# data[].attributes.body
Los componentes de software son la piedra angular de diferentes paradigmas de programación. Esto ha generado la aparición en el mercado de diferentes especificaciones que plantean la forma de construir, utilizar y distribuir componentes.

# data[].attributes.body
JavaBeans, servlest y Enterprise Java Beans de Oracle

Open Services Gateway Initiative (OSGI) de OSGi Alliance

# data[].attributes.body
Los componentes de software son útiles en:

Programacion Orientada a Componentes

Programacion Orientada a Objetos

Arquitectura Orientada a Servicios (SOA)

# data[].attributes.body
Existen muchos riesgos que surgen de no asegurar una red inalámbrica de manera adecuada:

La intercepción de datos es la práctica que consiste en escuchar las transmisiones de varios usuarios de una red inalámbrica.

El crackeo es un intento de acceder a la red local o a Internet.

La interferencia de transmisión significa enviar señales radiales para interferir con tráfico.

Los ataques de denegación de servicio inutilizan la red al enviar solicitudes falsas.

# data[].attributes.body
Redes inalámbricas muy transitadas.

Accesos no permitidos.

Red sin seguridad.

Inicios de sesión falsos.

Malware.

Robo de datos mientras navegas.

Demandas judiciales.

# data[].attributes.body
El protocolo WEP es un sistema de encriptación estándar propuesto por el comité 802.11, implementada en la capa MAC y soportada por la mayoría de vendedores de soluciones inalámbricas.

# data[].attributes.body
WEP consiste en establecer una clave secreta de 40 ó 128 bits con antelación. Esta clave debe declararse en cada tarjeta de la red inalámbrica, así como en el punto de acceso de un red en modo infraestructura. La clave se usa para crear un número que parece aleatorio y de la misma longitud que la trama de datos. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4.

# data[].attributes.body
Debilidad del vector de inicialización:  el estándar 802.11 no especifica cómo manejar el IV; se indica que debería cambiarse en cada trama para mejorar la privacidad, pero no obliga a ello.

Identificación de estaciones: Se identifican por la clave compartida con el AP. WEP no utiliza estados anteriores, esto permite reemplazar estaciones o realizar ataques de DoS.

Ataques pasivos: aquel donde se identifican secuencias pseudoaleatorias iguales. Ocurre por la debilidad de los algoritmos de streaming y del RC4.

# data[].attributes.body
Es un algoritmo de Cifrador de flujo (no de bloques), creado en 1987 por Ronald Rivest (la R de RSA - Secreto Comercial de RSA Data Security). Fue publicado el 13 de Septiembre de 1994 usando remailers anónimos en un grupo de news: sci.crypt. Es usado por diversos programas comerciales como Netscape y Lotus Notes.

Funciona a partir de una clave de 1 a 256 bytes, inicializando una tabla de estados. Esta tabla se usa para generar una lista de bytes pseudo-aleatorios, los cuales se combinan mediante la función XOR con el texto en claro; el resultado es el texto cifrado.

# data[].attributes.body
Cifrado

Se calcula un CRC de 32 bits de los datos. Este CRC-32 es el método que propone WEP para garantizar la integridad de los mensajes (ICV, Integrity Check Value).

Se concatena la clave secreta a continuación del IV formado el seed.

El PRNG (Pseudo-Random Number Generator) de RC4 genera una secuencia de caracteres pseudoaleatorios (keystream), a partir del seed, de la misma longitud que los bits obtenidos en el punto 1.

Se calcula la O exclusiva (XOR) de los caracteres del punto 1 con los del punto 3. El resultado es el mensaje cifrado.

Se envía el IV (sin cifrar) y el mensaje cifrado dentro del campo de datos (frame body) de la trama IEEE 802.11.

Descifrado

El algoritmo para descifrar es similar al anterior. Debido a que el otro extremo conocerá el IV y la clave secreta, tendrá entonces el seed y con ello podrá generar el keystream. Realizando el XOR entre los datos recibidos y el keystream se obtendrá el mensaje sin cifrar (datos y CRC-32), luego se comprueba que el CRC-32 es correcto

# data[].attributes.body
WPA (Acceso Wi-Fi protegido) es un programa de certificaciones creado para solucionar algunos de los problemas en la seguridad de WEP,

# data[].attributes.body
Se hace referencia a estas tecnologías como WPA-PSK y WPA2-PSK, ya que utilizan una Llave pre compartida

# data[].attributes.body
WPA-PSK ofrece los siguientes mecanismos:

Longitud IV: WPA ofrece un Vector de inicialización de 48 bits, aumentando la complejidad criptográfica de los datos cifrados.

Métodos de autenticación dedicados: WPA utiliza servidores 802.1x. Operan como mecanismos de autenticación dedicados para los usuarios, como por ejemplo, RADIUS.

# data[].attributes.body
La utilización de WPA (preferentemente WPA2 con el algoritmo AES), es lo recomendado para cifrar su red inalámbrica. Son posibles algunos ataques exitosos sobre WPA con el método de "fuerza bruta" utilizando el algoritmo TKIP.

# data[].attributes.body
WPA-Personal:Este tipo se utiliza para pequeñas oficinas y para uso personal en el hogar. No requiere un servidor de autenticación. Se utiliza una clave de autenticación de 256 bits para todos los dispositivos inalámbricos conectados.
Empresa WPA: Se utiliza principalmente en las grandes empresas. Se aplica un servidor de autenticación RADIUS para la generación y autenticación automática de clave.

# data[].attributes.headline
¿Qué es una lista de control de acceso (ACL)?

# data[].attributes.subject
¿Qué es una lista de control de acceso (ACL)?

# data[].attributes.body
Son filtros de tráfico de una lista de redes y acciones correlacionadas usados para mejorar la Seguridad. Bloquea o permite que los usuarios tengan acceso a los recursos específicos. [1]

# data[].attributes.headline
Las ACL se dividen en dos las cuales son: Estándar y extendida

# data[].attributes.subject
Las ACL se dividen en dos las cuales son: Estándar y extendida

# data[].attributes.body
ACL Estándar: Son listas de control de acceso con características basadas en:

Rango numérico de 1 hasta 99 y de 1300 a 1999.

Filtran solamente por la fuente de la dirección IP.

Usan máscaras WILCARD.

ACL Extendida: Son listas de control de acceso con características basadas en:

Rango numérico de 100 hasta 199 y de 2000 a 2699.

Fuente y destino envían una dirección IP.

Número de protocolo: capa 4 (TELNET, FTP).

Aplica a servicios o puertos (capa 4).

# data[].attributes.body
El filtrado MAC es una herramienta muy útil para proteger nuestra conexión Wi-Fi y mantener fuera a los intrusos.

# data[].attributes.body
[1].-Support, P., serie 350, S., & Configuración, N. (2021). Configure la lista de control de acceso (ACL) MAC-basada y la Entrada de control de acceso (ACE) en un conmutador manejado. Retrieved 1 June 2021, from https://www.cisco.com/c/es_mx/support/docs/smb/switches/cisco-350-series-managed-switches/smb2580-configure-mac-based-access-control-list-acl-and-access-contr.html

[2] 03. Tipos y uso de ACL - Redes locales y globales. (2021). Retrieved 1 June 2021, from https://sites.google.com/site/redeslocalesyglobales/4-configuracion-de-red/2-configuracion-de-routers/9-acls-en-routers-cisco/3-tipos-y-uso-de-acl

[3] Support, P., serie 350, S., & Configuración, N. (2021). Lista de control de acceso (ACL) y Entrada de control de acceso (ACE) de la configuración IPv6-based en un Switch. Retrieved 2 June 2021, from https://www.cisco.com/c/es_mx/support/docs/smb/switches/cisco-350-series-managed-switches/smb3050-configure-ipv6-based-access-control-list-acl-and-access-cont.html

[4] ACL: Lista de Control de Accesos. (s. f.). Infotecs Latinoamérica — Especialistas en Ciberseguridad. Retrieved 2 June 2021, from https://infotecs.mx/blog/acl-lista-de-control-de-accesos.html
[5] 4.3 Wi-Fi Preotected Access (WPA). (s.f).  Documentación de Fedora. Retrieved 1 June 2021, from https://docs.fedoraproject.org/es-ES/Fedora/13/html/Wireless_Guide/sect-Wireless_Guide-Security-WPA.html.

# data[].attributes.body
La seguridad es un aspecto que cobra especial relevancia cuando hablamos de redes inalámbricas. Para tener acceso a una red cableada es imprescindible una conexión física al cable de la red. Sin embargo, en una red inalámbrica desplegada en una oficina un tercero podría acceder a la red sin ni siquiera estar ubicado en las dependencias de la empresa, bastaría con que estuviese en un lugar próximo donde le llegase la señal.

# data[].attributes.body
1. Sin autenticación y desasociado

2. Con autenticación y desasociado

3. Con autenticación y asociado
El intercambio de datos 'reales' sólo es posible en el tercer estado. El AP transmite tramas con señales de gestión en periodos de tiempo regulares.

# data[].attributes.body
BlueTooth
No permite la transmisión de grandes cantidades de datos entre ordenadores de forma continua.
Infrared Data Association
Estándar utilizado por los dispositivos de ondas infrarrojas, debe permitir la visión directa entre los dos elementos comunicantes
HomeRF y Wi-Fi
Basados en las especificaciones 802.11 (Ethernet Inalámbrica) y son las que utilizan actualmente las tarjetas de red inalámbricas.

# data[].attributes.body
Filtrado por MAC o IP
Permite el acceso a solo aquellas terminales  configuradas en el AP mediante ACL.
Bloguear beacon frames
Bloguear el envió de beacon frames para evitar que se conozca el ESSID.

# data[].attributes.headline
Infografía  Seguridad en redes inalámbricas.

# data[].attributes.subject
Infografía  Seguridad en redes inalámbricas.

# data[].attributes.body
Adan Jetzaid Escobar Montes de Oca
Jonathan Cruz Cárdenas
Lizbeth García Hernández
José de Jesús Baltazar González

IC-802