estudio de la situación actual en materia de seguridad en redes e ...

4.8.6 LIMITACIONES DE AP
A pesar de sus ventajas, AP tiene limitaciones. Como con lock-and-key. AP es
susceptible a ataques del tipo Spoofing. Después de la autenticación se inspecciona
el tráfico subsiguiente del usuario, examinando la dirección IP origen del destino. Por
lo tanto, si un hacker sabe que un usuario ha sido autenticado con éxito, el hacker
puede comprometer al Router ejecutando algún tipo de ataque Spoofing, tomando
ventaja de este conocimiento.
Otras limitaciones que AP incluye:
AP trabaja solamente para el tráfico que viaja internamente y no trabaja en el tráfico
que pasa por el Router.
La autenticación debería ocurrir con HTTP, HTTPS, TELNET o FTP. Estos son los
protocolos comúnmente más usados que proveen un mecanismo para la
comunicación en dos direcciones, el cual es por que se ve solo estos cuatro métodos
para la autenticación en el Router. Sin embargo, después de ser autenticada,
basándose en cualquier descarga ACL’s, el usuario puede acceder a otros recursos
en la Red.
Con HTTP, la IOS de Cisco examina solamente las conexiones del puerto 80.
Si dos usuarios están compartiendo el mismo dispositivo, AP autentica solo al primer
usuario, no al segundo, porque AP examina la dirección IP origen en paquetes para
determinar si la autenticación ha sido realizada.
Puede realizarse la autenticación sin Java Script pero no es recomendable porque
este no es seguro.
127