Para empezarEl medio inalámbrico es público por naturaleza: todo lo que viaja por el aire en una red Wi-Fi puede ser interceptado sin pisar el edificio.
El medio compartido
A diferencia de las redes cableadas donde el tráfico viaja confinado en un medio físico, el Wi-Fi utiliza el aire como canal de transmisión compartido. Esto significa que cualquier dispositivo dentro del radio de cobertura puede escuchar las emisiones, lo que convierte al medio inalámbrico en un escenario intrínsecamente expuesto a la interceptación pasiva de datos.
Arquitectura 802.11
La arquitectura básica de una red inalámbrica se compone de elementos estandarizados por el IEEE 802.11 que definen cómo interactúan los dispositivos en el nivel físico y de enlace de datos.
Marca cada paso al entenderlo · 0/4
El talón de Aquiles del aire
El 100% de las tramas de gestión y control del estándar 802.11 se transmiten en texto plano por defecto. Esto incluye identificadores de red, capacidades de los dispositivos y comandos de desconexión, facilitando ataques de denegación de servicio y suplantación sin necesidad de descifrar ninguna clave.
Inspeccionando interfaces Wi-Fi
Antes de realizar cualquier análisis de tráfico o auditoría en entornos de laboratorio, debemos verificar el estado de nuestras interfaces inalámbricas y comprobar si soportan el modo monitor para capturar tramas en el aire.
$ iwconfig
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm
Retry short limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:on
Tipos de tramas 802.11
El estándar define tres categorías de tramas a nivel de enlace: de gestión, que permiten la asociación y autenticación; de control, que gestionan el acceso al medio mediante mecanismos como RTS/CTS; y de datos, que transportan la carga útil real de la comunicación de red de los usuarios.
Legalidad en la captura
Configurar una interfaz en modo monitor para escuchar el tráfico de una red Wi-Fi es una técnica de análisis de protocolos, pero capturar o descifrar datos ajenos sin autorización explícita vulnera leyes de privacidad y telecomunicaciones. Limita siempre tus prácticas de sniffing a tus propios puntos de acceso y dispositivos de laboratorio.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar