Seguridad en WiFi - Problemas concretos de Seguridad en WiFi

a. Puntos ocultos: Este es un problema específico de las redes inalámbricas, pues suele ser muy común que los propios empleados de la empresa por cuestiones de comodidad, instalen sus propios puntos de acceso. Este tipo de instalaciones, si no se controlan, dejan huecos de seguridad enormes en la red. El peor de estos casos es la situación en la cual un intruso lo deja oculto y luego ingresa a la red desde cualquier ubicación cercana a la misma. La gran ventaja que queda de este problema es que es muy fácil su identificación siempre y cuando se propongan medidas de auditorías periódicas específicas para las infraestructuras WiFi de la empresa, dentro del plan o política de seguridad.

b. Falsificación de AP (Punto de Acceso): Es muy simple colocar una AP que difunda sus SSID, para permitir a cualquiera que se conecte, si sobre el mismo se emplean técnicas de “Phishing”, se puede inducir a creer que se está conectando a una red en concreto.

c. Deficiencias en WEP: Ya existen varias herramientas automáticas para descifrarlo.

d. ICV independiente de la llave: Se trata de un control de integridad débil, cuya explotación permite inyectar paquetes en la red.

e. Tamaño de IV demasiado corto: Como se mencionó, es el principal problema del protocolo WEP.

f. Deficiencias en el método de autenticación: Si no se configura adecuadamente una red WiFi posee débil método de autenticación, lo cual no permite el acceso, pero si hacerse presente en la misma.

g. Debilidades en el algoritmo key Scheduling de RC4: Este el el algoritmo de claves que emplea WEP, y con contraseñas débiles existen probabilidades de romperlo. Esto fue la sentencia definitiva para WEP.

h. Debilidad en WPA: Nuevamente existe un tema de seguridad con el empleo de claves débiles (esto lo soluciona la versión dos de WPA).