Totana Online

Grave vulnerabilidad descubierta en sistemas wireless  por Anonymous 17/05/2004 

 
Grave vulnerabilidad descubierta en sistemas wireless

Según el centro de investigación de seguridad de la universidad de Queensland (Australia), cinco segundos es lo que se necesita para vulnerar el actual protocolo sobre el que se asientan la mayoría de las redes wireless o sin cables, el conocido como 802.11.

Un equipo de investigadores coordinado por Mark Looi, profesor asociado de ingeniería del Software y Comunicación de Datos en la Universidad de Queensland, ha descubierto uno de los fallos más graves conocidos en la infraestructura del estándar IEEE (Institute of Electrical and Electronic Engineers) 802.11 que cumplen actualmente la mayoría de las redes sin cables implementadas en el mundo. Según Looi, este fallo debería hacer saltar las alarmas de gobiernos e industrias, pues información crítica puede ser vulnerada en cuestión de segundos. El profesor calificó de "negligente" a cualquiera que usara este estándar para comunicaciones importantes.

Christian Wullems, Kevin Tham y Jason Smith son los estudiantes de doctorado que, investigando distintos mecanismos para prevenir los fallos de seguridad en sistemas sin cables, descubrieron la vulnerabilidad. El estudio ha sido ya presentado a la IEEE, organización que coordina la imposición de estándares a nivel mundial.

Según Looi, para explotar la vulnerabilidad, un posible atacante necesita simplemente una antena de unos 40 euros y modificar su función para boicotear conexiones ajenas en un radio de un kilómetro y en menos de ocho segundos. El fallo permite interrumpir las comunicaciones (DoS o Denegación de Servicio) aunque con él, por ahora no se puede comprometer la información. El dispositivo debe ser programado para enviar información falsa que el receptor entiende como una interferencia y en consecuencia detiene su transmisión durante algunos segundos. Si esta operación se repite indefinidamente el dispositivo acabará por no funcionar y la comunicación será interrumpida.

Looi afirmó que reproducir el fallo es "trivial" y que no existe aún solución para este problema. El año pasado, el IEEE definió el nuevo estándar 802.11i, una versión mejorada del que ya deben seguir todas las redes inalámbricas. Reparará los agujeros de seguridad existentes en la norma actual 802.11, pero los productos que lo implementen no se distribuirán hasta dentro de aproximadamente un año.

Sorprendentemente y de forma análoga, esta noticia coincide con el anuncio de CERT (Computer Emergency Response Team) sobre una vulnerabilidad en el protocolo base de Internet TCP en el que se basan la inmensa mayoría de las comunicaciones tradicionales. Al igual que el fallo en redes wireless, esta vulnerabilidad descubierta hace solo unas semanas puede ser utilizada para realizar ataques de Denegación de Servicio (DoS) en aquellos servicios que se basan en la utilización de sesiones TCP permanentes.

Más información y referencias:

QUT researchers find WiFi flaw
http://news.com.au/common/story_page/0,4057,9549723%255E15306,00.html

Critical 802.11 wireless flaw identified
http://www.idg.com.hk/cw/readstory.asp?aid=20040513004

Vulnerabilities in TCP
http://www.us-cert.gov/cas/techalerts/TA04-111A.html

2004, el año de la seguridad Wi-Fi
http://www.vnunet.es/Actualidad/Análisis/Informática_personal/Wireless/20040505038

Sergio de los Santos
http://www.forzis.com


>Error crítico en el protocolo 802.11
>
>«Por lo visto el Grupo Australiano de Emergencias Informáticas ha encontrado una vulnerabilidad en el protocolo 802.11, conocido por WiFi. Esta vulnerabilidad se encuentra en la capa física y siendo propia del protocolo (incorregible) permite que cualquiera que este en la red y sin ningún tipo especial de hardware realize con éxito un ataque DoS y dejar sin conexión a todos aquellos que esten conectados a cualquier punto de acceso en el radio de acción de el atacante. Como la mayoría de los ataques DOS no da ningún tipo de privilegios al atacante. Por lo visto afecta a los dispositivos del tipo 802.11, 802.11b y a las unidades 802.11g por debajo de los 20Mbps, que son casi todas las redes inalámbricas actuales».
>
>Cómo afectará esto a la expansión de la teconología inalámbrica? Por primera vez se va a poner de manifiesto lo que supone el anonimato de las redes inalámbricas, cualquiera que pase por allí puede hacer caer la red de una universidad en 1 minuto, con completa limpieza...
>
>

 

Respuestas:
Error crítico en el protocolo 802.11 - por Anonymous, 15/05/2004 17:36
  »Grave vulnerabilidad descubierta en sistemas wireless« - por Anonymous, 17/05/2004 
 Ataque de denegación de servicio contra el protocolo WiFi 802.11 - por Anonymous, 17/05/2004 
 Denegación de servicio en dispositivos wireless - por Anonymous, 18/05/2004 
 
Volver
 
Nick
Password
Titulo
Mensaje
- Escribe cosas relacionadas con el foro.
- La publicidad de cualquier tipo está prohibida.
- Respeta el foro, a su moderador y a la gente que participe en él.
- El moderador tiene el control del foro, así que puede eliminar mensajes descalificativos, publicitarios o improcedentes, según condiciones de aviso legal y aviso especifico del foro.
- Totana.com NO se hace responsable de la opiniones vertidas en el foro.
- Totana.com no se responsabiliza de la veracidad de la información introducida por los usuarios ni garantiza el cumplimiento de las normas de uso por parte de los usuarios. Si un usuario detecta un uso indebido del foro puede comunicarlo a Totana.com a traves del formulario contactar.
- Para participar en el foro debes registrarte primero. Puedes solicitar gratuitamente tu acceso aquí.
He leido y acepto las normas de uso
Codigo Introduzca el código siguiente: 2932024

Normas de uso


GUIA DE EMPRESAS
Abogados - Academias - Academias de baile - Academias de danza - Academias de idiomas - Academias de música - Accesorios de baño - Acristalamiento de obras - Administración de fincas - Aeródromos - Agencia de marketing - Agencias de transporte - Agencias de viajes - Agentes de seguros - Agentes inmobiliarios - Agricultura - Aire acondicionado - Aislantes - Albañilería - Alfarerías - Alfareros - Alimentación - Alimentos ecológicos - Almacenaje y taller de mantenimiento de herramientas y vehículos - Almacenaje y venta de productos de fontanería - Almacenamiento de productos de distribución - Alquiler de vehículos - Aluminio - Animales de compañía - Animales y plantas - Armarios - Arquitectos - Artes gráficas - Artesanía - Artículos de bebé - Artículos de fiesta - Artículos de regalo - Artículos religiosos - Asadores de pollos - Asesores de imagen - Asesorías - Asociaciones - Autobuses - Autocares - Automatismos - Automóviles - Azulejo rústico - Azulejos - Azulejos artesanos - Bares - Bares y discotecas - Bazares - Bicicletas - Bocaterías - Bodegas - Bollerías - Bolsos - Bordados - Boutiques - Bricolaje - Cafeterías - Calefacción - Calzados - Camisetas - Carpintería de madera - Carpintería de pvc - Carpinterías - Carpinterías metálicas - Casas rurales - Cerámicas - Cervecerías - Césped artificial - Chapa y pintura - Chimeneas - Churrerías - Climatización - Clínicas veterinarias - Coches - Cocinas - Colchones - Comidas para llevar - Complementos - Concesionarios - Confiterías - Construcción - Construcción de embalses - Construcciones - Constructoras - Consultores - Consumibles - Copisterías - Cortinas - Cosmética - Criaderos - Cristalerías - Cuadros - Cubiertas de piscinas - Decoración - Dentistas - Deportes - Dietistas - Diseñadores - Diseño grafico - Diseño web - Distribución de agua embotellada - Distribuidora de alimentación - Distribuidora de bebidas alcoholicas - Domótica - Droguerías - Educación - Electricidad - Electricistas - Electrodomésticos - Embutidos - Encofrados - Energía solar - Equipamiento deportivo - Escayolas - Escuela de danza - Espuma de polietileno - Espuma de poliuretano - Estaciones de servicio - Estancos - Estética - Estructuras - Estructuras de hormigón - Fabricación de útiles metálicos - Fachadas - Ferreterías - Fertilizantes - Financieras - Fincas - Fisioterapeutas - Fisioterapia - Fitness - Fitosanitarios - Flores - Floristerías - Fontanería - Fontaneros - Fruterías - Funerarias - Gafas - Gasolineras - Gestores inmobiliarios - Gimnasios - Gráficas - Grúas - Hamburgueserías - Heladerías - Helados - Hierros - Hoteles - Huevos - Iluminación - Imprentas - Impresión - Informática - Informes psicotécnicos - Ingenieros - Inmobiliaria - Inmobiliarias - Inmobiliarias costa calida - Inmobiliarias y promotoras - Instalaciones eléctricas - Instrumentos musicales - Intercambiadores de calor - Interiorismo - Jardinería - Joyas - Joyerías - Juegos didácticos - Juegos educativos - Juegos infantiles - Juguetes - Juguetes ciencia - Juguetes educativos - Lencería - Librerías - Libros - Limpieza - Madera - Mamparas divisorias de oficina - Mantenimiento - Manufactura agrícola - Maquinaria industrial - Maquinarias - Mariachis - Marketing - Mármoles - Masajistas - Material de oficina - Materiales de construcción - Mercerías - Metálicas - Mobiliario - Mobiliario de oficina - Moda - Módulos solares - Montaje de tuberías - Motocicletas - Motor - Motos - Móviles - Muebles - Música - Neumáticos - Nuevas tecnologías - Ocio - Ópticas - Organizadores de eventos - Ortopedias - Osteopatía - Panaderías - Paneles solares - Papelerías - Parcelas rústicas - Pastelerías - Pavimentos - Pavimentos infantiles - Pegatinas ángulos muertos - Peluquerías - Peluqueros - Perfumerías - Periódico - Perros - Personal shopper - Pintura - Piscinas - Pizzerías - Placas con publicidad - Portamatrículas - Prefabricados de hormigón - Productos agrícolas - Promociones - Promotoras - Promotoras - Promotores - Propiedades - Propiedades costa cálida - Psicólogos - Publicidad - Puertas - Puertas automáticas - Radiocontrol - Radios - Recambios - Reformas - Regalos - Rehabilitación - Rehabilitación de fachadas - Relojerías - Relojes - Repuestos - Restaurantes - Riegos - Ropa - Ropa de hogar - Ropa de pádel - Ropa deportiva - Rotulistas - Salón de belleza - Salones de celebraciones - Salud - Saneamientos - Seguros - Semillas - Semilleros - Serigrafía - Servicios - Sonido - Suministros industriales - Supermercados - Tallas grandes - Talleres mecánicos - Talleres y concesionarios - Tarimas flotantes - Tattoos & piercing - Taxis - Tejidos - Telefonía - Telefonía móvil - Terrenos rurales - Tiendas de deportes - Toldos - Traductores - Trajes - Trajes de novia - Transportes - Turismo rural - Vehículos de importación - Vehículos de ocasión - Ventanas - Vestidos - Veterinarios - Viviendas - Viviendas vpo - Wedding planner - Zapaterías - Houses y Casas - Casas en Totana  -