{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"Ataque de Confusi\u00f3n de SSID, que permite falsificar redes Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de la Universidad Cat\u00f3lica de Lovaina (B\u00e9lgica) ha detectado una vulnerabilidad arquitect\u00f3nica (CVE-2023-52424) en el est\u00e1ndar Wi-Fi IEEE 802.11, que permite establecer una conexi\u00f3n con una red inal\u00e1mbrica menos segura en lugar de la red de confianza a la que el usuario pretend\u00eda conectarse, lo que posibilita la interceptaci\u00f3n y manipulaci\u00f3n del tr\u00e1fico. El problema se manifiesta en las pilas inal\u00e1mbricas de cualquier sistema operativo y afecta a los m\u00e9todos de autenticaci\u00f3n WPA3, WEP, EAP, AMPE y FILS. <\/p>\n
La t\u00e9cnica de ataque propuesta, denominada Confusi\u00f3n SSID, permite eludir los m\u00e9todos de autenticaci\u00f3n presentes en el protocolo de acceso, que protegen contra la suplantaci\u00f3n del identificador de red SSID y evitan la creaci\u00f3n de redes fraudulentas con el mismo nombre de la red a la que se conecta el cliente. La causa del problema radica en la definici\u00f3n en el est\u00e1ndar de situaciones en las que el SSID puede no estar autenticado. En particular, para se\u00f1alar su presencia, el punto de acceso env\u00eda en modo broadcast tramas beacon que incluyen informaci\u00f3n sobre el SSID de la red. Para simplificar el proceso de b\u00fasqueda de redes, los clientes no autentican el SSID en esos tramas, ya que se supone que la verificaci\u00f3n ser\u00e1 necesaria despu\u00e9s de que el cliente decida conectarse a la red. <\/p>\n
Para llevar a cabo con \u00e9xito el ataque, se requiere que el usuario inicie la conexi\u00f3n a una red inal\u00e1mbrica espec\u00edfica y que haya otra red inal\u00e1mbrica cercana con los mismos par\u00e1metros de conexi\u00f3n que la primera. Esto se pr\u00e1ctica, por ejemplo, cuando se crean diferentes redes para las bandas de 2.4GHz y 5GHz, una de las cuales est\u00e1 d\u00e9bilmente protegida y es vulnerable a ataques cl\u00e1sicos de interceptaci\u00f3n de tr\u00e1fico, como KRACK o Frag. Esta configuraci\u00f3n problem\u00e1tica tambi\u00e9n se aplica en algunas redes universitarias que soportan el servicio Eduroam. El atacante debe estar dentro del alcance de la se\u00f1al para poder interponerse entre el usuario y la red objetivo (MitM). Para realizar el ataque, el delincuente no necesita conocer las credenciales de la v\u00edctima. <\/p>\n
El ataque consiste en que el atacante crea un punto de acceso (WrongAP en el diagrama) que proporciona en otro canal la retransmisi\u00f3n de solicitudes a una red suplantada menos protegida (WrongNet), a la que el cliente debe conectarse en lugar de la red deseada (TrustedNet). El punto de acceso puede ser creado en un port\u00e1til normal y se utiliza para organizar un ataque MitM multicanal a la v\u00edctima (MC MitM). El ataque se lleva a cabo en tres etapas: <\/p>\n
Detecci\u00f3n de red (Network Discovery). Un sistema MitM intercepta los paquetes enviados al aire por la v\u00edctima y un punto de acceso de confianza (TrustedNet), reemplazando el SSID \u2014 en los paquetes del punto de acceso, el SSID se sustituye por el identificador de una red menos segura, y en las respuestas de la v\u00edctima, por el real, para simular la interacci\u00f3n entre el cliente y el punto de acceso de confianza. Como resultado, el dispositivo de la v\u00edctima recibe respuestas y cree que la red buscada est\u00e1 cerca, a pesar de que estas respuestas son transmitidas por el punto de acceso del atacante.\n
Secuestro de la autenticaci\u00f3n (Authentication hijacking). El atacante simula una autenticaci\u00f3n exitosa y obliga al cliente a conectarse a una red menos protegida en lugar de a la de confianza. Al igual que en la etapa anterior, el atacante intercepta los cuadros enviados durante la autenticaci\u00f3n del cliente, reemplaza el SSID en ellos y los reenv\u00eda al punto de acceso.\n
MitM. Despu\u00e9s de establecer el canal de comunicaci\u00f3n, el atacante reemplaza el SSID de WrongNet por TrustedNet, creando la impresi\u00f3n de que el usuario est\u00e1 operando a trav\u00e9s de una red de confianza y no a trav\u00e9s de una red menos protegida.
![\"Ataque](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n