Wi-Fi Protected Access
- Per al Works Progress Administration, vore Works Progress Administration (WPA)
Wi-Fi Protected Access (WPA), en espanyol «Accés Wi-Fi protegit», és un sistema per a protegir les rets inalàmbriques (Wi-Fi); creat per a corregir les deficiències del sistema previ, Wired Equivalent Privacy (WEP).[1] Els investigadors han trobat vàries debilitats en l'algoritme WEP (tals com la reutilisació del vector d'inicialisació (IV), del com es deriven atacs estadístics que permeten recuperar la clau WEP, entre uns atres). WPA implementa la majoria de l'estàndart IEEE 802.11i, i va ser creat com una mida intermija per a ocupar el lloc de WEP. WPA va ser creat per la Wi-Fi Alliance («Aliança Wi-Fi»).
WPA adopta l'autenticació d'usuaris per mig de l'us d'un servidor, a on s'almagasenen les credencials i contrasenyes dels usuaris de la ret. Per a no obligar a l'us de tal servidor per al desplegament de rets, WPA permet l'autenticació per mig d'una clau precompartida, que d'un modo similar al WEP, requerix introduir la mateixa clau en tots els equips de la ret.
Un inconvenient trobat en la característica agregada al Wi-Fi cridada Wi-Fi Protected Setup (també baix el nom de QSS) permet eludir la seguritat i infiltrar-se en les rets que usen els protocols WPA i WPA2.
Història
WPA va ser dissenyat per a utilisar un servidor d'autenticació (normalment un servidor RADIUS), que distribuïx claus diferents a cada usuari (a través del protocol 802.1x); no obstant, també es pot utilisar en un modo menys segur de clau precompartida per a usuaris de casa o chicoteta oficina.[2][3] L'informació és sifrada utilisant l'algoritme RC4 (degut a que WPA no elimina el procés de sifrat WEP, només ho enfortix), en una clau de 128 bits i un vector d'inicialisació de 48 bits.
Una de les millores sobre WEP, és l'implementació del Protocol d'Integritat de Clau Temporal (TKIP - Temporal Key Integrity Protocol), que canvia claus dinàmicament a mida que el sistema és utilisat. Quan açò es combina en un vector d'inicialisació (IV) molt més gran, evita els atacs de recuperació de clau (atacs estadístics) als que és susceptible WEP.
Adicionalment a l'autenticació i sifrat, WPA també millora l'integritat de l'informació sifrada. La comprovació de redundància cíclica (CRC - Cyclic Redundancy Check) utilisat en WEP és insegur, ya que és possible alterar l'informació i actualisar la CRC del mensage sense conéixer la clau WEP. WPA implementa un còdic d'integritat del mensage (MIC - Message Integrity Check), també conegut com "Michael". Ademés, WPA inclou protecció contrataques de "repetició" (replay attacks), ya que inclou un contador de trames.
En incrementar el tamany de les claus, el número de claus en us, i en agregar un sistema de verificació de mensages, WPA fa que l'entrada no autorisada a rets inalàmbriques siga molt més difícil. L'algoritme Michael va ser el més fort que els dissenyadors de WPA varen poder crear, baix la premissa de que devia funcionar en les targetes de ret inalàmbriques més velles; no obstant és susceptible a atacs. Per a llimitar este risc, els drivers de les estacions es desconectaran un temps definit pel fabricant, si reben dos colisions Michael en menys de 60 segons, podran prendre mides, com per eixemple reenviar les claus o deixar de respondre durant un temps específic.
Seguritat, atacs WPA TKIP
TKIP és vulnerable a un atac de recuperació de keystream, açò és, seria possible reinyectar tràfic en una ret que utilisara WPA TKIP.[4] Açò és possible per diverses causes, algunes d'elles heretades de WEP. Entre les causes, cal destacar l'evasió de les mides anti reinyección de TKIP i se seguix una metodologia similar a l'utilisada en el popular atac CHOP CHOP sobre el protocol WEP. L'evasió de protecció anti reinyección de TKIP és possible pels diversos canals que s'utilisen en el modo QoS especificat en l'estàndart 802.11ie, encara que també existix la possibilitat d'aplicar-ho en rets no QoS.
Referències
- ↑ «Understanding WEP Weaknesses». Wiley Publishing. Archivat des d'el original, el 18 de març de 2010. Consultat el 10 de giner de 2010.
- ↑ «Wi-Fi Alliance: Glossary». Archivat des d'el original, el 4 de març de 2010. Consultat el 1 de març de 2010.
- ↑ Each character in the pass-phrase must have an encoding in the range of 32 to 126 (decimal), inclusivament. (IEEE Std. 802.11i-2004, Annex H.4.1)
The space character is included in this range. - ↑ «Battered, but not broken: understanding the WPA crack». Ars Technica. Consultat el 6 de novembre de 2008.
Referències
- Este artícul conté una traducció derivada de «Wi-Fi Protected Access» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.