Para empezarCualquier persona con las herramientas adecuadas puede romper una red Wi-Fi mal configurada en cuestión de minutos. Hoy vamos a entender por qué.
La fragilidad histórica del Wi-Fi
Los estándares de seguridad inalámbrica nacieron con fallos de diseño estructurales. Mientras que los protocolos cableados exigían acceso físico, el aire es un medio abierto donde cualquiera puede capturar los paquetes de datos que viajan entre los dispositivos y el punto de acceso.
WEP: El protocolo roto por diseño
Wired Equivalent Privacy utilizaba el algoritmo de cifrado RC4 junto con un vector de inicialización de tan solo 24 bits. Al ser tan corto, los vectores se repetían con frecuencia en redes con tráfico moderado, permitiendo recuperar la clave raíz mediante análisis estadístico.
La transición a WPA y WPA2
Ante el fracaso inminente de WEP, la industria introdujo medidas provisionales y definitivas para corregir el cifrado y la autenticación.
Marca cada paso al entenderlo · 0/3
Captura del WPA2 4-way handshake
A pesar de la solidez de AES, WPA2-PSK sigue dependiendo de una clave precompartida. Mediante la captura del intercambio de cuatro vías durante la reconexión de un cliente, es posible intentar descifrar la clave offline.
$ airodump-ng --bssid 00:11:22:33:44:55 -c 6 -w capture wlan0mon
CH 6 [ Elapsed: 2 mins ] [ 3 handshake wlan0mon ]
BSSID STATION PWR
00:11:22:33:44:55 AA:BB:CC:DD:EE:FF -45
El talón de Aquiles de WPA2
El mayor problema de WPA2 en entornos domésticos no es el algoritmo de cifrado, sino la debilidad humana: contraseñas cortas o diccionarios predecibles permiten ataques de fuerza bruta offline totalmente indetectables para el router.
WPA3 y la resistencia moderna
WPA3 introduce el protocolo SAE (Simultaneous Authentication of Equals), que reemplaza el intercambio de 4 vías. Protege contra ataques de diccionario offline y proporciona secreto perfecto hacia adelante, asegurando que el tráfico capturado hoy no pueda descifrarse mañana si se revela la clave.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar
