Revision as of 22:22, 13 May 2018 by Adm owisam (talk | contribs) (Página creada con «In certain scenarios, such as security reviews in office buildings, shopping centers or in security areas where sensitive organizations are located (government agencies, ai...»)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to: navigation, search
Other languages:
English • ‎español


When raising a wireless security patch, you should use the most appropriate approach to meet customer needs, focusing the audit to the infrastructure requirements.

Types of analysis

Each approach has its advantages and disadvantages, and each one gives a different perspective from the point of view of security. Therefore, depending on customer needs, there are several approaches to testing. This approaches can be:

Type of analysis Details of each type of analysis
Black box This analysis starts from a complete lack of knowledge by the auditor, of the networks, devices and security mechanisms deployed. It is the right approach to get an overview of the security status of the organization, especially if it is the first work of its kind, and to simulate an attack by a third party.
White box In a white box analysis, the scope of the review (ESSIDs, BSSIDs,..) has been clearly identified, as well as the deployed security mechanisms. It is the right approach when you want to evaluate the security of specific devices or to analyze the evolution in security after applying technical changes.
Gray box The gray box analysis is a mixed approach between the two previous approaches. Its main goal is to reduce the time required for the process of gathering information or to guide the security analyst on how to approach the analysis tests.


It is important to clarify whether the audit of a Wi-Fi infrastructure is restricted in scope. The restrictions of tests can also come defined by several areas:

Restrictions Description of the established restrictions
Geographic area The scope can be defined for those networks and devices located in a specific geographical area, such as an office. In this scenario it is very important to ensure that the devices to be analyzed (clients, access points, ..) actually belong to the organization and must verify their physical location before starting the tests.
ESSID One or more Wi-Fi network are identified based on their name. Special attention should be paid when the scope is defined using generic SSID network names, especially when there is confluence of third party networks.
BSSID The identification of the MAC address of devices and networks to test, allows to focus tests on client devices disregarding the other network noise.
Bruteforce tests It must be defined if within the tests the auditor is allowed to perform mass user and password verification testing against authentication mechanisms (radius, captive portal,.) and under what conditions, to avoid blocking user accounts or perform a collateral denial of service.
Denial of service attacks Identification of what tests are allowed in this area and what devices should be excluded to avoid affecting service.
Time window It may be necessary that the tests are made within a specific time frame, such as office hours, or it can be done after working hours to avoid impact to daily operations.
Active analysis A wireless security revision is considered active revision when the auditor is authorized to interact with the devices included in the scope. A passive analysis focuses on identifying and inventorying devices, generate wireless coverage maps and identify the location of the devices.
Analysis of the perimeter It may be necessary to consider the perform of analysis tests and attacks from outside the perimeter of the organization.
Visibility of the tests You can set the tests to be conducted so as to pass unnoticed by the staff of the company. In this scenario, the use of embedded devices, phones or tablets may be advisable to avoid using bulky devices.

Considerations at the beginning of the audit

Work Authorization

Before starting an analysis of a wireless security, it is necessary to have an accreditation or work order signed by the company that you are going to do the job. This document must identify clearly and concisely the following:

  1. Name of the company (client).
  2. Contact.
  3. Contact phone.
  4. A person or company doing the analysis.
  5. Duration time.
  6. Time window.

In certain scenarios, such as security reviews in office buildings, shopping centers or in security areas where sensitive organizations are located (government agencies, airports, ..), it may be necessary to request permission from third parties before making the analysis.

Almacenamiento de información

Como norma general, no se deben almacenar paquetes de información (paquetes data) de una red inalámbrica hasta que no se garantice que la captura de datos se realiza contra dispositivos incluidos dentro del alcance del análisis y se está autorizado para registrar esa información. La captura indiscriminada de información de terceros puede poner en riesgo la privacidad de los usuarios y puede estar prohibido por la normativa de protección de datos del país.

Si el almacenamiento de las cabeceras de los paquetes data resulta relevante, estos pueden ser almacenados sobre-escribiendo los bytes de datos con ceros. Si no se dispone de ningún método técnico para evitar el almacenamiento de esta información, se debe eliminar dicha información en cuanto exista posibilidad, preferiblemente antes de integrar la información analizada en sistemas de procesamiento masivo de datos.

Interacción con los dispositivos

Al inicio de cualquier análisis de seguridad en redes inalámbricas, todas las pruebas realizadas deben ser pasivas, basadas en la monitorización y recopilación de información. No se deben realizar pruebas intrusivas ni interactuar con dispositivos de comunicaciones mediante el envío de paquetes mientras no se identifique claramente que el dispositivo con el que se va a interactuar está claramente definido en el alcance y estamos autorizados para realizar pruebas sobre él.

Ganancia y antenas

Se debe referenciar en todo momento el tipo de dispositivo utilizado en las pruebas de análisis y la ganancia de señal. Es especialmente relevante si se desea generar mapas de cobertura de la red. El uso de diferentes tipos de antenas (omnidireccional, direccional,..) debe quedar reflejado en el análisis.

Potencia de transmisión y frecuencias utilizadas

Se debe verificar que los parámetros operativos de los dispositivos de análisis entran dentro de los límites definidos por la normativa de uso del espacio radioeléctrico del país donde se realizan las pruebas de análisis.

Emisión de interferencias

Se debe evitar, en la medida de lo posible la generación de ruido o interferencias durante las pruebas, para asegurar la mejor cobertura y evitar la corrupción de información para su análisis. Se recomienda deshabilitar los dispositivos Bluetooth así como las interfaces de red Wireless que no se encuentren en uso.

Duración de las pruebas

Puede ser necesario que determinadas pruebas continúan a lo largo de varias horas. Se debe asegurar, al inicio de las pruebas, si se hace uso de dispositivos portátiles que existan fuentes de alimentación redundantes (baterías extra, SAI,..) o baterías de alta capacidad.

Fases del análisis

Un análisis de seguridad Wi-Fi consta de 7 fases bien diferenciadas:

  1. Planificación: Es en esta fase se realizan todos los pasos previos al análisis técnico.
  2. Recopilación de información: Análisis pasivo de dispositivos.
  3. Identificación de dispositivos: Extracción de información relevante de la infraestructura.
  4. Ataques: Identificación de debilidades en los dispositivos Wi-Fi.
  5. Acceso a la red: Análisis e interacción con la infraestructura.
  6. Pruebas sobre normativa y directivas: Verificación del cumplimiento de los controles normativos existentes.
  7. Generación de resultados: Generación de informes, análisis final de evidencias y clasificación de riesgos.

La visión general de este análisis se puede ver a continuación.

Metodologia owisam


Recopilación de información

Identificación de dispositivos


Acceso a la red

Pruebas sobre normativa y directivas

Generación de resultados