View source for Metodologia

<languages />
<translate>

<!--T:1-->
__TOC__

== Introducción == <!--T:2-->
A la hora de plantear una revisión de seguridad inalámbrica, se debe hacer uso del enfoque más adecuado para cubrir las necesidades del cliente, enfocando la auditoría a las necesidades de la infraestructura. 

=== Tipos de análisis === <!--T:3-->
Cada enfoque tiene sus ventajas y sus inconvenientes, y cada uno da una perspectiva diferente desde el punto de vista de seguridad. Por todo ello, dependiendo de las necesidades del cliente, existen varios  enfoques de las pruebas. Este enfoque puede ser:

<!--T:4-->
{| border="1" 
! style="background:#efefef;width: 150px;" | '''Tipo de Análisis'''
! style="background:#efefef;" | '''Detalles de cada tipo de análisis'''
|-   
!align="center" | '''Caja Negra'''
| Este análisis parte de un completo desconocimiento, por parte del auditor, de las redes, dispositivos y mecanismos de seguridad desplegados.  Es el enfoque adecuado para obtener una visión global del estado de seguridad de la organización, sobre todo si se trata del primer trabajo de estas características, y para simular un ataque por parte de terceros.
|-
!align="center" | '''Caja Blanca'''
| En un análisis de caja blanca el alcance de la revisión (ESSIDs, BSSIDs,..) ha sido identificado claramente, así como los mecanismos de seguridad desplegados.  Es el enfoque adecuado cuando se desea evaluar la seguridad de dispositivos concretos o para analizar la evolución en materia de seguridad tras aplicar modificaciones técnicas.
|-
!align="center" | '''Caja Gris'''
| El análisis de Caja gris es un enfoque mixto entre los dos enfoques anteriores. Su principal objetivo es reducir el tiempo necesario para el proceso de recopilación de información u orientar al analista de seguridad sobre cómo enfocar las pruebas de análisis.
|}


=== Restricciones === <!--T:5-->
Es importante clarificar si la auditoría de una infraestructura Wi-Fi tiene restricciones en el alcance. Las restricciones de las pruebas también puede venir definidas por varios ámbitos:


<!--T:6-->
{| border="1" 
! style="background:#efefef;width: 150px;" | '''Restricciones'''
! style="background:#efefef;" | '''Descripción de las restricciones establecidas'''
|- 
!align="center" | '''Área geográfica'''
| El alcance puede estar definido para aquellas redes y dispositivos ubicados en un área geográfica concreta, como por ejemplo una oficina. En este escenario es muy importante asegurarse de que los dispositivos a analizar (clientes, puntos de acceso,..)  realmente pertenecen a la organización y se debe verificar su ubicación física antes de iniciar las pruebas.
|-
!align="center" | '''ESSID'''
| Se identifica una o varias redes Wi-Fi en base a su nombre. Se debe prestar especial atención cuando el alcance se define haciendo uso de nombres de redes con SSID genéricos, sobre todo cuando existe confluencia de redes de terceros.
|-
!align="center" | '''BSSID'''
| La identificación de la dirección MAC de los dispositivos y redes a verificar permite centrar las pruebas sobre los dispositivos del cliente obviando el resto de ruido de la red.
|-
!align="center" | '''Pruebas de fuerza bruta'''
| Se debe definir si dentro de las pruebas se habilita al auditor a realizar pruebas de verificación masiva de usuarios y contraseñas contra los mecanismos de autenticación (radius, portal cautivo,.) y en qué condiciones para evitar bloquear cuentas de usuario o realizar una denegación de servicio de forma colateral.
|-
!align="center" | '''Ataques de Denegación de servicio'''
| Identificación de qué pruebas están permitidas en este ámbito y que dispositivos deben ser excluidos  para no afectar al servicio.
|-
!align="center" | '''Ventana horaria'''
| Puede ser necesario que las pruebas se realicen dentro de un marco horario concreto, como por ejemplo un horario de oficina, o que puedan continuar fuera del horario laboral para no impactar a las operaciones diarias.
|-
!align="center" | '''Análisis activo'''
| Una revisión de seguridad inalámbrica se considera revisión activa cuando el auditor está autorizado a interactuar con los dispositivos incluidos en el alcance. Un análisis pasivo se centra en identificar e inventariar dispositivos, en generar mapas de cobertura inalámbrica y en identificar la ubicación de los dispositivos.
|-
!align="center" | '''Análisis del perímetro'''
| Puede ser necesario considerar la realización de pruebas de análisis y ataques desde el exterior del perímetro de la organización.
|-
!align="center" | '''Visibilidad de las pruebas'''
| Se puede establecer que las pruebas se realicen de tal modo que pasen inadvertidas por parte del personal de la empresa. En este escenario, el uso de dispositivos embebidos , tablets o móviles puede ser recomendable para evitar hacer uso de dispositivos aparatosos.
|}



== Consideraciones al inicio de la auditoría== <!--T:7-->

=== '''Autorización del trabajo''' === <!--T:8-->
Antes de iniciar un análisis de seguridad inalámbrica, es necesario contar con una acreditación u orden de trabajo firmado por la empresa a la que se va a realizar el trabajo.
Este documento debe identificar de forma clara y concisa los siguientes elementos:

<!--T:9-->
# Nombre de la empresa (cliente).
# Persona de contacto.
# Teléfono de contacto.
# Persona o empresa que realiza el análisis.
# Duración temporal.
# Ventana horaria.


<!--T:10-->
En determinados escenarios, como por ejemplo las revisiones de seguridad en edificios de oficinas, en centros comerciales o en zonas de seguridad donde están ubicados organismos sensibles (agencias gubernamentales, aeropuertos,..), puede ser necesario solicitar la autorización de terceros antes de realizar el análisis.


=== '''Almacenamiento de información'''=== <!--T:11-->
Como norma general, no se deben almacenar paquetes de información (paquetes data) de una red inalámbrica hasta que no se garantice que la captura de datos se realiza contra dispositivos incluidos dentro del alcance del análisis y se está autorizado para registrar esa información.
La captura indiscriminada de información de terceros puede poner en riesgo la privacidad de los usuarios y puede estar prohibido por la normativa de protección de datos del país.

<!--T:12-->
Si el almacenamiento de las cabeceras de los paquetes data resulta relevante, estos pueden ser almacenados sobre-escribiendo los bytes de datos con ceros. Si no se dispone de ningún método técnico para evitar el almacenamiento de esta información, se debe eliminar dicha información en cuanto exista posibilidad, preferiblemente antes de integrar la información analizada en sistemas de procesamiento masivo de datos.

===  '''Interacción con los dispositivos'''=== <!--T:13-->
Al inicio de cualquier análisis de seguridad en redes inalámbricas, todas las pruebas realizadas deben ser pasivas, basadas en la monitorización y recopilación de información.
No se deben realizar pruebas intrusivas ni interactuar con dispositivos de comunicaciones mediante el envío de paquetes mientras no se identifique claramente que el dispositivo con el que se va a interactuar está claramente definido en el alcance y estamos autorizados para realizar pruebas sobre él.


===  '''Ganancia y antenas'''=== <!--T:14-->
Se debe referenciar en todo momento el tipo de dispositivo utilizado en las pruebas de análisis y la ganancia de señal. Es especialmente relevante si se desea generar mapas de cobertura de la red.
El uso de diferentes tipos de antenas (omnidireccional, direccional,..) debe quedar reflejado en el análisis.


===  '''Potencia de transmisión y frecuencias utilizadas'''=== <!--T:15-->
Se debe verificar que los parámetros operativos de los dispositivos de análisis entran dentro de los límites definidos por la normativa de uso del espacio radioeléctrico del país donde se realizan las pruebas de análisis.


===  '''Emisión de interferencias'''=== <!--T:16-->
Se debe evitar, en la medida de lo posible la generación de ruido o interferencias durante las pruebas, para asegurar la mejor cobertura y evitar la corrupción de información para su análisis.
Se recomienda deshabilitar los dispositivos Bluetooth así como las interfaces de red Wireless que no se encuentren en uso.


===  '''Duración de las pruebas'''=== <!--T:17-->
Puede ser necesario que determinadas pruebas continúan a lo largo de varias horas. Se debe asegurar, al inicio de las pruebas, si se hace uso de dispositivos portátiles que existan fuentes de alimentación redundantes (baterías extra, SAI,..) o baterías de alta capacidad.

== Fases del análisis == <!--T:18-->

<!--T:19-->
Un análisis de seguridad Wi-Fi consta de 7 fases bien diferenciadas:

<!--T:20-->
# '''Planificación''': Es en esta fase se realizan todos los pasos previos al análisis técnico.
# '''Recopilación de información''':  Análisis pasivo de dispositivos.
# '''Identificación de dispositivos''': Extracción de información relevante de la infraestructura.
# '''Ataques''': Identificación de debilidades en los dispositivos Wi-Fi.
# '''Acceso a la red''': Análisis e interacción con la infraestructura.
# '''Pruebas sobre normativa y directivas''': Verificación del cumplimiento de los controles normativos existentes.
# '''Generación de resultados''': Generación de informes,  análisis final de evidencias y clasificación de riesgos.


<!--T:21-->
La visión general de este análisis se puede ver a continuación.

<!--T:22-->
[[Archivo:Esquema metodologia OWISAM.png|800x600px|marco|centro|Metodologia owisam]]


=== Planificación === <!--T:23-->

=== Recopilación de información === <!--T:24-->

=== Identificación de dispositivos === <!--T:25-->

=== Ataques === <!--T:26-->

=== Acceso a la red=== <!--T:27-->

=== Pruebas sobre normativa y directivas=== <!--T:28-->

=== Generación de resultados === <!--T:29-->
</translate>