Pentesting Wi-Fi

Consiste en analizar las vulnerabilidades que presentan los dispositivos, tanto el router Wi-Fi como el resto de dispositivos conectados a la WLAN.

¿En qué consiste?

El Pentesting Wi-Fi , consiste en analizar las vulnerabilidades que presentan los dispositivos, tanto el router Wi-Fi como el resto de dispositivos conectados a la WLAN, y el estudio de la posibilidad de llevar a cabo su explotación.

Se está produciendo un aumento exponencial del uso de tecnologías inalámbricas, por lo que el acceso a las redes internas, permite que posibles ciberatacantes tengan más posibilidades de conseguir sus objetivos, teniendo en cuenta que las tecnologías inalámbricas plantean unas amenazas diferentes porque sus señales se propagan fuera de los límites físicos por lo que son mucho más difíciles de controlar.

¿Sabías que...?

En general, se piensa que lo peor que puede ocurrir cuando alguien hackea la contraseña de la red Wi-Fi, es que se utilice su conexión a Internet, afectando sus comunicaciones, pero en realidad, el problema de ciberseguridad se puede extender a otros muchos ámbitos, como por ejemplo acceder a una NAS, y todo ello puede tener un impacto muy superior al esperado.

En tan sólo unos segundos...

Una vez que el ciberatacante ha conseguido hackear la contraseña del punto de acceso inalámbrico y conectarse a la red Wi- Fi, el siguiente paso es hacer el fingerprinting de todos los dispositivos conectados a ella para identificar su sistema operativo, su versión, los puertos que están abiertos y los servicios que se están ejecutando porque con toda esta información, el atacante identifica después las vulnerabilidades detectadas y lleva a cabo su explotación.

Cuando el ciberatacante está conectado...

El ciberatacante, una vez conectado, puede utilizar las herramientas instaladas en el equipo para hacer un análisis del tráfico de la red e intentar obtener las credenciales de acceso de los usuarios (usuario y contraseña) a sitios sensibles o hacer ataques de tipo Man In the Middle mediante técnicas de envenenamiento de caché ARP (ARP poisoning), que consiste en envenenar la tabla ARP, haciéndola creer que el router es el atacante, con el objetivo de que la víctima reenvíe todo su tráfico a este atacante para realizar un sniffing de todas y cada una de las conexiones que realice.