Resumen de Hacking en servicios Web a través de redes WiFi abiertas
Francisco C. Valle, Carlos S. Herrera, Cristian S. Pedraza
El uso en los diferentes sectores de las redes de acceso a internet a través de tecnología WIFI se ha vuelto bastante común ennuestros días, en entornos educativos se observa frecuentemente como los estudiantes realizan uso constante de redes abiertas,para obtener acceso a populares redes sociales, así como a los diferentes servicios que ofrecen las instituciones educativas eninternet, sin tener conciencia de los riesgos en materia de ciberseguridad a los que se exponen. En el presente trabajo se realiza unataque a la información que circula en redes WiFi abiertas, enfocados en el tráfico de información que se genera durante unaconexión entre el punto de acceso inalámbrico y un usuario. Se realizaron diferentes pruebas dentro de la UniversitariaAgustiniana, donde mediante el uso diferentes equipos y componentes de telecomunicaciones se simuló el tráfico generado alconsultar diferentes servicios Web. Se implementó un ataque tipo hombre en el medio poniendo a prueba diferentes serviciosutilizados por los estudiantes dentro de la Universitaria Agustiniana tales como WhatsApp, Facebook, correo electrónico yaplicativos de uso institucional como las aulas virtuales y el aplicativo web de la biblioteca. Después de realizado el ataque y conlos datos capturados se efectúa un análisis de la data capturada mediante la herramienta Wireshark dentro del sistema operativoKali Linux, en donde se observa que la navegación en algunas de las aplicaciones no cifra los datos, esta vulnerabilidad puede serexplotada con éxito para obtener datos sensibles de los usuarios de dichas redes. También se evidencia que aplicaciones queimplementan una VPN, pueden convertirse en una herramienta de seguridad efectiva al momento de consultar servicios que noutilizan cifrado mientras se navega mediante redes WiFi abiertas.
