Seguridad en las comunicaciones inalámbricas

Las redes inalámbricas ofrecen soluciones para compartir información isn hacer uso de cables, posibilitando, las transferencias de datos.

La seguridad en la comunicación inalámbrica de tecnologías de largo alcance, como móviles y WiMAX, suele estar gestionada por las operadoras. Perom en caso de las redes locales y de las redes de área personal, donde los estándares de comunicación más utilizados son Bluetooth y wifi, la seguridad depende, de los usuarios.

Seguridad en Bluetooth

Bluetooth es la especificacion que define un estándar global de comunicaciones inalámbricas para redes de área personal y que permite la transmisión de voz de datos entre diferentes equipos por medio de un enlace por radiofrecuencia en entornos de comunicación móviles.

La tecnología Bluetooth tiene un alcanze de unos diez metros, por lo que se ha integrado en dispositivos de la vida cotidiana que forman parte de las redes personales.

Los ciberatacantes que emplean estas comunicaciones suelen utilizar antenas que amplían considerablemente el campo de acción de la señal de Bluetooth. Algunos de los ataques son los siguientes:

• Bluejacking. Consiste en el envío de spam al usuario por medio del intercambio con este de una vCard, de una nota o de un contacto en cuyo nombre aparezca el mensaje de spam. En algunos casos, se utiliza el propio nombre del dispositivo.

• Bluesnarfing. Aprovecha las vulnerabilidades del protocolo para sustraer información del dispositivo atacado.

• Bluebugging. Utiliza técnicas de ingeniería social para que la víctima acepte una conexión inicial para infectar el dispositivo con malware de control remoto.

Seguridad en redes wifi

Las redes wifi utilizan una tecnología inalámbrica que realiza la conexión entre dispositivos situados en un área relativamente pequeña. La señal en abierto suele tener un alcance de unos 100 metros.

El dispositivo que autentifica a los usuarios y que emite la señal duele ser un router, por lo que la seguridad de las redes inalámbricas depende casi exclusivamente de ellos.

Algunas de las medidas de seguridad básicas que se pueden configurar en el router para mantener una red wifi segura son las siguientes:

• Personalizar la contraseña de acceso. Las contraseñas por defecto de algunos routers suelen ser muy vulnerables o se puede averiguar rápidamente en Internet al introducir el modelo de router.

• Cambiar el SSID. El nombre de la red es el identificador con el que se etiqueta la red inalámbrica para que cada usuario pueda localizarla.

• Revisar el cifrado. La señal inalámbrica puede ser interceptada más fácilmente qye una red cableada, por lo que es necesario utilizar estándares de cifrado por WPA2.

• Desactivar el acceso por WPS. El estándar WPS facilita la configuración de una red segura con WPA2 a sus usuarios.

• Filtrar las MAC. Las direcciones MAC son establecidad por el fabricante y únicas para cada dispositivo de red.

• Actualizar el firmware. El firmware es el software que controla los circuitos de los dispositivos electrónicos.

• Comprobar el historial de actividad. La actividad del router puede desvelar información sobre posibles instrusiones, ya que muestra los datos de los equipos conectados, los horarios, la duración de la sesión, etc.

• Utilizar software de auditoría. En el mercado existen herramientas diseñadas para evaluar la seguridad de una red y destectar sus posibles vulnerabilidades.