¿Cuál es el riesgo de seguridad con el uso de WiFi vs Ethernet?

Otros ya han hablado sobre los pros y los contras técnicos de cada sistema, pensé que podría aportar una respuesta más filosófica con la esperanza de que no desencadene un “duh”. Cuando utiliza Wifi, o cualquier otro protocolo de comunicación inalámbrica para ese caso, en principio está transmitiendo todo lo que usa esa conexión al mundo que lo rodea. En teoría, esto es seguro porque está encriptando esas transmisiones, pero siempre existe el riesgo de que un atacante experto rompa ese cifrado.

Si bien no hay ataques conocidos contra un buen sistema WPA2, usted no puede saber con certeza si la conexión es segura. Por esta razón, siempre es una buena idea usar lo que se conoce como defensa en profundidad y encriptar sus conexiones más de una vez de más de una manera, diría lo mismo sobre cualquier sistema donde haya una duda fundamental sobre su seguridad, o para cualquier comunicación que sea particularmente importante para mantenerse seguro.

En el caso de una conexión por cable, es importante que nunca confíes completamente en el medio físico en este caso, después de todo, ¿cómo sabes que no hay un tercero que espíe tu tráfico a través de un lan tap, que no haya malware instalado en ningún equipo de red entre tú y el punto final, o algún lúpulo adicional agregado en el camino?

Desde el punto de vista del análisis de riesgos, creo que este es un tema poco preocupante, siempre y cuando esté utilizando estándares modernos para Internet inalámbrico, en un hogar o en un entorno SMB, debería estar bien, las organizaciones más grandes con un interés en la seguridad pueden beneficiarse de la implementación Sistemas 802.1x para brindarles la mejor protección de red tanto para señales ethernet como inalámbricas.

Editar: desde la redacción original de esto, ha habido un defecto importante en la seguridad del protocolo WPA (el Ataque “KRACK”), mientras que esto solo refuerza mis sentimientos sobre el asunto como se expresó anteriormente, ilustra hermosa la importancia de permanecer actualizado sobre sus noticias de seguridad e instalando actualizaciones tan pronto como salgan. En el caso de Wifi, una buena manera de asegurarse de que nunca esté desprotegido es invertir en sistemas que se mantengan actualizados, un buen ejemplo de esto sería los puntos de acceso ofrecidos por el dispositivo Meraki de Cisco.

100Base-T Ethernet podría escucharse a escondidas con pinzas de cocodrilo y la resistencia adecuada, o tal vez con el phreaking Van Eck, pero como medio físico, Ethernet no es remotamente vulnerable a la piratería.

Los clientes de Wi-Fi pueden desautorizarse desde un transmisor cercano, y los PIN de WPS en el firmware del enrutador crean vulnerabilidades que programas como Reaver pueden explotar para obtener acceso. Las configuraciones de seguridad por debajo de WPA2 son particularmente vulnerables a las vulnerabilidades que permiten descifrar el tráfico por aire. Además, el SSID y su dirección MAC se pueden clonar. Es una buena idea atenuar su radio de cobertura de Wi-Fi para limitar la probabilidad de ser pirateado.

Mientras uno use una contraseña decente con encriptación wpa2 en su enrutador inalámbrico, realmente no hay mucho riesgo de seguridad.

Sin embargo, hay un problema que viene a la mente. ¿Has oído hablar de WPS? Es la abreviatura de Configuración inalámbrica protegida. Esencialmente, presiona un botón en el enrutador y luego en el dispositivo que desea conectar y wallah, se conecta. No estoy completamente seguro de cómo, pero puede ser pirateado. No he leído sobre eso en bastante tiempo.