domingo, 29 de noviembre de 2015

Momento intermedio

Temáticas vistas:

 - XML EN APLICACIONES TELEMÁTICAS
 - COMUNICACIONES INALÁMBRICAS
- WIRELESS LAN



Actividades a realizar:

Con base en el siguiente video:




- Compartir con el grupo en el foro, los temas más relevantes para usted, que encontró en el video.



Las grandes ventajas que tienen las redes inalámbricas son muchas, desde la parte de portabilidad, facilidad de conexión, economía.. entre otros puntos, pero así como tiene cosas que nos favorecen tienen desventajas abismales, tal como nos comentan en el video, en las redes WIFI no están en un punto de conexión físico por lo tanto el envío de datos se hace utilizando señales de radiofrecuencia, por consiguiente está expuesta a que alguien acceda a la red y también a los datos que transferimos, esta violación a nuestra red es indetectable y la pueden hacer incluso a kilómetros del lugar de nuestra conexión utilizando ataques como:

1. Ataques de negación de servicios
2. Denial of service

Otros dos ataques también utilizados son:

3. Inyección de tráfico
4. Acceso a la red

Donde pueden inyectar tráfico y modificar su comportamiento, adicionalmente podría tener acceso completo a ella.


Es necesario configurar la red Wifi adecuadamente, el cifrado de las comunicaciones y la autentificación de acceso, para, los mecanismos WEP son inseguros, utiliza el algoritmo RC4, pues su diseño se empleó de forma incorrecta, siendo fácil de penetrar por un atacante, estas redes deberían ser configuradas como WAP2, aquí podemos utilizar contraseñas con más de 20 caracteres, WAP2 tiene dos opciones TKIP y AES, siendo AES la opción recomendada, pues está basada en el conjunto de algoritmos criptográficos de refernecia en la actualidad, TKIP al igual que WEP está basada en RC4 pero con mejoras.
Concluyendo sobre la configuración más recomendable es WAP2 + AES + contraseña segura, las redes WiFi corporativas deberían configurarse con WAP2 Enterprise pues ésta utiliza RADIUS, que genera y distribuye contraseñas aleatorias. Es recomendable que las empresas cuenten con un sistema de detención de intrusos inalámbrico (WIDS)



- Mapa mental realizado en Examtime, con los temas más relevantes presentados en el video.







No hay comentarios:

Publicar un comentario