{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 una serie de vulnerabilidades en los est\u00e1ndares y implementaciones de Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor del ataque KRACK a las redes inal\u00e1mbricas, ha revelado informaci\u00f3n sobre 12 vulnerabilidades que afectan a varios dispositivos inal\u00e1mbricos. Los problemas identificados est\u00e1n bajo el nombre en clave FragAttacks y abarcan pr\u00e1cticamente todas las placas y puntos de acceso inal\u00e1mbricos comunes: de los 75 dispositivos probados, cada uno fue vulnerable a al menos uno de los m\u00e9todos de ataque propuestos. <\/p>\n

Los problemas se dividen en dos categor\u00edas: 3 vulnerabilidades se identificaron directamente en los est\u00e1ndares de Wi-Fi y afectan a todos los dispositivos que soportan los est\u00e1ndares actuales IEEE 802.11 (los problemas se remontan a 1997). 9 vulnerabilidades son el resultado de errores y deficiencias en implementaciones espec\u00edficas de pilas inal\u00e1mbricas. La segunda categor\u00eda representa el principal peligro, ya que organizar ataques sobre las deficiencias de los est\u00e1ndares requiere configuraciones espec\u00edficas o que la v\u00edctima realice ciertas acciones. Todas las vulnerabilidades se manifiestan independientemente de la utilizaci\u00f3n de protocolos de seguridad en Wi-Fi, incluso con WPA3. <\/p>\n

La mayor\u00eda de los m\u00e9todos de ataque identificados permiten a un atacante realizar sustituciones de tramas L2 en una red protegida, lo que da la posibilidad de interceptar el tr\u00e1fico de la v\u00edctima. Se menciona como escenario de ataque m\u00e1s realista la falsificaci\u00f3n de respuestas DNS para redirigir al usuario hacia el host del atacante. Tambi\u00e9n se da un ejemplo de uso de las vulnerabilidades para eludir el traductor de direcciones en un router inal\u00e1mbrico y obtener acceso directo a un dispositivo en la red local o ignorar las restricciones del firewall. La segunda parte de las vulnerabilidades, relacionada con el manejo de tramas fragmentadas, permite extraer datos sobre el tr\u00e1fico en la red inal\u00e1mbrica y captar informaci\u00f3n del usuario transmitida sin cifrado. <\/p>\n

Un investigador ha preparado una demostraci\u00f3n que muestra c\u00f3mo se pueden explotar vulnerabilidades para interceptar contrase\u00f1as enviadas al acceder a un sitio web a trav\u00e9s del protocolo HTTP sin cifrado. Tambi\u00e9n se muestra c\u00f3mo atacar un enchufe inteligente, controlado a trav\u00e9s de Wi-Fi, y usarlo como base para continuar el ataque en dispositivos dentro de la red local que tienen vulnerabilidades no corregidas (por ejemplo, se logr\u00f3 atacar a trav\u00e9s de NAT un ordenador con Windows 7 que no estaba actualizado en la red interna).

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Para explotar las vulnerabilidades, el atacante debe estar al alcance del dispositivo inal\u00e1mbrico objetivo para enviar un conjunto de tramas espec\u00edficamente dise\u00f1ado a la v\u00edctima. Los problemas afectan tanto a dispositivos cliente y tarjetas inal\u00e1mbricas como a puntos de acceso y routers Wi-Fi. En general, como medida de prevenci\u00f3n, es suficiente utilizar HTTPS junto con el cifrado del tr\u00e1fico DNS mediante DNS sobre TLS o DNS sobre HTTPS. Tambi\u00e9n se puede aplicar VPN<\/a>. <\/p>\n

Las cuatro vulnerabilidades m\u00e1s peligrosas en implementaciones de dispositivos inal\u00e1mbricos permiten, mediante m\u00e9todos triviales, la sustituci\u00f3n de sus tramas no cifradas: <\/p>\n