Dos japoneses rompen en un minuto el cifrado WPA para Wi-Fi

Dos investigadores japoneses han descubierto c¨®mo romper en un minuto el cifrado WPA (acceso protegido Wi-Fi), hasta hace poco la forma m¨¢s segura y popular de defender las redes inal¨¢mbricas. WPA naci¨® como sustituto seguro al cifrado WEP (Privacidad Equivalente a Cableado), que hoy d¨ªa puede saltarse un ni?o con un sencillo programa sacado de Internet. Parece que el destino de WPA pronto ser¨¢ el mismo.

Toshihiro Ohigashi y Masakatu Morii demostrar¨¢n su descubrimiento en Hiroshima el 25 de septiembre. Firman as¨ª el acta de defunci¨®n del cifrado WPA, que ya hab¨ªa quedado mortalmente herido hace un a?o cuando los alemanes Mark Tew y Martin Beck mostraron que era posible romperlo en 15 minutos.

La novedad que aportan los japoneses no es s¨®lo una mayor rapidez para machacar el cifrado, sino tambi¨¦n una ampliaci¨®n de su alcance: con los alemanes, s¨®lo un tipo de WPA era vulnerable, mientras que ahora lo son todos los que usan el protocolo Integridad Temporal de Clave (WPA-TKIP).

Comprometidos WEP y ahora WPA, los investigadores van creando nuevas estrategias para defender esta tecnolog¨ªa. La ¨²ltima y que ya llevan incorporados los routers m¨¢s actuales es la segunda versi¨®n de WPA (WPA2), que utiliza certificados con el algoritmo de cifrado AES (Est¨¢ndar Avanzado de Cifrado).

En el caso de la vulnerabilidad descubierta en WPA, la consecuencia no es hacerse con la conexi¨®n sino inyectar informaci¨®n falsa en el tr¨¢fico. De aqu¨ª a secuestrar la conexi¨®n hay s¨®lo un paso.