Hola y bienvenidos a este vÃ­deo titulado WPA3 Enhanced Open.
AsÃ­ que hablemos de esta caracterÃ­stica realmente fascinante de WPA3 comenzando
y hablando sobre cuÃ¡l era el problema que solucionaba.
He aquÃ­ un problema sencillo.
Â¿Alguna vez has estado en una red como la de una cafeterÃ­a o un aeropuerto?
Â¿Una librerÃ­a o algo asÃ­?
O quizÃ¡s hayas colocado algunos carteles por ahÃ­ explicando quÃ© es la red LAN inalÃ¡mbrica.
La contraseÃ±a es y la escribiste mal, algo pequeÃ±o.
No te diste cuenta de que lo escribiste mal y te estÃ¡s rascando la cabeza preguntÃ¡ndote
Â¿Por quÃ© no puedo conectarme a esto?
Â¿QuÃ© estÃ¡ sucediendo?
O quizÃ¡s te encuentres en un lugar donde no hay ninguna seÃ±al.
QuizÃ¡s tengan algÃºn pequeÃ±o letrero crÃ­ptico en algÃºn rincÃ³n, no muy
visible o fÃ¡cil de ver.
AsÃ­ que ahora tienes que ir por ahÃ­ preguntÃ¡ndole a alguien, oye, Â¿sabes quÃ©?
Â¿AquÃ­ estÃ¡ tu contraseÃ±a de Wi-Fi?
Â¡QuÃ© fastidio! Â¿Verdad?
AsÃ­ que algunas personas quieren poder conectarse a redes como esa.
Redes Wi-Fi pÃºblicas y abiertas.
No quieren tener que escribir una contraseÃ±a larga, pero ellos
sÃ­ quieren que su trÃ¡fico estÃ© cifrado, especialmente si van a Uncle
Casa de Bob. Muy importante: tu trÃ¡fico estÃ¡ encriptado en casa del tÃ­o Bob.
AsÃ­ que quieren que su trÃ¡fico estÃ© cifrado, pero no quieren tener que buscar
cuÃ¡l es la contraseÃ±a, especialmente si es una contraseÃ±a larga, compleja y extraÃ±a.
que, con sus pequeÃ±os telÃ©fonos, podrÃ­an teclearlo incorrectamente.
No quieren tener que lidiar con eso.
Solo quieren conectarse a una red, no escribir una contraseÃ±a, sino
De alguna manera, logran mÃ¡gicamente encriptar su trÃ¡fico para que las personas en el mismo sitio puedan comunicarse.
La red no puede ver lo que estÃ¡n haciendo.
Ese es el problema.
Â¿CÃ³mo podemos proporcionar cifrado Wi-Fi sin contraseÃ±a?
Porque hasta ahora, ya sea que estuviÃ©ramos hablando de WPA2 o WPA3 con
SAE, de cualquier manera, tenÃ­amos una clave o contraseÃ±a precompartida que era fundamentalmente
necesario para derivar esta clave maestra de pares previa.
Y sin una clave maestra compartida, no podrÃ­amos realizar el protocolo de enlace EAP por tierra.
Y habÃ­amos terminado.
No es posible el cifrado.
Al fin y al cabo, hay que conseguir esa llave temporal, Â¿verdad?
Ese TK y ese TK comienza muy arriba con la creaciÃ³n de un maestro por pares
clave. Entonces, Â¿cÃ³mo creamos una de esas cosas sin algÃºn tipo de pre-clave?
Â¿Clave compartida o autenticaciÃ³n?
Y para eso se desarrollÃ³ la tecnologÃ­a Wi-Fi Enhanced Open.
Esto se introdujo por primera vez con WPA3 y es un mÃ©todo de seguridad destinado a
En redes Wi-Fi abiertas, sin contraseÃ±a, pero que permiten a las personas tener
Sesiones cifradas a travÃ©s de eso.
Ahora, tÃ©cnicamente hablando, se denomina cifrado inalÃ¡mbrico oportunista.
Ese es el mecanismo que se utiliza internamente en Wi-Fi Enhanced Open.
AsÃ­ que vamos a tener un protocolo de enlace criptogrÃ¡fico que genera un
Clave de cifrado Ãºnica entre cada cliente y el punto de acceso.
Y sin embargo, el SSID en sÃ­, cuando se observan las balizas, va a ser
Se anuncia como una red Wi-Fi abierta, lo que significa que no es necesario introducir una contraseÃ±a.
Veamos entonces a grandes rasgos cÃ³mo funciona esto.
En primer lugar, el dispositivo cliente verÃ¡ balizas volando a su alrededor y
Las balizas indicarÃ¡n autenticaciÃ³n abierta.
Vale, entonces aparecerÃ¡n en tu lista ahÃ­ con, ya sabes, sin
El candado indica que se trata de una red LAN inalÃ¡mbrica con autenticaciÃ³n abierta.
Y asÃ­, pero hay un elemento informativo, un elemento de informaciÃ³n especial dentro de la baliza.
que dice: "Oye, esta red LAN inalÃ¡mbrica abierta admite conexiÃ³n inalÃ¡mbrica oportunista".
cifrado, OWE.
Suponiendo que su cliente admita esa funciÃ³n y que la mayorÃ­a de los clientes Wi-Fi la admitan,
Si se han desarrollado en los Ãºltimos, oh, dos, tres, cuatro aÃ±os, entonces deberÃ­an...
Lo que sucederÃ¡ serÃ¡ simplemente un intercambio de autenticaciÃ³n 802.11.
marcos, como siempre.
Â¿DecÃ­a "abrir" en el marco de autenticaciÃ³n?
No hay contraseÃ±a ni nada por el estilo.
Y luego tendrÃ¡ lugar el protocolo de enlace de autenticaciÃ³n y la solicitud de asociaciÃ³n.
y respuesta de asociaciÃ³n.
Pero aquÃ­ es donde las cosas cambian un poco.
Normalmente, en una solicitud y respuesta de asociaciÃ³n, no lo hacemos.
Realmente no creo que esos marcos tengan nada que ver con la autenticaciÃ³n.
Normalmente pensamos: vale, bueno, la autenticaciÃ³n tendrÃ¡ lugar despuÃ©s.
Con el protocolo de enlace LAN E-Bover de cuatro vÃ­as, no ocurre asÃ­ aquÃ­.
En este caso concreto, dado que el cliente reconociÃ³ que esta conexiÃ³n inalÃ¡mbrica
La LAN admite cifrado inalÃ¡mbrico oportunista, OWE, el cliente en ese
En ese preciso instante, justo cuando vea eso, ese cliente, en segundo plano,
No tienes que hacer nada.
Esto sucede en tu telÃ©fono, tu tableta, inmediatamente crearÃ¡ para
en sÃ­ misma un par de claves pÃºblica y privada, justo en ese momento.
Y luego, cuando envÃ­e su trama de solicitud de asociaciÃ³n, en realidad
Incluir informaciÃ³n sobre Diffie-Hellman allÃ­ mismo en la asociaciÃ³n
solicitud, incluyendo esa clave pÃºblica, que generÃ³ hace apenas un instante.
Y entonces el punto de acceso enviarÃ¡ una respuesta de asociaciÃ³n con su Diffie
InformaciÃ³n de Hellman, su clave pÃºblica, y luego simplemente usar Diffie estÃ¡ndar
Hellman usando esta clave pÃºblica privada y la magia de Diffie Hellman
Si se aprueba, ambas partes podrÃ¡n obtener un secreto compartido, que
Luego se puede convertir en una llave maestra por pares, que estÃ¡ lista y a la espera.
Para el siguiente paso, que es nuestro protocolo de enlace LAN E-Bover estÃ¡ndar de cuatro vÃ­as.
Y todo esto se realiza sin necesidad de contraseÃ±a.
Y si mÃ¡s tarde te vas, desvincÃºlate de esa red y luego regresa.
MÃ¡s adelante, adivina quÃ©, tu telÃ©fono o tu tableta crearÃ¡n una marca.
Nuevo par de claves pÃºblica y privada.
Y por eso, como todos los clientes de esa red LAN inalÃ¡mbrica, tÃº, Bob sentado al lado,
Para ti, Sally, que estÃ¡s sentada en la fila de al lado, porque cada cliente
van a utilizar su propio par de claves pÃºblicas y privadas Ãºnicas cuando se unan
Esta es la red LAN inalÃ¡mbrica OWE.
Y esto es precisamente lo que hace WPA3.
En Ãºltima instancia, cada persona obtendrÃ¡ su propia clave temporal Ãºnica.
AsÃ­, el cifrado de cada usuario serÃ¡ Ãºnico.
Nadie puede descifrar el trÃ¡fico de otra persona.
Por lo tanto, la apertura mejorada requiere compatibilidad con marcos de gestiÃ³n protegidos por PMF.
Pero recuerden, estamos hablando de WPA3.
Esta es una caracterÃ­stica de WPA3.
Y si vas a usar una red LAN inalÃ¡mbrica WPA3, tramas de administraciÃ³n protegidas
son obligatorias. Eso forma parte del estÃ¡ndar.
AsÃ­ que no vas a poder hacer esto sin PMF.
Â¿Entonces cÃ³mo se crea esto?
Una red LAN inalÃ¡mbrica OWE estÃ¡ndar, muy sencilla.
AsÃ­ que, ya sabes, no te voy a mostrar la primera pantalla donde creas
la red LAN inalÃ¡mbrica, pero, por ejemplo, vamos a ir aquÃ­ en nuestro controlador.
AsÃ­ que simplemente haces lo que haces normalmente.
HabrÃ­a que hacer clic en configurar, redes LAN inalÃ¡mbricas.
A veces este tema me resulta un poco delicado.
Â¡Listo! Y luego solo tienes que aÃ±adir una red LAN inalÃ¡mbrica como lo haces normalmente.
AsÃ­ que esta primera etapa no es diferente.
Entonces, ya sabes, si esto ocurre en un aeropuerto, por ejemplo, podrÃ­amos llamarlo
HuÃ©sped del aeropuerto. Correcto.
Y estarÃ­a habilitado.
No voy a usar seis gigahercios aquÃ­.
Por cierto, OWE no es compatible con seis gigahercios.
Eso se tratarÃ¡ en otra diapositiva.
Solo admite frecuencias de 2,4 y 5 gigahercios, no de 6 gigahercios.
Y luego, cuando voy a la secciÃ³n de seguridad, eso nos lleva a lo que...
Lo que estÃ¡bamos viendo era esto de aquÃ­.
Entonces, seleccionarÃ¡s WPA3.
Y luego seleccionarÃ¡s la opciÃ³n para la gestiÃ³n de claves de autenticaciÃ³n,
DEBERÃA estar aquÃ­ mismo. Y fÃ­jate que en cuanto hagas clic, verÃ¡s esto.
WPA3. De acuerdo. Entonces, explÃ­came aquÃ­ abajo quÃ© es la gestiÃ³n de claves de autenticaciÃ³n.
Â¿Quieres? Ahora, si selecciono SAE, entonces tendrÃ­a que escribir aquÃ­ abajo un
Clave precompartida, Â¿verdad?
Pero si selecciono DEBER, todo eso desaparece.
Y no hay ninguna clave precompartida para seleccionar porque eso no forma parte de OWE.
Y luego simplemente lo aplicas.
Y luego tienes tu red LAN inalÃ¡mbrica OWE.
AsÃ­ que si capturas las balizas de esa red LAN inalÃ¡mbrica, esto es lo que estÃ¡s...
AquÃ­ abajo, bajo su sÃ³lida red de seguridad, encontrarÃ¡ informaciÃ³n al respecto.
elemento. Una subcategorÃ­a de la gestiÃ³n de claves de autenticaciÃ³n sabe lo que dice.
No dice PSK.
No dice SAE.
Dice que se trata de un cifrado inalÃ¡mbrico oportunista.
AsÃ­ es como los clientes Wi-Fi que admiten esto pueden reconocerlo y
Digo, oh, puedo identificarme con eso.
Y cuando el cliente Wi-Fi, como ya dije, sabe que esto proviene del cliente
al punto de acceso Cisco, solicitud de asociaciÃ³n.
Y como dije, aquÃ­ en la solicitud de asociaciÃ³n, aquÃ­ estÃ¡ su Diffie-Hellman.
Cosas que hacer. Para que el cliente pueda iniciar el intercambio Diffie-Hellman.
AsÃ­ pues, con esto, solo uno o dos intercambios de mensajes, solicitud de asociaciÃ³n,
seguido de la respuesta de asociaciÃ³n, ambas partes utilizarÃ¡n Diffie-Hellman
ser capaz de crear un secreto compartido, que luego se puede convertir en un secreto por pares
llave maestra. AsÃ­ que aquÃ­ saben cuÃ¡l es la diferencia con SAE, Â¿verdad?
Existen varias diferencias con SAE.
AsÃ­ que cuando estÃ¡bamos configurando una red LAN inalÃ¡mbrica WPA3 SAE, el generador/base
Era algo llamado elemento de contraseÃ±a.
AsÃ­ que el elemento de contraseÃ±a iba justo aquÃ­.
Y el elemento de contraseÃ±a se derivÃ³, en parte, de su clave precompartida WPA3.
clave, como INE123 o el cafÃ© es genial o lo que sea.
AsÃ­ que tomaste ese nombre que escribiste para la red LAN inalÃ¡mbrica, esa contraseÃ±a,
esa PSK, y creÃ³ un elemento de contraseÃ±a utilizando el mÃ©todo de bÃºsqueda y picoteo.
o hash a elemento.
Y eso iba justo aquÃ­, en la base del generador.
Ahora bien, el mÃ³dulo era un nÃºmero bien conocido, dependiendo de lo que Diffie-Hellman
Se seleccionÃ³ un grupo.
Y luego tenÃ­as un par de exponentes seleccionados al azar.
Y aquÃ­ mismo ocurrieron todo tipo de cosas, como...
cÃ¡lculo de un elemento de campo finito y el cÃ¡lculo de un escalar
valor. Pero fÃ­jese aquÃ­ mismo, en primer lugar, que eso no estÃ¡ ahÃ­.
Un simple intercambio Diffie-Hellman.
No hay escalares, no hay elementos de campo finito, eso no existe.
Y en lugar de tener algo variable, como una clave precompartida o una
contraseÃ±a, que se utiliza para crear nuestro generador, este generador
Este es solo un nÃºmero muy conocido.
Entonces, cuando se realiza el Diffie-Hellman estÃ¡ndar, el generador y el mÃ³dulo
son bien conocidos como parte del grupo.
Ya sabes, si eliges el grupo 5 de Diffie-Hellman, va a haber un
generador y un mÃ³dulo asignado a ese grupo.
Si utilizas el grupo 19 de Diffie-Hellman, habrÃ¡ un generador diferente.
y un mÃ³dulo diferente para eso.
Lo Ãºnico que cambiarÃ¡ serÃ¡ el exponente seleccionado aleatoriamente.
Ahora van a intercambiar sus claves pÃºblicas, acabamos de verlo.
Eso se encuentra en la solicitud de asociaciÃ³n y en la respuesta de asociaciÃ³n.
Ahora comparten el secreto que han deducido.
Y luego, a partir del secreto compartido, crean su clave maestra por pares.
AquÃ­, como pueden ver, solo tenemos los dos mensajes de autenticaciÃ³n, que
estÃ¡n abiertos. Como puede observar, la autenticaciÃ³n aquÃ­ simplemente utiliza un sistema abierto.
Una autenticaciÃ³n abierta 802.11 normal y corriente, nada especial.
Todo el secreto estÃ¡ en la solicitud de la asociaciÃ³n y en la
respuesta de asociaciÃ³n.
Y luego repasamos nuestro mensaje clave de cuatro vÃ­as para el transporte terrestre de la EPU.
Ignoren el hecho de que este tiene el mensaje nÃºmero tres duplicado.
En aquel momento ocurrÃ­an cosas extraÃ±as allÃ­.
Pero mientras completes los mensajes del uno al cuatro, todo bien.
Ahora, lo Ãºltimo de lo que quiero hablar aquÃ­ es de algo llamado OWE.
Modo de transiciÃ³n.
PodrÃ­as encontrarte en una situaciÃ³n como, por ejemplo, digamos que eres la red.
administrador en el aeropuerto o en la cafeterÃ­a.
Y una vez mÃ¡s, quieres ofrecer una red abierta para que la gente se conecte.
Pero te dices a ti mismo, Â¿sabes quÃ©?, va a haber miles
de personas que van a este aeropuerto todos los dÃ­as.
Y hay una muy buena probabilidad de que, mientras que algunos de sus portÃ¡tiles y tabletas
y algunos dispositivos son compatibles con OWE (Wi-Fi Enhanced Open), mientras que muchos otros podrÃ­an no serlo.
Y, ya sabes, no quiero tener que anunciar dos redes LAN inalÃ¡mbricas porque
Entonces, Â¿cÃ³mo sabrÃ¡ la gente quÃ© elegir, verdad?
La abuela espera su vuelo a Denver, Colorado; ella no va a
saber quÃ© SSID elegir.
Â¿No serÃ­a fantÃ¡stico poder ofrecer una Ãºnica red aeroportuaria, verdad?
Pon eso en carteles o donde sea, conÃ©ctalo a la red de paneles de control del aeropuerto o lo que sea.
Y luego, aquellas personas que sÃ­ apoyan a OWE, pueden conectarse de forma segura.
que su trÃ¡fico estÃ© encriptado.
Pero para aquellas personas que utilizan un sistema como WPA2, pueden
DesconexiÃ³n a travÃ©s de una red abierta normal.
Ahora, por supuesto, su trÃ¡fico no estarÃ¡ encriptado.
EstÃ¡n corriendo ese riesgo, pero eso se debe a que se negaron a actualizar.
Tienen su telÃ©fono desde hace cinco aÃ±os y todavÃ­a andan por ahÃ­ con modelos obsoletos.
Â¡QuÃ© vergÃ¼enza para ellos!
Â¿Entonces cÃ³mo lo hacemos?
Y de eso se trata el modo de transiciÃ³n OWE: de solucionar ese problema.
AsÃ­ que en este caso particular, en realidad vamos a terminar creando.
Primero te lo explicarÃ© a grandes rasgos y luego...
Lo verÃ¡s en el controlador.
En realidad, vamos a crear dos redes LAN inalÃ¡mbricas en el controlador.
Una que sea simplemente una red LAN inalÃ¡mbrica abierta sin autenticaciÃ³n de cifrado,
Cualquier cosa. Eso es para los dispositivos WPA2 mÃ¡s antiguos.
Luego vamos a crear otra LAN inalÃ¡mbrica que admita nuestra oportunista
Cifrado inalÃ¡mbrico.
Pero aquÃ­ es donde reside el secreto.
En primer lugar, vamos a aprovechar ese cifrado inalÃ¡mbrico oportunista.
y vamos a configurarla de tal manera que funcione
no emite sus seÃ±ales.
Sus balizas estÃ¡n ocultas, no se emiten.
Ahora quizÃ¡s te estÃ©s preguntando: bueno, si no se transmiten, entonces Â¿cÃ³mo...?
Â¿Los clientes de OWE se enteran alguna vez de ello?
Hablaremos de eso.
Llegaremos allÃ­.
Pero aquÃ­ reside su belleza.
En ambas redes LAN inalÃ¡mbricas, vamos a conectarlas entre sÃ­.
Hay un campo tanto en el abierto como en el de OWE donde seÃ±alan
entre sÃ­. Y ahora, cuando las personas, las personas que apoyan a OWE se conecten
a la correcta.
Vamos a analizar esto paso a paso y ver cÃ³mo funciona.
Muy bien, volvamos aquÃ­.
Salgamos de ahÃ­.
Bien, entonces, paso nÃºmero uno: crear la red LAN inalÃ¡mbrica abierta que la abuela
y el tÃ­o Bob puede conectarse con su antiguo dispositivo WPA2.
No les preocupa el cifrado porque, sinceramente, ni siquiera les importa.
saber quÃ© es el cifrado.
Entonces escribimos en la red Airport Dash.
Y con suerte serÃ¡n lo suficientemente inteligentes como para reconocerlo cuando lo vean.
en su telÃ©fono que, oh, esa es la red a la que deberÃ­a conectarme.
Por lo tanto, queremos que eso estÃ© habilitado.
AhÃ­ estÃ¡. Recuerda, desactivamos seis gigahercios por oportunismo.
El cifrado inalÃ¡mbrico no funciona allÃ­.
Este no va a tener eso.
En este caso, simplemente vamos a ir a seguridad.
Y vamos a decir que ninguno.
Â¡Uy, quÃ© cosa mÃ¡s aterradora!
De acuerdo, pero antes de terminar, aquÃ­ estÃ¡ la cuestiÃ³n.
Vamos a tener que hacer ese pago.
AsÃ­ que viene marcado por defecto, lo cual estÃ¡ bien, pero tenemos que aÃ±adir algo.
AquÃ­. Y lo que vamos a poner aquÃ­ es el ID de la LAN inalÃ¡mbrica del otro.
La red LAN inalÃ¡mbrica que aÃºn no hemos creado es nuestra red inalÃ¡mbrica oportunista.
Red inalÃ¡mbrica de encriptaciÃ³n, nuestra red inalÃ¡mbrica OWE.
Ahora dices: "Oye, no sÃ© quÃ© es eso porque no lo he creado".
TodavÃ­a no lo has hecho. EstÃ¡ bien.
AsÃ­ que podÃ­a hacer una de dos cosas.
Ahora, observando mi interfaz grÃ¡fica de usuario, puedo ver que esta es la primera conexiÃ³n inalÃ¡mbrica.
Â¿La mejor red LAN que he creado, verdad?
Por lo tanto, los identificadores de la LAN inalÃ¡mbrica son numÃ©ricos.
El primero serÃ¡ el nÃºmero uno, el segundo serÃ¡ el nÃºmero dos.
AsÃ­ que puedo predecir con bastante seguridad que para la prÃ³xima red LAN inalÃ¡mbrica que cree
va a ser la ID de LAN inalÃ¡mbrica nÃºmero dos.
AsÃ­ que voy a poner dos aquÃ­ mismo.
Alternativamente, cuando creas una red LAN inalÃ¡mbrica, por ejemplo, si vuelvo aquÃ­,
Como puedes ver, puedes cambiar el ID de la LAN inalÃ¡mbrica.
No tienes que limitarte a uno, dos, tres, cuatro.
Puedes hacerlo como quieras.
AsÃ­ que, de cualquier forma, tienes que poner algÃºn nÃºmero aquÃ­.
Pero como sÃ© que el prÃ³ximo va a ser el nÃºmero dos, simplemente voy a...
para mantenerlo en dos.
Muy bien. Entonces, procedamos a aplicarlo al dispositivo.
Y luego, una vez mÃ¡s, como es un 9800, tenemos que hacer clic en
nuevamente, y tenemos que asegurarnos de que estÃ© asignado a una etiqueta de polÃ­tica y
Un perfil polÃ­tico.
Ahora bien, este de aquÃ­, porque en realidad lo creÃ© antes de que comenzara este video,
De alguna manera recordaba que esto ya estaba ahÃ­.
Y antes tuve que asignar esto al valor predeterminado y al valor predeterminado
perfil de polÃ­tica. Por supuesto, podrÃ­as incluirlo en cualquier perfil de polÃ­tica en cualquier
La etiqueta de polÃ­tica que quieres usar es solo para simplificar las cosas.
Voy a dejarlo con la configuraciÃ³n predeterminada.
Entonces, simplemente seleccionaremos eso y luego lo actualizaremos.
Muy bien. Ahora tenemos que crear la otra red LAN inalÃ¡mbrica, que es
Va a estar dirigido a nuestros usuarios mÃ¡s expertos en tecnologÃ­a, los de OWE.
AsÃ­ que vamos a llamar a este lugar aeropuerto.
DEBERÃA. Simplemente dirÃ© DEBER del aeropuerto.
Ahora, lo primero.
Obviamente, tenemos que apagar seis gigahercios.
AsÃ­ se evita la difusiÃ³n del SSID.
No deberÃ­a haber balizas transmitidas con esta.
Muy bien. Ahora pasemos a seguridad.
Ahora vamos a decir WPA tres.
Vamos a seleccionar OWE.
AhÃ­ estÃ¡. De acuerdo.
Y modo de transiciÃ³n de LAN inalÃ¡mbrica.
Ahora vamos a introducir aquÃ­ el ID de la LAN inalÃ¡mbrica de esa primera red inalÃ¡mbrica.
LAN. Y simplemente creÃ© la red LAN inalÃ¡mbrica abierta normal, lo cual sucediÃ³
ser uno en este caso.
AsÃ­ que lo incluirÃ© ahÃ­.
Aplicar al dispositivo.
De acuerdo. Hagamos clic de nuevo y asegurÃ©monos de que estÃ© en el lugar correcto.
Etiquetas de polÃ­ticas y demÃ¡s cosas por el estilo.
Vale. Entonces no aparece ahÃ­.
AsÃ­ que procedamos a aplicar eso a la etiqueta y polÃ­tica de polÃ­tica predeterminadas.
perfil. GuÃ¡rdalo.
Actualizar y aplicar al dispositivo.
Â¡Y ahÃ­ lo tenemos!
De acuerdo. Ahora, paso nÃºmero dos: vayamos a nuestro panel de control y averigÃ¼emos quÃ©
canal en el que habla mi punto de acceso particular porque voy a
Haz un rastreo de paquetes aquÃ­ y necesito saber el canal para hacerlo.
Voy a hacer clic en el punto de acceso.
Vuelve a hacer clic en Ã©l.
Y podemos verlo aquÃ­ mismo en los cinco giga.
EstÃ¡ haciendo el canal seis en el 2.4 y estÃ¡ haciendo el canal
cien en los cinco gigahercios.
AsÃ­ que si usas una Macbook como yo, puede que no lo sepas, pero
De hecho, puedes usar tu Macbook como un detector de redes inalÃ¡mbricas y crear y
VerÃ¡s tus balizas, sondas y demÃ¡s.
Y asÃ­ es como se hace.
Entonces, sube hasta aquÃ­ arriba, en la esquina superior derecha.
Justo ahÃ­. Â¡Ups!
Â¿Por quÃ© hace eso?
Tal vez esto no estÃ© funcionando aquÃ­.
AhÃ­ vamos.
De acuerdo. Justo ahÃ­.
Vamos a hacer clic en el sÃ­mbolo de Wi-Fi.
Pero primero voy a mantener presionada la tecla Option en mi teclado Mac.
Y luego voy a hacer clic izquierdo.
Ahora, manteniendo presionada la tecla Option, obtengo estas cosas aquÃ­ y quiero
Haga clic en Abrir diagnÃ³sticos inalÃ¡mbricos.
De acuerdo. Ahora bien, normalmente cuando abres el diagnÃ³stico inalÃ¡mbrico, obtienes un
Aparece un mensaje que dice: Â¿Desea iniciar un informe de diagnÃ³stico?
Pero como ya lo hice anteriormente como olfateador, simplemente dirÃ© lo que tÃº harÃ­as.
Lo que harÃ­as aquÃ­ es hacer clic en la ventana y seleccionar "sniffer" y
Eso harÃ¡ que aparezca este cuadro que estÃ¡s viendo.
AsÃ­ que no lo verÃ¡s inmediatamente.
Lo vi porque antes estaba en modo de rastreo, pero normalmente cuando
Si realizas diagnÃ³sticos inalÃ¡mbricos, entonces tendrÃ­as que usar un analizador de red de Windows y
Entonces obtendrÃ¡s esto.
Y luego seleccionas el canal que quieres escuchar.
AsÃ­ que quiero escuchar en el canal 100.
Y voy a empezar.
Voy a escribir mi contraseÃ±a.
Muy bien. Y ahÃ­ va.
Voy a parar aquÃ­ porque, ya sabes, ahora mismo solo quiero
Te mostramos una baliza y se emiten 10 balizas por segundo.
AsÃ­ no tengo que olfatear durante mucho tiempo.
Muy bien. Vamos a ir aquÃ­ para conectar el tiburÃ³n con cable.
Archivo abierto. AhÃ­ estÃ¡, justo ahÃ­.
Voy a usar mi Macbook.
Este es el mÃ¡s reciente que acabo de hacer.
Ãbrelo. Y desplÃ¡zate hacia abajo.
Y bueno, la red aeroportuaria es una de ellas.
Es la de arriba.
AsÃ­ que subamos hasta aquÃ­.
Y esto es lo que quiero mostrarles.
Procedamos a desmantelar algunos de estos.
Lo que realmente queremos analizar es la informaciÃ³n de la red de seguridad robusta.
elemento. No necesitamos todos los demÃ¡s aquÃ­.
Esta es nuestra red LAN inalÃ¡mbrica abierta que la abuela y el tÃ­o Bob.
No sÃ© por quÃ© sigue haciendo eso.
De acuerdo. Entonces, red aeroportuaria.
Y fÃ­jese cÃ³mo, debido a que la red del aeropuerto estaba configurada como una red normal,
Red abierta sin autenticaciÃ³n ni nada por el estilo.
AquÃ­ no hay ningÃºn elemento de red de seguridad robusto.
No existe.
Y fÃ­jate en el otro que creÃ©, que era mi panel de control del aeropuerto OWE para
Mi oportunista.
No vemos ninguna seÃ±al de eso.
Y eso, eso es lo que querÃ­amos.
Â¿Verdad? Las balizas estÃ¡n ocultas.
No se estÃ¡n transmitiendo.
Y sin embargo, aquÃ­ estÃ¡ lo que resulta interesante.
Cuando observamos la que estÃ¡ abierta.
Si bajamos hasta el final, veremos un elemento informativo aquÃ­ abajo.
Modo de transiciÃ³n OWE de la Wi-Fi Alliance.
AsÃ­ que si el telÃ©fono del tÃ­o Bob o de la abuela de Bob estuviera viendo esto,
No entiendo este elemento informativo.
Lo ignorarÃ­a.
Y asÃ­ sus telÃ©fonos simplemente se conectarÃ­an a la red del aeropuerto como una red abierta,
ConexiÃ³n no cifrada.
Y eso es lo que verÃ­an.
Pero tu smartphone moderno reconocerÃ¡ este elemento de informaciÃ³n.
Y dirÃ¡n: Oh, interesante.
Existe otra red Wi-Fi oculta llamada Airport One.
AhÃ­ estÃ¡, justo ahÃ­.
Los soportes mejoraron la apertura.
DeberÃ­a conectarme a eso.
PermÃ­tanme, pues, mostrarles una verificaciÃ³n de ello.
AquÃ­ estÃ¡ mi telÃ©fono.
A ver si puedes verlo.
Oh, no se ve muy bien.
Â¡Listo! De acuerdo.
AsÃ­ que fÃ­jate que ves la red del aeropuerto ahÃ­, pero no hay ninguna menciÃ³n
de carrera de aeropuerto OWE.
Eso no aparece.
De acuerdo. Y en cuanto a la red del aeropuerto, dice "semana de seguridad" porque es
al considerarlo una red abierta.
Pero si hago clic ahÃ­.
De acuerdo. Ahora mismo dice que te estÃ¡s conectando a una red Wi-Fi no segura.
OjalÃ¡ que sÃ­.
Â¡Vamos! Â¡AhÃ­ lo tienes!
De acuerdo. Conectando a red Wi-Fi no segura.
Pero cuando hago clic en conectar.
Ahora, con suerte, esto quedarÃ¡ mÃ¡s claro aquÃ­.
Un momento, por favor.
DeberÃ­a suceder.
AhÃ­ lo tienes. FÃ­jate cÃ³mo la red del aeropuerto indica que la seguridad estÃ¡ bien conectada.
Seguridad sÃ³lida.
Ahora quizÃ¡s estÃ©s pensando: "Bueno, espera un segundo".
Pensaba que te estabas conectando a la red OWE del aeropuerto, pero eso dice
Te conectaste a la red del aeropuerto, la abierta.
Â¿Cual es?
Bueno, si volvemos a nuestro 9800.
Ahora, si vamos a nuestro panel de control.
Vemos a un cliente.
Ese es mi telÃ©fono inteligente.
Si hacemos clic ahÃ­.
FÃ­jate a quÃ© SSID estÃ¡ conectado realmente.
Tablero de aeropuerto OWE.
AsÃ­ que, aunque inicialmente consideraba la red Airport Dash como una red abierta,
porque mi smartphone sÃ­ admite OWE en segundo plano.
De hecho, se asociÃ³ de forma segura e hizo el casco DIFY y todo con
La red OWE del aeropuerto.
Ahora quizÃ¡s te estÃ©s preguntando: bueno, entonces, Â¿por quÃ© tu telÃ©fono inteligente no...?
Â¿Mostrar OWE en el panel de control del aeropuerto?
Bueno, por dos razones.
En primer lugar, el servicio de informaciÃ³n del aeropuerto OWE no se estÃ¡ transmitiendo.
Sus balizas no se estÃ¡n enviando.
Y mi telÃ©fono lo reconoce.
Y nÃºmero dos, mi telÃ©fono reconoce que la red del aeropuerto es amable
Es como si la puerta principal fuera la entrada a esta red encriptada.
AsÃ­ que, en mi caso, en mi telÃ©fono, se muestra porque, una vez mÃ¡s, si yo fuera el tÃ­o Bob.
o la tÃ­a Sally. Y hice clic en la red del aeropuerto y de repente
El nombre cambiÃ³ a Airport Dash OWE.
PodrÃ­a estar pensando, Â¡oh, Dios mÃ­o!
Â¿QuÃ© estÃ¡ sucediendo?
Alguien estÃ¡ manipulando mi telÃ©fono.
Â¿Acabo de descargar un virus?
No querrÃ¡s que la gente se alarme por eso, Â¿verdad?
Creen que estÃ¡n conectando la red aeroportuaria.
Que se queden asÃ­.
AsÃ­ que su telÃ©fono seguirÃ¡ indicando red del aeropuerto, pero en segundo plano,
Hizo lo que se suponÃ­a que debÃ­a hacer y, de hecho, se conectÃ³ con nuestra oportunidad.
En su lugar, utilice una red inalÃ¡mbrica encriptada, que es una mejor opciÃ³n.
Eso prÃ¡cticamente cubre todo lo que querÃ­a decir sobre la mejora de Wi-Fi.
abierto y en segundo plano, el cifrado inalÃ¡mbrico oportunista que utiliza.
Muchas gracias por ver este video y espero que les haya sido Ãºtil.