netviz

802.11 · WiFi

Red abierta lo que estás cediendo

Sin contraseña, ingreso instantáneo — y cada trama que envías legible para cualquiera con una antena. La red abierta es la base sobre la que el resto de la seguridad Wi-Fi mejora. Esta lámina muestra exactamente qué falta, para que las otras láminas signifiquen algo.

Póster del diagrama de secuencia del handshake de 4 vías WPA2

Solicitando la escena al servicio de contenido…

2 frames
el ingreso entero
Protected = 0
texto claro en el cable
espionaje pasivoinundación de deauthsin RSN, sin MFPportal cautivo

Qué vas a aprender

  • Por qué un ingreso abierto toma solo dos formalidades — y por qué no existe cuarentena de puerto controlado sin llaves.
  • Qué significa 'Protected = 0' en el cable, y qué cosecha de ahí un sniffer pasivo.
  • Por qué las inundaciones de deauth devastan las redes abiertas específicamente (sin RSN no hay MFP).
  • Cómo los portales cautivos agregan responsabilidad pero nunca cifrado.
  • Por qué la banda de 6 GHz de Wi-Fi 6E prohíbe las redes abiertas por completo — OWE es el sucesor obligatorio.

La base, a propósito

Cada otra lámina de este libro — WPA2, WPA3-SAE, OWE — existe para arreglar algo. Esta lámina es ese algo. Una red abierta heredada hace el ingreso más corto del Wi-Fi: una Open System Authentication fósil (dos tramas que no verifican nada) y una asociación sin elemento de seguridad alguno. Los datos fluyen de inmediato, porque no hay llaves que esperar ni puerto controlado que los retenga.

La comodidad es genuina y el costo también: sin RSN, no hay cifrado ni protección para las tramas de gestión. Todo es legible, y una orden de desconexión falsificada es indistinguible de una real.

Ver el costo hace obvios los arreglos

Los escenarios de falla de la lámina son el punto entero. Un sniffer pasivo recolecta cada trama en claro sin transmitir nada — el único ataque de este libro que no deja rastro. Una inundación de deauth deja a los clientes fuera de línea indefinidamente, porque la defensa (la protección de tramas de gestión 802.11w) requiere el mismísimo RSN que una red abierta no tiene.

Ver esto es la forma más rápida de entender por qué existe OWE (la lámina OWE): conserva la comodidad sin contraseña y elimina la exposición en claro sin cambio visible para el usuario. En 6 GHz, la regulación ya terminó la discusión — las redes abiertas simplemente no están permitidas.

← Lámina anterior

Compartir el aire · CSMA/CA · OFDMA · MU-MIMO

Siguiente lámina →

Portal cautivo (CWA) · Wi-Fi 5

Índice del atlas