Problemas más comunes de las redes inalámbricas

Utilizan rangos de espectro de radiofrecuencia sin costes de licencio por su transmisión y uso. estos rangos al ser de uso público están saturados y las señales de distintos dispositivos suelen interferir entre sí
El área problemática de la tecnología inalámbrica es la seguridad. Permite a cualquier equipo con tarjeta de red inlámbrica interceptar cualquier comunicación
La conexión se vuelve lenta a determinadas horas debido al trafico en la red.
Problemas con la recepción de la señal por problemas de interferencias comunes en las comunidades.

TKIP ¿Qué es? Y ventajas frente a WEP

TKIP es una solución temporal que resuelve el problema de reutilización de los Vectores de Inicialización del cifrado WEP. WEP utiliza periódicamente el mismo Vector de Inicialización para cifrar los datos.
Una ventaja de usar TKIP es que las compañías que tienen puntos de acceso basados en WEP y NICs de radio pueden actualizarse a TKIP a través de parches de firmware relativamente simples. Además, el equipo sólo WEP aún interoperará con los dispositivos con TKIP activado usando WEP. TKIP es sólo una solución temporal. La mayoría de los expertos creen que aún es necesario un cifrado más fuerte.

¿Qué es el RADIUS?

RADIUS (acrónimo en inglés de Remote Authentication Dial-In User Service). Es un protocolo de autenticación y autorización para aplicaciones de acceso a la red o movilidad IP. Utiliza el puerto 1812 UDP para establecer sus conexiones.

VPN

¿Qué es?

Una red privada virtual, RPV, o VPN de las siglas en inglés de Virtual Private Network, es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada.

¿Para qué sirve?

Una VPN es capaz de conectar varios dispositivos como si se encontrasen físicamente en el mismo lugar.Las redes VNP también son empleadas habitualmente para saltarse restricciones geográficas de determinados servicios. 

Ventajas:

Integridad, confidencialidad y seguridad de datos.

Las VPN reducen los costos y son sencillas de usar.

Facilita la comunicación entre dos usuarios en lugares distantes.

Características:

Autentificación y autorización

Integridad

Confidencialidad/Privacidad

No repudio

Control de acceso

Auditoría y registro de actividades

Calidad del servicio

Tipos de conexión:

-Conexión con acceso remoto

-Conexión VPN router a router

-Conexión VPN firewall a firewall

-VPN en entornos móviles

Ejercicio Propuesto Tema 6

¿Es posible realizar MAC spoofing o falsificación de la dirección MAC de una tarjeta de red? Busca cómo se realiza para sistemas GNU/Linux y Windows y pruébalo.


MAC spoofing es una técnica para cambiar la dirección MAC de un dispositivo de red. La dirección MAC está codificada en una tarjeta de red y no se puede cambiar. Sin embargo, existen herramientas que pueden hacer al sistema operativo creer que el NIC tiene la dirección MAC de la elección de un usuario. El proceso de enmascaramiento de una dirección MAC se conoce como suplantación de dirección MAC (MAC spoofing). En esencia, esta técnica implica el cambio de identidad de una computadora por cualquier razón.

Amenzas internas y externas

Las amenazas de seguridad se pueden originar externa o internamente.

- Amenaza externa o de acceso remoto: Los atacantes son externos a la red privada y se introducen desde las redes públicas. Tienen metas como servidores y routers .

- Corporativa o interna amenaza: los atacantes acceso no autorizado o pertenecen a la red privada de la organización .

Para protegernos de las amenazas se debe:

1. Hacer un buen diseño de direccionamiento, las subredes y servicios de nuestra red corporativa .
2. Políticas de administración de direccionamiento estático y routers .
3. Monitorizar el tráfico de la red.
4. En las redes sin cables, utilizar el más alto nivel de seguridad.
5. Cambio de la configuración de seguridad.

Práctica 6.1 Herramientas

Aquí veremos 3 herramientas de motorización de los equipos qué están conectados en una red y que puertos y aplicaciones usan.

Wireshark:

Wireshark, antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para desarrollo de software y protocolos, y como una herramienta didáctica
Permite examinar datos de una red viva o de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

Aspectos importantes de Wireshark

• Mantenido bajo la licencia GPL.
• Muy robusto, tanto en modo promiscuo como en modo no promiscuo.
• Puede capturar datos de la red o leer datos almacenados en un archivo (de una captura previa).
• Basado en la librería pcap.
• Tiene una interfaz muy flexible.
• Gran capacidad de filtrado.
• Admite el formato estándar de archivos tcpdump.
• Reconstrucción de sesiones TCP
• Se ejecuta en más de 20 plataformas.
• Es compatible con más de 480 protocolos.
• Puede leer archivos de captura de más de 20 productos.
• Puede traducir protocolos TCP IP
• Genera TSM y SUX momentáneamente

NMAP:

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos. Fue creado originalmente para Linux aunque actualmente es multiplataforma. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática, para ello Nmap envía unos paquetes definidos a otros equipos y analiza sus respuestas.

Este software posee varias funciones para sondear redes de computadores, incluyendo detección de equipos, servicios y sistemas operativos. Estas funciones son extensibles mediante el uso de scripts para proveer servicios de detección avanzados, detección de vulnerabilidades y otras aplicaciones. Además, durante un escaneo, es capaz de adaptarse a las condiciones de la red incluyendo latencia y congestión de la misma.

Características

• Descubrimiento de servidores: Identifica computadoras en una red, por ejemplo listando aquellas que responden ping.
• Identifica puertos abiertos en una computadora objetivo.
• Determina qué servicios está ejecutando la misma.
• Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es también conocida como fingerprinting).
• Obtiene algunas características del hardware de red de la máquina objeto de la prueba.

Cain & Abel

Cain & Abel (frecuentemente abreviado a Cain) es una herramienta de recuperación de contraseñas para Microsoft Windows. Puede recuperar muchos tipos de contraseñas utilizando métodos como el sniffing de paquetes de red, también puede crackerar varios hashes de contraseñas utilizando métodos como ataques de diccionario, de fuerza bruta y ataques basados en criptoanálisis. Los ataques de Criptoanálisis se realizan mediante Tablas de arco iris que pueden ser generadas con el programa winrtgen.exe proporcionado con Cain & Abel. Cain & Abel es mantenido por Massimiliano Montoro.

Característica

• Crakeo WEP
• Aceleración de la captura de paquetes mediante inyección de paquetes
• Capacidad para grabación de conversaciones VoIP
• Descifrado de contraseñas seguras
• Calculadora de hashes
• Traceroute
• Revelación de boxes de contraseñas
• Descubrimiento de cached passwords
• ARP Spoofing
• Resolución de IP a MAC Address
• Sniffer de contraseñas de red
• Dumper de LSA
• Capacidad para crackear:
•          Hashes LM y NTLM
•          Hashes NTLMv2
•          Microsoft Cache hashes
•          Archivos Microsoft Windows PWL
•          Hashes Cisco IOS - MD5
•          Hashes Cisco PIX - MD5
•          Hashes APOP - MD5
•          Hashes CRAM-MD5 MD5
•          Hashes OSPF - MD5
•          Hashes RIPv2 MD5
•          Hashes VRRP - HMAC
•          Virtual Network Computing (VNC) Triple DES
•          Hashes MD2
•          Hashes MD4
•          Hashes MD5
•          Hashes SHA-1
•          Hashes SHA-2
•          Hashes RIPEMD-160
•          Hashes Kerberos 5
•          Hashes de clave compartida RADIUS
•          Hashes IKE PSK
•          Hashes MSSQL
•          Hashes MySQL
•          Hashes de Bases de datos Oracle y SIP