Detección de intrusos en la capa de enlace del protocolo 802.11

Capítulo II: Vulnerabilidades y ataques inherentes a la capa MAC del 802.11.
Capítulo II: Vulnerabilidades y ataques inherentes a la capa MAC del 802.11.
Introducción
Los paquetes de la capa de red son transportados desde el host origen hasta el
host destino recorriendo diferentes redes que pueden ser compuestas de distintos
tipos de medios físicos. Estos paquetes no tienen una manera de acceder
directamente a ellos y es la capa de enlace la que tiene como función de
prepararlos (para ser transmitidos) y controlar el acceso a esos medios físicos
[35].
En este capítulo se describe brevemente las funciones generales de la capa MAC
de las redes WLANs, los protocolos y tramas de control y de gestión asociados a
fin de explorar vulnerabilidades inherentes. Se estudiarán ataques debido a esas
vulnerabilidades para el conocimiento de patrones y parámetros de interés,
necesarios para la implementación de algoritmos que detectan estos ataques.
2.1 Capa de enlace de Datos
En el modelo de interconexión de sistemas abierto (OSI 1 ), la capa de enlace de
datos es la encargada de preparar los paquetes de la capa de red para ser
transmitidos y controla el acceso a los medios físicos. Dos servicios básicos son
de vital importancia en cuanto a las funciones del nivel de enlace [35, 36]:
Permitir a las capas superiores de acceder a los medios usando técnicas,
como el tramado.
Controlar la ubicación y recepción de los datos en los medios usando
técnicas como el control de acceso y la detección de errores.
Para sostener las dos funciones básicas a realizar, la capa de enlace de datos a
menudo se divide en dos subcapas: superior e inferior [35].
La subcapa superior define los procesos de software que proveen servicios a los
protocolos de capa de red y la subcapa inferior define los procesos de acceso a
los medios realizados por el hardware (figura 2.1).
46