enmascaramiento de red

Ocultar el nombre de la red puede no disuadir a los atacantes de conectarse a ella. Ocultar el SSID lo elimina de las tramas de baliza , pero esta es solo una de las varias formas en que se puede descubrir un SSID. ^{[ 1 ]} Cuando los usuarios eligen ocultar el nombre de la red en la página de configuración del enrutador, este solo establecerá el SSID en la trama de baliza como nulo , pero existen otras cuatro formas en que se transmite el SSID. De hecho, ocultar la difusión del SSID en el enrutador puede provocar que el controlador de interfaz de red (NIC) revele constantemente el SSID, incluso cuando esté fuera de alcance. ^{[ 2 ]}

Ocultar el nombre de la red mejora la experiencia de los usuarios que se conectan a redes inalámbricas en zonas con alta densidad de usuarios. Cuando la red no está destinada al uso público y no emite su SSID, no aparecerá en la lista de redes disponibles en los dispositivos conectados. Esto simplifica la elección para los usuarios.

Las organizaciones pueden optar por ocultar el SSID de la red Wi-Fi destinada a los empleados y preconfigurada en los dispositivos corporativos, mientras que las redes destinadas a los visitantes (es decir, las "redes de invitados") mantienen visible el SSID. De esta forma, los usuarios autorizados se conectarán a la red corporativa preconfigurada, mientras que los visitantes solo verán la "red de invitados" y tendrán menos dudas sobre qué SSID usar.

Aunque el enmascaramiento de red puede brindar una pequeña sensación de seguridad, es común que las personas no se den cuenta de lo fácil que es descubrir redes ocultas. Debido a las diversas formas en que se transmite un SSID, el enmascaramiento de red no se considera una medida de seguridad. Usar cifrado, preferiblemente WPA o WPA2, es más seguro. Incluso WEP, aunque débil y vulnerable, proporciona más seguridad que ocultar el SSID. Existen muchos programas que pueden escanear redes inalámbricas, incluidas las ocultas, y mostrar su información, como direcciones IP, SSID y tipos de cifrado. Estos programas son capaces de "rastrear" cualquier red inalámbrica dentro del alcance, esencialmente interceptando y analizando el tráfico y los paquetes de red para recopilar información sobre esas redes específicas. ^{[ 3 ] [ 4 ]} La razón por la que estos programas pueden rastrear las redes ocultas es que cuando el SSID se transmite en las diversas tramas, se muestra en texto plano (formato sin cifrar) y, por lo tanto, puede ser leído por cualquiera que lo encuentre. Un espía puede interceptar pasivamente el tráfico inalámbrico de esa red sin ser detectado (con software como Kismet ) y esperar a que alguien se conecte, revelando así el SSID. Alternativamente, existen métodos más rápidos (aunque detectables) en los que un atacante falsifica una "trama de desasociación" como si proviniera del puente inalámbrico y la envía a uno de los clientes conectados; el cliente se reconecta inmediatamente, revelando el SSID. ^{[ 5 ] [ 6 ]} Algunos ejemplos de estos programas de interceptación incluyen los siguientes:

Pasivo:

• KisMAC
• Destino
• Prads
• ESSID-Jack

Activo:

• NetStumbler
• inSSIDer

La desventaja del escaneo pasivo es que para recopilar información, un cliente ya conectado a esa red específica necesita generar y, por lo tanto, proporcionar tráfico de red para su análisis. ^{[ 7 ]} Estos programas pueden entonces descubrir las redes ocultas y sus SSID mediante la selección de tramas de información como: ^{[ 8 ]}

• Tramas de solicitud de sondeo. Las tramas de solicitud de sondeo son enviadas sin cifrar por el equipo cliente al intentar conectarse a una red. Esta trama de información desprotegida, que puede ser interceptada y leída fácilmente por alguien con la intención de hacerlo, contendrá el SSID.
• Tramas de respuesta de sondeo. En respuesta a la solicitud de sondeo, la estación solicitada enviará una trama de información que también contiene el SSID, así como otros detalles sobre la red.
• Tramas de solicitud de asociación. Una trama de solicitud de asociación inicia el proceso de inicialización de la relación entre el ordenador y el punto de acceso. Una vez asociado correctamente, el punto de acceso podrá asignar algunos de sus recursos al controlador de interfaz de red (NIC). Asimismo, durante este proceso se transmite el SSID.
• Tramas de solicitud de reasociación. Las tramas de solicitud de reasociación se transmiten cuando una tarjeta de red detecta una señal más fuerte de otro punto de acceso y cambia de la anterior. Este nuevo punto de acceso entonces "tomará el control" y gestionará los datos que aún puedan estar pendientes de la sesión anterior. La solicitud de una nueva conexión a una nueva señal de baliza requerirá, por supuesto, la transmisión de un nuevo SSID. ^{[ 9 ]}

Debido a estas múltiples formas en que el nombre de la red se sigue difundiendo mientras la red está "oculta", no está completamente fuera de la vista de los piratas informáticos persistentes.

Peor aún, dado que una estación debe sondear un SSID oculto, un punto de acceso falso puede ofrecer una conexión. ^{[ 10 ]} Existen programas que actúan como puntos de acceso falsos disponibles gratuitamente; por ejemplo, airbase-ng ^{[ 11 ]} y Karma . ^{[ 12 ]}