martes, 15 de octubre de 2013

Redes Wireless en profundidad : General y WEP

Vamos a adentrarnos hasta el fondo de redes wifi en varios capitulos sobre los diferentes cifrados en redes wireless.

Los tipos de redes inalambricas mas comunes:
Red abierta, sin seguridad.
WEP (Wired Equivalent Privacity)
WPA (WI-FI Protected Access)
WPA-PSK (WPA con Preshared Key)
WPA2 (Wi-fi Protected Access 2 )
WPA2-PSK (WPA con preshared Key)


Cifrado Wifi
Niveles superiors ->>      Niveles superiores
LLC 802.2            >>          LLC 802.2
____________________________________________
MAC 802.11          >>          Cifrado
                          >>          MAC 802.11
DSS                     >>          DSS
El cifrado puede ser considerado como una capa incorporada y por encima de la capa MAC. Es transparente para las capas superiores.


WEP- es el sistema de cifrado incluido en el estándar IEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite.

Como funciona el protocoloWEP

Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV).

Como cifra WEP




Los IV y su composicion

El emisor y receptor generan y descifran usando la misma clave.

En 48h en un servidor con buen trafico se generan unos 16 millones de tramas que es el numero que termina el bucle y los valores se empiezan a repetir, uno de los ataques que pueden surgir es acelerar este proceso en el que se inyectan tramas aleatorias para conseguir 2 IV o mas iguales lo que supone repetir el keystring, y lanzar un crackeador para dar con la contraseña como vimos en wep attacks


Debilidades del WEP
Wep fue presentado en el 1999 para proporcionar confidencialidad comparada con redes clableadas y hace 15 años no habia equipos tan potentes para descifrarlo tan rapido.
Las debilidades del WEP son multiples
Su rotura se produce en varios minutos
No se debe configurar nunca.
No fue diseñado por criptografos.


Mas informacion:

Saludos guerreros!!


No hay comentarios:

Publicar un comentario