El pasado fin de semana estuve dando un paseo portátil en
mano por la ciudad de valencia obteniendo resultados aterradores. Las
capturas de datos en el escenario de pruebas ofrecieron la
posibilidad de establecer una categorización del uso de los
métodos de cifrado inalambrico por parte de la población
consultada. Permitiendo medir el nivel de seguridad de las redes
Wireless en la capital del Turia.
Se Obtenieron como resultado cuatro grandes grupos: redes
abiertas "OPN", AP's con seguridad WEP, redes que hacen uso de
WPA y puntos de acceso con WPA2. Los datos recabados reflejan el
grado de seguridad de las conexiones inalámbricas que utilizan
el estándar IEEE802.11, estimando de esta forma la exposición
de riesgo de la población que hace uso de este tipo de
tecnología.
El siguiente gráfico establece el porcentaje de uso de cada
protocolo obtenido de una muestra de
2658 puntos de acceso tomada en el escenario de pruebas, con la
siguiente distribución.
538 puntos de acceso sin cifrado de datos
1514 con seguridad WEP
513 redes con el protocolo de seguridad WAP activado
93 AP's que usan WPA2
Como se puede observar en el gráfico superior, el 20 % de
los puntos de acceso no contempla ningún tipo de cifrado de
datos o control de acceso. El 57 % utiliza seguridad WEP, mientras
que el 19 % hace uso de WPA en su punto de acceso inalámbrico.
En último lugar aparece WPA2 con un escaso 3% de uso.
Puedo casi asumir con certeza que el 99% de los puntos de acceso
con WEP son explotables de forma exitosa. Me aventuraré aun
mas a decir que el 15% de los puntos de acceso con WPA pueden ser
atacados con resultados positivos. De la misma forma el 15% de los
AP's con WPA2, lo son también (debido a que los métodos
de ataque son los mismos, diccionario y Rainbow tables). Si a ello le
sumamos el porcentaje de las redes abiertas obtenemos el siguiente
resultado.
Sí, el 80 % de las redes inalámbricas
en la ciudad de Valencia son Vulnerables
NOTA: Artículo de Roberto Amado
.png "English"){kind=small}
Entradas
