Hola y bienvenidos a este video titulado HNP y H2E.
AsÃ­ que vayamos directamente al grano y si aÃºn asÃ­
Si te interesa, puedes seguir conmigo para conocer mÃ¡s detalles escabrosos.
AquÃ­ tenemos la salida de un controlador de LAN inalÃ¡mbrica Cisco Calist 9800.
especÃ­ficamente la secciÃ³n donde estÃ¡s creando o editando un elemento existente.
Se trata de una red LAN inalÃ¡mbrica y estÃ¡s trabajando con una red LAN inalÃ¡mbrica WPA3 que utiliza
SAE. AsÃ­ que esto no es empresarial, es WPA3 personal y lo notarÃ¡.
Abajo a la derecha hay un menÃº desplegable llamado SAE.
El elemento de contraseÃ±a le ofrece las tres opciones que ve aquÃ­, tanto H2E como
Hash HNP solo a elemento y solo bÃºsqueda y picoteo.
AsÃ­ que antes de entrar en los detalles escabrosos, dÃ©jenme explicarlo de una vez por todas.
RÃ¡pidamente. Lo ideal serÃ­a seleccionar el hash del elemento mÃ¡s reciente.
MÃ©todo mÃ¡s seguro para generar un elemento de contraseÃ±a que cumpla con los requisitos de SAE.
Sin embargo, muchos puntos de acceso y clientes antiguos no admiten hash para
elemento y puede que acabes con un comportamiento errÃ³neo si lo admites.
AdemÃ¡s, si selecciona tanto H2E como HNP, es posible que siga experimentando algunos comportamientos errÃ³neos.
y algunos clientes que no pueden conectarse si se utiliza un acceso antiguo
puntos o clientes mayores.
AsÃ­ que probablemente sea mÃ¡s seguro optar por el mÃ©todo mÃ¡s antiguo de caza y picoteo.
Solo tÃº podrÃ¡s garantizar que tus clientes se conecten a la red inalÃ¡mbrica.
Si selecciona esa opciÃ³n, puede usar la red LAN.
Bien, ahora que lo he mencionado, entremos en los detalles de quÃ© es
Caza y picoteo: Â¿quÃ© es H2E, cÃ³mo funciona y, en general, por quÃ©?
H2E es mejor que cazar y picotear.
Para comenzar con esa discusiÃ³n, primero tenemos que hablar de temas muy importantes.
nivel sobre algo llamado curvas elÃ­pticas.
Ahora bien, las curvas elÃ­pticas dan pie a un montÃ³n de cÃ¡lculos matemÃ¡ticos muy complejos y detallados.
No soy matemÃ¡tico, asÃ­ que ni siquiera me acercarÃ© a eso.
que voy a darle una ojeada superficial, como a un nivel de 50.000 pies de altura.
AsÃ­ que, para empezar, si simplemente piensas en una curva general en la primera
colÃ³calo como si lo graficaras en papel cuadriculado o algo asÃ­, ya sabes.
que las curvas estÃ¡n formadas por una cantidad infinita de puntos y cada punto
En una curva, esto se representa mediante dos valores y un valor x que representa dÃ³nde
Ese punto estÃ¡ en la lÃ­nea horizontal y un valor y que representa un valor
de dÃ³nde se encuentra eso en el eje vertical, Â¿de acuerdo?
Por lo tanto, todas las curvas tienen una cantidad infinita de puntos que pueden representarse.
cada punto de esa manera.
Ahora bien, en lo que respecta a las curvas elÃ­pticas, aunque si observas...
Muchas veces los incluyen en documentaciÃ³n y artÃ­culos en Google.
Muestra formas como esta aquÃ­ mismo.
En realidad, una curva elÃ­ptica no es realmente un objeto bidimensional, es
una fÃ³rmula matemÃ¡tica, y es una fÃ³rmula matemÃ¡tica en la que la x
y las coordenadas y, los valores de x e y deben seguir condiciones muy especÃ­ficas.
Las ecuaciones deben ajustarse a una ecuaciÃ³n y si se trata de una coordenada x o y.
Si no cumple una fÃ³rmula determinada, entonces no pertenece a una elÃ­ptica.
curva, bien, vamos a entrar un poco mÃ¡s en detalle en algunos de los detalles de
MatemÃ¡ticas de curvas elÃ­pticas.
En WPA3SAE necesitamos enviar mensajes; ese es el objetivo principal.
Los mensajes de confirmaciÃ³n SAE tienen que... bueno, en realidad tienen que intercambiar
Tienen que crear un secreto compartido.
En SAE, comenzamos intercambiando informaciÃ³n en el commit.
mensajes que terminan dando como resultado un secreto compartido que luego intercambiamos
Mensajes de confirmaciÃ³n para confirmar que el cliente y el punto de acceso realmente
Una vez confirmado que compartimos el mismo secreto, podremos usar un
Otro poco mÃ¡s de matemÃ¡ticas para convertir ese secreto compartido en un par
clave maestra y luego continÃºa desde ahÃ­ durante el EAP por tierra
Intercambio de cuatro vÃ­as para obtener la clave transitoria del cifrado de claves
llave y otras cosas.
AsÃ­ que todo comienza con el secreto compartido que primero debemos deducir.
AsÃ­ que se utilizan muchos datos y fÃ³rmulas matemÃ¡ticas para llegar a...
Ese secreto compartido, uno de los datos de entrada, se llama contraseÃ±a.
elemento. Por lo tanto, el elemento de contraseÃ±a se deriva en SAE utilizando el elÃ­ptico
La fÃ³rmula de la curva difhelmina es la base para obtener la contraseÃ±a.
elemento y existen diferentes fÃ³rmulas para la curva elÃ­ptica difhelmin
igual que si estuvieras tomando difhelmin regular, si estuvieras tomando regular
Diffihelmin, por ejemplo, para una VPN IPsec o algo asÃ­.
asÃ­, para idear una clave secreta compartida desde el principio cuando
EstÃ¡s haciendo algo como la autenticaciÃ³n iC o algo asÃ­ en difhelmin regular.
Lo primero en lo que tÃº y tu compaÃ±ero debÃ©is poneros de acuerdo es en la difficile.
El grupo que vas a usar y esos grupos estÃ¡n numerados como difhelmino
grupo cinco difhelmino grupo 14 y cada grupo difhelmino cuando estÃ©s de acuerdo
En el grupo, acordÃ¡is un conjunto de parÃ¡metros compartidos, como un grupo.
y su ecuaciÃ³n podrÃ­a usar un determinado nÃºmero primo que es realmente grande.
El grupo podrÃ­a usar un nÃºmero primo diferente, aÃºn mayor, y asÃ­ sucesivamente.
Existen algunos valores compartidos a los que se adhiere cada grupo, por lo que lo mismo es cierto.
Cuando hacemos difhelminologÃ­a de curva elÃ­ptica, tenemos que ponernos de acuerdo en la elÃ­ptica.
El grupo difhelmino de la curva que vamos a usar y cualquier grupo que usemos
dictar a quÃ© fÃ³rmula deben ajustarse los puntos de la curva para
Ejemplo: aquÃ­ hay un ejemplo del grupo 19, tambiÃ©n conocido como NIST P256.
Esa fÃ³rmula la utiliza WPA3 SAE y la explicarÃ© a continuaciÃ³n.
AquÃ­ hay algunos detalles mÃ¡s sobre esta fÃ³rmula, pero a un nivel alto
La conclusiÃ³n principal es que si le doy un nÃºmero para representar la coordenada x
Bueno, si sigo esta fÃ³rmula, Â¿de acuerdo? Y al final, si...
El resultado de esto a la derecha es lo mismo que algÃºn nÃºmero
al cuadrado, de modo que si el resultado de la derecha x elevado a la 3 mÃ¡s ax mÃ¡s b mod p
Si todo eso termina siendo un valor que es el cuadrado de algo
De lo contrario, tengo mi coordenada y, lo que significa que la x y la y
fÃ³rmula para que dos valores que representan x e y se consideren vÃ¡lidos
En el punto de la curva elÃ­ptica, deben adherirse a la fÃ³rmula ahora solo para romper
Esto se detalla un poco mÃ¡s por si te interesa.
En cuanto a las matemÃ¡ticas, me preguntaba quÃ© pasarÃ­a si le proporcionara un valor.
Eso es genial, pero tambiÃ©n necesito saber quÃ© son a, b y p en orden.
Para aplicar esta fÃ³rmula aquÃ­ a la derecha, como pueden ver aquÃ­...
Esta imagen te cuenta un poco mÃ¡s sobre esto. Adelante.
Puedes pausar este vÃ­deo si tienes curiosidad al respecto, pero puedes
Veamos, p, a y b son estos nÃºmeros fijos, estos valores fijos que vienen con
grupo 19 y luego aplicarÃ­as estos valores a cualquier valor de x que
Se trata de idear algo y, al final del dÃ­a, si todo estÃ¡ bien, todo saldrÃ¡ bien.
AquÃ­ surge el valor que puedes obtener, que es el cuadrado de algo.
Ahora que tienes tu coordenada y, para reiterar, wpa3sae primero debe derivar
Un elemento de contraseÃ±a antes de realizar el intercambio SAE debe ocurrir.
antes incluso de que se envÃ­e el primer mensaje de confirmaciÃ³n y el elemento de contraseÃ±a
va a ser un valor y va a ser un punto vÃ¡lido en el acuerdo.
Por lo tanto, el elemento de contraseÃ±a en realidad serÃ¡ un nÃºmero que de alguna manera
Ahora incorpora tanto la x como la y, pero es demasiado detallado en matemÃ¡ticas para
PermÃ­tanme explicarles cÃ³mo dos nÃºmeros, uno de los cuales representa una coordenada x, representan una coordenada x.
y uno que representa una coordenada y, Â¿cÃ³mo convertimos esos dos nÃºmeros?
en un solo elemento que podemos usar como nuestro elemento de contraseÃ±a, pero lo hace
Es una curva elÃ­ptica tan difÃ­cil de calcular que Helman de alguna manera lo resuelve, asÃ­ que solo tenlo en cuenta.
Eso es lo que representa el elemento de contraseÃ±a.
esos dos puntos en la lÃ­nea que cumplen la fÃ³rmula de la curva elÃ­ptica, asÃ­ que vamos a
Ahora, simplemente dame un ejemplo muy sencillo de cÃ³mo funciona esto.
AsÃ­ no funcionan ECD H ni SAE E; esto es solo una especie de explicaciÃ³n.
Un nivel alto de la mecÃ¡nica de esto, asÃ­ que imagÃ­nate si usamos
Una fÃ³rmula realmente sencilla para nuestro grupo diferencial de curvas elÃ­pticas.
Digamos que y al cuadrado es igual a x menos uno, entonces necesito encontrar...
un valor de x que si le resto uno, serÃ¡ igual a algo
eso estÃ¡ elevado al cuadrado y entonces tendrÃ© mis dos puntos, Â¿de acuerdo? Entonces sabemos que
En WP Three SAE hay entradas que se utilizan en esta fÃ³rmula para obtener el resultado.
con el valor de x, dichas entradas son como mÃ­nimo el s sid y la contraseÃ±a.
asÃ­ como un par de cosas mÃ¡s, pero estamos intentando mantenerlo.
Es muy sencillo, asÃ­ que estoy usando un lado de as y una contraseÃ±a.
de b 55 por una razÃ³n muy simple: porque quiero convertir cada uno de esos
caracteres en un valor de pregunta porque recuerda que al final del dÃ­a sae
Â¿Te estÃ¡s tomando tu taza de cafÃ©? Uno, dos, tres y tu contraseÃ±a de mejor
cafÃ© alguna vez y de alguna manera convertir eso en un nÃºmero para enchufar
en esta fÃ³rmula, asÃ­ que simplemente elegÃ­ una "s" en una contraseÃ±a que es real.
Es fÃ¡cil convertirlo en nÃºmeros, asÃ­ que a es 65, c es 67 y e es 69. Si
TomÃ©, digamos, mi fÃ³rmula y sumÃ© esos tres nÃºmeros.
y obtengo 201 y luego hago lo mismo con mi contraseÃ±a b es 66 cinco
es 53 cinco otra vez es 53 estos son los valores de aske para estos personajes
Si sumas esos valores, obtengo 172. Si la fÃ³rmula lo confirma, entonces...
Ya hiciste eso, suma esos nÃºmeros para obtener uno solo, Â¿ves? Entonces, lo que estoy haciendo es...
Lo que se estÃ¡ haciendo bien aquÃ­ es proporcionar un ejemplo realmente simplista de una forma de entrar
teorÃ­a de que podrÃ­amos tomar estas cosas que escribiste en tu lado s en
tu contraseÃ±a y conviÃ©rtela en una sola cadena de nÃºmeros
Ahora bien, asÃ­ no es como lo hace SAE, solo te estoy dando una idea.
Ah, asÃ­ es como podrÃ­a suceder. Ahora que tenemos eso, necesitamos averiguarlo.
averigua si podrÃ­amos introducir esto en una fÃ³rmula y si esto podrÃ­a
Si 373 es un punto vÃ¡lido de una curva elÃ­ptica, Â¿es posible que represente un punto vÃ¡lido de una curva elÃ­ptica?
x en nuestra fÃ³rmula, bueno, tomÃ©mosla y si no lo es, Â¿quÃ© hacemos?
Bueno, Â¿y si hiciÃ©ramos esto? Â¿CÃ³mo convierto 373 en un valor adecuado?
Para cada valor de x que satisfaga la ecuaciÃ³n, intentemos aplicarle una funciÃ³n hash. AquÃ­ tienes un ejemplo.
Probemos esto: Â¿quÃ© tal si tomamos el hash de 373 y, digamos, el primero?
Cuando lo hagamos, obtendremos el valor de 501. Â¿De acuerdo? Â¿FuncionarÃ¡ eso? 501 menos 1
Si 500 es igual a 500, Â¿existe algÃºn valor que, al elevarlo al cuadrado, sea igual a 500?
500, no, no lo creo, asÃ­ que eso no puede ser una curva elÃ­ptica vÃ¡lida.
Vale, vamos a intentarlo dos veces. Â¿Y si la fÃ³rmula dijera: vamos a...?
Toma el resultado de 501 y aplica su hash, y tal vez tambiÃ©n el resultado de ese hash.
Â¿207 es correcto? RevÃ­salo de nuevo: 207 menos 1 es 206. Â¿206y al cuadrado?
Â¿PodrÃ­amos hallar el valor de y si y al cuadrado fuera igual a 206? No, no podrÃ­amos. Eso no funcionarÃ­a.
Danos un nÃºmero Y vÃ¡lido. Â¿QuÃ© tal el tercer intento? Â¡Mira esto!
Entonces, si tomamos nuestro valor anterior de 207 y lo volvemos a aplicar, ahora...
Da como resultado 145. Â¡Mira esto! 145 menos 1 es 144. Â¿Adivina quÃ©? 12 al cuadrado.
es igual a 144, asÃ­ que ahora podemos decir que si x es 145, entonces y podrÃ­a ser 12 y ahora
Tenemos dos puntos que coinciden con la fÃ³rmula de nuestra curva elÃ­ptica y ahora, si...
De alguna manera podrÃ­amos combinar esas dos cosas en un solo valor que tendrÃ­amos
nuestro elemento de contraseÃ±a, para que puedas verlo en este tipo de teorÃ­a de alto nivel.
Por ejemplo, estamos usando hashing y realizando mÃºltiples intentos para llegar a un resultado.
encontrar un valor que satisfaga este valor de x en esta fÃ³rmula y
Comenzamos con algunos valores que usted introdujo (el ID del SS).
En la contraseÃ±a para hacer todo esto, Â¿de acuerdo? Entonces, Â¿cÃ³mo funciona WPA3 SAE?
En realidad, lo hacemos para saber que tenemos que realizar un paso de verificaciÃ³n de contraseÃ±a.
Ten en cuenta que vamos a realizar esto utilizando el mÃ©todo de Diffie-Hellman con curvas elÃ­pticas.
y hay dos maneras de hacerlo, y esto nos lleva de nuevo a eso.
Imagen que vimos del controlador 9800 al principio de este video
Un mÃ©todo se llama hash a elemento y el otro, bÃºsqueda.
Y ahora, picoteando, aquÃ­ estÃ¡ el ingrediente crucial, sea cual sea el que elijas.
Tanto el cliente como el punto de acceso deben hacerlo.
Utilice el mismo mÃ©todo; en otras palabras, si el cliente estÃ¡ ideando su
El elemento de contraseÃ±a utiliza un hash para el elemento y, sin embargo, el punto de acceso lo estÃ¡ tomando.
las mismas entradas que la contraseÃ±a y el ID de SS, pero Ã©l estÃ¡ usando la caza y
Picotear no funcionarÃ¡ y el cliente no podrÃ¡ asociarse a
Ese punto de acceso y eso es lo que tenemos aquÃ­ mismo, asÃ­ que aquÃ­ es donde nosotros
Tienes que elegir ahora; si dejas esta casilla sin tocar, no seleccionarÃ¡s nada.
Por defecto, se usarÃ¡n tanto h2e como hnp, y te dirÃ© que si eres
usando un punto de acceso que, oh, fue fabricado dentro de probablemente
En los Ãºltimos dos aÃ±os eso deberÃ­a haber estado bien, pero Â¿dÃ³nde podrÃ­as encontrarte con...?
El problema surge si estÃ¡s usando un punto de acceso antiguo, como uno de tres cuatro cinco.
aÃ±os mayor que dejarlo con los valores predeterminados aquÃ­ va a causar
Te mostrarÃ© algunos ejemplos de comportamientos extraÃ±os.
En el siguiente vÃ­deo, despuÃ©s de este, asÃ­ que empecemos con la caza.
Y, histÃ³ricamente, este es el que saliÃ³ primero, asÃ­ que cuando WPA
El tercer mÃ©todo fue inventado, ya sabes, por la Alianza Wi-Fi, y dijeron
Oh, WPA Tres necesita pasar por este intercambio SA, pero antes de hacerlo...
Necesitamos idear un elemento de contraseÃ±a y dijeron hmm, Â¿cÃ³mo estamos?
Â¿CÃ³mo vamos a obtener una contraseÃ±a y un ID de sistema?
QuizÃ¡s una direcciÃ³n MAC y un par de cosas mÃ¡s para obtener un nÃºmero.
que podemos usar como una posible coordenada x para introducir en nuestra fÃ³rmula para
Para ver si funcionaba, asÃ­ fue como lo idearon al principio.
Y picoteando, Â¿cÃ³mo funciona? En realidad funciona mÃ¡s o menos como lo que hice.
En mi ejemplo anterior de alto nivel, se utiliza un mecanismo de hash para convertir
la contraseÃ±a, el s s i d y algunas otras cosas hasta un punto en la curva
Algo parecido a lo que hice antes en mi ejemplo; ahora hay muchas posibilidades.
La primera vez lo procesa y obtiene el valor, y lo conecta.
ese valor en la fÃ³rmula que vimos con esos grandes valores de a, p y b
y x elevado a tres y todo lo demÃ¡s, probablemente no funcione, probablemente no
Encuentra un valor que satisfaga a y en el lado izquierdo, de modo que tengamos
Para hacerlo de nuevo ahora, la forma en que funciona la caza y el picoteo dice que estÃ¡ bien.
Lo primero que voy a hacer es tomar mis datos de entrada de mi
Entradas estÃ¡ticas de contraseÃ±a, ID, direcciÃ³n MAC, tal vez una o dos mÃ¡s
cosas y voy a aÃ±adir a eso algo llamado contador, tal vez empezar
Con un contador de valor uno, voy a aplicar la funciÃ³n hash a todo eso y luego
Comprueba si el resultado es una coordenada x vÃ¡lida; si no lo es, comprueba si es una coordenada x vÃ¡lida.
En el trabajo, mantendrÃ© todos mis datos habituales sin cambios; ciertamente no voy a...
Utiliza una contraseÃ±a diferente o un ID de seguridad diferente; eso es todo lo que va a...
Sigue igual, solo voy a aumentar el contador y ahora porque
Ese pequeÃ±o cambio ocurriÃ³, lo volverÃ© a analizar y eso vendrÃ¡.
Me ha dado un resultado hash diferente que ahora puedo probar, como puedes ver aquÃ­.
Se repetirÃ¡ miles o incluso millones de veces hasta que se reduzca a un
valor que realmente funciona en ese grupo 19 curva egalÃ­ptica difusa helmÃ¡n
fÃ³rmula y luego tenemos nuestro nÃºmero x que se traduce en un nÃºmero y
Por lo tanto, potencialmente muchas iteraciones y una seguridad mÃ¡s dÃ©bil. Ahora bien, Â¿por quÃ© dicen que es mÃ¡s dÃ©bil?
La seguridad en este caso se debe a que existe un equilibrio, como sabemos que ocurre en general.
En seguridad, siempre que se trate de una contraseÃ±a o una frase de contraseÃ±a,
Â¿Sabes cuÃ¡l es la recomendaciÃ³n general? Hazlo muy largo y algo asÃ­.
que la gente no puede adivinar correctamente, asÃ­ que lo mismo ocurre aquÃ­ cuando tÃº eres
Para configurar tu red LAN inalÃ¡mbrica WPA3 SAE, tendrÃ¡s que acceder a...
Controlador o punto de acceso e introduzca la contraseÃ±a.
Vas a dÃ¡rselo a todos los demÃ¡s, pues bien, aquÃ­ estÃ¡ el problema si tÃº
Dale una contraseÃ±a corta y fÃ¡cil de recordar, como por ejemplo, "cafÃ© es genial".
o algo asÃ­, algo corto como eso, bueno, en el lado positivo
Eso es fÃ¡cil de ver en la pared para todos los empleados de tu tienda.
y escribir en sus telÃ©fonos o tabletas, Â¿verdad? Y luego, si estÃ¡s usando
y buscando y picoteando, cuanto mÃ¡s corta sea la contraseÃ±a, menos iteraciones de hash.
TendrÃ¡ que servir hasta que finalmente encuentre una coordenada x vÃ¡lida.
QuizÃ¡s solo tenga que repetir "el cafÃ© es genial" unas 5.000 veces antes de encontrar
una coordenada x, pero eso no es muy bueno, asÃ­ que Â¿quÃ© pasa si hablamos de
una empresa donde no publicas la contraseÃ±a en la pared
No quieres que personas ajenas a tu empresa tengan acceso a
tu Wi-Fi para que, ya sabes, puedas enviar correos electrÃ³nicos a todos tus nuevos empleados o darles
Tus nuevos empleados, ya sabes, una tarjeta o algo asÃ­ que tenga la contraseÃ±a.
en Ã©l o tal vez lo hagas tÃº mismo en su portÃ¡til antes de entregarlo
Se lo concedamos como activo de la empresa; en cualquier caso, la cuestiÃ³n es que nosotros
No queremos que personas ajenas sepan cuÃ¡l es esa contraseÃ±a porque nosotros no la conocemos.
Queremos conectarlos a nuestra red Wi-Fi, pero no deberÃ­an estar ahÃ­, asÃ­ que les decimos: bueno, nosotros
Probablemente deberÃ­as tener una contraseÃ±a muy larga, entonces cuanto mÃ¡s larga sea tu
La contraseÃ±a es cuantas mÃ¡s iteraciones de hash se realicen.
para procesarlo y, de hecho, puede resultar muy costoso computacionalmente.
el telÃ©fono inteligente y la computadora portÃ¡til para revisar estos posiblemente millones de
iteraciones de bÃºsqueda y descifrado de una contraseÃ±a Wi-Fi larga y compleja antes
Finalmente encuentra la coordenada x que se va a usar para rellenar el
fÃ³rmula y esa es una de las desventajas, oye, estoy intentando hacer quÃ©
Me dicen que haga lo que estoy intentando; estoy intentando crear una contraseÃ±a muy larga.
pero requiere mucha potencia de cÃ¡lculo y estÃ¡ provocando que mi CPU se sobrecaliente.
porque cazar y picotear implica tener que pasar por millones y millones
de hashes para finalmente funcionar y la otra desventaja de buscar y picotear
Lo que dicen es que uno sabe si alguien de afuera estÃ¡ olfateando.
tu trÃ¡fico inalÃ¡mbrico correctamente y su objetivo es acceder a tu
Wi-Fi o, ya sabes, quieren descifrar el cifrado para poder descifrar
Las personas, independientemente de su objetivo malicioso, lo que queremos es...
Para darles la menor informaciÃ³n posible, queremos evitar que...
para no tener que adivinar nada sobre lo que ocurre en la red Wi-Fi, asÃ­ que con esto
Este mÃ©todo se aplica si alguien estÃ¡ conectado a una red Wi-Fi con una contraseÃ±a muy corta y sencilla.
y yo estaba olfateando, Â¿vale?, y de hecho estaba viendo como si pudieras, podÃ­as
Mide el tiempo en que el cliente envÃ­a por primera vez su mensaje de confirmaciÃ³n cuando esto
El cliente envÃ­a su mensaje de confirmaciÃ³n; el cliente ya ha generado una contraseÃ±a.
elemento, por lo que ya ha pasado por el hash y demÃ¡s, pero el acceso
El punto aÃºn no se ha alcanzado porque hasta que el cliente no envÃ­e el mensaje, el acceso
El punto es que no va a saber quÃ© es Diffie Helman o, mejor dicho, Elliptic.
El grupo de curvas Diffie-Hellman que el cliente quiere usar porque hay mÃ¡s
que uno, por lo que el punto de acceso no puede generar su elemento de contraseÃ±a hasta
Ve ese mensaje de confirmaciÃ³n del cliente y sabe a quÃ© grupo pertenece.
El cliente lo estÃ¡ usando, asÃ­ que si yo estuviera observando todo desde fuera y yo estuviera
Al hacer un trazo mÃ¡s rÃ­gido, pude ver... mmm, parece que sÃ­ puedo.
medir el tiempo, en microsegundos o milisegundos, entre el momento en que
Se vio el primer mensaje de confirmaciÃ³n y luego el segundo mensaje de confirmaciÃ³n de
El punto de acceso volviÃ³ a funcionar y, a partir de eso, podrÃ­a deducir algo.
Si ese tiempo es realmente corto, puedo deducir que la contraseÃ±a que estÃ¡n usando es incorrecta.
Lo que se utilice debe ser algo bastante corto y sencillo, mientras que si el tiempo es
mÃ¡s largo de lo que puedo para oh, esa probablemente sea una contraseÃ±a muy larga y compleja
Lo estÃ¡n usando porque les estÃ¡ llevando mucho mÃ¡s tiempo generar esa contraseÃ±a.
elemento y por eso el segundo mensaje de confirmaciÃ³n estÃ¡ tardando un poco
Para volver atrÃ¡s, hay algunos tipos de ataques que utilizan eso.
como una especie de base en su ataque, asÃ­ que esa es otra desventaja de
Ahora bien, la ventaja aquÃ­ es que cualquier cliente Wi-Fi que lo admita
WPA3 admitirÃ¡ esto porque esta era la forma original en que WPA3 SAE
SolÃ­a usar ese elemento de contraseÃ±a, pero ahora mismo estamos hablando de
Algunos de los inconvenientes hicieron que mÃ¡s tarde se desarrollara algo llamado hash.
Este elemento es mÃ¡s nuevo, surgiÃ³ despuÃ©s de mucha investigaciÃ³n y desarrollo.
Utiliza un algoritmo de curva hash especificado criptogrÃ¡ficamente, asÃ­ que aquÃ­ estÃ¡ realmente
Los detalles de esto y no tenemos que entrar en matemÃ¡ticas ni nada por el estilo.
para que entiendas por quÃ© esto es mejor, por quÃ© esto es mejor porque de alguna manera
De una manera que no entiendo, esto puede tomar tus entradas de
Tu contraseÃ±a, tu SSID y quizÃ¡s la direcciÃ³n MAC del cliente.
o el punto de acceso y de alguna manera ir allÃ­ mismo y averiguar quÃ©
El valor de un elemento de contraseÃ±a es aquel que satisfarÃ­a esa curva elÃ­ptica difusiva.
Calcular el grupo de Helmholtz sin realizar mÃºltiples iteraciones y preguntarse si funciona
No, Â¿eso funciona? No, Â¿eso funciona? Ah, sÃ­, ese sÃ­ funciona, de alguna manera lo evita.
Todo eso en archivos zip, justo a la respuesta. No tengo ni idea de cÃ³mo funciona, pero
Funciona, por lo que esto es mÃ¡s eficiente y seguro que cazar y picotear.
Pero como ya dije, lamentablemente el problema reside en algunos clientes y puntos de acceso antiguos.
No apoyamos esto, asÃ­ que estas son nuestras conclusiones finales para este video en particular.
Una cosa que hay que saber es que los puntos de acceso sÃ­ se anuncian en sus balizas.
Â¿QuÃ© capacidad de elementos de contraseÃ±a admiten en sus balizas y sondas?
Las respuestas que dan en sus balizas dicen, ya sabes, que hay
En realidad, si admiten hash a elemento, hay informaciÃ³n especial.
elemento que insertan en las balizas y te lo mostrarÃ© en un
diapositiva siguiente, pero para darles una vista previa ahora mismo, en realidad estÃ¡ dictado
SegÃºn el IEEE, si un punto de acceso admite hash a elemento, debe incluir
un elemento de informaciÃ³n especial justo despuÃ©s del elemento rsn justo despuÃ©s
El robusto elemento de red de seguridad que tienen es que tienen que poner otro ahÃ­.
que tiene una pequeÃ±a configuraciÃ³n que dice que estoy aplicando un hash al elemento o al menos
Dice que puedo admitir hash a elemento, ese pequeÃ±o detalle si es
Configurado en uno, dice que soy capaz de esto y luego lo deja en manos del cliente.
para decidir si quiere usar hash para el elemento o si o
Ahora quiere usar el mÃ©todo de caza y picoteo, como dice aquÃ­ mismo.
Los clientes inalÃ¡mbricos ven esas balizas o ven esa respuesta de sondeo y
Si ven ese elemento informativo allÃ­, la mayorÃ­a de las veces, si el
El cliente en realidad no la mayorÃ­a de las veces, siempre dice en el real
Las especificaciones IEEE indican que si un cliente ve ese bit establecido en uno, el cliente
Admite hash a elemento; deberÃ­a usar hash a elemento, no bÃºsqueda.
El ataque de picoteo solo se realizarÃ¡ si el animal no recibe esa informaciÃ³n.
El elemento indica que el punto de acceso no admite el elemento.
Para convertir un hash a elemento de alguna manera, supongo que tendrÃ© que usar el mÃ©todo antiguo de bÃºsqueda.
Y picoteando, ahora hay otro tipo de cosa muy importante que debes tener en cuenta.
o si estÃ¡s usando Wi-Fi 6e o Wi-Fi 7 o cualquier otra cosa que pueda venir
En el futuro, esos elementos requerirÃ¡n un hash, por lo que serÃ¡ obligatorio.
Obviamente, necesitarÃ¡s un punto de acceso mÃ¡s nuevo para admitir esos nuevos dispositivos.
estÃ¡ndares Wi-Fi y admitirÃ¡n h2e, solo asegÃºrese de que sus clientes
TambiÃ©n lo admite ahora si no estÃ¡ seguro de cuÃ¡les son sus capacidades.
Tus puntos de acceso a tus clientes se limitan a buscar y picotear.
Y estarÃ¡s a salvo, asÃ­ que eso es todo por este video. Muchas gracias por...