Que es el Wardriving?

Se llama Wardriving a a la búsqueda de redes inalámbricas Wi-Fi desde un vehículo en movimiento. Implica usar un coche o camioneta y un ordenador equipado con Wi-Fi, como un portátil o una PDA, para detectar las redes. Esta actividad es parecida al uso de un escáner para radio.

El wardriving recibe su nombre del wardialing (popularizado en la película de Matthew Broderick Juegos de guerra) porque también implica buscar sistemas informáticos.

Últimamente están proliferando las redes inalámbricas gracias a la reducción del coste del hardware necesario así como a las ventajas de poder desplazarse libremente por los edificios manteniendo la conexión con la red o modificar la disposición de los ordenadores sin necesidad de hacer obras. Para una mator consistencia denominaremos a las estaciones (STA) y los puntos de acceso (AP).

WarChalking. Un nuevo lenguaje

Se trata de un lenguaje de símbolos utilizado para marcar sobre el
terreno la existencia de las redes inalámbricas, de forma que puedan ser
utilizadas por aquellos que 'pasen por allí'. El lenguaje como tal es
realmente simple:

Símbolo Significado

SSID
)( Nodo abierto
Ancho de banda

SSID
() Nodo cerrado

SSID Contacto
( W ) Nodo WEP
Ancho de banda


Por ejemplo, el símbolo

Retina
) (
1.5

identifica a un nodo abierto, que utiliza el SSID "Retina" y dispone de
un ancho de banda de 1.5 Mbps.

Protección de la redes inalámbricas

Existen una serie básica de medidas para la protección de las redes
inalámbricas. Ninguna de ellas, por si sola, impide el acceso no
autorizado a la red por lo que será necesario utilizar una combinación
de, idealmente, todas ellas.

* Filtrado de direcciones MAC

Los puntos de acceso deben tener una relación de las direcciones MAC que
pueden conectarse. No es un método que ofrezca un alto grado de
seguridad, pero es una medida básica para evitar que el primero que pase
por la calle pueda acceder a la red.

* WEP

WEP ofrece un cierto grado de protección por lo que, a pesar que el
mecanismo de cifrado es relativamente simple y la existencia de
programas para determinar cual es la clave de encriptación utilizada,
debe estar siempre activado.

* SSID (identificador de red)

Este identificador es necesario para permitir a las STA comunicarse con
el PA. Puede verse como si se tratara de una contraseña de acceso. El
SSID se transmite en claro por la red, excepto si se ha activado la
encriptación mediante WEP. No obstante, en los diversos dispositivos, el
SSID se almacena sin cifrar, por lo que un atacante con acceso físico a
una STA puede acceder a él.

De este tema se pueden decir muchas cosas lo cierto es que mientras mas se fomenta su uso mas problemas de seguridad tenemos ya que no se cuenta con los conocimientos necesarios para establecer un esquema.
Es necesario e indispensable al que al solicitar o contratar un servicio inalambrico asegurarnos de que tambien se nos proporcione un metodo de autentificacion para dicha PAN (Personal Adress Network) para de esta manera asegurarnos que nuestra información sigue siendo nuestra.

Si deseas saber mas te recomiendo estas consultes lo siguiente:

Wi-fi (802.11) Alliance
http://www.wi-fi.com

Standards IEEE "Get IEEE 802": Wireless (IEEE 802.11)
http://standards.ieee.org/getieee802/802.11.html

Best Practices for Deploying Wireless LANs
http://www.ebcvg.com/download.php?id=1160

Warchalking
http://www.warchalking.com

Símbolos utilizados en Warchalking
http://notabug.com/warchalking/card300.png

Wireless Security: Thoughts on Risks and Solutions
http://www.ebcvg.com/download.php?id=1371

Documentos varios sobre seguridad en redes inalámbricas
http://www.ebcvg.com/category.php?cat=11&p=1

Una-al-día (21-03-02): Acceso a Internet gracias a los tubos de galletas
Pringles
http://www.hispasec.com/unaaldia.asp?id=1243

Bluetooth de tu celular, ten cuidado puede ser desagradable

Así como hay formas de que mantengas segura la información en tu PC o Lap top, también debes proteger los datos de tu teléfono móvil

Hace algunos meses la publicación de la lista de contactos de conocida dueña de un emporio hotelero causó revuelo en el medio del espectáculo, pero más que nada, esta noticia dejó al descubierto lo vulnerable que pueden ser la información que mantenemos en nuestro teléfono móvil.
Esto puede afectar directamente a grandes corporaciones cuando sus trabajadores manejan información delicada, pero esto también nos puede afectar en lo personal.
A continuación, algunos de los principales riesgos en caso de recibir un ataque en nuestro móvil:

• Riesgo a la integridad de la información confidencial.
• Corrupción de datos, destrucción, indisponibilidad de la información durante una emergencia del usuario.
• Riesgo a la seguridad de la información personal.
• Pérdida de información muy valiosa para el negocio, en caso de trabajar en una empresa en la que manejemos información confidencial.
• Pérdida de confidencialidad, integridad y disonibilidad de los datos en tiempo y forma debido a los escasos y poco probados planes de recuperación en caso de desastre.
• Exposición pública, mala publicidad, cobertura de los medios, reportes de noticias, etc.
• Pérdida de la confianza del cliente, del empleado y de la opinión pública.
  

¿Y el Bluetooth?
El bluetooth se conoce como una tecnología para la comunicación inalámbrica entre dispositivos, es ese dispositivo infrarrojo que ya traen casi todos los celulares y a través de él podemos intercambiar información y depositar dicha información en nuestra PC o Lap top, pero esto también tiene sus riesgos y debemos estar preparados para prevenirlos.

Aquí te enumeramos algunos de los principales ataques que puede recibir este dispositivo y cómo afectan tu teléfono móvil:

BlueSnarf

Este tipo de ataque aprovecha una vulnerabilidad en el protocolo Bluetooth que afecta mayormente a determinados modelos de teléfonos.

• Es el ataque es el ataque más famoso a dispositivos Bluetooth.
• Permite el acceso a lista de contactos.
• Envíos de SMS por el celular secuestrado.
  

Blue Bug

• Permite hacer llamadas.
• Enviar SMSs a cualquier número.
• Leer SMSs desde el teléfono.
• Leer la libreta de contactos.
• Crear un nuevo contacto.
• Reenviar llamadas.
• Cambiar el teléfono entre un operador y otro… y mucho más
  

Blueprinting

Es un método utilizado para obtener datos sobre los dispositivos que tienen Bluetooth habilitado.

• Permite generar estadísticas acerca de los fabricantes y modelos.
• Entrega datos sobre las medidas de seguridad de los dispositivos dentro del rango de alcance.
  

Blue Smack

• Es una herramienta que deja inutilizables los dispositivos Bluetooth inmediatamente.
• Elabora un ataque de denegación de servicio utilizando herramientas estándar encontradas en el paquete oficial llamado Linux Bluez.
  

Blue Bump

• Este ataque permite averiguar cualquier clave de enlace entre dispositivos Bluetooth en materia de segundos.
• Requiere que el atacante utilice técnicas de ingeniería social ya que se requiere que la víctima autorice la recepción.
• Envía una tarjeta de presentación a la víctima, por ejemplo, y de esta manera obtiene la posibilidad de mantener la conexión abierta y regenerar la clave.
  

Blue Dump

• BlueDumping es la acción por la cual obligamos al dispositivo Bluetooth a ‘volcar’ su clave de enlace previamente almacenada, y de esta forma creamos la oportunidad de hacer un sniffing del intercambio de claves.

Blue Spooof

• Permite la clonación de un dispositivo.
• Debe existir una relación de confianza.
• Emula protocolos y perfiles.
• Deshabilita la encriptación.
• Puede obtener la relación de confianza luego de haber sido terminada.
  

Blue Stab

• Ataque de denegación de servicio.
• Los nombres de dispositivos Bluetooth estan codificados en UTF8
• Se pueden enviar nombres ‘chistosos’ utilizando caracteres de control.
• Pueden bloquear ciertos teléfonos.
• Pueden causar conductas extrañas.
• Si utilizamos caches de nombres, pueden ser un problema muy grave.
  

Bloober

• Herramienta que permite a los atacantes no tener que utilizar laptops para secuestrar dispositivos.
• Utilidad de prueba de concepto para dispositivos J2ME
• Creada como una herramienta de auditoría para probar que teléfonos son vulnerables y eleborar reportes.
  

La protección

Además de todos los anteriores, existe otro tipo de ataques aún más sofisticados y de mayor alcance, pero pese a esto, a decir de Daniel Ortiz el Bluetooth es un standard seguro en su concepción. Sin embargo, el problema principal de seguridad proviene de las aplicaciones. Por ello, la mejor defensa es tener conocimiento de las vulnerabilidades de los sistemas operativos y de las aplicaciones.

Con base en todo lo anterior, la principal recomendación es que pongas claves WEP (Wired Equivalent Privacy ) en tus aparatos móviles, existen diversos programas que puedes bajar de forma gratuita.

Estas claves se consideran como un primer control de acceso a la red, pero deben ser complementadas con otros mecanismos de control de acceso a la red. Luego de establecer el acceso a la red inalámbrica se recomienda utilizar sistemas de encriptación adicionales.