Miguel Iniesta Archidona.pdf - RiuNet - Universidad Politécnica de ...

Seguridad WIFI. Agresiones posibles
3.4.5 WPA
WPA (Wired Protected Access) es una solución de seguridad inalámbrica (WiFi)
ofrecida por WiFi Alliance para solucionar las carencias de WEP.
El soporte a WPA, por parte de los fabricantes, será obligatorio para disponer del logo
Wi-Fi, tanto para nuevos productos como para actualizaciones de software en los
productos actuales.
WPA es compatible con las especificaciones actuales de 802.11i. En realidad WPA es
un subconjunto de 802.11i, tomando ciertas piezas ya disponibles para su
implementación en el mercado, como son 802.11x y TKIP. La implementación de
estos nuevos mecanismos de autenticación y cifrado es posible mediante
actualizaciones de software en la mayoría de dispositivos existentes en el mercado.
En entornos empresariales WPA se utiliza junto con servidores de autenticación, como
Radius, para proporcionar gestión centralizada de usuarios.
En entornos domésticos o de pequeñas oficinas, donde no hay servidores de
autenticación, WPA funciona en modo PKS (Pre-Shared Key), permitiendo a los
usuarios configurar las claves manualmente en el punto de acceso y en los clientes.
Con este simple método se limita el acceso a clientes que no posean la clave correcta,
además de proporcionar la clave automáticamente al algoritmo criptográfico TKIP.
El cifrado es idéntico al que utiliza WPA con 802.11x, salvo en el hecho de que emplea
una clave preconfigurada en vez de credenciales de usuario.
3.5 Políticas de seguridad
3.5.1 Consideraciones previas
Los paquetes de información en las redes inalámbricas viajan en forma de ondas de
radio. Las ondas de radio -en principio- pueden viajar más allá de las paredes y
filtrarse en habitaciones/casas/oficinas contiguas o llegar hasta la calle.
Si nuestra instalación está abierta, una persona con el equipo adecuado y
conocimientos básicos podría no sólo utilizar nuestra conexión a Internet, sino
también acceder a nuestra red interna o a nuestro equipo -donde podríamos tener
carpetas compartidas- o analizar toda la información que viaja por nuestra red -
mediante sniffers- y obtener así contraseñas de nuestras cuentas de correo, el
contenido de nuestras conversaciones por MSN, etc.
Si la infiltración no autorizada en redes inalámbricas de por sí ya es grave en una
instalación residencial (en casa), mucho más peligroso es en una instalación
corporativa.
Página 26 de 74