|
Detectado un fallo de seguridad crítico en WiFi |
||
|
|
||
|
Por: DealerWorldWeb |
Enviar a un amigo
|
Imprimir página |
|
Este fallo puede ser especialmente grave si tenemos en cuenta que la tecnología inalámbrica está empezando a ser utilizada en algunos países para controlar infraestructuras, como redes ferroviarias, transmisión de energía y otras.
Por eso, Mark Looi, profesor de la universidad de Queensland, considera que el descubrimiento de este defecto debería ser una advertencia a la industria y los gobiernos de todo el mundo. “Cualquier organización que continúe utilizando la tecnología inalámbrica estándar WiFi (IEEE 802.11b) para gestionar infraestructuras críticas se podría considerar negligente. Esta tecnología inalámbrica no debería utilizarse en ninguna aplicación crítica, ya que los resultados podrían ser potencialmente muy serios”, ha declarado Looi.
Cabe señalar, no obstante, que no ha sido este profesor el descubridor de este fallo, sino tres alumnos suyos. El descubrimiento se produjo mientras los estudiantes investigaban posibles métodos de defensa de los dispositivos inalámbricos ante posibles ataques.
Según han dado a conocer, el fallo permite la interrupción de la radiofrecuencia estándar 802.11b desarrollada por el IEEE para transmitir datos y utilizada en un gran número de plataformas, como PC y dispositivos de mano. Es más, para el 99,9 por ciento de los casos, ésta es la única forma de conectarse a la red inalámbrica. En consecuencia, los dispositivos inalámbricos no pueden comunicarse entre sí y el servicio es denegado.
“Para explotar la vulnerabilidad los atacantes sólo necesitan un adaptador inalámbrico común, que se puede adquirir por unos 35 dólares. En vez de utilizarlo para permitir que su ordenador tenga acceso a la red pueden cambiar su codificación para interferir con la transmisión”, explica Looi.
Cabe señalar, eso sí, que a día de hoy no hay aún una solución al problema, por
lo que los descubridores creen necesario que todos los usuarios de tecnología
inalámbrica conozcan el potencial riesgo que corren sus sistemas.
19 de mayo de 2004
