DISEÑO E IMPLEMENTACIÓN DE UN LABORATORIO PARA HACKING DE REDES WI-FI Y CREACIÓN DE UN CURSO SOBRE ATAQUES A SUS PROTOCOLOS DE SEGURIDAD

Abstract

En la actualidad, el auge de las redes inalámbricas constituye una realidad incuestionable, ofreciendo a los usuarios una forma sencilla y cómoda de conectar sus dispositivos a Internet. Por tanto, este trabajo centra su atención en el análisis de los protocolos de seguridad que protegen dichas redes. En particular, se enfoca en las redes IEEE 802.11, más conocidas como redes Wi-Fi.

De este modo, se persigue un doble objetivo. Por un lado, desarrollar un curso capaz de analizar la evolución de los protocolos de seguridad Wi-Fi mediante la explotación de sus vulnerabilidades. Además, dicho curso no se limita a la vertiente ofensiva destinada a evaluar la robustez (o su falta) de estos protocolos, sino que incluye también un enfoque defensivo basado en la propuesta de contramedidas y recomendaciones para mitigar los problemas detectados.

Por otro lado, se ha creado un laboratorio basado en Docker capaz de simular un entorno realista inspirado en la red de una pequeña empresa con estructura DMZ (protección distinta en la red de trabajadores y la de servidores). Este laboratorio no se ha construido únicamente con la intención de servir al curso, sino que también actúa como entorno de pruebas para quienes deseen entrenar sus capacidades en ciberseguridad ofensiva; sin dejar de lado los aspectos defensivos, como la prueba de contramedidas.

Finalmente, se amplía el curso gracias al nivel de detalle alcanzado en la elaboración del laboratorio, lo que permite incorporar ataques posteriores a la obtención de acceso (por parte del atacante) a una red crucial. Esto ofrece una visión más global del impacto que podría generar el acceso de un usuario malicioso en nuestra red Wi-Fi, ayudando así a concienciar sobre la importancia de aplicar medidas de seguridad.