Destacado WPA2 hackeado: todas las redes WiFi son vulnerables

Tema en 'Noticias' iniciado por fearman22, 16 Oct 2017.

  1. fearman22

    fearman22 Super Moderador
    Super Moderador
    162/163

    Registrado:
    8 Oct 2008
    Mensajes:
    16.901
    Me Gusta recibidos:
    991
    [​IMG]

    WPA2, siglas de WiFi Protected Access 2, está considerado como el sistema para proteger redes inalámbricas de máxima seguridad. Hasta la fecha, y a diferencia de WEP o WPA, este método había sido considerado el más seguro y virtualmente imposible de romper su cifrado. No obstante, mediante un conjunto de técnicas bautizadas como KRACK, el protocolo WPA2 ha sido hackeado y todas las redes WiFi serán vulnerables bajo este escenario.

    Los responsables de localizar las debilidades en WPA2 publicarán todos los detalles a lo largo del día de hoy. Key Reinstallation AttaCK, o KRACK, es el nombre de esta nueva técnica que permitirá saltarse la seguridad de estas redes. Los CVE asignados son: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087 y CVE-2017-13088.

    Cae WPA2, ¿qué pasa ahora con nuestras redes WiFi?
    Toda la información se publicará en unas horas en https://www.krackattacks.com/ y también a través de este repositorio de GitHub. Ahora queda esperar para conocer todos los detalles, pero ya tenemos algunas pinceladas sobre lo que puede suponer para las redes WiFi y nuestro routers inalámbricos. Información ya disponible, todos los detalles sobre KRACK en Test de Velocidad.

    [​IMG]

    En primer lugar, el atacante debe estar en el rango de alcance de la red WiFi ya que no se trata de un ataque remoto. Esto es lo mismo que se requiere para saltarse la seguridad de protocolos como WEP, atacados hasta la saciedad y nada recomendados para proteger nuestras redes inalámbricas.

    No obstante, esto hace que cualquiera con acceso a las herramientas necesarias sea capaz de romper la seguridad de nuestra red y conectarse a la misma,pudiendo hacer uso de la conexión a Internet o bien accediendo a los ficheros almacenados en los diferentes equipos. En el caso de las empresas puede ser más preocupante, ya que pueden ganar acceso a equipos que comprometan a la misma.

    Por el momento, poco podemos hacer para proteger nuestros routers más que esperar a ver cómo evoluciona todo lo relacionado con KRACK. No existe alternativa más segura en nuestros routers para proteger las redes ya que ni WEP ni WPA nos ofrecen nada mejor.

    Lo cierto es que WPA2 es un protocolo de seguridad para las redes WiFi con 13 años de antigüedad y con este último golpe pide a gritos una renovación. Lo complicado será, en caso de lanzarse un nuevo protocolo de cifrado, el hacerlo llegar a todos los dispositivos, muchos de ellos no preparados para la actualización remota.

    ADSLZONE

    SALUDOS PORTALIANOS!
     
  2. JefeRex

    JefeRex Usuario Casual nvl. 2
    27/41

    Registrado:
    3 Ago 2012
    Mensajes:
    539
    Me Gusta recibidos:
    37
    Haré unas pruebas en laboratorio y veremos qué pasa. Gracias por la info.
     
    A fearman22 le gusta esto.
  3. cocorallao

    cocorallao Usuario Casual nvl. 2
    47/82

    Registrado:
    13 Sep 2012
    Mensajes:
    1.765
    Me Gusta recibidos:
    68
    Filtro mac..
     
  4. chaliexin

    chaliexin Usuario Nuevo nvl. 1
    7/41

    Registrado:
    11 Oct 2011
    Mensajes:
    67
    Me Gusta recibidos:
    13
    ctm servidores xD
     
  5. edu78

    edu78 Usuario Habitual nvl.3 ★
    162/163

    Registrado:
    12 Nov 2011
    Mensajes:
    8.399
    Me Gusta recibidos:
    756
    esa es la wea mas chanta, y peor error al tratar de asegurar una red, clonar mac de st es lo básico.
    .
     
  6. Atamo

    Atamo Usuario Nuevo nvl. 1
    2/41

    Registrado:
    6 May 2017
    Mensajes:
    19
    Me Gusta recibidos:
    3
    Release the kraken !
     
  7. Mr-Crowley

    Mr-Crowley Usuario Leyenda nvl.7 ★ ★ ★ ★ ★
    762/812

    Registrado:
    25 Sep 2008
    Mensajes:
    58.259
    Me Gusta recibidos:
    705
  8. hellcat_cl

    hellcat_cl Usuario Habitual nvl.3 ★
    162/163

    Registrado:
    9 Abr 2007
    Mensajes:
    5.912
    Me Gusta recibidos:
    1.150
    Para lo que cuesta "ver" las mac de los clientes conectados y clonarlas...