Universidad Nacional Autnoma de Honduras

Facultad de Ciencias Econmicas

Departamento de Informtica Administrativa
Redes de Computadoras

Tarea 12: Trabajo acerca de Seguridad en Redes

Inalmbricas

Catedrtico: Pablo Ardon

Alumno: Pedro Antonio Varela Ponce

N de Cuenta: 20111003730
Seccin: 1900

Fecha 17 de noviembre 2014

REDES INALAMBRICAS
Existen 4 tipos de redes inalmbricas, la basada en tecnologa BlueTooth, la IrDa (Infrared
Data Association), la HomeRF y la WECA (Wi-Fi). La primera de ellas no permite la
transmisin de grandes cantidades de datos entre ordenadores de forma continua y la
segunda tecnologa, estndar utilizado por los dispositivos de ondas infrarrojas, debe
permitir la visin directa entre los dos elementos comunicantes. Las tecnologa HomeRF y
Wi-Fi estn basados en las especificaciones 802.11 (Ethernet Inalmbrica) y son las que
utilizan actualmente las tarjetas de red inalmbricas.

Diferentes mtodos utilizados para la seguridad en las redes

inalmbricas

Mecanismo de seguridad
WEP (Wired Equivalent Protocol)

Descripcin

Desventajas

La tarjeta de red encripta el cuerpo y el

CRC de cada trama 802.11 antes de la
transmisin utilizando el algoritmo de
encriptacin RC4 proporcionado por RSA
Security. La estacin receptora, sea un
punto de acceso o una estacin cliente es la
encargada de desencriptar la trama Lo que
permite mayor seguridad de trasmisin

La vulnerabilidad de WEP reside en la

insuficiente longitud del Vector de
Inicializacin (IV) y lo estticas que
permanecen las llaves de cifrado, pudiendo
no cambiar en mucho tiempo. Si utilizamos
solamente 24 bits, WEP utilizar el mismo
IV para paquetes diferentes, pudindose
repetir a partir de un cierto tiempo de
transmisin continua. Es a partir de
entonces cuando un intruso puede, una vez
recogido suficientes tramas, determinar
incluso la llave compartida

OSA (Open System Authentication)

Descripcin
Es otro mecanismo de autenticacin
definido por el estndar 802.11 para
autentificar todas las peticiones que recibe

Desventajas
El principal problema que tiene es que no
realiza ninguna comprobacin de la
estacin cliente, adems las tramas de
gestin son enviadas sin encriptar, an
activando WEP, por lo tanto es un

mecanismo poco fiable.

OSA (Open System Authentication)

Descripcin
Este mecanismo de seguridad es soportado
por la mayora de los productos
comerciales. Utiliza, como mecanismo de
autenticacin, la direccin MAC de cada
estacin cliente, permitiendo el acceso a
aquellas MAC que consten en la Lista de
Control de Acceso.

Desventajas
De no conocer bien los roles o priviligios de
los usuarios podra ser mas tardado su
labores o tareas

Su principal objetivo es filtrar trfico,

permitiendo o denegando el trfico de red
de acuerdo a alguna condicin.
CNAC (Closed Network Access Control)

Ventajas

Desventajas

Este mecanismo pretende controlar el

acceso a la red inalmbrica y permitirlo
solamente a aquellas estaciones cliente que
conozcan el nombre de la red (SSID)
actuando este como contrasea.

MTODOS DE DETECCIN DE REDES INALMBRICAS

El mtodo de deteccin de una red inalmbrica se denomina Wardriving y es bastante
sencillo. Bastara con la simple utilizacin de una tarjeta de red inalmbrica WNIC
(Wireless Network Interface Card), un dispositivo porttil (ordenador porttil o incluso un
PDA) con un software para verificar puntos de acceso y pasearse por un centro de negocios
o algn sitio donde nos conste la utilizacin de una red inalmbrica. El ordenador porttil
puede estar equipado con un sistema GPS para marcar la posicin exacta donde la seal es ms

fuerte, o incluso una antena direccional para recibir el trfico de la red desde una distancia
considerable.

Esta simbologa permite disponer de un mapa donde constan los

puntos de acceso con sus datos (SSID, WEP, direcciones MAC,...).
Si la red tiene DHCP, el ordenador porttil se configura para
preguntar continuamente por una IP de un cierto rango, si la red no
tiene DHCP activado podemos analizar la IP que figure en algn
paquete analizado.
Existen varias herramientas tiles para detectar redes inalmbricas,
las ms conocidas son el AirSnort o Kismet para Linux y el
NetStumbler para sistemas Windows.