Descarga inmediata tras la compraPDF sin DRM: léelo en cualquier dispositivoGarantía de Calidad y Atención 24/7Pago cifrado y 100% seguroEbooks gratis para probar antes de comprarDescarga inmediata tras la compraPDF sin DRM: léelo en cualquier dispositivoGarantía de Calidad y Atención 24/7Pago cifrado y 100% seguroEbooks gratis para probar antes de comprar

De WEP a WPA3: Cómo evolucionó la seguridad Wi-Fi y por qué sigue fallando

  • 2 min de lectura
  • Gratis
Vídeo de esta pieza: en producción. Mientras tanto, todo el contenido está aquí en texto.
Para empezar

Cualquier persona con las herramientas adecuadas puede romper una red Wi-Fi mal configurada en cuestión de minutos. Hoy vamos a entender por qué.

Dato clave

La fragilidad histórica del Wi-Fi

Los estándares de seguridad inalámbrica nacieron con fallos de diseño estructurales. Mientras que los protocolos cableados exigían acceso físico, el aire es un medio abierto donde cualquiera puede capturar los paquetes de datos que viajan entre los dispositivos y el punto de acceso.

Concepto

WEP: El protocolo roto por diseño

Wired Equivalent Privacy utilizaba el algoritmo de cifrado RC4 junto con un vector de inicialización de tan solo 24 bits. Al ser tan corto, los vectores se repetían con frecuencia en redes con tráfico moderado, permitiendo recuperar la clave raíz mediante análisis estadístico.

Paso a paso

La transición a WPA y WPA2

Ante el fracaso inminente de WEP, la industria introdujo medidas provisionales y definitivas para corregir el cifrado y la autenticación.

Marca cada paso al entenderlo · 0/3

Practica

Captura del WPA2 4-way handshake

A pesar de la solidez de AES, WPA2-PSK sigue dependiendo de una clave precompartida. Mediante la captura del intercambio de cuatro vías durante la reconexión de un cliente, es posible intentar descifrar la clave offline.

terminal
$ airodump-ng --bssid 00:11:22:33:44:55 -c 6 -w capture wlan0mon
CH  6 [ Elapsed: 2 mins ] [ 3 handshake wlan0mon ]
BSSID              STATION            PWR
00:11:22:33:44:55  AA:BB:CC:DD:EE:FF  -45
Cuidado

El talón de Aquiles de WPA2

El mayor problema de WPA2 en entornos domésticos no es el algoritmo de cifrado, sino la debilidad humana: contraseñas cortas o diccionarios predecibles permiten ataques de fuerza bruta offline totalmente indetectables para el router.

Concepto

WPA3 y la resistencia moderna

WPA3 introduce el protocolo SAE (Simultaneous Authentication of Equals), que reemplaza el intercambio de 4 vías. Protege contra ataques de diccionario offline y proporciona secreto perfecto hacia adelante, asegurando que el tráfico capturado hoy no pueda descifrarse mañana si se revela la clave.

Repaso rápido

¿Te acuerdas? Toca para comprobarlo

Atajos: ← → para cambiar de pieza · / para buscar