La seguridad, tal¨®n de Aquiles del 'wireless'

En el an¨¢rquico mundo del wireless, hay redes securizadas de muchas formas: las que tienen el acceso y el transporte de datos fuertemente protegidos con protocolos como SSH y redes privadas virtuales, las que s¨®lo protegen el acceso con contrase?a, las que s¨®lo cifran los datos... Pero las m¨¢s abundantes son las redes totalmente abiertas, por altruismo o, mayoritariamente, por inconsciencia de sus propietarios. En Espa?a, el 90% no tienen protecci¨®n alguna. En Estados Unidos, el 70%.

Aunque el propio est¨¢ndar 802.11 lleva un sistema de cifrado llamado Wired Equivalent Privacy (WEP), la mayor¨ªa de administradores de redes inal¨¢mbricas no lo activan. Es tan f¨¢cil como hacer clic en una ventana de configuraci¨®n, pero ni por ¨¦sas.

Expertos de todo el mundo han certificado que WEP es un sistema muy f¨¢cil de romper, pero "mejor eso que nada; adem¨¢s, para saltarte el cifrado WEP, tienes que ser bueno y la red debe ser muy apetitosa para justificar el tiempo empleado en ello", explica el consultor Miguel Puchol.

El gran problema de las redes sin hilos es, precisamente, que las comunicaciones van por el aire y, aunque est¨¦n cifradas, cualquiera en el ¨¢rea de cobertura puede capturar los datos. Eso ha hecho proliferar la pr¨¢ctica del wardriving o espionaje de redes inal¨¢mbricas. Desde un coche en marcha o en un aparcamiento, usan antenas y programas para analizar la seguridad de los puntos de acceso. Las claves WEP no suelen cambiarse nunca, lo que permite a quien las rompe volver a la red las veces que quiera.

Recientemente se anunciaba un nuevo sistema que reemplazar¨ªa al WEP: el Wi-Fi Protected Access o WPA, que refuerza la autenticaci¨®n de los usuarios de una red inal¨¢mbrica. Nada m¨¢s lanzarse, se le descubr¨ªan algunos fallos: su debilidad a ataques de Denegaci¨®n de Servicio, que pueden hacer caer el sistema y perder un tiempo precioso, por ejemplo, en supermercados que usen esta tecnolog¨ªa en sus cajas registradoras. Otro problema general del wireless es la gran dificultad de localizar al atacante y distinguirlo de los usuarios autorizados.