La jungla de las redes WiFi
Descargar como PPT, PDF1 recomendación595 vistas
Este documento presenta una conferencia sobre la seguridad de las redes WiFi. Se discuten los modelos de seguridad existentes para redes inalámbricas, incluidos WEP, WPA y WPA2. También se describen las amenazas comunes a redes WiFi inseguras como escucha de tráfico, usurpación de sesión y suplantación del punto de acceso. Finalmente, el documento propone una métrica para evaluar el riesgo de las diferentes amenazas en función del modelo de seguridad de la red.
La jungla de las redes WiFi
- 1. FIST Conference Febrero+Marzo/Madrid 2009 @ Alejandro Martín Bailón Ingeniero en Informática Consultor de Seguridad en Informática 64
- 2. Agenda Introducción Modelos de Seguridad en redes inalámbricas Redes inalámbricas inseguras ¿Por qué hay redes inalámbricas inseguras? Amenazas Conocimiento de seguridad de la red Métrica de Seguridad Demo
- 3. Introducción Gran crecimiento desde 1997 (802.11) ADSL domesticas Hoteles Aeropuertos Oficinas Centros comerciales Etc.
- 4. Introducción Actualmente es posible poner la seguridad de las redes inalámbricas a un nivel similar al de las cableadas. ¿Qué sucede con los usuarios, sobre todo móviles, que necesitan hacer uso de redes inseguras?
- 5. Modelos de seguridad en WLAN Estandar 802.11 Autenticación: Clave compartida, Pres-Shared key (PSK) Sin autenticación Seguridad con WEP (Wireless Equivalent Privacy): Algoritmo RC4 con claves de 40 y 104 bits para el cifrado CRC-32 para la integridad del mensaje 802.11/WEP 1997 2001 2008
- 6. Modelos de seguridad en WLAN Estándar 802.11 Medidas complementarias Ocultación del SSID Filtrado MAC Tanto WEP como las medidas complementarias de seguridad se manifiestan inseguras por diseño, lo que provoca que en 2001 se consideren inseguras las redes Wireless 802.11/WEP 1997 2001 2008
- 7. Modelos de Seguridad en WLAN
- 8. Modelos de Seguridad en WLAN Wifi-Alliance Fundada en 1999 por un consorcio de empresas que trata de dar soluciones a las inseguridades en la redes Wireless A partir de 2001 y mientras IEEE trabaja en 802.11i define WPA (Wireless Protected Accesss) Cifrado con TKIP e integridad con código Michael 802.11/WEP WPA 1997 2001 2004 2008
- 9. Modelos de seguridad en WLAN IEEE 802.11i (WPA2) Evolución de WPA, soporta mecanismos de seguridad mejorados para autenticación y cifrado de comunicaciones EAP (Extensible Authentication Protocol) Credenciales: Contraseñas, certificados, tokens, etc… Protocolo 802.1x para autenticación RADIUS (Remote Authentication Dial-In User Service) PEAP (Protected EAP) 802.11/WEP WPA 802.11i/WPA2 1997 2001 2004 2008
- 10. Modelos de Seguridad en WLAN Autenticación PSK Autenticación mediante clave compartida La robustez depende de la fortaleza de la clave elegida Cifrado en 802.11i/WPA2 Soporte a TKIP por compatibilidad hacia atrás Cifrado AES (Advanced Encryption Standard) Integridad mediante código Michael 802.11/WEP WPA 802.11i/WPA2 1997 2001 2004 2008
- 12. ¿Por qué existen WLAN inseguras? Las razones para la existencia de redes inalámbricas inseguras son variadas: Hardware antiguo Alta compatibilidad
- 13. ¿Por qué existen WLAN inseguras? Motivos económicos La implantación de servidores RADIUS requiere una inversión extra en hardware, software y personal para su administración. Conocimiento Desconocimiento del riesgo, amenazas y la forma de implementar redes seguras
- 14. Amenazas Escucha/Análisis de tráfico Tanto si un usuario esta conectado como sino (modo promiscuo o modo monitor) es posible interceptar todo el tráfico generado en la red. Si la comunicación no se ha cifrado adecuadamente se puede extraer toda la información. Usurpación de sesión Habitual en redes abiertas, con control de acceso mediante direcciones MAC.
- 15. Amenazas Suplantación del punto de acceso: Consiste en colocar la tarjeta de red en modo máster como un punto de acceso con el mismo SSID y dirección MAC que el punto de acceso legitimo, y esperar a que el usuario se conecte Manipulación de la información: Amenaza por la cual un usuario puede interceptar el tráfico de red, para modificarlo, y posteriormente enviarlo a su destinatario
- 16. Amenazas Man-in-the-middle: Posibilidad de colocarse entre el cliente y el punto de acceso de forma legitima para ambos, para el cliente aparecerá como punto de acceso legitimo, mientras que para el punto de acceso será un cliente mas. Denegación de servicio Amenaza por la cual un usuario puede verse anulado del servicio de red
- 17. Amenazas Abierta WEP WPA-PSK WPA2-PSK Escucha/Análisis de tráfico √ √ √ √ Robo de sesión √ √ √ √ Suplantación del punto de acceso √ √ √ √ Man-in-the-middle √ √ √ √ Manipulación de información √ √ Denegación de Servicio √ √ √ √
- 18. Conocimiento de la seguridad de la red Los procedimientos que se deben seguir para evaluar la seguridad y los riesgos de la red inalámbrica a los que un usuario legítimo se ha conectado son los siguientes: Modelo de seguridad inalámbrico utilizado Fortaleza de la clave de red Vecinos en la red Comportamientos anómalos (Alertas) Suplantación de MAC Suplantación de MAC e IP Inyección de paquetes Etc.
- 19. Métrica de Seguridad Es necesario evaluar cada amenaza para cada uno de los posible entornos descritos. Se determina que cada amenaza esta caracterizada por M aspectos que fijarán la posibilidad de llevar acabo dicha amenaza en ese entorno. El peso de cada amenaza viene determinado por el daño potencial que esta supone , atenuado por las medidas extraordinarias de seguridad tomadas en la red
- 21. Métrica (Caracterización de la amenaza) Explotación 5 Cualquier hardware vale y las herramientas incluidas en el SO. 4 Cualquier hardware vale y haciendo uso de herramientas disponibles en Internet. 3 Prácticamente cualquier hardware vale pero es necesario pero es necesario hacer uso del SO y herramientas que requieren conocimientos avanzados. 2 Es necesario disponer de hardware específico y herramientas complejas de manejar. 1 Hardware específico y desarrollos a medida. 0 Imposible de hacer.
- 22. Métrica (Riesgo de cada amenaza) Nivel de Riesgo 5 Acceso total a la información del equipo no sola la que envío por la red . 4 Suplantan mi identidad en la red. 3 Manipulan la información que envío por la red 2 Capturan la información que envío por la red . 1 Impiden que use la red . 0 No me afecta.
- 23. Métrica (Riesgo de cada amenaza) Amenaza Riesgo Porcentaje Peso según riesgo Denegación de Servicio 1 6,25% 0,06 Escucha de tráfico 2 12,5% 0,13 Suplantación del punto de 2 12,5% 0,13 acceso Manipulación de la 3 18,75% 0,19 información Man-in-the-middle 4 25% 0,25 Session Hijacking 4 25% 0,25
- 24. Métrica (Atenuación del riesgo) Una vez fijado el peso de cada amenaza influyen aquí las medidas de seguridad extraordinarias que incluya la red en cuestión: Medida de Seguridad Reducción del riesgo Fortaleza de la contraseña 0-100% Ocultación del SSID 10% Desactivación de DHCP 10% Filtrado por direcciones MAC 20%
- 25. DEMO
- 26. Conclusiones En el presente trabajo se evalúa el riesgo que se tiene al conectarse a una red de forma legitima, para poner en conocimiento del usuario dicha información. Existen múltiples soluciones ampliamente documentadas para securizar la comunicación desde este tipo de redes, como son el uso de VPN, VPN-SSL, PPTP, L2TP, etc.. Se ha propuesto una métrica cualitativa sencilla pero completa que gradúa y matiza cómo la reproductibilidad, la explotación y el descubrimiento de las distintas amenazas varían en función de los diferentes entornos a evaluar.
- 27. Referencias Trabajos “Evaluación de los entornos WIFI como casos de estudio para la proposición y validación de una Métrica de Seguridad “ “Viviendo en la jungla: Usuarios legítimos en redes inalámbricas legítimas e inseguras” Autores: Alejandro Martín Bailón José María Alonso Cebrián Antonio Guzmán Sacristán
- 29. Creative Commons Attribution-NoDerivs 2.0 You are free: •to copy, distribute, display, and perform this work •to make commercial use of this work Under the following conditions: Attribution. You must give the original author credit. No Derivative Works. You may not alter, transform, or build upon this work. For any reuse or distribution, you must make clear to others the license terms of this work. Any of these conditions can be waived if you get permission from the author. Your fair use and other rights are in no way affected by the above. This work is licensed under the Creative Commons Attribution-NoDerivs License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.
- 30. @ with the support of: La jungla de las redes WiFi FIST Conference Alejandro Martín Bailón Madrid, Febrero-Marzo 2009 www.fistconference.org