Seguridade en Redes WiFi - Historial de revisións

Xavi: /* WPA2 (WiFi Protected Access 2) */

2017-01-27T07:33:45Z

WPA2 (WiFi Protected Access 2)

← Revisión máis antiga		Revisión como estaba o 27 de xaneiro de 2017 ás 07:33
Liña 30:		Liña 30:
	===WPA2 ''(WiFi Protected Access 2)''===		===WPA2 ''(WiFi Protected Access 2)''===
	É a versión definitiva de WPA, e ten todas as características de ésta. Implementa un novo algoritmo denominado '''AES''' ''(Advanced Encryption Standard)'' moito máis seguro que os existentes ata o momento. A versión con PSK (AES ou TKIP) se denomina '''WPA2 Personal''' e a versión empregando ''EAP'' '''WPA2 Enterprise'''.		É a versión definitiva de WPA, e ten todas as características de ésta. Implementa un novo algoritmo denominado '''AES''' ''(Advanced Encryption Standard)'' moito máis seguro que os existentes ata o momento. A versión con PSK (AES ou TKIP) se denomina '''WPA2 Personal''' e a versión empregando ''EAP'' '''WPA2 Enterprise'''.

			=== Configuración de WPA2 Enterprise. Servidor Radius ===
			** Autenticacion e Autorizacion
			** Configuración
			** Configuración de Puntos de Acceso
			*** Punto de acceso con hostapd

	==Ataques ás Redes Wifi==		==Ataques ás Redes Wifi==

Xavi: /* Presentacion */

2015-02-26T10:44:54Z

Presentacion

← Revisión máis antiga		Revisión como estaba o 26 de febreiro de 2015 ás 10:44
Liña 64:		Liña 64:
	*Si utilizamos unha Rede Pública, facer uso dunha '''VPN'' ou de comunicacións ''SSL/TLS''.		*Si utilizamos unha Rede Pública, facer uso dunha '''VPN'' ou de comunicacións ''SSL/TLS''.
	==Presentacion==		==Presentacion==
	[[Podes ver a presentación de este tema ~~http://slides.iesrodeira.com/redeswifi.html#/]~~]		[http://slides.iesrodeira.com/redeswifi.html Podes ver a presentación de este tema]

Xavi: /* Medidas de Seguridade */

2015-02-26T10:44:26Z

Medidas de Seguridade

← Revisión máis antiga		Revisión como estaba o 26 de febreiro de 2015 ás 10:44
Liña 63:		Liña 63:
	*Evitar o uso de Redes Públicas si é posible.		*Evitar o uso de Redes Públicas si é posible.
	*Si utilizamos unha Rede Pública, facer uso dunha '''VPN'' ou de comunicacións ''SSL/TLS''.		*Si utilizamos unha Rede Pública, facer uso dunha '''VPN'' ou de comunicacións ''SSL/TLS''.
			==Presentacion==
			[[Podes ver a presentación de este tema http://slides.iesrodeira.com/redeswifi.html#/]]

Xavi: /* Recomendacións de Seguridade */

2014-03-05T19:06:39Z

Recomendacións de Seguridade

← Revisión máis antiga		Revisión como estaba o 5 de marzo de 2014 ás 19:06
Liña 49:		Liña 49:
	*Utilizar algún sistema '''WIDS/WIPS''' ''(Wireless Intrusion Detection/Protection System)''.		*Utilizar algún sistema '''WIDS/WIPS''' ''(Wireless Intrusion Detection/Protection System)''.
	*Controlar o alcance da rede WiFi		*Controlar o alcance da rede WiFi
⚫	~~<h2>~~Seguridade nos Clientes~~</h2>~~
	</section>

	<section>
	<h2>Ataques Comúns</h2>
	<ul>
	<li>Ataques ao Driver WiFi e ao Sistema</li>
	<li>Creación de Puntos de Acceso Falsos</li>
	<li>Ataques en Redes Públicas</li>
	</ul>
	</section>

		⚫	=Seguridade nos Clientes=
	<section>
			Normalmente os clientes levan sempre encendido o interface WiFi, o que fai o equipo vulnerable a diversos tipos de ataque. Os máis habituais son:
⚫	~~<h2>~~Medidas de Seguridade~~</h2>~~
	<ul>
⚫	~~<li>~~Ter o Driver da tarxeta WiFi e o Sistema Operativo actualizados.~~</li>~~
⚫	~~<li>~~Desconectar o interface WiFi cando non sexa utilizado~~</li>~~
⚫	~~<li>~~Non ter no sistema redes ocultas, para evitar o seu anuncio e non facilitar a lista de puntos de acceso a que nos conectamos habitualmente~~</li>~~
⚫	~~<li>~~Evitar o uso de Redes Públicas si é posible~~</li>~~
⚫	~~<li>~~Si utilizamos unha Rede Pública, facer uso ~~de unha~~ VPN e de comunicacións SSL/TLS~~</li>~~
	</ul>
	</section>
	</div>
	</div>

			;Ataques ao Driver WiFi e ao Sistema: E posible aproveitar fallas do driver WiFi e/ou do sistema operativo mediante paquetes WiFi especialmente preparados, polo que é necesario ter sempre actualizado, tanto o driver como o sistema.
	<script src="lib/js/head.min.js"></script>
			;Creación de Puntos de Acceso Falsos: Os clientes gardan normalmente unha lista das redes ás que se conectan habitualmente. O sistema cando detecta unha de estas redes conectará o equipo de xeito automático. Si por algún medio é posible saber o nome das redes as que se conecta un equipo, se pode preparar un punto de acceso falso que o cliente tomará como unha rede habitual, e dende ahí lanzar ataques máis efectivos. Si o noso sistema se conecta a redes ocultas, emitirá o nome da rede oculta á que se desexa conectar, co que a vulnerabilidade e moito maior.
	<script src="js/reveal.min.js"></script>
			;Ataques en Redes Públicas: As redes WiFi públicas son altamente inseguras, xa que calqueira pode formar parte de elas. De particular peligro son os suplantamentos de DNS. Se poden paliar en parte os problemas mediante o uso de '''VPN''' ou de túneis '''SSH/SSL'''.

		⚫	==Medidas de Seguridade==
	<script>
			Os clientes WiFi deberían tomar as seguintes medidas mínimas de seguridade:

		⚫	*Ter o Driver da tarxeta WiFi e o Sistema Operativo actualizados.
	// Full list of configuration options available here:
		⚫	*Desconectar o interface WiFi cando non sexa utilizado.
	// https://github.com/hakimel/reveal.js#configuration
		⚫	*Non ter no sistema redes ocultas, para evitar o seu anuncio e non facilitar a lista de puntos de acceso a que nos conectamos habitualmente.
	Reveal.initialize({
		⚫	*Evitar o uso de Redes Públicas si é posible.
	controls: true,
		⚫	*Si utilizamos unha Rede Pública, facer uso dunha '''VPN'' ou de comunicacións ''SSL/TLS''.
	progress: true,
	history: true,
	center: true,

	theme: Reveal.getQueryHash().theme, // available themes are in /css/theme
	transition: Reveal.getQueryHash().transition \|\| 'linear', // default/cube/page/concave/zoom/linear/fade/none

	// Parallax scrolling
	// parallaxBackgroundImage: 'https://s3.amazonaws.com/hakim-static/reveal-js/reveal-parallax-1.jpg',
	// parallaxBackgroundSize: '2100px 900px',

	// Optional libraries used to extend on reveal.js
	dependencies: [
	{ src: 'lib/js/classList.js', condition: function() { return !document.body.classList; } },
	{ src: 'plugin/markdown/marked.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
	{ src: 'plugin/markdown/markdown.js', condition: function() { return !!document.querySelector( '[data-markdown]' ); } },
	{ src: 'plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } },
	{ src: 'plugin/zoom-js/zoom.js', async: true, condition: function() { return !!document.body.classList; } },
	{ src: 'plugin/notes/notes.js', async: true, condition: function() { return !!document.body.classList; } }
	]
	});

	</script>
	</body>
	</html>

Xavi: /* Ataques ás Redes Wifi */

2014-03-05T18:57:09Z

Ataques ás Redes Wifi

@@ Liña 40: / Liña 40: @@
 *O uso de '''WPS''' ''(WiFi Protected Setup)'' introduce varias vulnerabilidades que fan susceptibles de ataque tanto as redes ''WPA'' como ''WPA2''.
                <h2>Seguridade nos Clientes</h2>
             </section>

Xavi: /* WPA2 (WiFi Protected Access 2) */

2014-03-05T18:52:13Z

WPA2 (WiFi Protected Access 2)

← Revisión máis antiga		Revisión como estaba o 5 de marzo de 2014 ás 18:52
Liña 31:		Liña 31:
	É a versión definitiva de WPA, e ten todas as características de ésta. Implementa un novo algoritmo denominado '''AES''' ''(Advanced Encryption Standard)'' moito máis seguro que os existentes ata o momento. A versión con PSK (AES ou TKIP) se denomina '''WPA2 Personal''' e a versión empregando ''EAP'' '''WPA2 Enterprise'''.		É a versión definitiva de WPA, e ten todas as características de ésta. Implementa un novo algoritmo denominado '''AES''' ''(Advanced Encryption Standard)'' moito máis seguro que os existentes ata o momento. A versión con PSK (AES ou TKIP) se denomina '''WPA2 Personal''' e a versión empregando ''EAP'' '''WPA2 Enterprise'''.

		⚫	==Ataques ás Redes Wifi==
			Os ataques ás redes WiFi, dependen do sistema de cifrado que utilice a rede. Cada sistema ten as súas propias debilidades:

			*As redes abertas son altamente inseguras. Todo o mundo poderá examinar o noso tráfico e estaremos expostos a suplantacións de DNS, envenenamentos de ARP... etc.
⚫	Ataques ás Redes Wifi~~</h2>~~
			*'''WEP''' é completamente insegura, xa que en poucos minutos é posible obter a chave de acceso.
	<ul>
	~~<li><b>~~TKIP~~</b>~~ é vulnerable á inxección de tráfico, tanto utilizando PSK como 802.1x/EAP~~</li>~~		*'''TKIP''' é vulnerable á inxección de tráfico, tanto utilizando PSK como 802.1x/EAP.
	~~<li><b>~~AES~~</b>~~ é máis segura, pero é susceptible de ataques DoS, e de diccionario (so PSK), sobre todo co emprego de CUDA.~~</li>~~		*'''AES''' é máis segura, pero é susceptible de ataques DoS, e de diccionario (so PSK), sobre todo co emprego de [[wikipedia:CUDA\|CUDA]].
	~~<li><b>~~WPS (~~<i>~~WiFi Protected Setup~~</i>~~)~~</b>~~ introduce varias vulnerabilidades que fan susceptibles de ataque tanto as redes WPA como WPA2~~</li>~~		*O uso de '''WPS''' ''(WiFi Protected Setup)'' introduce varias vulnerabilidades que fan susceptibles de ataque tanto as redes ''WPA'' como ''WPA2''.
	</section>

	<section>		<section>

Xavi: /* WPA (WiFi Protected Access) */

2014-03-05T18:46:44Z

WPA (WiFi Protected Access)

← Revisión máis antiga		Revisión como estaba o 5 de marzo de 2014 ás 18:46
Liña 22:		Liña 22:
	{{boxinfo\|Nunca se debe empregar cifrado WEP para protexer unha rede WiFi}}		{{boxinfo\|Nunca se debe empregar cifrado WEP para protexer unha rede WiFi}}
	===WPA ''(WiFi Protected Access)''===		===WPA ''(WiFi Protected Access)''===
	Está deseñado para utilizar un servidor de autenticación [[wikipedia:Extensible_Authentication_Protocol\|802.1x/EAP]], típicamente [[wikipedia:~~Radius~~\|Radius]], aínda que tamén pode empregar chaves precompartidas ('''PSK''') de maior lonxitude que as empregadas por ''WEP''. O sistema que emprega ''EAP'' se denomina '''WPA Enterprise''', mentras que o que emprega ''PSK'' se denomina '''WPA Personal'''.		Está deseñado para utilizar un servidor de autenticación [[wikipedia:Extensible_Authentication_Protocol\|802.1x/EAP]], típicamente [[wikipedia:RADIUS\|Radius]], aínda que tamén pode empregar chaves precompartidas ('''PSK''') de maior lonxitude que as empregadas por ''WEP''. O sistema que emprega ''EAP'' se denomina '''WPA Enterprise''', mentras que o que emprega ''PSK'' se denomina '''WPA Personal'''.

	''WPA'' é un protocolo de transición, que rematou no máis moderno e aconsellado ''WPA2''.		''WPA'' é un protocolo de transición, que rematou no máis moderno e aconsellado ''WPA2''.

Xavi: /* WPA (WiFi Protected Access) */

2014-03-05T18:45:58Z

WPA (WiFi Protected Access)

@@ Liña 22: / Liña 22: @@
 {{boxinfo|Nunca se debe empregar cifrado WEP para protexer unha rede WiFi}}
 ===WPA ''(WiFi Protected Access)''===
-Está deseñado para utilizar un servidor de autenticación [[wikipedia:802.1x/EAP]], típicamente <b>[[wikipedia:Radius|Radius]]</b>, aínda que tamén pode empregar chaves precompartidas (<b>PSK</b>).</p>
+Está deseñado para utilizar un servidor de autenticación [[wikipedia:Extensible_Authentication_Protocol|802.1x/EAP]], típicamente [[wikipedia:Radius|Radius]], aínda que tamén pode empregar chaves precompartidas ('''PSK''') de maior lonxitude que as empregadas por ''WEP''. O sistema que emprega ''EAP'' se denomina '''WPA Enterprise''', mentras que o que emprega ''PSK'' se denomina '''WPA Personal'''.
                <ul>
                   <li><b>TKIP</b> é vulnerable á inxección de tráfico, tanto utilizando PSK como 802.1x/EAP</li>

Xavi: /* =WEP (Wired Equivalent Privacy) */

2014-03-05T18:38:01Z

=WEP (Wired Equivalent Privacy)

← Revisión máis antiga		Revisión como estaba o 5 de marzo de 2014 ás 18:38
Liña 18:		Liña 18:
	Existen básicamente dous tipos de sistemas de cifrado e dous tipos de autenticación, aínda que hoxe en día a elección lóxica está únicamente no sistema de autenticación.		Existen básicamente dous tipos de sistemas de cifrado e dous tipos de autenticación, aínda que hoxe en día a elección lóxica está únicamente no sistema de autenticación.

	===WEP ''(Wired Equivalent Privacy)''==		===WEP ''(Wired Equivalent Privacy)''===
	O cifrado WEP emprega o algoritmo de cifrado '''RC4''' cunha contrasinal como método de autenticación (o que esté en posesión do contrasinal, ten autorización de acceso). Na implementación do algorimto ''RC4'' se cometeron diversos erros, polo que é altamente inseguro. Mediante a exploración do tráfico de rede ([[wikipedia:WarDriving\|WarDriving]]) é posible obter o contrasinal de acceso.		O cifrado WEP emprega o algoritmo de cifrado '''RC4''' cunha contrasinal como método de autenticación (o que esté en posesión do contrasinal, ten autorización de acceso). Na implementación do algorimto ''RC4'' se cometeron diversos erros, polo que é altamente inseguro. Mediante a exploración do tráfico de rede ([[wikipedia:WarDriving\|WarDriving]]) é posible obter o contrasinal de acceso.
	{{boxinfo\|Nunca se debe empregar cifrado WEP para protexer unha rede WiFi}}		{{boxinfo\|Nunca se debe empregar cifrado WEP para protexer unha rede WiFi}}
			===WPA ''(WiFi Protected Access)''===

		⚫	Está deseñado para utilizar un servidor de autenticación [[wikipedia:802.1x/EAP]], típicamente <b>[[wikipedia:Radius\|Radius]]</b>, aínda que tamén pode empregar chaves precompartidas (<b>PSK</b>).</p>
	</section>
	<section>
	<h2>WPA</h2>
⚫	~~<p><i>WiFi Protected Access</i>.~~ Está deseñado para utilizar un servidor de autenticación ~~<b>~~802.1x/EAP~~</b>~~, típicamente <b>Radius</b>, aínda que tamén pode empregar chaves precompartidas (<b>PSK</b>).</p>
	<p>Pode empregar <b>TKIP (<i>Temporal Key Integrity Protocol</i>)</b> que vai intercambiando aleatoriamente o uso de varias chaves, e utiliza chaves de maior lonxitude que WEP</p>		<p>Pode empregar <b>TKIP (<i>Temporal Key Integrity Protocol</i>)</b> que vai intercambiando aleatoriamente o uso de varias chaves, e utiliza chaves de maior lonxitude que WEP</p>
	</section>		</section>

Xavi o 5 de marzo de 2014 ás 18:36

2014-03-05T18:36:15Z

@@ Liña 4: / Liña 4: @@
 Para evitar o acceso indiscriminado ás redes WiFi se recurre ao cifrado e a autenticación. Ataques típicos sobre redes WiFi son:
 ;Ataques Dos: Son os máis difíciles de evitar, xa que basta con xerar interferencias para interrumpir a conexión WiFi. Este tipo de ataques son máis problemáticos en entornos críticos, como hospitais ou entornos de monitorización, polo que o seu uso nestes entornos está desaconsellado.
                </section>
                <section>