
irán solucionando e irán apareciendo
nuevos que serán objeto de nuevos
ataques. Por consiguiente los gestores
de red preferirán los mecanismos
de seguridad ya conocidos y probados
como una VPN con IPSec.
Sistemas IDS Inálambricos
Los sistemas de detección de intrusos
(IDS, siglas en inglés) se agrupan en
dos categorías: basados en firmas y
basados en conocimientos. Los primeros
asientan su funcionamiento
en analizar y comparar los eventos
de la red con firmas conocidas de
ataques que poseen en una base de
datos. Son de fácil implementación,
pero también son más fáciles de violar,
sin tomar en cuenta que las bases
de firmas tienen que estar protegidas.
Este tipo de sistema es poco
probable que detecte violaciones
novedosas.
Por otra parte, los sistemas basados
en conocimiento basan su existencia
en analizar y describir el funcionamiento
estadístico de la red, avisando
de comportamientos que se
desvíen de esta media. Lo malo es
que pueden generar falsos positivos,
sobre todo en un medio como el
inalámbrico debido a su naturaleza
no fiable. Además, no hay garantías
de que el análisis de la red se haya
comenzado cuando ya estuviera
siendo atacada por un intruso.
[GiGA 4 / 2008]
enredados
Un sistema IDS inalámbrico debe
pertenecer a ambas categorías, pues
son pocas las herramientas de ataque
inalámbrico que poseen firmas
conocidas, mientras la mayoría sólo
produce pequeñas desviaciones del
comportamiento habitual.
Es digno considerar que equipos cercanos
a nuestra WLAN que operen
en las bandas libres, como puede
ser un horno microondas, genere
"malformaciones" en los paquetes de
datos de nuestra red y dichos paquetes
sean interpretados por el IDS
como ataques. En ese caso el atacante
será un malvado horno microondas
mientras cocina unas deliciosas
palomitas de maíz.
Por esto la clave para un despliegue
eficiente de una red WLAN es caracterizar
detalladamente su funcionamiento
durante un tiempo significativo.
Sólo recogiendo un gran número de
estadísticas sobre el comportamiento
de la red se podrá determinar si un
proceder es anómalo o no.
En el mercado actual no existen
herramientas que clasifiquen en los
dos grupos antes mencionados. Es
cierto que existen soluciones que
buscan MAC y valores ESSID ilegales
en la red, pero suelen ser una pérdida
de tiempo y dinero.
Conclusiones
Como se ha observado en esta exposición,
las redes inalámbricas, además
de las ventajas que aportan,
también introducen un nuevo problema
de seguridad vinculado a la
posibilidad de los intrusos de ubicarse
en lugares donde es más difícil
detectarlos. Por este motivo, es de
especial interés para usuarios y administradores
valorar los riesgos asociados
a la instalación de este tipo de
tecnologías y tomar las medidas
necesarias para combatirlos, medidas
que muchas veces no son tan
costosas o complicadas. Especial
atención debe observarse en los
enlaces de largo alcance, pues hoy
tecnologías como 802.11 con antenas
bien diseñadas para estos fines y
802.16 pueden alcanzar distancias
en el orden de 10 kilómetros o más
en el caso de WiMax. En nuestro país
han comenzado a surgir muchos
enlaces de este tipo, algunos de los
cuales utilizan WEP en el mejor de los
casos. Como se ha dicho, si bien es
imposible crear mecanismos infalibles,
sí se puede obstaculizar en
forma considerable la penetración de
intrusos implementando soluciones
serias WPA y VPNs en capas altas, al
mismo tiempo se recomienda comprobar
los niveles de seguridad, ejecutando
ataques de prueba sobre
nuestras redes. En la bibliografía se
incluyen numerosos trabajos que
siguen este enfoque.
Glosario
802.11: Estándar original del IEEE
que define las especificaciones del
medio de acceso y de la capa física
para una conectividad inalámbrica.
El estándar abarca las redes LAN de
microondas DSSS y FHSS, así como
los enlaces de infrarrojo.
802.1x: Estándar de control de acceso
y autentificación basado en puertos
de la capa 2 del IEEE.
Bluetooth: Una parte de la especificación
802.15 para redes WPAN. Las
radios Bluetooth son transceptores
FHSS de poca potencia que funcionan
en la banda ISM intermedia.
Fuerza bruta: Ataque de descubrimiento
de contraseñas o credenciales
de usuario basados en la comparación
de cadenas de datos aleatorias sin
repetición con la contraseña y el nombre
de usuario hasta que se descubran
los valores correctos.
Filtrado Egress: Filtrado de paquetes
en el ISP en el punto de salida del
dominio del cliente, mirando si el
router busca la dirección de origen
de los paquetes que pertenecen al
dominio del cliente.
FMS: Método de recuperación de
claves en el protocolo RC4, elaborado
por Scott Fluhrer, Itsik Mantin y
Adi Shamir.
Honeypot: Máquina configurada específicamente
para ser atacada.
Referencias
1. Global Secure System.
http://www.gsec.co.uk/products/_whireless_sec
urity.htm. [En línea]
2. Barken, Lee. Wireless Hacking Projects for
Wi-Fi Enthusiasts. s.l. : Syngress, 2004. ISBN:
1-931836-37-X.
3. Vladimirov, Andrew A., Gavrilenko,
Konstantin V. y Mikhailovsky, Andrei A. HAC-
KING WIRELESS. s.l. : ANAYA MULTIMEDIA,
1ª edición (11/2004). ISBN: 8441517894. ISBN-
13: 9788441517899.
4. Pérez, Carlos M. Hacker: La Biblia. España :
ANAYA MULTIMEDIA, 2003. ISBN:
8441515307.
5. Beaver, Kevin y Davis, Peter T. Hacking
Wireless Networks for Dummies. s.l. Wiley
Publishing Inc., 2005. ISBN-13: 978-0-
7645-9730-5.