Boletin #3
Riesgos de las redes Inalámbricas
Aunque este artículo vaya dirigido
a los aspectos de seguridad de la red inalámbrica, no podemos pasar
por alto los elementos que componen la red inalámbrica (wireless).
Existen 4 tipos
de redes inalámbricas, la basada en tecnología BlueTooth, la IrDa (Infrared
Data Association), la HomeRF y la WECA (Wi-Fi). La primera de ellas no
permite la transmisión de grandes cantidades de datos entre
computadoras de forma continua y la segunda tecnología, estándar
utilizado por los dispositivos de ondas infrarrojas, debe permitir la
visión directa entre los elementos comunicantes. Las tecnologías
HomeRF y Wi-Fi están basados en las especificaciones 802.11 (Ethernet
Inalámbrica) y son las que utilizan actualmente las tarjetas de red
inalámbricas.
La topología de
estas redes consta de dos elementos clave, las estaciones cliente (STA)
y los puntos de acceso (AP). La comunicación puede realizarse
directamente entre estaciones cliente o a través del AP. El
intercambio de datos solo es posible cuando existe una autentificación
entre el STA y el AP y se produce la asociación entre ellos (un STA
pertenece a un AP). Por defecto, el AP transmite señales de gestión
periódicas. el STA las recibe e inicia la autentificación mediante el
envío de una trama de autentificación. Una vez realizada esta, la
estación cliente envía una trama asociada y el AP responde con otra.
La utilización
del aire como medio de transmisión de datos mediante la propagación de
ondas de radio ha proporcionado nuevos riesgos de seguridad. La
salida de estas ondas de radio fuera del edificio donde está ubicada
la red, permite la exposición de los datos a posibles intrusos que
podrían obtener información sensible de la empresa y a la seguridad
informática de la misma.
Varios son los
riesgos derivables de este factor. Por ejemplo, se podría perpretar un
ataque por inserción, bien de un usuario no autorizado o por la
ubicación de un punto de acceso ilegal más potente que capte las
estaciones cliente en vez del punto de acceso legítimo, interceptando
la red inalámbrica. También sería posible crear interferencias y una
más que posibilite la denegación de servicio con solo introducir un
dispositivo que emita ondas de radio a una frecuencia de 2.4GHz
(frecuencia utilizada por las redes inalámbricas).
Los puntos de
acceso (AP) están expuestos a un ataque de Fuerza bruta para averiguar
los passwords, por lo que una configuración incorrecta de los mismos
facilitaría la irrupción de una red inalámbrica por parte de intrusos.
A pesar de los
riesgos anteriormente expuestos, existen soluciones y mecanismos de
seguridad para impedir que cualquiera con los materiales suficientes
pueda introducirse en una red. Unos mecanismos son seguros, otros,
como el protocolo WEP fácilmente 'rompibes' por programas distribuidos
gratuitamente por internet.
¡LA SEGURIDAD DE
LA RED ANTE TODO!
|