Hola y bienvenidos a este vÃ­deo titulado IntroducciÃ³n al marco RSN.
Y si te preguntas quÃ© es RSN, no te preocupes, te explicarÃ© el acrÃ³nimo.
En un instante.
Hablemos un poco sobre las claves y su relaciÃ³n con la seguridad Wi-Fi.
AsÃ­ que si sabes algo sobre seguridad, probablemente estÃ©s familiarizado con
Este tÃ©rmino es clave. Por lo tanto, la clave es una construcciÃ³n numÃ©rica.
Es una serie de bits 1 y 0, generalmente bastante larga, que se aplica contra
algunos datos con algÃºn algoritmo, como por ejemplo, un algoritmo de cifrado.
Y cuando combines los datos con esta cadena de bits, llama a esta clave y
Con tu algoritmo de cifrado, puedes cifrar y luego usar el mismo
Con el algoritmo y la clave, puedes descifrar tus datos.
Pero las claves se utilizan para mucho mÃ¡s que solo cifrado y descifrado.
o menos la forma mÃ¡s comÃºn en que la gente piensa en las llaves.
Ahora, en el mundo de las redes LAN inalÃ¡mbricas o Wi-Fi, toda la seguridad gira en torno a
claves. Si obviamente quieres proteger tus datos mediante cifrado y descifrado,
Vas a necesitar algunas llaves para hacer eso.
Si desea validar la integridad de los datos para asegurarse de que no se han corrompido,
Si se ha modificado o cambiado durante el transporte, necesitarÃ¡ algunas llaves para
hacer eso. AsÃ­ que es una base completa para la confidencialidad inalÃ¡mbrica, que es
El cifrado, fundamento de la integridad, tambiÃ©n impide la repeticiÃ³n y
Ataques de suplantaciÃ³n de identidad.
Como puedes ver aquÃ­, hay varios tipos diferentes de llaves que
se utilizan para diferentes propÃ³sitos.
Y a medida que avancemos en este video, les darÃ© un resumen muy rÃ¡pido.
IntroducciÃ³n a los nombres de algunos de estos diferentes tipos de llaves.
Y luego, en los siguientes vÃ­deos, hablaremos sobre cÃ³mo se derivan y
para quÃ© se utilizan especÃ­ficamente.
Ahora, la derivaciÃ³n y distribuciÃ³n de claves estÃ¡ definida por la RSN.
Enseguida les explicaremos quÃ© es RSN.
Pero esto llamado RSN, que vamos a analizar en el prÃ³ximo episodio, lo veremos a continuaciÃ³n.
La diapositiva realmente dicta cosas como, bien, Â¿cÃ³mo se forma una clave?
Â¿CuÃ¡l es el procedimiento para crear esta cadena de bits que vamos a usar?
Â¿CÃ³mo se llama una llave? Â¿QuÃ© longitud tendrÃ¡ esta llave?
Â¿Para quÃ© se va a utilizar exactamente?
Si esta clave se va a utilizar como base para crear otras claves, Â¿cÃ³mo?
Â¿Funciona ese proceso?
AsÃ­ que RSN dicta todo eso.
Y tambiÃ©n, Â¿cÃ³mo distribuimos las claves de forma segura para que algunas
Â¿Un espÃ­a no puede verlo mientras se distribuye ni usarlo?
AsÃ­ pues, RSN significa red de seguridad robusta.
Y esto se introdujo tÃ©cnicamente en la enmienda 802.11i en 2004.
AsÃ­ que si recuerdas un poco la historia del Wi-Fi, recordarÃ¡s que
Cuando surgiÃ³ el Wi-Fi, las primeras formas de confidencialidad de datos
Se llamaba WEP, Wired Equivalente Privacy (Privacidad equivalente a la de una red cableada).
Y eso estaba incorporado directamente en el estÃ¡ndar 802.11.
Pero muy pronto se hizo evidente que era inseguro.
AsÃ­ pues, transcurrieron varios aÃ±os entre la WEP y lo siguiente en orden.
para que hagan que el Wi-Fi sea mucho mÃ¡s seguro.
Y aquello que finalmente saliÃ³, que decÃ­a: vale, vamos a rehacerlo
Todo el panorama de la seguridad Wi-Fi era 802.11i.
AsÃ­ que hay muchas cosas en 802.11i.
Y uno de los componentes principales de eso era la sÃ³lida red de seguridad.
Ahora bien, Â¿quÃ© es RSN?
Por lo tanto, RSN es realmente un marco de trabajo.
Ahora bien, recuerden, en el mundo de las redes y demÃ¡s, cuando hablamos de
algo que sea un marco de trabajo, como el marco de trabajo RSN, o hablaremos de
algo llamado marco EAP, en realidad estamos hablando de algo asÃ­ como un
plano o estructura que describe cÃ³mo funciona algo.
Â¿CuÃ¡les son, a grandes rasgos, los componentes necesarios para hacer esto?
Â¿CÃ³mo funcionan? Â¿CÃ³mo interactÃºan estos componentes?
Pero muchas veces un marco de trabajo no entra en los detalles de la implementaciÃ³n.
detalles. Dice, bueno, vamos a necesitar estos procesos y estos
Ã³rdenes especÃ­ficas y las cosas que las hacen van a tener que tener
estas caracterÃ­sticas.
Pero en realidad vamos a dejarlo en manos de cada fabricante individual y
se aventura a averiguar los detalles especÃ­ficos de cÃ³mo funciona eso.
Por lo tanto, RSN es un marco de trabajo.
Â¿QuÃ© incluye exactamente?
Esto incluye aspectos como los que comentamos sobre cÃ³mo se derivan y gestionan las claves.
Habla de conjuntos de cifrado.
Cuando hablamos de conjuntos de cifrado, nos referimos a algo especÃ­fico.
algoritmos para averiguar cÃ³mo cifrar y descifrar datos.
Por ejemplo, un conjunto de cifrado muy comÃºn que se ve en el mundo de
Wi-Fi es AES, CCNP.
Eso se incluyÃ³ por primera vez en la red de seguridad robusta 802.11i.
CÃ³mo funciona el protocolo de enlace EAP de cuatro vÃ­as sobre tierra.
Ahora bien, no estoy seguro de en quÃ© contexto estÃ¡s viendo este video.
de lo contrario. QuizÃ¡s no hayas oÃ­do hablar de eso todavÃ­a, pero voy a hablar de
quÃ© es eso. Pero, a grandes rasgos, el protocolo de enlace terrestre EAP,
Es un apretÃ³n de manos a cuatro bandas.
Entonces es uno, dos, tres, cuatro.
Se intercambian cuatro mensajes de ida y vuelta entre un cliente Wi-Fi y
el punto de acceso que ayuda a derivar el conjunto final de claves que el cliente
y el punto de acceso necesita cifrar, descifrar y gestionar datos.
integridad, y demÃ¡s.
Por lo tanto, tambiÃ©n define en la red de seguridad remota un campo particular en
Marcos de gestiÃ³n de Wi-Fi que realmente dicen: bien, Â¿cuÃ¡les son mis capacidades?
Â¿En lo que respecta a la seguridad de la red Wi-Fi?
Entonces, si capturas una seÃ±al de baliza desde un punto de acceso y quieres ver, de acuerdo,
Â¿QuÃ© algoritmos de cifrado admite este punto de acceso?
Â¿QuÃ© mecanismos de claves de autenticaciÃ³n admite?
Luego buscarÃ­as un elemento de informaciÃ³n especÃ­fico dentro de la baliza.
llamada red de seguridad robusta o elemento de informaciÃ³n RSN.
En realidad se ve asÃ­.
Como pueden ver aquÃ­, aquÃ­ tenemos un marco de baliza y todo tipo de...
elementos de informaciÃ³n como la indicaciÃ³n de trÃ¡fico del parÃ¡metro SSID
mapa. Y justo ahÃ­, informaciÃ³n de RSN.
Y sin entrar en los detalles escabrosos de todo esto, puedes
Como se puede ver en la enmienda 802.11i, esta decÃ­a: "Bueno, vamos a estructurar esto".
RSN. Por ejemplo, aquÃ­ puede ver que el conjunto de cifrado aparece como avanzado.
EstÃ¡ndar de cifrado.
AES, puede ver la gestiÃ³n de claves de autenticaciÃ³n.
Dice que en realidad podemos hacerlo de dos maneras diferentes en esta red inalÃ¡mbrica en particular.
LAN de gestiÃ³n de autenticaciÃ³n.
Podemos usar claves precompartidas ahÃ­ mismo y podemos realizar operaciones simultÃ¡neas.
autenticaciÃ³n de igualdad aquÃ­ mismo.
AsÃ­ que, en realidad, se trata de una red LAN inalÃ¡mbrica que estÃ¡ en transiciÃ³n o que ofrece transiciÃ³n.
capacidades tanto de WPA dos como de WPA tres.
Por eso tenemos dos mÃ©todos diferentes de gestiÃ³n de claves de autenticaciÃ³n.
Puedes ver cÃ³mo podemos proteger algunos de los marcos de grupo, como
difusiÃ³n y multidifusiÃ³n que el punto de acceso desea enviar a todos los
Â¿Clientes? Bueno, podemos usar BIP para eso.
Y hablaremos mÃ¡s sobre BIP y los vÃ­deos posteriores.
AsÃ­ pues, toda la estructura de este elemento informativo y cÃ³mo se organiza
y quÃ© informaciÃ³n puede contener se define en la seguridad robusta
Red. De acuerdo.
AsÃ­ pues, dentro de la sÃ³lida red de seguridad, tambiÃ©n se habla de cÃ³mo hay
una variedad de llaves que pueden utilizarse para diferentes propÃ³sitos.
Y muchas veces las claves se derivan de otras claves.
En otras palabras, se llevarÃ¡ a cabo una serie de procesos mecÃ¡nicos para derivar una cadena.
de bits, que pueden usarse como una especie de llave maestra principal.
Y luego introducirÃ¡s esa clave maestra principal en una fÃ³rmula diferente para
Proponer otras claves.
Y la idea aquÃ­ es que, ya sabes, el objetivo general de la seguridad Wi-Fi,
Obviamente, lo que queremos es mantener alejados a los atacantes, Â¿verdad?
En realidad, tenemos varios objetivos.
Un objetivo podrÃ­a ser mantener a los ciberdelincuentes fuera de nuestra red inalÃ¡mbrica.
Red LAN completa. No queremos que puedan asociarse de ninguna manera.
Otro objetivo podrÃ­a ser, bueno, si simplemente estÃ¡n interceptando seÃ±ales inalÃ¡mbricas de forma pasiva.
Puede que no estÃ©n relacionados, pero estÃ¡n interceptando el trÃ¡fico inalÃ¡mbrico.
Con su propia antena, no queremos que puedan leer ese trÃ¡fico.
Ese es otro objetivo.
Otro objetivo podrÃ­a ser, bueno, no queremos que puedan inyectar trÃ¡fico.
suplantando la identidad de otra persona.
AsÃ­ que hay un montÃ³n de objetivos con la seguridad y las claves de las redes LAN inalÃ¡mbricas.
se utilizan para implementar esos objetivos especÃ­ficos.
AsÃ­ que ahora el objetivo es, bueno, si vamos a usar teclas, queremos hacer
dificultar al mÃ¡ximo que esos actores maliciosos descubran quÃ©
La clave es que puedan usarlo ellos mismos para fines malvados.
Y en realidad hay dos maneras de hacerlo.
En primer lugar, cuanto mÃ¡s larga es una clave, mÃ¡s bits tiene y mÃ¡s difÃ­cil es.
para realizar ingenierÃ­a inversa y descifrar esa clave.
Por lo tanto, verÃ¡s que algunos protocolos generan claves mÃ¡s largas que otros.
Otro mÃ©todo para proteger las llaves consiste en decir, bueno, Â¿por quÃ© no...?
Pasar por este largo y complejo proceso para crear una clave, pero luego no lo haremos
Usa esa Ãºnica tecla.
De hecho, tomaremos esa clave y la introduciremos en una funciÃ³n completamente diferente.
proceso para crear una segunda clave.
AsÃ­ pues, a medida que derivamos estas claves, cuantas mÃ¡s veces necesites derivar una clave, mÃ¡s tiempo tardarÃ¡s.
a otra llave a otra llave, eso tambiÃ©n lo harÃ¡ mÃ¡s difÃ­cil para
Un agente malicioso intentarÃ¡ realizar ingenierÃ­a inversa de ese proceso.
AsÃ­ que verÃ¡n que la sÃ³lida red de seguridad, a medida que avancemos, tiene
Se utilizan diferentes claves para diferentes propÃ³sitos, como el cifrado.
de tramas de transmisiÃ³n unitaria, el cifrado de tramas de transmisiÃ³n y multidifusiÃ³n
y proporcionar verificaciÃ³n de integridad de algunos marcos de gestiÃ³n.
Y una de las grandes ventajas de una red de seguridad robusta es que, por ejemplo, si...
Tu cliente, tu portÃ¡til o tu tableta debÃ­an conectarse a tu red domÃ©stica.
y supongamos que cada vez que lo desconectas de tu red domÃ©stica,
Como cuando te vas de casa en coche y luego vuelves.
y te vuelves a asociar, digamos cada vez que te desconectas y te vuelves a asociar,
Siempre terminabas usando exactamente las mismas claves de seguridad.
Bueno, si la llave nunca cambiara para ti, serÃ­a bastante fÃ¡cil para alguien.
Â¿QuiÃ©n estÃ¡ monitoreando tu trÃ¡fico durante horas o dÃ­as y simplemente recopilando datos de forma pasiva?
tal vez se pueda aplicar ingenierÃ­a inversa a esa clave y luego poder descifrarla
El cÃ³digo, analiza tus datos y averigua quÃ© eran antes de convertirse en
cifrado. AsÃ­ que una de las cosas de la sÃ³lida seguridad de la red en 802
.11i era que se debÃ­a generar un nuevo conjunto de claves para cada cliente.
cada vez que se conectan al punto de acceso.
Entonces, si tu computadora portÃ¡til, digamos que tu telÃ©fono inteligente ahora mismo estÃ¡ conectado
Para acceder al punto de acceso en el segundo piso de tu casa, bajas.
a la primera planta donde hay otro punto de acceso y ahora tu tableta
o tu smartphone se conecta a ese.
Ahora regresa a tu oficina en el segundo piso y te reconectas a
Ese punto de acceso de allÃ¡ arriba.
Â¿Adivina quÃ©? El conjunto de claves que se acaba de derivar estarÃ¡ completamente
Es diferente a cuando estabas en el segundo piso hace una hora.
AsÃ­ que cada vez que te conectas a una red LAN inalÃ¡mbrica, se genera un nuevo conjunto de claves.
y eso es lo que dificulta mÃ¡s la labor del hacker malicioso.
su trabajo. Ahora bien, sin entrar en detalles escabrosos, esto
es solo una especie de introducciÃ³n a los tipos de nombres de los
diferentes claves que utiliza la sÃ³lida red de seguridad.
Y aquÃ­ se puede ver que siguen un orden.
AsÃ­ que en la parte superior, tienes una llamada clave de sesiÃ³n maestra, que
AquÃ­ puedes ver que eso solo se usa si estÃ¡s usando WPA Enterprise, que
Utiliza 802.1x y un servidor de autenticaciÃ³n de backend que realiza radius.
Por lo tanto, si estÃ¡ utilizando WPA Enterprise, la primera clave que se derivarÃ¡
es la clave de sesiÃ³n maestra.
Y luego, a partir de eso, otra clave llamada clave maestra por pares
se puede derivar. Ahora bien, si no estÃ¡ utilizando WPA Enterprise, si solo estÃ¡ utilizando
Personal de WPA, simplemente vas a empezar con el maestro de pares.
clave. Y luego, a partir de la clave maestra por pares, se puede ver que existen estas
otras claves que posteriormente se derivan de esas.
Y vamos a hablar sobre quÃ© tipo de fÃ³rmulas se utilizan para derivar
Â¿Para quÃ© se utiliza realmente cada una de estas teclas?
Por ejemplo, aquÃ­, en el recuadro de la izquierda, puede ver que todas estas teclas son
Utilizado para trÃ¡fico de unidades de transmisiÃ³n.
Y en la casilla de la derecha, estas son las teclas utilizadas para multidifusiÃ³n o transmisiÃ³n.
TrÃ¡fico. Y hablaremos de todo eso.
Ahora, una cosa mÃ¡s de la que quiero hablar antes de terminar esta presentaciÃ³n.
Se observa que hay muchas teclas, por ejemplo, aquÃ­ a la izquierda, que
Comience con la palabra Â«por paresÂ», como Â«clave maestra por paresÂ», Â«transitorio por paresÂ».
clave. Â¿QuÃ© significa entonces la palabra "por pares"?
AsÃ­ que esto es realmente bastante importante.
AsÃ­ que "por pares" simplemente se refiere a cÃ³mo esta clave sirve para un par de dispositivos.
Solo eso. Por ejemplo, tu portÃ¡til y el punto de acceso al que estÃ¡s conectado.
Es decir, un par de dispositivos.
AsÃ­ que hay un conjunto de llaves de par solo para ti, tu portÃ¡til y el acceso.
punto. Si el portÃ¡til de Sally que estÃ¡ sentado a tu lado estÃ¡ conectado a ese mismo
En el punto de acceso, ella recibirÃ¡ un conjunto diferente de claves por pares.
Esto tambiÃ©n ayuda a mantener el aislamiento por cliente.
VerÃ¡s, no serÃ­a muy seguro si tÃº y Sally, que estÃ¡is en
La misma red LAN inalÃ¡mbrica podÃ­a, de hecho, leer el trÃ¡fico de la otra.
Si pudieras, ya sabes, usar un tiburÃ³n de alambre para capturar todo el Wi de Sally
-Fi muestra y ve claramente en texto plano lo que estaba haciendo.
Pero como ella tiene su propio conjunto de claves por pares, no puedes hacer eso.
Y ella no puede leer tus datos.
Y a eso se refiere aquÃ­.
Cada cliente tiene su propio conjunto de claves distinto.
Muchas gracias por ver esta breve reseÃ±a e introducciÃ³n.
a la sÃ³lida red de seguridad y cÃ³mo las claves encajan en el esquema de las cosas.
Espero sinceramente que este vÃ­deo te haya resultado Ãºtil.