Diseño e implementación de un portal cautivo.pdf - Apache Tomcat ...

• Hackers: La motivación de los Hackers es obtener información o causar una
denegación del servicio. El objetivo puede ser obtener acceso a redes empresariales
sin necesidad de acceder desde el internet o pasar a través de un firewall.
• Puntos de Acceso Falsos: el atacante puede capturar los paquetes de una WLAN,
encontrando el SSID y rompiendo las seguridades si es que se usan, luego el
atacante puede configurar su propio AP, con las mismas configuraciones, y obtener
a los usuarios que no detectan que este es un AP falso, esto puede causar que los
usuarios ingresen sus nombres de usuario y contraseñas.
Para reducir el riesgo de un ataque, se puede utilizar tres tipos de herramientas en una
WLAN.
• Autentificación mutua.
• Encriptación.
• Herramientas de detección de intrusos.
La autentificación mutua puede ser usada a través del cliente y el AP. El proceso de
autenticación usa una clave secreta, llamada “Llave” en ambos equipos, y usando algún
algoritmo matemático, el AP puede confirmar que ese cliente tiene derechos de
autenticación, además, el cliente puede confirmar que el AP también posee la llave
correcta. El proceso nunca envía la llave por las ondas de radio si es que no se establece
una conexión segura, por lo tanto un atacante que esté utilizando un software para análisis
de redes y que capture todos los frames que viajen por el aire no podrá ver el valor de la
llave. Este proceso ayuda mucho para la mitigación de AP falsos.
La encriptación usa una llave secreta y una fórmula matemática para encriptar los
contenidos de los frames de la WLAN. El equipo receptor después usa otra fórmula para
desencriptar los datos. Nuevamente utilizando este método un atacante puede interceptar
los frames enviados en las ondas de radio pero no podrá leer su contenido.
27