Creación de un sistema de detección de puntos de acceso inalámbricos no autorizados utilizando tecnología de código abierto y una Raspberry PI

Abstract

Desde la creación de los primeros computadores y con el paso del tiempo, el uso de las tecnologías de información se ha ido masificando hasta llegar al punto en que actualmente se han convertido en una necesidad para realizar las tareas diarias de las personas. Actualmente, se dispone de un amplio rango de dispositivos, los cuales se caracterizan por ser cada día más pequeños y potentes, tal es el caso de los computadores portátiles, tabletas, teléfonos y aparatos del Internet de las cosas. Además, se pueden resaltar otras características, como la portabilidad y la autonomía energética.

Una de las problemáticas que se presenta con las características de los dispositivos mencionadas anteriormente es que pueden ser utilizados para funciones que representan un riesgo para la seguridad de la información de las empresas. Al mismo tiempo, pueden pasar desapercibidos gracias a su tamaño y capacidad de procesamiento. Tal es el caso de los puntos de acceso inalámbricos no autorizados que se pueden habilitar en las redes corporativas o sus alrededores.

Según los expertos, los puntos de acceso inalámbricos no autorizados son una amenaza potencial para la seguridad de la información de las empresas, debido a que sirven como puerta de entrada para dispositivos no autorizados que pueden realizar tareas como análisis de tráfico de datos, robo de información, denegación de servicio, inyección de archivos maliciosos, virus, malware e incluso infecciones sumamente peligrosas, como ransomware, dentro de la red.

Otro problema que se presenta con este tipo de vulnerabilidad es que los administradores de red le restan mucha importancia y quienes la consideran relevante se ven limitados debido a que las tecnologías capaces de prevenirla requieren presupuestos muy elevados.

Con el presente trabajo de investigación se plantea desarrollar un sistema de detección de intrusos inalámbricos, conocido como WIDS (Wireless Intrusion Detection System), que permita a los administradores de red detectar de forma automatizada cuándo un punto de acceso inalámbrico no autorizado se conecta a las redes de sus empresas. La idea es desarrollar el WIDS utilizando tecnologías de código abierto y un dispositivo Raspberry Pi, lo que permitiría que sea una solución de bajo costo y accesible para pequeñas y medianas empresas.