Hola y bienvenidos a este vÃ­deo titulado "Repaso de los fundamentos de la seguridad Wi-Fi".
AsÃ­ que antes de adentrarnos en este curso, solo quiero hacer una breve aclaraciÃ³n,
Resumen o recapitulaciÃ³n de alto nivel de temas que, con suerte, ya conoces.
lo que aprendÃ­ en mi curso anterior.
AsÃ­ que, si aÃºn no lo has visto, te recomiendo encarecidamente que hagas una pausa.
Este curso y luego volver a mi curso introductorio sobre seguridad Wi-Fi y ver
Eso de principio a fin.
AsÃ­ que en ese curso, aprenderÃ¡s cosas como por quÃ© el Wi-Fi necesita seguridad
En primer lugar, Â¿sabes cuÃ¡les son las diferencias entre confidencialidad,
autenticaciÃ³n e integridad de datos, y cuÃ¡les son algunas de las principales diferencias
entre WPA, acceso protegido Wi-Fi y WPA2.
Y, por Ãºltimo, ese curso tambiÃ©n muestra, en cierto modo, cÃ³mo crear un
Red de red inalÃ¡mbrica con autenticaciÃ³n WPA2 tanto en el punto de acceso como en el controlador.
AsÃ­ que, si aÃºn no tienes cierta familiaridad o experiencia con ellos...
Conceptos bÃ¡sicos, sin duda te recomiendo que veas ese curso.
Primero, y luego pasemos a este.
Bien, suponiendo que ya tienes ese conocimiento previo, simplemente
AquÃ­ va un breve repaso de la evoluciÃ³n de los protocolos Wi-Fi.
AsÃ­ que, cuando se desarrollÃ³ el Wi-Fi por primera vez, bueno, en primer lugar, no era
incluso se le llamaba Wi-Fi.
Ese fue un tÃ©rmino, o un tÃ©rmino de marketing, que surgiÃ³ mucho despuÃ©s.
AsÃ­ que el Wi-Fi, o mejor dicho, las redes inalÃ¡mbricas, las LAN inalÃ¡mbricas, fueron las primeras.
desarrollado por el comitÃ© IEEE 802.11, y fue alrededor de 1997 cuando eso
se desarrollÃ³. Y asÃ­, cuando el comitÃ© 802.11 ideÃ³ este concepto
En sus inicios, las redes LAN inalÃ¡mbricas tenÃ­an este concepto de usar
AutenticaciÃ³n y cifrado mediante WEP, que se denominaba Wired Equivalent.
Privacidad. AquÃ­ puede ver la fecha de su introducciÃ³n y un poco de informaciÃ³n al respecto.
la clave y el cifrado.
Y fÃ­jense en ese Ãºltimo punto, roto debido a la reutilizaciÃ³n de la vÃ­a intravenosa.
A eso se le llamaba vector de inicializaciÃ³n.
No voy a entrar en detalles, pero se descubriÃ³ rÃ¡pidamente.
DespuÃ©s de no muchos aÃ±os, tal vez solo dos o tres aÃ±os despuÃ©s de esto
Se introdujo la idea de que, con muy poco esfuerzo, la gente podÃ­a piratear
WEP, y entonces podrÃ­an conectarse a la red LAN inalÃ¡mbrica e incluso peor,
PodÃ­an ver tus datos cifrados que se transmitÃ­an a travÃ©s de la red inalÃ¡mbrica.
LAN. AsÃ­ que el IEEE dijo: "Vale, tenemos que volver al esquema".
AquÃ­ estÃ¡ la tabla y se te ocurre algo mejor porque esto no va a funcionar.
para trabajar. Y entonces dijeron, bueno, si vamos a volver al dibujo
Junta, hay muchas cosas que realmente podrÃ­amos hacer aquÃ­.
PodrÃ­amos trabajar a fondo en todos los aspectos relacionados con la confidencialidad.
Â¿CÃ³mo vamos a realizar el cifrado de datos?
Â¿CÃ³mo vamos a implementar nuevos algoritmos para lograrlo?
Â¿Integridad de los datos? Â¿CÃ³mo vamos a asegurarnos de que los datos no han sido modificados?
Â¿En trÃ¡nsito? Â¿QuÃ© son un montÃ³n de mecanismos de autenticaciÃ³n y todo eso?
Â¿Un montÃ³n de otras cosas?
Entonces dijeron: pensemos en la seguridad inalÃ¡mbrica en su conjunto.
Y ya que tenemos esta oportunidad de actualizar las cosas, aprovechemos para hacerlo.
nuestro tiempo y actualizar las cosas para que cuando finalmente terminemos y tengamos
Una nueva enmienda ratificada que podemos considerar integral.
Esto no solo soluciona los problemas de WEP, sino que tambiÃ©n introduce un montÃ³n de novedades.
de cosas nuevas que ni siquiera tenÃ­amos antes.
AsÃ­ que el comitÃ© que formaron para hacer eso se llamaba el 802.
ComitÃ© .11i. Por lo tanto, la enmienda 802.11i fue esta enmienda integral.
para garantizar la seguridad. Pero aquÃ­ estÃ¡ el problema.
PrÃ¡cticamente todo el mundo sabÃ­a de antemano que esto iba a durar varios aÃ±os.
esfuerzo. La ratificaciÃ³n del estÃ¡ndar 802.11i iba a tardar mucho tiempo.
para que todo se solucione.
Y era necesario realizar muchos inventos.
AdemÃ¡s, no contaban con todos los protocolos, funciones y estÃ¡ndares.
Ya funcionaba cuando empezaron con 802.11i.
HabÃ­a algunas cosas, algunas tecnologÃ­as que ya existÃ­an que ellos
PensÃ©, oye, podemos aprovechar esto.
Pero luego surgieron otras cosas que decÃ­an, ya sabes, que necesitamos inventar
Algunas cosas desde cero porque realmente no existe ninguna soluciÃ³n.
Ahora mismo. Pero el problema era que habÃ­a varios problemas.
En primer lugar, incluso antes de que comenzaran con 802.11i, aunque ya existÃ­an
Estos estÃ¡ndares, como 802.11b y 802.11g, no los cumplen todos los fabricantes.
Implementaron esto en sus puntos de acceso y los clientes quedaron completamente satisfechos.
Interoperable con otros fabricantes.
Hubo muchas situaciones a finales de los aÃ±os 90, como en 1999 y 2000.
cuando podrÃ­as tener un punto de acceso inalÃ¡mbrico que funcione con una tarjeta de red.
en tu portÃ¡til, pero no funcionarÃ¡ con otra tarjeta grÃ¡fica en un portÃ¡til diferente.
o es posible que tu PC no pueda conectarse a esto.
AsÃ­ pues, surgieron todo tipo de problemas de interoperabilidad entre los fabricantes.
Puede que solo se estÃ© implementando una parte del estÃ¡ndar y no la totalidad.
AsÃ­ que una organizaciÃ³n, varias empresas, se reunieron y dijeron: miren,
Necesitamos encontrar alguna forma de estandarizar esto o de certificarlo.
para que la gente pueda confiar en la conexiÃ³n Wi-Fi, ya sea un cliente Windows.
o un cliente de Apple o lo que sea, que funcionen.
PodrÃ¡n conectarse de forma inalÃ¡mbrica.
Necesitamos poder contar con un grupo de organizaciones neutrales que se hayan formado.
que pueden probar equipos.
AsÃ­, cuando salga el equipo al mercado, los fabricantes podrÃ¡n enviarnos algunos ejemplos.
de sus puntos de acceso mÃ¡s recientes, sus tarjetas de red mÃ¡s recientes, lo que sea.
Y en el entorno del laboratorio, podemos probar todas estas cosas y luego podemos
SÃ­, esto funciona segÃºn el estÃ¡ndar.
Es interoperable.
Funciona en conjunto.
AsÃ­ pues, en 1999 se formÃ³ la Wi-Fi Alliance.
Ahora bien, la Wi-Fi Alliance en realidad no se llamaba asÃ­ por aquel entonces.
Nunca te harÃ¡n un examen sobre esto, pero originalmente se llamaba Wireless.
Ethernet compatibility Alliance, WECA, la alianza de compatibilidad Ethernet inalÃ¡mbrica
Alianza. Y luego, un par de aÃ±os mÃ¡s tarde, en 2002, cambiaron su
nombre para la Wi-Fi Alliance.
Pero ese era el objetivo de la Wi-Fi Alliance: adoptar diferentes equipos.
de diferentes fabricantes y someterlo a pruebas rigurosas y
Proceso de certificaciÃ³n.
AsÃ­ que, en definitiva, si le pegaron la pegatina de la Wi-Fi Alliance, tÃº
sabrÃ­a que ese equipo era fiable.
HabÃ­a superado las pruebas y serÃ­a interoperable con otros equipos.
que tambiÃ©n tenÃ­a la pegatina de la Wi-Fi Alliance.
De acuerdo. AquÃ­ estamos con la Wi-Fi Alliance y ahora con la Wi-Fi Alliance.
es consciente, como todos los demÃ¡s, de que WEP no funciona.
Y entonces descubren que el IEEE estÃ¡ formando este comitÃ© 802.11i.
para solucionar esto. Y tambiÃ©n lo saben, porque tienen gente trabajando en ello.
Este comitÃ©, ya sabes, la Wi-Fi Alliance estaba compuesto por gente como
Cisco y muchos otros proveedores tambiÃ©n contribuyeron a esta red Wi-Fi.
Alianza. TambiÃ©n sabÃ­an que dentro de este comitÃ© 802.11i habÃ­a
ya prÃ¡cticamente completamente maduro que van a incorporarlo a
802.11i. Y existÃ­an otras tecnologÃ­as que aÃºn no se habÃ­an inventado.
aÃºn, o estaban en proceso de invenciÃ³n, pero no lo estaban.
Realmente maduro todavÃ­a.
AsÃ­ que la Wi-Fi Alliance dijo: "Oye, no podemos esperar a que llegue el 802.11i".
para ser ratificado y finalizado en su totalidad.
Eso podrÃ­a durar muchos aÃ±os.
En este momento existe una necesidad crÃ­tica y urgente de solucionar los problemas de seguridad en
dispositivos inalÃ¡mbricos.
De lo contrario, la gente no confiarÃ¡ en la tecnologÃ­a inalÃ¡mbrica.
Simplemente lo ignorarÃ¡n y lo dejarÃ¡n de lado.
Entonces dijeron: bueno, hagÃ¡moslo.
Creemos nuestra propia certificaciÃ³n basÃ¡ndonos en lo que sabemos que es
Actualmente en forma de borrador de la documentaciÃ³n 802.11i.
Y dentro de ese borrador, las partes que sabemos que estÃ¡n bastante maduras,
que podemos suponer con seguridad que seguirÃ¡ existiendo en esa forma cuando llegue el 802
.11i finalmente estarÃ¡ terminado dentro de unos aÃ±os.
Y asÃ­ crearon una certificaciÃ³n llamada acceso protegido Wi-Fi.
WPA. Y esa era la versiÃ³n original de WPA.
AsÃ­ que en 2003 dijeron: "Bueno, sabemos que el documento 802.11i no es..."
aÃºn no estandarizado.
Incluye cosas como T-kip con RC cuatro.
Ahora se habla de cÃ³mo llamamos Wi-Fi, por quÃ© es lo que...
La Wi-Fi Alliance se lo otorgÃ³.
Lo llaman Wi-Fi.
Ellos fueron quienes lo idearon.
Dicen que sabemos que esto se implementarÃ¡ como medida personal o
una versiÃ³n empresarial.
Vamos a hacer un repaso de eso en una sola diapositiva en un segundo.
Por lo tanto, lo incluiremos en nuestra certificaciÃ³n WPA.
Hay otras cosas ahÃ­ dentro que aÃºn no estÃ¡n completamente maduras.
Otras cosas que hay ahÃ­ solo existen sobre el papel, que nadie ha inventado.
TodavÃ­a no. No vamos a incluir eso.
Solo incluiremos las tecnologÃ­as consolidadas.
Y asÃ­ surgiÃ³ la certificaciÃ³n de la WPA.
Y uno de los objetivos de la WPA no era solo certificar que los proveedores pudieran
Ahora comiencen a implementar estas tecnologÃ­as consolidadas en sus puntos de acceso.
y los coches de punto tienen una forma de seguridad mucho mÃ¡s robusta.
Pero querÃ­an asegurarse de que la gente pudiera hacerlo de una manera que lo hiciera.
No requiere actualizaciÃ³n de hardware.
En otras palabras, si tuviera una tarjeta de red Wi-Fi antigua o un acceso Wi-Fi antiguo
En ese momento solo se trataba de desarrollo web; habÃ­a una simple actualizaciÃ³n de software.
PodrÃ­as acceder a las funciones de WPA y obtener una seguridad mejorada.
Ese era, pues, el objetivo principal del acceso protegido por Wi-Fi.
FÃ­jate que era una nueva red Wi-Fi.
Y aquÃ­ estamos, a finales de 2025.
Como puede verse aquÃ­, esta prÃ¡ctica ha quedado obsoleta segÃºn la Wi-Fi Alliance.
AsÃ­ que, en realidad, no deberÃ­as tenerlo aunque tengas dispositivos que lo admitan.
Ya no deberÃ­as implementar WPA.
No es mÃ¡s fuerte que WIP, pero es mucho mÃ¡s dÃ©bil que gran parte de lo moderno.
Cosas que han salido a la luz.
Â¿Y quÃ© novedades modernas han surgido?
Bueno, en 2004, el estÃ¡ndar 802.11i finalmente se terminÃ³ y Â¡madre mÃ­a!, todo...
De repente es como, oh, vaya, hay un montÃ³n de cosas aquÃ­ que nosotros
No lo tenÃ­a en la WPA.
No solo eso, sino que los mecanismos bÃ¡sicos de seguridad del cifrado son mucho mÃ¡s robustos.
Â¡Mira, estÃ¡n usando AES CCMP, que significa cifrado avanzado!
estÃ¡ndar por si te interesa, que es mucho mejor que T-kip con
RC4. AsÃ­ que de repente se dieron cuenta de que, si bien WPA era mejor que WIP, entonces
El estÃ¡ndar real 802.11i, una vez finalizado, era mucho, mucho mÃ¡s estricto.
mucho, muchÃ­simo mejor que lo que habÃ­an estado certificando anteriormente con WPA.
AsÃ­ que tuvieron que actualizar su certificaciÃ³n WPA y lo hicieron.
WPA2. Ahora bien, observe que eso fue en 2004.
WPA2 es prÃ¡cticamente el estÃ¡ndar de facto en la mayorÃ­a de los dispositivos.
Por supuesto, si hablamos de dispositivos como el Internet de las Cosas, como
CÃ¡maras de vÃ­deo, electrodomÃ©sticos con conexiÃ³n Wi-Fi, termostatos Wi-Fi, casi con toda seguridad
Van a utilizar WPA2.
De acuerdo. Ahora, finalmente, en 2018, presentaron WPA2, mucho mÃ¡s robusto en ciertos aspectos.
Ã¡reas y muchas caracterÃ­sticas nuevas que WPA2 ni siquiera podÃ­a concebir en
el tiempo. AsÃ­ que, tÃ©cnicamente hablando, aunque saliÃ³ en 2018, que
TodavÃ­a son siete, casi ocho aÃ±os en este punto, si no me equivoco.
Si las matemÃ¡ticas son correctas, WPA2 sigue siendo el estÃ¡ndar de facto.
Idealmente, todos usarÃ­an WPA3 en todo lo que hacen con
Wi-Fi. AsÃ­ que, si tienes la opciÃ³n, si controlas el punto de acceso.
en tu casa y los coches de punto Wi-Fi en tu ordenador portÃ¡til y tus tabletas,
Utilicen WPA3 si lo admiten.
Probablemente sÃ­.
Realmente solo serÃ¡n esos dispositivos del Internet de las Cosas los que podrÃ­an
Tengo un problema con WPA3.
De acuerdo. Para finalizar nuestra reseÃ±a, una vez mÃ¡s, cuando
SaliÃ³ la WPA, la WPA original, dijeron, bueno, segÃºn este borrador
Tenemos una versiÃ³n de 802.11i que aÃºn no estÃ¡ terminada; esa conexiÃ³n Wi-Fi va a ser
Implementado, deberÃ­a decir que se implementarÃ¡ la red inalÃ¡mbrica.
de dos maneras. Una de esas maneras se llama personal.
AsÃ­ que a esa WPA la llamaremos personal, que estÃ¡ pensada para oficinas pequeÃ±as, por ejemplo.
Oficinas en casa, empresas medianas.
Pero bÃ¡sicamente, implica que el punto de acceso tenga una contraseÃ±a.
A eso lo llamamos clave precompartida.
Y luego, en su cliente, usted tiene la red LAN inalÃ¡mbrica, que es personal.
Pero para las empresas mÃ¡s grandes, o quizÃ¡s para las compaÃ±Ã­as, la seguridad es realmente sÃºper estricta.
Consciente como el Wi-Fi de la CIA, la NSA o, ya sabes, el MI5 en Gran BretaÃ±a.
o algo asÃ­, van a necesitar una seguridad mucho, mucho mÃ¡s fuerte.
que lo personal lo permite.
Y existe otra forma de WPA llamada Enterprise que puedes usar
Para ello. Con WPA Enterprise, eso implica delegar la autenticaciÃ³n.
una parte de ella a un servidor externo llamado servidor de autenticaciÃ³n y
utilizando un protocolo llamado 802.1x, asÃ­ como un subprotocolo llamado EAP para
intercambiar las credenciales entre el cliente Wi-Fi, que se denomina suplicante
y el servidor de autenticaciÃ³n.
Y el punto de acceso Wi-Fi en el medio simplemente estÃ¡ transmitiendo eso.
cosas de un lado a otro.
AsÃ­ que, con la empresa WPA, tienes una mayor variedad de muchas cosas.
Hay disponibles algoritmos de cifrado, integridad y autenticaciÃ³n mucho mÃ¡s robustos.
a ti que en modo personal.
Ahora bien, este curso en particular va a ser prÃ¡cticamente casi exclusivamente
centrado en la WPA tres y en la ediciÃ³n personal.
Bien, entonces en eso nos vamos a centrar.
AsÃ­ que, para que no te preocupes, Â¡ay, hombre!, siento que me estoy perdiendo algo.
Un montÃ³n de cosas relacionadas con WPA Enterprise.
PermÃ­tanme decir simplemente esto.
AsÃ­ pues, WPA Enterprise, ya sea que hablemos de WPA dos o WPA tres,
Las principales diferencias radican en los tipos de algoritmos de cifrado disponibles.
para ti. Son mucho, mucho mÃ¡s fuertes.
Pero sinceramente, a menos que seas desarrollador de software o algo asÃ­, no lo necesitas.
Es necesario conocer la mecÃ¡nica de cÃ³mo funcionan realmente los algoritmos de cifrado.
MatemÃ¡ticas de nivel muy alto y profundo para comprender eso.
Pero como dije, a menos que seas fÃ­sico o desarrollador de software, escribir
Es tu propio cÃ³digo, probablemente no necesites saber eso.
Ahora bien, probablemente ya sepas que este cifrado es mejor que este otro.
otro, mÃ¡s fuerte que este otro.
Pero no necesitas saber cÃ³mo funciona realmente; simplemente funciona.
AsÃ­ que con la versiÃ³n empresarial, sÃ­, obtienes un cifrado mÃ¡s robusto y puedes
Seleccione esos tipos de cifrado al configurar su red LAN inalÃ¡mbrica.
La primera vez, para empezar.
La otra diferencia, obviamente, es que utiliza el estÃ¡ndar 802.1x para comunicarse.
entre el servidor y el solicitante, que es su computadora portÃ¡til, su tableta.
Y eso puede llegar a ser muy complicado en cuanto al funcionamiento del estÃ¡ndar 802.1x y lo que necesitas.
para instalar en el cliente el protocolo 802.1x y todo lo que ocurre allÃ­, eso es
Merece un curso aparte.
Porque hay muchas cosas que influyen en eso.
Sin embargo, las caracterÃ­sticas de las que vamos a hablar aquÃ­ en este artÃ­culo personal...
La tercera ediciÃ³n de WPA es exactamente la misma.
Si te refieres a WPA 3 con versiÃ³n empresarial.
AsÃ­ que una vez que pases la autenticaciÃ³n, todo lo demÃ¡s que vamos a hacer...
A simple vista es exactamente lo mismo.
Las funciones mejoradas, las nuevas cosas que WPA 3 puede hacer en la parte personal
El modo es exactamente el mismo que el WPA 3 en modo empresarial.
AsÃ­ que lo Ãºnico que te vas a perder en este curso es la realidad.
MecÃ¡nica de cÃ³mo funciona el estÃ¡ndar 802.1x y los protocolos involucrados en
El intercambio de autenticaciÃ³n 802.1x.
Pero eso es muy, muy detallado.
Y no pude crear un solo curso que hiciera todo eso.
VerÃ¡s que cuando termines con esto, estarÃ¡s como, Â¡guau!
Â¡Menos mal que no pusiste eso ahÃ­ porque estoy totalmente abrumada!
AsÃ­ que siÃ©ntese, relÃ¡jese y disfrute de este curso sobre WPA tres personales.