La descarga está en progreso. Por favor, espere

La descarga está en progreso. Por favor, espere

Seguridad en Redes Inalámbricas Leonardo Uzcátegui WALC-2012 Panamá

Presentaciones similares


Presentación del tema: "Seguridad en Redes Inalámbricas Leonardo Uzcátegui WALC-2012 Panamá"— Transcripción de la presentación:

1 Seguridad en Redes Inalámbricas Leonardo Uzcátegui WALC-2012 Panamá

2 Seguridad en WI-FI WALC-2012 Panamá

3 Los paquetes de información en las redes inalámbricas viajan en forma de ondas de radio. Las ondas de radio (en principio) pueden viajar más allá de las paredes y filtrarse en habitaciones/casas/oficinas cercanas o llegar hasta la calle. Si no esta utilizando la conexión inalámbrica, DESCONÉCTELA!!! WALC-2012 Panamá Fundamentos

4 Ataques y amenazas a una red inalámbrica WALC-2012 Panamá Ataques Activos Pasivos SniffingAnálisis EspionajeSuplantación DoS Modificación Físicos

5 Ataques Pasivos WALC-2012 Panamá

6 Espionaje (surveillance): No se necesita ningún tipo de hardware o software especial. Método para recopilar información y combinar con otros tipos de ataques. Consiste simplemente en observar nuestro entorno WALC-2012 Panamá Ataques Pasivos Que ObservarLocalización AntenasMuros, techos, tejados, pasillos, ventanas, entradas Puntos de AccesoMuros, techos, techos falsos Cables de redAtraviesa techos, muros, paredes Dispositivos inalámbricos (PDA, Laptops, etc) Personal de la empresa

7 Warchalking (más de 10 años) Es un lenguaje de símbolos. Eran pintados con tiza (chalk en inglés) aunque actualmente se utilizan otros medios, como la pintura normal, spray de color, etc. WALC-2012 Panamá Ataques Pasivos Wardriving (Actualmente) Wardriving El atacante se debe desplazar de un lugar a otro por la ciudad. Necesario un dispositivo móvil, como un computador portátil o PDA, con una tarjeta de red inalámbrica y un programa especial para detectar redes inalámbricas.

8 Sniffing y eavesdropping (escucha -fisgoneo) El programa monitoriza los datos y determina hacia donde van, de donde vienen y qué son. WALC-2012 Panamá Ataques Pasivos

9 Ataques Activos WALC-2012 Panamá

10 Suplantación (Spoofing) Mediante un sniffer el atacante captura varias direcciones MAC válidas. Un análisis de tráfico le ayudará a saber a qué horas debe conectarse suplantando a un usuario. Otra forma consiste en instalar puntos de acceso ilegítimos (rogue) para engañar a usuarios legítimos para que se conecten a este AP en lugar del autorizado Modificación El atacante borra, manipula, añade o reordena los mensajes transmitidos WALC-2012 Panamá Ataques Activos

11 Wired Equivalent Privacy (WEP) Primer mecanismo de seguridad que se implementó bajo el estándar de redes inalámbricas para codificar los datos que se transfieren a través de una red inalámbrica. Deficiencias del algoritmo WEP En el año 2001 una serie de estudios independientes identificaron debilidades en WEP, estos estudios mostraron que un atacante equipado con las herramientas necesarias y conocimiento técnico medio podían ganar acceso a redes con WEP habilitado La longitud de su vector de inicialización (IV) Claves estáticas de cifrado. Con solo 24 bits, WEP eventualmente utiliza la misma longitud de su vector de inicialización para diferentes paquetes de datos. WALC-2012 Panamá Ataques Activos

12 Denegación de Servicio (DoS) o ataques por inundación (flooding attacks) La denegación de servicio sucede cuando un atacante intenta ocupar la mayoría de los recursos disponibles de una red inalámbrica e impide a los usuarios legítimos de ésta, disponer de dichos servicios o recursos. Ataques por sincronización (SYN Flooding) Ataque smurf Sobrecarga del sistema Suplantación de nombres de dominio (DNS spoofing) WALC-2012 Panamá Ataques Activos

13 Amenazas Físicas Una WLAN utiliza una serie de componentes físicos, incluyendo los puntos de acceso, cables, antenas, adaptadores inalámbricos y software. Los daños sufridos por cualquiera de estos componentes podrían reducir la intensidad de las señales, limitar el área de cobertura o reducir el ancho de banda, poniendo en riesgo la capacidad de los usuarios para acceder a los datos y a los servicios de información. WALC-2012 Panamá Ataques Activos

14 Mecanismos de Seguridad WALC-2012 Panamá

15 Closed Network Access Control Es el nombre que le asignamos a nuestra red inalámbrica Conocido por los dispositivos autorizados Este nombre es utilizado para determinar por parte del dispositivo móvil, a que punto de acceso esta conectado y autenticarse en dicho punto de acceso. SSID También denominado SSID (Service Set Identifier) o ESSID (Extended Service Set Identifier) WALC-2012 Panamá Mecanismos de Seguridad

16 Access Control List (ACL) Se utiliza para minimizar el riesgo de conexión de dispositivos no autorizados. Permite configurar en el punto de acceso una lista de direcciones físicas o MAC, de dispositivos inalámbricos. Sólo se permite la conexión de los dispositivos móviles cuya dirección física se encuentra en dicha lista. Recomendable su utilización con un número no muy elevado de dispositivos móviles. WALC-2012 Panamá Mecanismos de Seguridad

17 Defensa a través de DMZ (Zona Demilitarizada) Firewalls (Cortafuegos) WALC-2012 Panamá Mecanismos de Seguridad

18 Red Privada Virtual (Virtual Private Network) Sistema para simular una red privada sobre una pública, como por ejemplo Internet La idea es que la red pública sea vista desde dentro de la red privada como un cable lógico que une dos o más redes que pertenecen a la red privada Los datos viajan codificados a través de la red pública bajo una conexión sin codificar (tunnelling) WALC-2012 Panamá Mecanismos de Seguridad

19 Estándares de Seguridad WLAN WALC-2012 Panamá

20 Wifi Protected Access (WPA) En enero del 2003, la Wi-Fi Alliance introdujo el estándar WPA (Wifi Protectected Access) como reemplazo al algoritmo de codificación WEP. WPA utiliza el protocolo de integridad de clave temporal (TKIP) para codificar los datos Implementa el estándar 802.1x Protocolo de autenticación extensible (EAP) WALC-2012 Panamá WPA

21 802.1X Su objetivo es la autenticación Utiliza Protocolo de autenticación extensible o EAP, para autenticar al dispositivo móvil. Traduce las tramas enviadas por un algoritmo de autenticación para poder ser utilizadas por el AP. Establece una capa o nivel entre la capa de acceso y los diferentes algoritmos de autenticación. Entidad de Autenticación de Puertos (Port Authentication Entity, PAE) que controla el proceso de autenticación en nuestra red. WALC-2012 Panamá WPA (II)

22 Estándar 802.1X WALC-2012 Panamá WPA (III) EAPEAP-TLSCisco-EAPOtros IEEE 802.1X (Ethernet) (Token Ring) (Red Inalámbrica) Algoritmo de Autenticación Método de Autenticación Tecnología de Acceso

23 Protocolo de Autenticación Extensible (EAP) EAP, es una extensión del protocolo punto a punto PPP. Proporciona un mecanismo estándar para aceptar métodos de autenticación adicionales Kerberos, RADIUS (Remote Dial-In User Service) …etc Funcionamiento Antes de realizarse la autenticación por parte del AP. El AP de acceso pregunta al servidor de autenticación por la veracidad de éste. El servidor de autenticación manda su respuesta al AP Actúan como simples pasarelas entre el dispositivo móvil y un servidor de autenticación WALC-2012 Panamá WPA (IV)

24 Estándar de seguridad i En Junio del 2004 se ratifica el estándar IEEE802.11i introducido por la Wi-Fi Alliance como WPA2. Incluye los siguientes puntos : Autenticación 802.1X Protocolo extensible de autenticación (EAP over LAN) El algoritmo de cifrado utilizado es el Advanced Encryption Standard (AES). WALC-2012 Panamá WPA 2

25 WPA/WPA2 Personal Utiliza Pre-Share Key (PSK), utilizado en SOHO WPA/WPA2 Enterprise Utiliza Certificados Digitales, utilizado en grandes corporacionesCertificados Digitales WALC-2012 Panamá Métodos de Autenticación WPA/WPA2

26 Protocolos de Seguridad WLAN DescripciónWEPWPAWPA2 AutenticaciónN/AIEEE 802.1X/EAP/PSK Algoritmo Criptográfico RC4 AES Tamaño de la Llave40 o 104 bits128 bits Método de CifradoWEPTKIPCCMP Integridad de DatosCRC-32MICCCM Llaves por paquetesNoSI Longitud del IV24 bits48 bits WALC-2012 Panamá

27 Seguridad vs Tiempo WALC-2012 Panamá

28 Modelo de Comunicación i WALC-2012 Panamá Servidor de Autenticación Access Point Cliente Inalámbrico PMK EAP Handshake Nº1: AP Random Handshake Nº2: Station Random Handshake Nº3: Llave cifrada del Grupo Handshake Nº4: ack PTK Comunicación Segura

29 WALC-2012 Panamá Seguridad en WiMAX

30 WiMAX (Worldwide Interoperability for Microwave Access) Tecnologia basada en estándar para redes inalámbricas punto-multipunto Comercialización del estandar IEEE Wireless Metropolitan Area Network Solución BWA (Broadband Wireless Access) WALC-2012 Panamá Fundamentos

31 WALC-2012 Panamá Arquitectura de Red WiMAX

32 Autenticación y Registro son parte de MAC Privacy Sub-layer.MAC Privacy Sub-layer Cada Estación Cliente posee 2 certificados digitales X.509, un certificado del fabricante (Root certified) y un certificado firmado por el fabricante para el equipo.Root certified Privacy Sub-layer utiliza el protocolo de privacidad basado en la especificaciones de DOCSIS BPI+ (Data Over Cable Service Interface Specifications, Baseline Privacy Plus)Data Over Cable Service Interface Specifications, Baseline Privacy Plus Utiliza certificados digitales X.509 para autenticación y autorización y el algoritmo 3DES o AES para el cifrado de datos. WALC-2012 Panamá Protocolo de Seguridad WiMAX

33 Seguridad en Dispositivos Bluetooth WALC-2012 Panamá

34 Especificación industrial para redes PAN (Personal Area Network) Transferencia de voz y datos multipunto entre dispositivos portátiles de corto alcance Entornos pequeños: oficina, hogar, vehículo Creación de redes Ad Hoc Relación maestro/esclavo entre los dispositivos de la red Operan en el mismo canal Sigan la misma secuencia de saltos de frecuencia WALC-2012 Panamá Fundamentos

35 Modo 1: Sin seguridad Operaciones básicas Sin autenticación Sin cifrado Modo 2: Seguridad a nivel de aplicación Autenticación Cifrado (pero no de tráfico de broadcast) Modo 3: Seguridad a nivel de enlace Autenticación Cifrado (de todo el tráfico) WALC-2012 Panamá Modos de Seguridad

36 Descubrimiento de dispositivos y servicios: BlueScan Identificación de dispositivos: fabricante, modelo, etc. Denegación de servicio: BlueSmack Ataque al proceso de emparejamiento Ataque a códigos PIN predeterminados Ataques posibilitados por implementación deficiente: BlueJack/BlueSpam: mostrar un mensaje en otro dispositivo BlueBug: ejecutar comandos remotamente BlueSnarf: lectura de archivos de otros dispositivos Gusanos Bluetooth: Cabir (2004) atacaba sistemas con Symbian OS WALC-2012 Panamá Ataques contra Bluetooth

37 PREGUNTAS?? WALC-2012 Panamá

38 Wardriving

39 WALC-2012 Panamá Wardriving

40 WALC-2012 Panamá WEP Cracking en 5 pasos Configuración: Tarjeta inalámbrica en modo Monitor airmon-ng Reconocimiento: Monitorear todos los canales disponibles airodump-ng Capturar: Salvar la captura seleccionada airodum-ng Inyección: Incrementar la cantidad de trafico aireplay-ng Descubrimiento: WEP Cracking aircrakc-ng

41 WALC-2012 Panamá Reconocimiento (airodump-ng)

42 WALC-2012 Panamá Captura (airodump-ng)

43 WALC-2012 Panamá Inyección (aireplay-ng)

44 WALC-2012 Panamá WEP Crack (aircrack-ng)

45 WALC-2012 Panamá Wi-Fi Cracking Kit

46 WALC-2012 Panamá

47 Modelo centralizado WALC-2012 Panamá DOCSIS BPI+

48 WALC-2012 Panamá Root Certified

49 WALC-2012 Panamá Certificado Identificación del titular del certificado Certificado Digital Datos de la Autoridad de Certificación Firma Digital de la Autoridad Certificadora Nº de serie: E524 F B80 11D3 3A19 A976 Algoritmo de cifrado empleado para firmar Usos del certificado X.509v3 Clave publica de titular Fechas de expedición y expiración del Certificado

50 WALC-2012 Panamá Certificado Digital X.509v3

51 WALC-2012 Panamá MAC Privacy Sub-layer


Descargar ppt "Seguridad en Redes Inalámbricas Leonardo Uzcátegui WALC-2012 Panamá"

Presentaciones similares


Anuncios Google