1
00:00:04,540 --> 00:00:10,640
 Hola y bienvenidos a este
 video titulado HNP y H2E.

2
00:00:10,640 --> 00:00:14,860
 AsÃ­ que vayamos directamente
 al grano y si aÃºn asÃ­

3
00:00:14,860 --> 00:00:18,920
 Si te interesa, puedes seguir conmigo
 para conocer mÃ¡s detalles escabrosos.

4
00:00:18,920 --> 00:00:24,880
 AquÃ­ tenemos la salida de un controlador
 de LAN inalÃ¡mbrica Cisco Calist 9800.

5
00:00:24,880 --> 00:00:29,000
 especÃ­ficamente la secciÃ³n donde estÃ¡s creando
 o editando un elemento existente.

6
00:00:29,000 --> 00:00:34,320
 Se trata de una red LAN inalÃ¡mbrica y estÃ¡s trabajando
 con una red LAN inalÃ¡mbrica WPA3 que utiliza

7
00:00:34,320 --> 00:00:39,620
 SAE. AsÃ­ que esto no es empresarial,
 es WPA3 personal y lo notarÃ¡.

8
00:00:39,620 --> 00:00:43,060
 Abajo a la derecha hay un menÃº
 desplegable llamado SAE.

9
00:00:43,060 --> 00:00:48,640
 El elemento de contraseÃ±a le ofrece las tres
 opciones que ve aquÃ­, tanto H2E como

10
00:00:48,640 --> 00:00:52,600
 Hash HNP solo a elemento y
 solo bÃºsqueda y picoteo.

11
00:00:52,600 --> 00:00:55,980
 AsÃ­ que antes de entrar en los detalles escabrosos,
 dÃ©jenme explicarlo de una vez por todas.

12
00:00:55,980 --> 00:01:02,480
 RÃ¡pidamente. Lo ideal serÃ­a seleccionar
 el hash del elemento mÃ¡s reciente.

13
00:01:02,480 --> 00:01:08,440
 MÃ©todo mÃ¡s seguro para generar un elemento de contraseÃ±a
 que cumpla con los requisitos de SAE.

14
00:01:08,440 --> 00:01:13,560
 Sin embargo, muchos puntos de acceso y
 clientes antiguos no admiten hash para

15
00:01:13,560 --> 00:01:18,440
 elemento y puede que acabes con un comportamiento
 errÃ³neo si lo admites.

16
00:01:18,440 --> 00:01:24,760
 AdemÃ¡s, si selecciona tanto H2E como HNP, es posible que
 siga experimentando algunos comportamientos errÃ³neos.

17
00:01:24,760 --> 00:01:28,820
 y algunos clientes que no pueden conectarse
 si se utiliza un acceso antiguo

18
00:01:28,820 --> 00:01:30,640
 puntos o clientes mayores.

19
00:01:30,640 --> 00:01:35,820
 AsÃ­ que probablemente sea mÃ¡s seguro optar por
 el mÃ©todo mÃ¡s antiguo de caza y picoteo.

20
00:01:35,820 --> 00:01:39,380
 Solo tÃº podrÃ¡s garantizar que tus clientes
 se conecten a la red inalÃ¡mbrica.

21
00:01:39,380 --> 00:01:41,560
 Si selecciona esa opciÃ³n,
 puede usar la red LAN.

22
00:01:41,560 --> 00:01:45,620
 Bien, ahora que lo he mencionado,
 entremos en los detalles de quÃ© es

23
00:01:45,620 --> 00:01:50,800
 Caza y picoteo: Â¿quÃ© es H2E, cÃ³mo
 funciona y, en general, por quÃ©?

24
00:01:50,800 --> 00:01:53,780
 H2E es mejor que cazar y picotear.

25
00:01:53,780 --> 00:01:57,660
 Para comenzar con esa discusiÃ³n, primero tenemos
 que hablar de temas muy importantes.

26
00:01:57,660 --> 00:02:00,400
 nivel sobre algo llamado
 curvas elÃ­pticas.

27
00:02:00,400 --> 00:02:05,040
 Ahora bien, las curvas elÃ­pticas dan pie a un montÃ³n
 de cÃ¡lculos matemÃ¡ticos muy complejos y detallados.

28
00:02:05,040 --> 00:02:08,000
 No soy matemÃ¡tico, asÃ­ que ni
 siquiera me acercarÃ© a eso.

29
00:02:08,000 --> 00:02:12,200
 que voy a darle una ojeada superficial, como
 a un nivel de 50.000 pies de altura.

30
00:02:12,200 --> 00:02:16,180
 AsÃ­ que, para empezar, si simplemente piensas
 en una curva general en la primera

31
00:02:16,180 --> 00:02:20,600
 colÃ³calo como si lo graficaras en papel
 cuadriculado o algo asÃ­, ya sabes.

32
00:02:20,600 --> 00:02:25,500
 que las curvas estÃ¡n formadas por una cantidad
 infinita de puntos y cada punto

33
00:02:25,500 --> 00:02:30,500
 En una curva, esto se representa mediante dos
 valores y un valor x que representa dÃ³nde

34
00:02:30,500 --> 00:02:35,360
 Ese punto estÃ¡ en la lÃ­nea horizontal
 y un valor y que representa un valor

35
00:02:35,360 --> 00:02:39,440
 de dÃ³nde se encuentra eso en
 el eje vertical, Â¿de acuerdo?

36
00:02:39,440 --> 00:02:42,580
 Por lo tanto, todas las curvas tienen una cantidad
 infinita de puntos que pueden representarse.

37
00:02:42,580 --> 00:02:45,180
 cada punto de esa manera.

38
00:02:45,180 --> 00:02:49,460
 Ahora bien, en lo que respecta a las curvas
 elÃ­pticas, aunque si observas...

39
00:02:49,460 --> 00:02:53,100
 Muchas veces los incluyen en documentaciÃ³n
 y artÃ­culos en Google.

40
00:02:53,100 --> 00:02:55,540
 Muestra formas como esta aquÃ­ mismo.

41
00:02:55,540 --> 00:02:59,780
 En realidad, una curva elÃ­ptica no es
 realmente un objeto bidimensional, es

42
00:02:59,780 --> 00:03:05,540
 una fÃ³rmula matemÃ¡tica, y es una
 fÃ³rmula matemÃ¡tica en la que la x

43
00:03:05,540 --> 00:03:11,240
 y las coordenadas y, los valores de x e y
 deben seguir condiciones muy especÃ­ficas.

44
00:03:11,240 --> 00:03:16,720
 Las ecuaciones deben ajustarse a una ecuaciÃ³n
 y si se trata de una coordenada x o y.

45
00:03:16,720 --> 00:03:22,740
 Si no cumple una fÃ³rmula determinada,
 entonces no pertenece a una elÃ­ptica.

46
00:03:22,740 --> 00:03:26,980
 curva, bien, vamos a entrar un poco mÃ¡s
 en detalle en algunos de los detalles de

47
00:03:26,980 --> 00:03:28,880
 MatemÃ¡ticas de curvas elÃ­pticas.

48
00:03:28,880 --> 00:03:40,880
 En WPA3SAE necesitamos enviar mensajes;
 ese es el objetivo principal.

49
00:03:40,880 --> 00:03:45,960
 Los mensajes de confirmaciÃ³n SAE tienen que...
 bueno, en realidad tienen que intercambiar

50
00:03:45,960 --> 00:03:47,640
 Tienen que crear un secreto compartido.

51
00:03:47,640 --> 00:03:53,140
 En SAE, comenzamos intercambiando
 informaciÃ³n en el commit.

52
00:03:53,140 --> 00:03:57,720
 mensajes que terminan dando como resultado un
 secreto compartido que luego intercambiamos

53
00:03:57,720 --> 00:04:02,360
 Mensajes de confirmaciÃ³n para confirmar que
 el cliente y el punto de acceso realmente

54
00:04:02,360 --> 00:04:07,540
 Una vez confirmado que compartimos
 el mismo secreto, podremos usar un

55
00:04:07,540 --> 00:04:12,800
 Otro poco mÃ¡s de matemÃ¡ticas para convertir
 ese secreto compartido en un par

56
00:04:12,800 --> 00:04:16,400
 clave maestra y luego continÃºa desde
 ahÃ­ durante el EAP por tierra

57
00:04:16,400 --> 00:04:20,260
 Intercambio de cuatro vÃ­as para obtener la
 clave transitoria del cifrado de claves

58
00:04:20,260 --> 00:04:22,440
 llave y otras cosas.

59
00:04:22,440 --> 00:04:27,560
 AsÃ­ que todo comienza con el secreto compartido
 que primero debemos deducir.

60
00:04:27,560 --> 00:04:32,020
 AsÃ­ que se utilizan muchos datos y fÃ³rmulas
 matemÃ¡ticas para llegar a...

61
00:04:32,020 --> 00:04:35,880
 Ese secreto compartido, uno de los datos
 de entrada, se llama contraseÃ±a.

62
00:04:35,880 --> 00:04:42,220
 elemento. Por lo tanto, el elemento de contraseÃ±a
 se deriva en SAE utilizando el elÃ­ptico

63
00:04:42,220 --> 00:04:46,800
 La fÃ³rmula de la curva difhelmina es
 la base para obtener la contraseÃ±a.

64
00:04:46,800 --> 00:04:52,640
 elemento y existen diferentes fÃ³rmulas
 para la curva elÃ­ptica difhelmin

65
00:04:52,640 --> 00:04:55,460
 igual que si estuvieras tomando difhelmin
 regular, si estuvieras tomando regular

66
00:04:55,460 --> 00:04:59,320
 Diffihelmin, por ejemplo, para
 una VPN IPsec o algo asÃ­.

67
00:04:59,320 --> 00:05:03,140
 asÃ­, para idear una clave secreta compartida
 desde el principio cuando

68
00:05:03,140 --> 00:05:06,780
 EstÃ¡s haciendo algo como la autenticaciÃ³n
 iC o algo asÃ­ en difhelmin regular.

69
00:05:06,780 --> 00:05:10,820
 Lo primero en lo que tÃº y tu compaÃ±ero debÃ©is
 poneros de acuerdo es en la difficile.

70
00:05:10,820 --> 00:05:14,280
 El grupo que vas a usar y esos grupos
 estÃ¡n numerados como difhelmino

71
00:05:14,280 --> 00:05:19,860
 grupo cinco difhelmino grupo 14 y cada grupo
 difhelmino cuando estÃ©s de acuerdo

72
00:05:19,860 --> 00:05:25,740
 En el grupo, acordÃ¡is un conjunto de parÃ¡metros
 compartidos, como un grupo.

73
00:05:25,740 --> 00:05:31,120
 y su ecuaciÃ³n podrÃ­a usar un determinado
 nÃºmero primo que es realmente grande.

74
00:05:31,120 --> 00:05:35,000
 El grupo podrÃ­a usar un nÃºmero primo diferente,
 aÃºn mayor, y asÃ­ sucesivamente.

75
00:05:35,000 --> 00:05:40,060
 Existen algunos valores compartidos a los que se adhiere
 cada grupo, por lo que lo mismo es cierto.

76
00:05:40,060 --> 00:05:44,260
 Cuando hacemos difhelminologÃ­a de curva elÃ­ptica,
 tenemos que ponernos de acuerdo en la elÃ­ptica.

77
00:05:44,260 --> 00:05:48,620
 El grupo difhelmino de la curva que vamos
 a usar y cualquier grupo que usemos

78
00:05:48,620 --> 00:05:54,840
 dictar a quÃ© fÃ³rmula deben ajustarse
 los puntos de la curva para

79
00:05:54,840 --> 00:06:01,200
 Ejemplo: aquÃ­ hay un ejemplo del grupo
 19, tambiÃ©n conocido como NIST P256.

80
00:06:01,200 --> 00:06:06,460
 Esa fÃ³rmula la utiliza WPA3 SAE
 y la explicarÃ© a continuaciÃ³n.

81
00:06:06,460 --> 00:06:09,720
 AquÃ­ hay algunos detalles mÃ¡s sobre
 esta fÃ³rmula, pero a un nivel alto

82
00:06:09,720 --> 00:06:15,400
 La conclusiÃ³n principal es que si le doy un
 nÃºmero para representar la coordenada x

83
00:06:15,400 --> 00:06:21,960
 Bueno, si sigo esta fÃ³rmula, Â¿de
 acuerdo? Y al final, si...

84
00:06:21,960 --> 00:06:27,460
 El resultado de esto a la derecha
 es lo mismo que algÃºn nÃºmero

85
00:06:27,460 --> 00:06:35,260
 al cuadrado, de modo que si el resultado de la
 derecha x elevado a la 3 mÃ¡s ax mÃ¡s b mod p

86
00:06:35,260 --> 00:06:40,320
 Si todo eso termina siendo un valor
 que es el cuadrado de algo

87
00:06:40,320 --> 00:06:51,940
 De lo contrario, tengo mi coordenada
 y, lo que significa que la x y la y

88
00:06:51,940 --> 00:06:55,940
 fÃ³rmula para que dos valores que representan
 x e y se consideren vÃ¡lidos

89
00:06:55,940 --> 00:07:01,020
 En el punto de la curva elÃ­ptica, deben adherirse
 a la fÃ³rmula ahora solo para romper

90
00:07:01,020 --> 00:07:03,380
 Esto se detalla un poco
 mÃ¡s por si te interesa.

91
00:07:03,380 --> 00:07:08,300
 En cuanto a las matemÃ¡ticas, me preguntaba
 quÃ© pasarÃ­a si le proporcionara un valor.

92
00:07:08,300 --> 00:07:14,080
 Eso es genial, pero tambiÃ©n necesito
 saber quÃ© son a, b y p en orden.

93
00:07:14,080 --> 00:07:19,420
 Para aplicar esta fÃ³rmula aquÃ­ a la
 derecha, como pueden ver aquÃ­...

94
00:07:19,420 --> 00:07:22,160
 Esta imagen te cuenta un poco
 mÃ¡s sobre esto. Adelante.

95
00:07:22,160 --> 00:07:25,100
 Puedes pausar este vÃ­deo si tienes
 curiosidad al respecto, pero puedes

96
00:07:25,100 --> 00:07:30,900
 Veamos, p, a y b son estos nÃºmeros fijos,
 estos valores fijos que vienen con

97
00:07:30,900 --> 00:07:35,540
 grupo 19 y luego aplicarÃ­as estos
 valores a cualquier valor de x que

98
00:07:35,540 --> 00:07:39,660
 Se trata de idear algo y, al final del dÃ­a,
 si todo estÃ¡ bien, todo saldrÃ¡ bien.

99
00:07:39,660 --> 00:07:44,680
 AquÃ­ surge el valor que puedes obtener,
 que es el cuadrado de algo.

100
00:07:44,680 --> 00:07:53,840
 Ahora que tienes tu coordenada y, para
 reiterar, wpa3sae primero debe derivar

101
00:07:53,840 --> 00:07:58,280
 Un elemento de contraseÃ±a antes de realizar
 el intercambio SAE debe ocurrir.

102
00:07:58,280 --> 00:08:03,480
 antes incluso de que se envÃ­e el primer mensaje
 de confirmaciÃ³n y el elemento de contraseÃ±a

103
00:08:03,480 --> 00:08:08,560
 va a ser un valor y va a ser un
 punto vÃ¡lido en el acuerdo.

104
00:08:08,560 --> 00:08:12,520
 Por lo tanto, el elemento de contraseÃ±a en realidad
 serÃ¡ un nÃºmero que de alguna manera

105
00:08:12,520 --> 00:08:18,460
 Ahora incorpora tanto la x como la y, pero
 es demasiado detallado en matemÃ¡ticas para

106
00:08:18,460 --> 00:08:23,520
 PermÃ­tanme explicarles cÃ³mo dos nÃºmeros, uno de los cuales
 representa una coordenada x, representan una coordenada x.

107
00:08:23,520 --> 00:08:27,960
 y uno que representa una coordenada y,
 Â¿cÃ³mo convertimos esos dos nÃºmeros?

108
00:08:27,960 --> 00:08:33,800
 en un solo elemento que podemos usar como nuestro
 elemento de contraseÃ±a, pero lo hace

109
00:08:33,800 --> 00:08:38,340
 Es una curva elÃ­ptica tan difÃ­cil de calcular que Helman de
 alguna manera lo resuelve, asÃ­ que solo tenlo en cuenta.

110
00:08:38,340 --> 00:08:42,740
 Eso es lo que representa el
 elemento de contraseÃ±a.

111
00:08:42,740 --> 00:08:48,080
 esos dos puntos en la lÃ­nea que cumplen la fÃ³rmula
 de la curva elÃ­ptica, asÃ­ que vamos a

112
00:08:48,080 --> 00:08:51,120
 Ahora, simplemente dame un ejemplo
 muy sencillo de cÃ³mo funciona esto.

113
00:08:51,120 --> 00:08:57,240
 AsÃ­ no funcionan ECD H ni SAE E; esto
 es solo una especie de explicaciÃ³n.

114
00:08:57,240 --> 00:09:01,440
 Un nivel alto de la mecÃ¡nica de esto,
 asÃ­ que imagÃ­nate si usamos

115
00:09:01,440 --> 00:09:06,100
 Una fÃ³rmula realmente sencilla para nuestro
 grupo diferencial de curvas elÃ­pticas.

116
00:09:06,100 --> 00:09:12,140
 Digamos que y al cuadrado es igual a x menos
 uno, entonces necesito encontrar...

117
00:09:12,140 --> 00:09:18,380
 un valor de x que si le resto
 uno, serÃ¡ igual a algo

118
00:09:18,380 --> 00:09:24,080
 eso estÃ¡ elevado al cuadrado y entonces tendrÃ© mis
 dos puntos, Â¿de acuerdo? Entonces sabemos que

119
00:09:24,080 --> 00:09:30,500
 En WP Three SAE hay entradas que se utilizan
 en esta fÃ³rmula para obtener el resultado.

120
00:09:30,500 --> 00:09:36,720
 con el valor de x, dichas entradas son
 como mÃ­nimo el s sid y la contraseÃ±a.

121
00:09:36,720 --> 00:09:39,500
 asÃ­ como un par de cosas mÃ¡s, pero
 estamos intentando mantenerlo.

122
00:09:39,500 --> 00:09:44,860
 Es muy sencillo, asÃ­ que estoy usando
 un lado de as y una contraseÃ±a.

123
00:09:44,860 --> 00:09:50,220
 de b 55 por una razÃ³n muy simple: porque
 quiero convertir cada uno de esos

124
00:09:50,220 --> 00:09:55,640
 caracteres en un valor de pregunta porque
 recuerda que al final del dÃ­a sae

125
00:09:55,640 --> 00:10:00,900
 Â¿Te estÃ¡s tomando tu taza de cafÃ©? Uno,
 dos, tres y tu contraseÃ±a de mejor

126
00:10:00,900 --> 00:10:06,300
 cafÃ© alguna vez y de alguna manera convertir
 eso en un nÃºmero para enchufar

127
00:10:06,300 --> 00:10:10,220
 en esta fÃ³rmula, asÃ­ que simplemente elegÃ­
 una "s" en una contraseÃ±a que es real.

128
00:10:10,220 --> 00:10:19,560
 Es fÃ¡cil convertirlo en nÃºmeros, asÃ­
 que a es 65, c es 67 y e es 69. Si

129
00:10:19,560 --> 00:10:23,340
 TomÃ©, digamos, mi fÃ³rmula
 y sumÃ© esos tres nÃºmeros.

130
00:10:23,340 --> 00:10:30,040
 y obtengo 201 y luego hago lo mismo
 con mi contraseÃ±a b es 66 cinco

131
00:10:30,040 --> 00:10:35,480
 es 53 cinco otra vez es 53 estos son los
 valores de aske para estos personajes

132
00:10:35,480 --> 00:10:40,920
 Si sumas esos valores, obtengo 172. Si
 la fÃ³rmula lo confirma, entonces...

133
00:10:40,920 --> 00:10:44,460
 Ya hiciste eso, suma esos nÃºmeros para obtener uno
 solo, Â¿ves? Entonces, lo que estoy haciendo es...

134
00:10:44,460 --> 00:10:48,780
 Lo que se estÃ¡ haciendo bien aquÃ­ es proporcionar un
 ejemplo realmente simplista de una forma de entrar

135
00:10:48,780 --> 00:10:53,380
 teorÃ­a de que podrÃ­amos tomar estas
 cosas que escribiste en tu lado s en

136
00:10:53,380 --> 00:10:58,520
 tu contraseÃ±a y conviÃ©rtela en
 una sola cadena de nÃºmeros

137
00:10:58,520 --> 00:11:03,000
 Ahora bien, asÃ­ no es como lo hace
 SAE, solo te estoy dando una idea.

138
00:11:03,000 --> 00:11:08,520
 Ah, asÃ­ es como podrÃ­a suceder. Ahora que
 tenemos eso, necesitamos averiguarlo.

139
00:11:08,520 --> 00:11:13,280
 averigua si podrÃ­amos introducir esto
 en una fÃ³rmula y si esto podrÃ­a

140
00:11:13,280 --> 00:11:19,500
 Si 373 es un punto vÃ¡lido de una curva elÃ­ptica, Â¿es posible
 que represente un punto vÃ¡lido de una curva elÃ­ptica?

141
00:11:19,500 --> 00:11:28,080
 x en nuestra fÃ³rmula, bueno, tomÃ©mosla
 y si no lo es, Â¿quÃ© hacemos?

142
00:11:28,080 --> 00:11:33,800
 Bueno, Â¿y si hiciÃ©ramos esto? Â¿CÃ³mo
 convierto 373 en un valor adecuado?

143
00:11:33,800 --> 00:11:39,340
 Para cada valor de x que satisfaga la ecuaciÃ³n, intentemos
 aplicarle una funciÃ³n hash. AquÃ­ tienes un ejemplo.

144
00:11:39,340 --> 00:11:45,580
 Probemos esto: Â¿quÃ© tal si tomamos el
 hash de 373 y, digamos, el primero?

145
00:11:45,580 --> 00:11:53,080
 Cuando lo hagamos, obtendremos el valor de 501.
 Â¿De acuerdo? Â¿FuncionarÃ¡ eso? 501 menos 1

146
00:11:53,080 --> 00:11:59,720
 Si 500 es igual a 500, Â¿existe algÃºn valor que,
 al elevarlo al cuadrado, sea igual a 500?

147
00:11:59,720 --> 00:12:05,740
 500, no, no lo creo, asÃ­ que eso no
 puede ser una curva elÃ­ptica vÃ¡lida.

148
00:12:05,740 --> 00:12:09,800
 Vale, vamos a intentarlo dos veces.
 Â¿Y si la fÃ³rmula dijera: vamos a...?

149
00:12:09,800 --> 00:12:14,440
 Toma el resultado de 501 y aplica su hash,
 y tal vez tambiÃ©n el resultado de ese hash.

150
00:12:14,440 --> 00:12:23,800
 Â¿207 es correcto? RevÃ­salo de nuevo: 207
 menos 1 es 206. Â¿206y al cuadrado?

151
00:12:23,800 --> 00:12:30,820
 Â¿PodrÃ­amos hallar el valor de y si y al cuadrado fuera
 igual a 206? No, no podrÃ­amos. Eso no funcionarÃ­a.

152
00:12:30,820 --> 00:12:34,920
 Danos un nÃºmero Y vÃ¡lido. Â¿QuÃ© tal
 el tercer intento? Â¡Mira esto!

153
00:12:34,920 --> 00:12:40,980
 Entonces, si tomamos nuestro valor anterior
 de 207 y lo volvemos a aplicar, ahora...

154
00:12:40,980 --> 00:12:51,180
 Da como resultado 145. Â¡Mira esto! 145 menos
 1 es 144. Â¿Adivina quÃ©? 12 al cuadrado.

155
00:12:51,180 --> 00:13:01,740
 es igual a 144, asÃ­ que ahora podemos decir que
 si x es 145, entonces y podrÃ­a ser 12 y ahora

156
00:13:01,740 --> 00:13:06,780
 Tenemos dos puntos que coinciden con la fÃ³rmula
 de nuestra curva elÃ­ptica y ahora, si...

157
00:13:06,780 --> 00:13:11,160
 De alguna manera podrÃ­amos combinar esas
 dos cosas en un solo valor que tendrÃ­amos

158
00:13:11,160 --> 00:13:16,360
 nuestro elemento de contraseÃ±a, para que puedas
 verlo en este tipo de teorÃ­a de alto nivel.

159
00:13:16,360 --> 00:13:22,180
 Por ejemplo, estamos usando hashing y realizando
 mÃºltiples intentos para llegar a un resultado.

160
00:13:22,180 --> 00:13:27,560
 encontrar un valor que satisfaga
 este valor de x en esta fÃ³rmula y

161
00:13:27,560 --> 00:13:31,680
 Comenzamos con algunos valores que
 usted introdujo (el ID del SS).

162
00:13:31,680 --> 00:13:39,760
 En la contraseÃ±a para hacer todo esto, Â¿de
 acuerdo? Entonces, Â¿cÃ³mo funciona WPA3 SAE?

163
00:13:39,760 --> 00:13:47,120
 En realidad, lo hacemos para saber que tenemos que
 realizar un paso de verificaciÃ³n de contraseÃ±a.

164
00:13:47,120 --> 00:13:50,000
 Ten en cuenta que vamos a realizar esto utilizando
 el mÃ©todo de Diffie-Hellman con curvas elÃ­pticas.

165
00:13:50,000 --> 00:13:55,200
 y hay dos maneras de hacerlo, y
 esto nos lleva de nuevo a eso.

166
00:13:55,200 --> 00:13:58,660
 Imagen que vimos del controlador
 9800 al principio de este video

167
00:13:58,660 --> 00:14:04,400
 Un mÃ©todo se llama hash a elemento
 y el otro, bÃºsqueda.

168
00:14:04,400 --> 00:14:09,160
 Y ahora, picoteando, aquÃ­ estÃ¡ el ingrediente
 crucial, sea cual sea el que elijas.

169
00:14:09,160 --> 00:14:13,560
 Tanto el cliente como el punto
 de acceso deben hacerlo.

170
00:14:13,560 --> 00:14:17,460
 Utilice el mismo mÃ©todo; en otras palabras,
 si el cliente estÃ¡ ideando su

171
00:14:17,460 --> 00:14:21,320
 El elemento de contraseÃ±a utiliza un hash para el elemento
 y, sin embargo, el punto de acceso lo estÃ¡ tomando.

172
00:14:21,320 --> 00:14:26,540
 las mismas entradas que la contraseÃ±a y el
 ID de SS, pero Ã©l estÃ¡ usando la caza y

173
00:14:26,540 --> 00:14:31,200
 Picotear no funcionarÃ¡ y el
 cliente no podrÃ¡ asociarse a

174
00:14:31,200 --> 00:14:35,840
 Ese punto de acceso y eso es lo que tenemos
 aquÃ­ mismo, asÃ­ que aquÃ­ es donde nosotros

175
00:14:35,840 --> 00:14:39,180
 Tienes que elegir ahora; si dejas esta casilla
 sin tocar, no seleccionarÃ¡s nada.

176
00:14:39,180 --> 00:14:46,880
 Por defecto, se usarÃ¡n tanto h2e
 como hnp, y te dirÃ© que si eres

177
00:14:46,880 --> 00:14:50,720
 usando un punto de acceso que, oh, fue
 fabricado dentro de probablemente

178
00:14:50,720 --> 00:14:55,040
 En los Ãºltimos dos aÃ±os eso deberÃ­a haber estado
 bien, pero Â¿dÃ³nde podrÃ­as encontrarte con...?

179
00:14:55,040 --> 00:14:59,600
 El problema surge si estÃ¡s usando un punto de
 acceso antiguo, como uno de tres cuatro cinco.

180
00:14:59,600 --> 00:15:05,060
 aÃ±os mayor que dejarlo con los valores
 predeterminados aquÃ­ va a causar

181
00:15:05,060 --> 00:15:08,340
 Te mostrarÃ© algunos ejemplos
 de comportamientos extraÃ±os.

182
00:15:08,340 --> 00:15:12,340
 En el siguiente vÃ­deo, despuÃ©s de este,
 asÃ­ que empecemos con la caza.

183
00:15:12,340 --> 00:15:17,500
 Y, histÃ³ricamente, este es el que
 saliÃ³ primero, asÃ­ que cuando WPA

184
00:15:17,500 --> 00:15:23,180
 El tercer mÃ©todo fue inventado, ya sabes,
 por la Alianza Wi-Fi, y dijeron

185
00:15:23,180 --> 00:15:27,840
 Oh, WPA Tres necesita pasar por este intercambio
 SA, pero antes de hacerlo...

186
00:15:27,840 --> 00:15:32,060
 Necesitamos idear un elemento de contraseÃ±a
 y dijeron hmm, Â¿cÃ³mo estamos?

187
00:15:32,060 --> 00:15:35,760
 Â¿CÃ³mo vamos a obtener una contraseÃ±a
 y un ID de sistema?

188
00:15:35,760 --> 00:15:39,220
 QuizÃ¡s una direcciÃ³n MAC y un par de
 cosas mÃ¡s para obtener un nÃºmero.

189
00:15:39,220 --> 00:15:43,920
 que podemos usar como una posible coordenada
 x para introducir en nuestra fÃ³rmula para

190
00:15:43,920 --> 00:15:48,400
 Para ver si funcionaba, asÃ­ fue
 como lo idearon al principio.

191
00:15:48,400 --> 00:15:52,960
 Y picoteando, Â¿cÃ³mo funciona? En realidad
 funciona mÃ¡s o menos como lo que hice.

192
00:15:52,960 --> 00:15:57,840
 En mi ejemplo anterior de alto nivel, se utiliza
 un mecanismo de hash para convertir

193
00:15:57,840 --> 00:16:03,120
 la contraseÃ±a, el s s i d y algunas otras
 cosas hasta un punto en la curva

194
00:16:03,120 --> 00:16:07,920
 Algo parecido a lo que hice antes en mi
 ejemplo; ahora hay muchas posibilidades.

195
00:16:07,920 --> 00:16:11,760
 La primera vez lo procesa y obtiene
 el valor, y lo conecta.

196
00:16:11,760 --> 00:16:16,640
 ese valor en la fÃ³rmula que vimos con
 esos grandes valores de a, p y b

197
00:16:16,640 --> 00:16:20,620
 y x elevado a tres y todo lo demÃ¡s, probablemente
 no funcione, probablemente no

198
00:16:20,620 --> 00:16:24,560
 Encuentra un valor que satisfaga a y en
 el lado izquierdo, de modo que tengamos

199
00:16:24,560 --> 00:16:28,600
 Para hacerlo de nuevo ahora, la forma en que funciona
 la caza y el picoteo dice que estÃ¡ bien.

200
00:16:28,600 --> 00:16:32,140
 Lo primero que voy a hacer es tomar
 mis datos de entrada de mi

201
00:16:32,140 --> 00:16:37,040
 Entradas estÃ¡ticas de contraseÃ±a, ID,
 direcciÃ³n MAC, tal vez una o dos mÃ¡s

202
00:16:37,040 --> 00:16:41,120
 cosas y voy a aÃ±adir a eso algo llamado
 contador, tal vez empezar

203
00:16:41,120 --> 00:16:44,760
 Con un contador de valor uno, voy a aplicar
 la funciÃ³n hash a todo eso y luego

204
00:16:44,760 --> 00:16:48,820
 Comprueba si el resultado es una coordenada x vÃ¡lida;
 si no lo es, comprueba si es una coordenada x vÃ¡lida.

205
00:16:48,820 --> 00:16:52,540
 En el trabajo, mantendrÃ© todos mis datos habituales
 sin cambios; ciertamente no voy a...

206
00:16:52,540 --> 00:16:55,820
 Utiliza una contraseÃ±a diferente o un ID de seguridad
 diferente; eso es todo lo que va a...

207
00:16:55,820 --> 00:16:59,820
 Sigue igual, solo voy a aumentar
 el contador y ahora porque

208
00:16:59,820 --> 00:17:03,620
 Ese pequeÃ±o cambio ocurriÃ³, lo volverÃ©
 a analizar y eso vendrÃ¡.

209
00:17:03,620 --> 00:17:09,500
 Me ha dado un resultado hash diferente que
 ahora puedo probar, como puedes ver aquÃ­.

210
00:17:09,500 --> 00:17:16,820
 Se repetirÃ¡ miles o incluso millones
 de veces hasta que se reduzca a un

211
00:17:16,820 --> 00:17:23,480
 valor que realmente funciona en ese grupo
 19 curva egalÃ­ptica difusa helmÃ¡n

212
00:17:23,480 --> 00:17:29,240
 fÃ³rmula y luego tenemos nuestro nÃºmero
 x que se traduce en un nÃºmero y

213
00:17:29,240 --> 00:17:34,600
 Por lo tanto, potencialmente muchas iteraciones y una seguridad
 mÃ¡s dÃ©bil. Ahora bien, Â¿por quÃ© dicen que es mÃ¡s dÃ©bil?

214
00:17:34,600 --> 00:17:40,220
 La seguridad en este caso se debe a que existe un
 equilibrio, como sabemos que ocurre en general.

215
00:17:40,220 --> 00:17:44,880
 En seguridad, siempre que se trate de una
 contraseÃ±a o una frase de contraseÃ±a,

216
00:17:44,880 --> 00:17:49,020
 Â¿Sabes cuÃ¡l es la recomendaciÃ³n general?
 Hazlo muy largo y algo asÃ­.

217
00:17:49,020 --> 00:17:52,700
 que la gente no puede adivinar correctamente,
 asÃ­ que lo mismo ocurre aquÃ­ cuando tÃº eres

218
00:17:52,700 --> 00:17:56,640
 Para configurar tu red LAN inalÃ¡mbrica
 WPA3 SAE, tendrÃ¡s que acceder a...

219
00:17:56,640 --> 00:18:00,400
 Controlador o punto de acceso
 e introduzca la contraseÃ±a.

220
00:18:00,400 --> 00:18:04,860
 Vas a dÃ¡rselo a todos los demÃ¡s, pues
 bien, aquÃ­ estÃ¡ el problema si tÃº

221
00:18:04,860 --> 00:18:09,660
 Dale una contraseÃ±a corta y fÃ¡cil de recordar,
 como por ejemplo, "cafÃ© es genial".

222
00:18:09,660 --> 00:18:15,620
 o algo asÃ­, algo corto como eso,
 bueno, en el lado positivo

223
00:18:15,620 --> 00:18:19,600
 Eso es fÃ¡cil de ver en la pared para
 todos los empleados de tu tienda.

224
00:18:19,600 --> 00:18:24,340
 y escribir en sus telÃ©fonos o tabletas,
 Â¿verdad? Y luego, si estÃ¡s usando

225
00:18:24,340 --> 00:18:29,300
 y buscando y picoteando, cuanto mÃ¡s corta sea
 la contraseÃ±a, menos iteraciones de hash.

226
00:18:29,300 --> 00:18:33,300
 TendrÃ¡ que servir hasta que finalmente
 encuentre una coordenada x vÃ¡lida.

227
00:18:33,300 --> 00:18:39,160
 QuizÃ¡s solo tenga que repetir "el cafÃ© es genial"
 unas 5.000 veces antes de encontrar

228
00:18:39,160 --> 00:18:45,000
 una coordenada x, pero eso no es muy bueno,
 asÃ­ que Â¿quÃ© pasa si hablamos de

229
00:18:45,000 --> 00:18:48,820
 una empresa donde no publicas
 la contraseÃ±a en la pared

230
00:18:48,820 --> 00:18:52,120
 No quieres que personas ajenas
 a tu empresa tengan acceso a

231
00:18:52,120 --> 00:18:56,980
 tu Wi-Fi para que, ya sabes, puedas enviar correos
 electrÃ³nicos a todos tus nuevos empleados o darles

232
00:18:56,980 --> 00:19:00,100
 Tus nuevos empleados, ya sabes, una tarjeta
 o algo asÃ­ que tenga la contraseÃ±a.

233
00:19:00,100 --> 00:19:03,960
 en Ã©l o tal vez lo hagas tÃº mismo
 en su portÃ¡til antes de entregarlo

234
00:19:03,960 --> 00:19:08,360
 Se lo concedamos como activo de la empresa; en
 cualquier caso, la cuestiÃ³n es que nosotros

235
00:19:08,360 --> 00:19:12,280
 No queremos que personas ajenas sepan cuÃ¡l es esa
 contraseÃ±a porque nosotros no la conocemos.

236
00:19:12,280 --> 00:19:17,860
 Queremos conectarlos a nuestra red Wi-Fi, pero no deberÃ­an
 estar ahÃ­, asÃ­ que les decimos: bueno, nosotros

237
00:19:17,860 --> 00:19:22,480
 Probablemente deberÃ­as tener una contraseÃ±a
 muy larga, entonces cuanto mÃ¡s larga sea tu

238
00:19:22,480 --> 00:19:27,040
 La contraseÃ±a es cuantas mÃ¡s iteraciones
 de hash se realicen.

239
00:19:27,040 --> 00:19:31,780
 para procesarlo y, de hecho, puede resultar
 muy costoso computacionalmente.

240
00:19:31,780 --> 00:19:36,260
 el telÃ©fono inteligente y la computadora portÃ¡til
 para revisar estos posiblemente millones de

241
00:19:36,260 --> 00:19:41,160
 iteraciones de bÃºsqueda y descifrado de una
 contraseÃ±a Wi-Fi larga y compleja antes

242
00:19:41,160 --> 00:19:45,200
 Finalmente encuentra la coordenada
 x que se va a usar para rellenar el

243
00:19:45,200 --> 00:19:50,060
 fÃ³rmula y esa es una de las desventajas,
 oye, estoy intentando hacer quÃ©

244
00:19:50,060 --> 00:19:52,660
 Me dicen que haga lo que estoy intentando; estoy
 intentando crear una contraseÃ±a muy larga.

245
00:19:52,660 --> 00:19:56,400
 pero requiere mucha potencia de cÃ¡lculo y estÃ¡
 provocando que mi CPU se sobrecaliente.

246
00:19:56,400 --> 00:19:59,320
 porque cazar y picotear implica tener
 que pasar por millones y millones

247
00:19:59,320 --> 00:20:04,700
 de hashes para finalmente funcionar y la
 otra desventaja de buscar y picotear

248
00:20:04,700 --> 00:20:10,020
 Lo que dicen es que uno sabe si alguien
 de afuera estÃ¡ olfateando.

249
00:20:10,020 --> 00:20:13,600
 tu trÃ¡fico inalÃ¡mbrico correctamente
 y su objetivo es acceder a tu

250
00:20:13,600 --> 00:20:17,460
 Wi-Fi o, ya sabes, quieren descifrar
 el cifrado para poder descifrar

251
00:20:17,460 --> 00:20:21,960
 Las personas, independientemente de su objetivo
 malicioso, lo que queremos es...

252
00:20:21,960 --> 00:20:26,300
 Para darles la menor informaciÃ³n
 posible, queremos evitar que...

253
00:20:26,300 --> 00:20:32,300
 para no tener que adivinar nada sobre lo que
 ocurre en la red Wi-Fi, asÃ­ que con esto

254
00:20:32,300 --> 00:20:38,560
 Este mÃ©todo se aplica si alguien estÃ¡ conectado a una
 red Wi-Fi con una contraseÃ±a muy corta y sencilla.

255
00:20:38,560 --> 00:20:45,720
 y yo estaba olfateando, Â¿vale?, y de hecho
 estaba viendo como si pudieras, podÃ­as

256
00:20:45,720 --> 00:20:49,720
 Mide el tiempo en que el cliente envÃ­a por primera
 vez su mensaje de confirmaciÃ³n cuando esto

257
00:20:49,720 --> 00:20:54,040
 El cliente envÃ­a su mensaje de confirmaciÃ³n;
 el cliente ya ha generado una contraseÃ±a.

258
00:20:54,040 --> 00:20:57,660
 elemento, por lo que ya ha pasado por
 el hash y demÃ¡s, pero el acceso

259
00:20:57,660 --> 00:21:02,700
 El punto aÃºn no se ha alcanzado porque hasta
 que el cliente no envÃ­e el mensaje, el acceso

260
00:21:02,700 --> 00:21:07,080
 El punto es que no va a saber quÃ© es Diffie
 Helman o, mejor dicho, Elliptic.

261
00:21:07,080 --> 00:21:10,940
 El grupo de curvas Diffie-Hellman que
 el cliente quiere usar porque hay mÃ¡s

262
00:21:10,940 --> 00:21:15,860
 que uno, por lo que el punto de acceso no puede
 generar su elemento de contraseÃ±a hasta

263
00:21:15,860 --> 00:21:20,080
 Ve ese mensaje de confirmaciÃ³n del cliente
 y sabe a quÃ© grupo pertenece.

264
00:21:20,080 --> 00:21:24,620
 El cliente lo estÃ¡ usando, asÃ­ que si yo estuviera
 observando todo desde fuera y yo estuviera

265
00:21:24,620 --> 00:21:29,720
 Al hacer un trazo mÃ¡s rÃ­gido, pude
 ver... mmm, parece que sÃ­ puedo.

266
00:21:29,720 --> 00:21:33,700
 medir el tiempo, en microsegundos o milisegundos,
 entre el momento en que

267
00:21:33,700 --> 00:21:37,640
 Se vio el primer mensaje de confirmaciÃ³n y
 luego el segundo mensaje de confirmaciÃ³n de

268
00:21:37,640 --> 00:21:42,280
 El punto de acceso volviÃ³ a funcionar y,
 a partir de eso, podrÃ­a deducir algo.

269
00:21:42,280 --> 00:21:47,560
 Si ese tiempo es realmente corto, puedo deducir que
 la contraseÃ±a que estÃ¡n usando es incorrecta.

270
00:21:47,560 --> 00:21:51,840
 Lo que se utilice debe ser algo bastante corto
 y sencillo, mientras que si el tiempo es

271
00:21:51,840 --> 00:21:56,160
 mÃ¡s largo de lo que puedo para oh, esa probablemente
 sea una contraseÃ±a muy larga y compleja

272
00:21:56,160 --> 00:21:59,780
 Lo estÃ¡n usando porque les estÃ¡ llevando
 mucho mÃ¡s tiempo generar esa contraseÃ±a.

273
00:21:59,780 --> 00:22:02,680
 elemento y por eso el segundo mensaje
 de confirmaciÃ³n estÃ¡ tardando un poco

274
00:22:02,680 --> 00:22:07,500
 Para volver atrÃ¡s, hay algunos tipos
 de ataques que utilizan eso.

275
00:22:07,500 --> 00:22:11,920
 como una especie de base en su ataque,
 asÃ­ que esa es otra desventaja de

276
00:22:11,920 --> 00:22:17,140
 Ahora bien, la ventaja aquÃ­ es que cualquier
 cliente Wi-Fi que lo admita

277
00:22:17,140 --> 00:22:23,700
 WPA3 admitirÃ¡ esto porque esta era
 la forma original en que WPA3 SAE

278
00:22:23,700 --> 00:22:28,400
 SolÃ­a usar ese elemento de contraseÃ±a,
 pero ahora mismo estamos hablando de

279
00:22:28,400 --> 00:22:32,860
 Algunos de los inconvenientes hicieron que mÃ¡s
 tarde se desarrollara algo llamado hash.

280
00:22:32,860 --> 00:22:37,080
 Este elemento es mÃ¡s nuevo, surgiÃ³ despuÃ©s
 de mucha investigaciÃ³n y desarrollo.

281
00:22:37,080 --> 00:22:43,500
 Utiliza un algoritmo de curva hash especificado
 criptogrÃ¡ficamente, asÃ­ que aquÃ­ estÃ¡ realmente

282
00:22:43,500 --> 00:22:46,980
 Los detalles de esto y no tenemos que entrar
 en matemÃ¡ticas ni nada por el estilo.

283
00:22:46,980 --> 00:22:51,380
 para que entiendas por quÃ© esto es mejor, por
 quÃ© esto es mejor porque de alguna manera

284
00:22:51,380 --> 00:22:56,960
 De una manera que no entiendo, esto
 puede tomar tus entradas de

285
00:22:56,960 --> 00:23:00,740
 Tu contraseÃ±a, tu SSID y quizÃ¡s
 la direcciÃ³n MAC del cliente.

286
00:23:00,740 --> 00:23:05,880
 o el punto de acceso y de alguna manera
 ir allÃ­ mismo y averiguar quÃ©

287
00:23:05,880 --> 00:23:10,900
 El valor de un elemento de contraseÃ±a es aquel
 que satisfarÃ­a esa curva elÃ­ptica difusiva.

288
00:23:10,900 --> 00:23:14,500
 Calcular el grupo de Helmholtz sin realizar mÃºltiples
 iteraciones y preguntarse si funciona

289
00:23:14,500 --> 00:23:18,740
 No, Â¿eso funciona? No, Â¿eso funciona? Ah, sÃ­,
 ese sÃ­ funciona, de alguna manera lo evita.

290
00:23:18,740 --> 00:23:23,400
 Todo eso en archivos zip, justo a la respuesta.
 No tengo ni idea de cÃ³mo funciona, pero

291
00:23:23,400 --> 00:23:28,140
 Funciona, por lo que esto es mÃ¡s eficiente
 y seguro que cazar y picotear.

292
00:23:28,140 --> 00:23:32,800
 Pero como ya dije, lamentablemente el problema reside
 en algunos clientes y puntos de acceso antiguos.

293
00:23:32,800 --> 00:23:37,980
 No apoyamos esto, asÃ­ que estas son nuestras conclusiones
 finales para este video en particular.

294
00:23:37,980 --> 00:23:42,740
 Una cosa que hay que saber es que los puntos
 de acceso sÃ­ se anuncian en sus balizas.

295
00:23:42,740 --> 00:23:48,900
 Â¿QuÃ© capacidad de elementos de contraseÃ±a
 admiten en sus balizas y sondas?

296
00:23:48,900 --> 00:23:53,760
 Las respuestas que dan en sus balizas
 dicen, ya sabes, que hay

297
00:23:53,760 --> 00:23:58,400
 En realidad, si admiten hash a elemento,
 hay informaciÃ³n especial.

298
00:23:58,400 --> 00:24:02,420
 elemento que insertan en las balizas
 y te lo mostrarÃ© en un

299
00:24:02,420 --> 00:24:05,800
 diapositiva siguiente, pero para darles una vista
 previa ahora mismo, en realidad estÃ¡ dictado

300
00:24:05,800 --> 00:24:12,560
 SegÃºn el IEEE, si un punto de acceso
 admite hash a elemento, debe incluir

301
00:24:12,560 --> 00:24:17,400
 un elemento de informaciÃ³n especial justo
 despuÃ©s del elemento rsn justo despuÃ©s

302
00:24:17,400 --> 00:24:21,060
 El robusto elemento de red de seguridad que
 tienen es que tienen que poner otro ahÃ­.

303
00:24:21,060 --> 00:24:26,060
 que tiene una pequeÃ±a configuraciÃ³n que dice que
 estoy aplicando un hash al elemento o al menos

304
00:24:26,060 --> 00:24:29,680
 Dice que puedo admitir hash a elemento,
 ese pequeÃ±o detalle si es

305
00:24:29,680 --> 00:24:34,540
 Configurado en uno, dice que soy capaz de
 esto y luego lo deja en manos del cliente.

306
00:24:34,540 --> 00:24:38,620
 para decidir si quiere usar
 hash para el elemento o si o

307
00:24:38,620 --> 00:24:43,400
 Ahora quiere usar el mÃ©todo de caza
 y picoteo, como dice aquÃ­ mismo.

308
00:24:43,400 --> 00:24:48,220
 Los clientes inalÃ¡mbricos ven esas balizas
 o ven esa respuesta de sondeo y

309
00:24:48,220 --> 00:24:52,080
 Si ven ese elemento informativo allÃ­,
 la mayorÃ­a de las veces, si el

310
00:24:52,080 --> 00:24:57,100
 El cliente en realidad no la mayorÃ­a
 de las veces, siempre dice en el real

311
00:24:57,100 --> 00:25:01,800
 Las especificaciones IEEE indican que si un cliente
 ve ese bit establecido en uno, el cliente

312
00:25:01,800 --> 00:25:07,580
 Admite hash a elemento; deberÃ­a usar
 hash a elemento, no bÃºsqueda.

313
00:25:07,580 --> 00:25:11,660
 El ataque de picoteo solo se realizarÃ¡
 si el animal no recibe esa informaciÃ³n.

314
00:25:11,660 --> 00:25:15,780
 El elemento indica que el punto
 de acceso no admite el elemento.

315
00:25:15,780 --> 00:25:19,900
 Para convertir un hash a elemento de alguna manera, supongo
 que tendrÃ© que usar el mÃ©todo antiguo de bÃºsqueda.

316
00:25:19,900 --> 00:25:24,060
 Y picoteando, ahora hay otro tipo de cosa
 muy importante que debes tener en cuenta.

317
00:25:24,060 --> 00:25:31,020
 o si estÃ¡s usando Wi-Fi 6e o Wi-Fi 7
 o cualquier otra cosa que pueda venir

318
00:25:31,020 --> 00:25:36,340
 En el futuro, esos elementos requerirÃ¡n
 un hash, por lo que serÃ¡ obligatorio.

319
00:25:36,340 --> 00:25:39,560
 Obviamente, necesitarÃ¡s un punto de acceso mÃ¡s
 nuevo para admitir esos nuevos dispositivos.

320
00:25:39,560 --> 00:25:44,520
 estÃ¡ndares Wi-Fi y admitirÃ¡n h2e,
 solo asegÃºrese de que sus clientes

321
00:25:44,520 --> 00:25:49,320
 TambiÃ©n lo admite ahora si no estÃ¡ seguro
 de cuÃ¡les son sus capacidades.

322
00:25:49,320 --> 00:25:53,200
 Tus puntos de acceso a tus clientes
 se limitan a buscar y picotear.

323
00:25:53,200 --> 00:25:58,280
 Y estarÃ¡s a salvo, asÃ­ que eso es todo
 por este video. Muchas gracias por...