Diario Tecnologico - Peligros en redes WiFi

Una preocupante realidad refleja el informe “Seguridad en Redes Inalámbricas”, estudio llevado a cabo por PandaLabs. En él que se pone de manifiesto las deficiencias de seguridad que presenta el protocolo WEP, el más usado habitualmente en entornos Wi-Fi, así como, la utilidad de otros sistemas más actuales, como WPA ó WPA-PSK.

Una de las revelaciones más graves del estudio, es el hecho que casi un 60% de las redes inalámbricas no implementan ningún sistema de seguridad.

El estudio describe los principales protocolos de seguridad, como WEP y WPA, y sus principales debilidades. También, aborda la seguridad en los sistemas de Portales Cautivos, aquellos utilizados para regular conexiones en redes abiertas, como las de aeropuertos, hoteles, o establecimientos públicos, entre otros.

“ El estudio pretende mostrar el nivel de seguridad de las redes inalámbricas desde un punto de vista didáctico, planteando métodos de seguridad y cómo estos pueden ser vulnerables por sus limitaciones de diseño, o si simplemente no están correctamente configurados” , afirma Luis Corrons, director de PandaLabs. “ De este modo un usuario puede conocer los peligros que acechan desde el momento en que se despliega una red WiFi si no se toman las medidas pertinentes” .

Las conclusiones del estudio son claras: la seguridad aplicada a las redes WiFi es, en general, insuficiente. Mientras que el protocolo más utilizado para la seguridad de la red, WEP, contiene múltiples vulnerabilidades, los protocolos más eficaces, como WPA ó WPA-PSK, apenas son implantados por los usuarios.

El estudio de PandaLabs se basa en pruebas de wardriving realizadas a nivel internacional, en países como Suecia, Eslovenia, Canadá o Argentina, en las que casi un 60% de las redes carecen de protección. Las pruebas de wardriving consisten en el estudio de las redes inalámbricas detectadas a lo largo de un recorrido en concreto, por medio de un dispositivo WiFi móvil y un software de exploración de redes.

Las redes inalámbricas se perfilan como una vía de entrada para los códigos maliciosos “silenciosos”, así como para la realización de ataques dirigidos, y se transforman en la puerta de acceso a las redes corporativas. No solamente permiten la introducción de hackers, sino de códigos maliciosos de todo tipo: desde aquellos que pueden estar diseñados para atacar a un usuario en concreto, hasta formas de spyware usadas solamente en cierto tipo de empresas seleccionadas por su tamaño, sector. etc.

“ Si bien es cierto que aún no se han explotado las redes inalámbricas de forma intensiva para fines maliciosos, parece claro que los usuarios no son plenamente conscientes de la amenaza que podría suponer para su seguridad” comenta Luis Corrons. “ El caso de las empresas es más delicado: si hay redes corporativas con despliegue WiFi que no están correctamente protegidas, el alcance de un potencial ataque ya es más preocupante, ya que podría comprometer la seguridad de toda la empresa, y ser un punto de entrada a la misma para malware o ataques dirigidos, por medio de cualquiera de las técnicas explicadas en este informe”

El documento finaliza con una serie de recomendaciones básicas para proteger redes WiFi, de acuerdo al análisis de seguridad realizado previamente, así como un análisis de las perspectivas de futuro.

La descarga del documento está disponible en: http://www.pandasoftware.es /wifi/

Enlaces relacionados
www.pandasoftware.cl