Para empezarEl cable se puede cortar, pero el aire que transporta tu Wi-Fi es imposible de encerrar; y por eso mismo, cualquier atacante a diez metros de tu casa puede estar leyendo tu tráfico ahora mismo.
El perímetro invisible
Las redes tradicionales se defienden con puertas y muros físicos. Las redes inalámbricas, en cambio, extienden su perímetro hacia el exterior a través de ondas de radio que traspasan paredes, convirtiendo el espacio público en una extensión directa de tu red privada si no se dominan sus fundamentos.
El espectro radioeléctrico
El Wi-Fi opera principalmente en las bandas de 2.4 GHz y 5 GHz, subdivididas en canales. A diferencia de un cable Ethernet dedicado, el medio inalámbrico es compartido por definición: cualquier dispositivo en el radio de alcance compite por el mismo medio físico invisible para transmitir y recibir información.
Anatomía de una trama Wi-Fi
A diferencia de las redes cableadas que usan tramas Ethernet puras, las redes inalámbricas requieren un nivel de control de enlace mucho más complejo para gestionar la movilidad y el estado de la conexión.
Marca cada paso al entenderlo · 0/4
Marcos de gestión y beacons
Los puntos de acceso emiten constantemente tramas llamadas 'Beacons' o balizas para anunciar su presencia, velocidad y capacidades de cifrado. Sin estos paquetes, ningún dispositivo cliente sabría que la red existe ni cómo iniciar el proceso de conexión con ella.
El gran pecado del estándar
Históricamente, los marcos de gestión de Wi-Fi no están autenticados en el estándar original, lo que significa que cualquier dispositivo puede falsificar un paquete de desautenticación y echar a un cliente legítimo de la red de forma instantánea sin conocer la contraseña.
El proceso de asociación
Conectarse al Wi-Fi implica tres fases críticas: la autenticación inicial, donde el cliente demuestra conocer la clave o credencial; la asociación, que establece los parámetros de enlace; y el intercambio de claves de sesión para asegurar el tráfico posterior.
Inspeccionando adaptadores
Para trabajar con seguridad inalámbrica, necesitamos que nuestra tarjeta de red soporte capacidades especiales de monitorización a bajo nivel.
$ iwconfig
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated
Tx-Power=20 dBm Retry short limit:7 RTS thr:off
Fragment thr:off Encryption key:off
Power Management:off
Modo monitor vs Modo managed
En modo 'managed', la tarjeta solo procesa paquetes dirigidos específicamente a su dirección MAC. En modo 'monitor', la interfaz actúa como una esponja pasiva, capturando absolutamente todas las tramas que vuelan por el canal configurado sin necesidad de asociarse a ningún router.
Activando el modo monitor
Mediante herramientas de gestión de interfaces inalámbricas, podemos alternar el modo de operación de nuestra tarjeta de red para auditoría.
$ sudo ip link set wlan0 down
$ sudo iw wlan0 set monitor control
$ sudo ip link set wlan0 up
$ iwconfig wlan0
wlan0 IEEE 802.11 Mode:Monitor Frequency:2.412 GHz
WPA2 y el cifrado CCMP
WPA2 utiliza el protocolo CCMP basado en el algoritmo AES para cifrar los datos. Aunque es robusto frente a ataques de fuerza bruta directos si la clave precompartida (PSK) es compleja, sigue dependiendo de la solidez de esa contraseña inicial para proteger el intercambio de claves de 4 vías.
El peligro de las claves débiles
Si utilizas una contraseña de Wi-Fi basada en palabras comunes o datos personales, un atacante que capture el proceso de autenticación inicial podrá intentar descifrarla offline mediante ataques de diccionario masivos en su propio hardware sin que el router detecte nada.
El apretón de manos de 4 vías
Es el mecanismo mediante el cual el cliente y el punto de acceso validan que ambos conocen la contraseña sin necesidad de transmitirla por el aire. El resultado de este intercambio es la generación de una clave de sesión única para cifrar el resto de la comunicación.
La evolución hacia WPA3
WPA3 introduce el protocolo SAE (Simultaneous Authentication of Equals), que reemplaza el intercambio de 4 vías para ofrecer protección contra ataques offline y mantener el secreto perfecto hacia adelante, incluso si alguien descubre la contraseña principal más tarde.
Redes abiertas y portales cautivos
Una red Wi-Fi sin contraseña no cifra ningún paquete por defecto. Todo el tráfico viaja en texto plano a menos que se utilicen capas superiores como HTTPS, lo que permite que cualquier observador en el mismo punto de acceso lea contraseñas y datos sensibles al vuelo.
El marco legal y ético
Analizar redes inalámbricas solo es legal y ético cuando posees el equipo auditado o cuentas con autorización explícita y por escrito. Escanear, capturar tráfico o interferir redes ajenas sin permiso constituye un delito grave contra la privacidad y las telecomunicaciones.
Resumen de higiene inalámbrica
Para blindar una red Wi-Fi en entornos reales y profesionales, se deben aplicar directrices estrictas basadas en los estándares actuales.
Marca cada paso al entenderlo · 0/4
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar