1 Monitoreo pasivo en IEEE 802.11 y BluetoothM.C. Gabriel Gerónimo Castillo Ing. Emmanuel Mendoza Acevedo

2 Contenido Introducción Sniffers alambricos Proyectos en desarrolloRedes inalámbricas Sniffers inalámbricos Conclusiones

3 Amenazas de seguridad (a) Flujo normal (b) Interrupción (c)Fuente Destino (a) Flujo normal (b) Interrupción (c) Intercepción (d) Modificación (e) Invención

4 Ataques pasivos y activosAmenaza pasiva Amenaza activa Intercepción (Confidencialidad) Interrupción Modificación Invención (Disponibilidad) (Integridad) (Integridad) Contenido de Análisis de tráfico mensajes

5 Uso de los Visualizadores de paquetesEstadísticas de tráfico Depuración de problemas de red Detección de intrusos Captura de información

6 Proyecto 1 Monitoreo y Administración de RedesDesarrollo de herramientas de monitoreo OBJETIVO Ayudar al administrador en las tareas de monitoreo pasivo y activo para redes alámbricas e inalambricas, así como permitir realizar control de acceso a través de un router. Fases Monitoreo pasivo redes alambricas (concluida) Monitoreo pasivo redes inalambricas (en desarrollo) Monitoro activo redes alambricas (concluida) Monitoreo activo redes inalambircas – IEEE y Bluetooth (en desarrollo)

7 Algunos módulos

8 Proyecto 2 Aplicaciones colaborativasDesarrollo de un sistema de reuniones OBJETIVO Proveer un entorno de colaboración para dar soporte a reuniones Fases Fase alambrica (Concluida) Fase de simulacion inalambrica por medio de bluetooth(Concluida) Fase de desarrollo de aplicaciones de colaborativas utilizando bluetooth (en desarrollo)

9 Proyecto 2 Aplicaciones colaborativasDesarrollo de juegos enfocados a la enseñanza OBJETIVO Desarrollar un conjunto de juegos para los diferentes niveles de educación primaria. Fases Fase de desarrollo de componentes distribuidos Análisis de componentes Fase de desarrollo en PDAs Pruebas de usabilidad de PDAs Desarrollos de temas matemáticos con codewarrior

10 Redes Inalámbricas VENTAJASMobilidad Flexibilidad Reducción de costo Escalabilidad

11 Redes Inalámbricas TIPOSIEEE Bluetooth HomeRF

12 Ataques inalambricos sniffing scanning spoofing hijacking man-in-the-middle jamming

13 Sniffers inalámbricosLINUX Kismet AirTraf Ethereal Mognet AirSnort

14 Sniffers inalámbricosWindows LinkFerret Sniffer Wireless AiroPeek Bluetooth Log Analyzer IVT BlueAnalyzer

15 Implementación en IEEE 802.11S.O. utilizado Red Hat 9.0 (kernel ) jpcap versión  libpcap Colocar tarjeta en modo monitor iwpriv eth0 monitor

16 Implementando en IEEE 1. Identificar el dispositivo inalámbrico (net.sourceforge.jpcap.capture.PacketCapture.findDevice) 2. Abrir el dispositivo para la captura de paquetes (net.sourceforge.jpcap.capture.SyncPacketCapture.open) 3. Comenzar la captura de paquetes (net.sourceforge.jpcap.capture.PacketCapture.capture) 4. Obtener los paquetes uno por uno (net.sourceforge.jpcap.capture.PacketCapture.rawPacketArrived) 5. Desplegar los paquetes obtenidos dependiendo de su tipo: management frames y data frames (ARP, IP, TCP, UDP, ICMP, IGMP) 6. Detener la captura de paquetes, ya sea por el usuario (net.sourceforge.jpcap.capture.SyncPacketCapture.stop) o por el número de paquetes a capturar 7. Liberación de recursos de la sesión de captura (net.sourceforge.jpcap.capture.SyncPacketCapture.stop) 8. Fin

17 Desarrollo

18 BlueZ BlueZ es el oficial stack de Bluetooth en LinuxNecesita kernel o superior Configuraciones de alias en /etc/modules.conf Cargar el modulo usb: modprobe hci_usb hciconfig hci0 up Cambiar la configuración hcid -f /etc/bluetooth/hcid.conf Buscar dispositivos hcitool scan l2ping

19 Análisis en Bluetooth hcidump Nuestras bases Analisis de paquetes HCIBlueZ

20 Conclusiones Las redes inalámbricas son más vulnerables que las redes alámbricas Habilitar todas las capacidades de seguridad de los dispositivos Monitorear constantemente la red si existen sospechas de ataques

21 Preguntas?