SEGURIDAD WPA2 HA SIDO
DESBLOQUEADA (HACKEADAS)
¿QUE ES WPA2?
|
WPA2
(Wi-Fi Protected Access 2 - Acceso Protegido Wi-Fi 2) es un sistema para
proteger las redes inalámbricas (Wi-Fi) que fue creado para corregir la
vulnerabilidad detectada en el cifrado WPA.
WPA2 está basada en el nuevo estándar IEEE
802.11i, ratificado en junio de 2004 e incorporado en los equipos
FRITZ!Box a partir de Enero 2006.
Los fabricantes desarrollaron la nueva generación de puntos de accesos (Wi-Fi Access Point) apoyados en el protocolo WPA2 que utiliza el algoritmo de cifrado AES (Advanced Encryption Standard). Con este algoritmo se está cumpliendo con el requerimiento de seguridad del gobierno de USA - FIPS140-2.
WPA2 está pensado para empresas tanto
del sector privado cómo del público. Los productos
certificados en WPA2 garantizan a los gerentes de
TI el grado más alto de seguridad disponible en redes
inalámbricas a la vez que garantiza la interoperatividad entre
todos los fabricantes.
La alianza Wi-Fi llama a la versión de clave
pre-compartida WPA2-Personal y a la versión con autenticación 802.1x/EAP como
WPA2-Enterprise.
|
WPA2 podrían dejar expuestas las
conexiones que se realizan a través de tu WiFi. Esto permitiría
que un atacante pudiera "escuchar" todo el tráfico que pasa entre los
ordenadores y los puntos de acceso mediante un exploit diseñado para
aprovecharlos.
Y de hecho el exploit ya existe, y ha
sido desarrollado como prueba de concepto para demostrar
que las vulnerabilidades son reales. Se llama KRACK, abreviatura de Key
Reinstallation Attacks, y funciona explotando el "handshake de cuatro
vías" de las WPA2. Los investigadores
que lo han desarrollado han estado guardando en secreto estas
vulnerabilidades para divulgadas de forma coordinada en unas horas.
Cómo funciona la
vulnerabilidad
Hasta dentro de unas horas no tendremos todos los
detalles de cómo funciona este crack y qué vulnerabilidades aprovecha, pero por
las informaciones iniciales parece aprovecharse del handshake a cuatro
víasque se utiliza la primera vez que te conectas a una red con uan red
WiFi, y mediante la que se establecen las claves con las que se cifra tu
tráfico.
Durante el tercero de estos pasos la clave puede
reenviarse múltiples veces, y las vulnerabilidades hacen que reenviándolas de
determinadas maneras se puede socavar completamente el cifrado de la conexión.
De esta manera, un atacante que esté físicamente cerca de tu red o router
podría robarte la contraseña de la WiFi, consultar tu actividad en Internet,
interceptar conexiones sin encriptar
en qué te podría afectar
Realmente estamos ante un
problema bastante serio, pero no debe cundir el pánico. Para
empezar, si alguien quiere explotar esta vulnerabilidad tiene que estar físicamente cerca de tu ordenador,
por lo que cualquier cracker de Internet no podrá entrar en él. Y aunque lo
haga sólo podrá acceder a información que esté desprotegida en tu red.
Y es que hay mucha otra información privada que no delega en los protocolos de
WPA2. Por ejemplo, cada vez que entras en una web protegida con
HTTPS tu navegador "negocia" una capa de cifrado independiente. Esto
quiere decir que aunque tu WiFi se vea comprometida, la información que
intercambies con webs seguras seguirá estando protegida.
En cualquier caso, no deja de ser un problema
serio. Mediante estas vulnerabilidades se podrían interrumpir comunicaciones
existentes dentro de una red, e incluso se podrían suplantar los otros nodos de
una red. Vamos, que aunque no puedan entrar a la web de tu banco que estás
mirando, sí que puede acceder a otros datos menos protegidos en tu red
doméstica, y esto puede ser un serio problema a nivel empresarial.
Lo más probable ahora es que tu proveedor de router tenga que lanzar un parche
de seguridad para solucionar estas vulnerabilidades. Hasta
entonces, presta atención a todos los dispositivos conectados a la red y que
envíen datos, ya que cualquier aparato smart-home puede ser susceptible de
estas vulnerabilidades. Desde un altavoz hasta un termostato. De momento Microsoft
ya ha actualizado Windows 10 para evitar este
fallo, o sea que toca actualizar.
