Miguel Iniesta Archidona.pdf - RiuNet - Universidad Politécnica de ...

Seguridad WIFI. Agresiones posibles
Análisis de tráfico
- El atacante obtiene información por el mero hecho de examinar el tráfico y sus
patrones: a qué hora se encienden ciertos equipos, cuánto tráfico envían, durante
cuánto tiempo, etc.
3.2.2 Ataques activos
Suplantación
- Mediante un sniffer para hacerse con varias direcciones MAC válidas.
- El análisis de tráfico le ayudará a saber a qué horas debe conectarse suplantando a
un usuario u otro.
- Otra forma consiste en instalar puntos de acceso ilegítimos (rogue) para engañar a
usuarios legítimos para que se conecten a este AP en lugar del autorizado.
Modificación
- El atacante borra, manipula, añade o reordena los mensajes transmitidos.
Reactuación
- Inyectar en la red paquetes interceptados utilizando un sniffer para repetir
operaciones que habían sido realizadas por el usuario legítimo.
Denegación de servicio
- El atacante puede generar interferencias hasta que se produzcan tantos errores en
la transmisión que la velocidad caiga a extremos inaceptables o la red deje de operar
en absoluto.
- Otros ataques: inundar con solicitudes de autenticación, solicitudes de de
autenticación de usuarios legítimos, tramas RTS/CTS para silenciar la red, etc.
3.3 Diseño recomendado
Se podrían hacer varias recomendaciones para diseñar una red inalámbrica e impedir
lo máximo posible el ataque de cualquier intruso.
Como primera medida, se debe separar la red de la organización de un dominio
público y otro privado. Los usuarios que proceden del dominio público (los usuarios de
la red inalámbrica) pueden ser tratados como cualquier usuario de Internet (externo a
la organización). Así mismo, instalar cortafuegos y mecanismos de autentificación
entre la red inalámbrica y la red clásica, situando los puntos de acceso delante del
cortafuegos y utilizando VPN a nivel de cortafuegos para la encriptación del tráfico en
la red inalámbrica.
Página 20 de 74