Comunicación inalámbrica | conjunto 3

Requisito previo: comunicación inalámbrica | Conjunto 2 
Anteriormente, hablamos sobre varios métodos de autenticación . Ahora hablamos de otro aspecto de la seguridad inalámbrica, La Integridad. Integridad significa la exactitud de los mensajes enviados a través de la red inalámbrica o Internet. El estándar 802.11 original definido para la red inalámbrica solo tiene el método WEP para asegurar el envío de datos a través de la red. 

Tipos de método de integridad: 
Hay tres métodos de integridad: Protocolo de integridad de clave temporal (TKIP), Protocolo de contador CBC-MAC (CCMP) y Protocolo de modo de contador de Galois (GCMP). Estos se explican a continuación a continuación. 

1. Protocolo de integridad de clave temporal (TKIP): 
WEP utilizado para la autenticación en la seguridad de la comunicación inalámbrica se supo más tarde que era vulnerable. TKIP se propuso después de que se descubriera que WEP era vulnerable. Está diseñado por WiFi Alliance en 2002 y tiene un tamaño de clave de 128 bits. Utiliza el algoritmo de cifrado RC4 para cifrar cada cuadro. 
Agrega las siguientes características de seguridad debajo del cifrado WEP subyacente.  

1. Marca de tiempo
2. Contador de secuencias TKIP
3. Dirección MAC del remitente
4. Comprobación de integridad de mensajes (MIC)
5. Algoritmo de mezcla de teclas

TKIP se usó como un método de integridad durante algún tiempo hasta que se encontraron algunos atacantes en su contra. En realidad, después de la revisión de los estándares 802.11 en 2012, denominada 802.11-2012, ya no se recomienda TKIP. 

2. Protocolo Counter CBC-MAC (CCMP): 
se desarrolló un método de integridad más seguro que TKIP llamado Protocolo Counter CBC-MAC. 
Consta de dos algoritmos: 

1. Cifrado en modo contador AES.
2. Cipher Block Chaining Message Authentication Code (CBC-MAC) para comprobar la integridad del mensaje. 
    

El estándar de cifrado avanzado (AES) es el algoritmo de cifrado más fuerte hasta la fecha. Es ampliamente utilizado por expertos en seguridad de todo el mundo porque es abierto y de acceso público. El único inconveniente en la implementación de CCMP es que tanto los clientes como el AP deben tener hardware de soporte. CCMP se utiliza en el estándar WPA2 utilizado en la seguridad WiFi. 

3. Protocolo de modo de contador de Galois (GCMP): 
el protocolo de modo de contador de Galois, abreviado como GCMP, es el método de cifrado de autenticación más seguro, más seguro y eficiente que CCMP. 
GCMP consta de dos algoritmos: 

• Cifrado en modo contador AES como CCMP.
• Código de autenticación de mensajes de Galois, para comprobar la integridad del mensaje. 
   

GCMP se utiliza en el estándar WPA3 utilizado en la seguridad WiFi.