Unidad 4 by José de Jesús Baltazar González https://padlet.com/2017150480103/h0mhqof8fvizej0c Redes inalámbricas en-us 2021-06-02 01:55:25 UTC 2021-06-04 16:39:39 UTC hello@padlet.com Concepto 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578186419 Los componentes de software son la piedra angular de diferentes paradigmas de programación. Esto ha generado la aparición en el mercado de diferentes especificaciones que plantean la forma de construir, utilizar y distribuir componentes.]]> 2021-06-02 02:05:07 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578186419 Estándares 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578207011
  • JavaBeans, servlest y Enterprise Java Beans de Oracle
  • Open Services Gateway Initiative (OSGI) de OSGi Alliance

    • ]]>     2021-06-02 02:14:14 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578207011     Paradigmas 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578248671 Los componentes de software son útiles en:
    •  Programacion Orientada a Componentes
    • Programacion Orientada a Objetos
    • Arquitectura Orientada a Servicios (SOA)
    ]]>     2021-06-02 02:32:14 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578248671     Riesgos de seguridad 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578261377 Existen muchos riesgos que surgen de no asegurar una red inalámbrica de manera adecuada:
    • La intercepción de datos es la práctica que consiste en escuchar las transmisiones de varios usuarios de una red inalámbrica.
    • El crackeo es un intento de acceder a la red local o a Internet.
    • La interferencia de transmisión significa enviar señales radiales para interferir con tráfico.
    • Los ataques de denegación de servicio inutilizan la red al enviar solicitudes falsas.
    ]]>     2021-06-02 02:37:45 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578261377     Principales amenazas 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578269482
  • Redes inalámbricas muy transitadas. 
  • Accesos no permitidos.
  • Red sin seguridad. 
  • Inicios de sesión falsos. 
  • Malware. 
  • Robo de datos mientras navegas. 
  • Demandas judiciales.

    • ]]>     2021-06-02 02:41:19 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578269482     Concepto https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578531995 El protocolo WEP es un sistema de encriptación estándar propuesto por el comité 802.11, implementada en la capa MAC y soportada por la mayoría de vendedores de soluciones inalámbricas.]]> 2021-06-02 04:56:55 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578531995 ¿En que consiste? https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578545961 WEP consiste en establecer una clave secreta de 40 ó 128 bits con antelación. Esta clave debe declararse en cada tarjeta de la red inalámbrica, así como en el punto de acceso de un red en modo infraestructura. La clave se usa para crear un número que parece aleatorio y de la misma longitud que la trama de datos. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4.]]> 2021-06-02 05:04:13 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578545961 Fallas de seguridad https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578549328
  • Debilidad del vector de inicialización:  el estándar 802.11 no especifica cómo manejar el IV; se indica que debería cambiarse en cada trama para mejorar la privacidad, pero no obliga a ello. 
  • Identificación de estaciones: Se identifican por la clave compartida con el AP. WEP no utiliza estados anteriores, esto permite reemplazar estaciones o realizar ataques de DoS.
  • Ataques pasivos: aquel donde se identifican secuencias pseudoaleatorias iguales. Ocurre por la debilidad de los algoritmos de streaming y del RC4. 

    • ]]>     2021-06-02 05:05:51 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578549328     Cifrado y Descifrado RC4 lizhernandezyy https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578566958 Es un algoritmo de Cifrador de flujo (no de bloques), creado en 1987 por Ronald Rivest (la R de RSA - Secreto Comercial de RSA Data Security). Fue publicado el 13 de Septiembre de 1994 usando remailers anónimos en un grupo de news: sci.crypt. Es usado por diversos programas comerciales como Netscape y Lotus Notes.

    Funciona a partir de una clave de 1 a 256 bytes, inicializando una tabla de estados. Esta tabla se usa para generar una lista de bytes pseudo-aleatorios, los cuales se combinan mediante la función XOR con el texto en claro; el resultado es el texto cifrado.

    ]]>     2021-06-02 05:13:58 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578566958     Funciones lizhernandezyy https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578571266 Cifrado
    • Se calcula un CRC de 32 bits de los datos. Este CRC-32 es el método que propone WEP para garantizar la integridad de los mensajes (ICV, Integrity Check Value).

    • Se concatena la clave secreta a continuación del IV formado el seed.

    • El PRNG (Pseudo-Random Number Generator) de RC4 genera una secuencia de caracteres pseudoaleatorios (keystream), a partir del seed, de la misma longitud que los bits obtenidos en el punto 1.

    • Se calcula la O exclusiva (XOR) de los caracteres del punto 1 con los del punto 3. El resultado es el mensaje cifrado.

    • Se envía el IV (sin cifrar) y el mensaje cifrado dentro del campo de datos (frame body) de la trama IEEE 802.11.

    Descifrado
    El algoritmo para descifrar es similar al anterior. Debido a que el otro extremo conocerá el IV y la clave secreta, tendrá entonces el seed y con ello podrá generar el keystream. Realizando el XOR entre los datos recibidos y el keystream se obtendrá el mensaje sin cifrar (datos y CRC-32), luego se comprueba que el CRC-32 es correcto



    ]]>     2021-06-02 05:15:55 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1578571266     ¿Qué es? 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583844767 WPA (Acceso Wi-Fi protegido) es un programa de certificaciones creado para solucionar algunos de los problemas en la seguridad de WEP, ]]> 2021-06-03 22:53:06 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583844767 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583846218 Se hace referencia a estas tecnologías como WPA-PSK y WPA2-PSK, ya que utilizan una Llave pre compartida]]> 2021-06-03 22:54:19 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583846218 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583846651 WPA-PSK ofrece los siguientes mecanismos:
    • Longitud IV: WPA ofrece un Vector de inicialización de 48 bits, aumentando la complejidad criptográfica de los datos cifrados.
    • Métodos de autenticación dedicados: WPA utiliza servidores 802.1x. Operan como mecanismos de autenticación dedicados para los usuarios, como por ejemplo, RADIUS.
    ]]>     2021-06-03 22:54:40 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583846651     Problemas de seguridad 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583847121 La utilización de WPA (preferentemente WPA2 con el algoritmo AES), es lo recomendado para cifrar su red inalámbrica. Son posibles algunos ataques exitosos sobre WPA con el método de "fuerza bruta" utilizando el algoritmo TKIP.]]> 2021-06-03 22:55:03 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583847121 Tipos de WPA 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583847614 WPA-Personal:Este tipo se utiliza para pequeñas oficinas y para uso personal en el hogar. No requiere un servidor de autenticación. Se utiliza una clave de autenticación de 256 bits para todos los dispositivos inalámbricos conectados.
    Empresa WPA: Se utiliza principalmente en las grandes empresas. Se aplica un servidor de autenticación RADIUS para la generación y autenticación automática de clave.

    ]]>     2021-06-03 22:55:28 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583847614     ¿Qué es una lista de control de acceso (ACL)? 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583850225 Son filtros de tráfico de una lista de redes y acciones correlacionadas usados para mejorar la Seguridad. Bloquea o permite que los usuarios tengan acceso a los recursos específicos. [1] ]]> 2021-06-03 22:57:38 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583850225 Las ACL se dividen en dos las cuales son: Estándar y extendida 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583851138 ACL Estándar: Son listas de control de acceso con características basadas en:
    • Rango numérico de 1 hasta 99 y de 1300 a 1999.
    • Filtran solamente por la fuente de la dirección IP.
    • Usan máscaras WILCARD.

    ACL Extendida: Son listas de control de acceso con características basadas en:
    • Rango numérico de 100 hasta 199 y de 2000 a 2699.
    • Fuente y destino envían una dirección IP.
    • Número de protocolo: capa 4 (TELNET, FTP).
    • Aplica a servicios o puertos (capa 4).
    ]]>     2021-06-03 22:58:17 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583851138     ¿Qué es filtrado MAC? 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583852226 El filtrado MAC es una herramienta muy útil para proteger nuestra conexión Wi-Fi y mantener fuera a los intrusos.]]> 2021-06-03 22:59:03 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583852226 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583853344 [1].-Support, P., serie 350, S., & Configuración, N. (2021). Configure la lista de control de acceso (ACL) MAC-basada y la Entrada de control de acceso (ACE) en un conmutador manejado. Retrieved 1 June 2021, from https://www.cisco.com/c/es_mx/support/docs/smb/switches/cisco-350-series-managed-switches/smb2580-configure-mac-based-access-control-list-acl-and-access-contr.html
    [2] 03. Tipos y uso de ACL - Redes locales y globales. (2021). Retrieved 1 June 2021, from https://sites.google.com/site/redeslocalesyglobales/4-configuracion-de-red/2-configuracion-de-routers/9-acls-en-routers-cisco/3-tipos-y-uso-de-acl
    [3] Support, P., serie 350, S., & Configuración, N. (2021). Lista de control de acceso (ACL) y Entrada de control de acceso (ACE) de la configuración IPv6-based en un Switch. Retrieved 2 June 2021, from https://www.cisco.com/c/es_mx/support/docs/smb/switches/cisco-350-series-managed-switches/smb3050-configure-ipv6-based-access-control-list-acl-and-access-cont.html
    [4] ACL: Lista de Control de Accesos. (s. f.). Infotecs Latinoamérica — Especialistas en Ciberseguridad. Retrieved 2 June 2021, from https://infotecs.mx/blog/acl-lista-de-control-de-accesos.html
    [5] 4.3 Wi-Fi Preotected Access (WPA). (s.f).  Documentación de Fedora. Retrieved 1 June 2021, from https://docs.fedoraproject.org/es-ES/Fedora/13/html/Wireless_Guide/sect-Wireless_Guide-Security-WPA.html.
    ]]>     2021-06-03 22:59:54 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583853344     Concepto 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583926344 La seguridad es un aspecto que cobra especial relevancia cuando hablamos de redes inalámbricas. Para tener acceso a una red cableada es imprescindible una conexión física al cable de la red. Sin embargo, en una red inalámbrica desplegada en una oficina un tercero podría acceder a la red sin ni siquiera estar ubicado en las dependencias de la empresa, bastaría con que estuviese en un lugar próximo donde le llegase la señal.]]> 2021-06-03 23:56:57 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583926344 Estados del cliente y punto de acceso 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583928538 1. Sin autenticación y desasociado
    2. Con autenticación y desasociado
    3. Con autenticación y asociado
    El intercambio de datos 'reales' sólo es posible en el tercer estado. El AP transmite tramas con señales de gestión en periodos de tiempo regulares.
    ]]>     2021-06-03 23:58:26 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583928538     Tipos de redes inalambricas 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583932788  BlueTooth
    No permite la transmisión de grandes cantidades de datos entre ordenadores de forma continua.
    Infrared Data Association
    Estándar utilizado por los dispositivos de ondas infrarrojas, debe permitir la visión directa entre los dos elementos comunicantes
    HomeRF y Wi-Fi
    Basados en las especificaciones 802.11 (Ethernet Inalámbrica) y son las que utilizan actualmente las tarjetas de red inalámbricas.

    ]]>     2021-06-04 00:00:55 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583932788     Mecanismos de protección 2017150480103 https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583941721 Filtrado por MAC o IP
    Permite el acceso a solo aquellas terminales  configuradas en el AP mediante ACL.
    Bloguear beacon frames
    Bloguear el envió de beacon frames para evitar que se conozca el ESSID.]]>     2021-06-04 00:06:36 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1583941721     Infografía Seguridad en redes inalámbricas. https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1585715953 Adan Jetzaid Escobar Montes de Oca
    Jonathan Cruz Cárdenas
    Lizbeth García Hernández
    José de Jesús Baltazar González

    IC-802 ]]>     2021-06-04 16:32:22 UTC https://padlet.com/2017150480103/h0mhqof8fvizej0c/wish/1585715953