Las redes Wi-Fi se han convertido en la columna vertebral de la conectividad moderna, permitiendo el intercambio de datos inalámbricos sin problemas para miles de millones de dispositivos a nivel mundial. La familia de estándares IEEE 802.11 define los fundamentos técnicos de estas redes, y en el corazón de la comunicación inalámbrica segura se encuentra el proceso de apretón de manos. Este protocolo criptográfico es el mecanismo de control que autentica a los clientes, negocia claves de encriptación, y establece una sesión de confianza entre una estación de acceso peligrosa (STAAP).

Fundaciones del IEEE 802.11 Mancha de mano

El proceso de apretón de manos no existe en aislamiento; es parte de una secuencia más amplia de procedimientos definidos en el estándar IEEE 802.11 para gestionar el acceso inalámbrico. Antes de que cualquier cuadro de datos pueda fluir, la estación debe realizar primero una serie de intercambios de marcos de gestión para escanear, autenticación y asociación. Estos pasos preliminares establecen el escenario para el posterior apretón de seguridad, que se conoce formalmente como el Mando de 4-Way en Wi-Fi y WPA (WP2 Protected Access)

Fases de autenticación y asociación

Antes de que se pueda negociar el cifrado, un dispositivo debe localizar una red (a través de un escaneo pasivo o activo), seleccionar un punto de acceso y completar una autenticación del sistema abierto, que, a pesar de su nombre, no ofrece seguridad real, seguido por una solicitud de asociación y respuesta. Sólo después de la asociación comienza el apretón de seguridad más riguroso. Es fundamental entender este progreso estratado porque el apretón de manos se basa en el modo de asociación autentica derivada

El Mando de 4 Aguas WPA/WPA2: Una desintegración detallada

El Handshake de 4-Way es el mecanismo de negociación de seguridad más ampliamente desplegado en redes Wi-Fi. Funciona entre el flexible (cliente) y el autenticador (punto de acceso) para generar y verificar claves de encriptación específicas de sesión sin nunca transmitir el PMK sobre el aire. El apretón de manos está compuesto por cuatro mensajes, cada uno con un propósito criptográfico específico.

Mensaje 1: El autenticador Nonce (ANonce)

El punto de acceso inicia el apretón de manos enviando un marco EAPOL-Key al cliente. Este cuadro contiene un número de uso aleatorio, de una sola vez llamado ANonce (Authenticator Nonce). La propiedad clave de un nonce es su singularidad; nunca se repite en las sesiones. El cliente recibe el ANonce y ahora posee uno de los dos valores aleatorios críticos necesarios para computar el mensaje de interfaz de usuario importante.

Mensaje 2: El Supplicante Nonce (SNonce) y la Derivación PTK

El mensaje clave de la serie ANonce es el que genera su propia noción al azar: la SNonce (Nonce Suplicante). El uso de la tecla ANonce y SNonce, junto con la PMK, las direcciones MAC de ambos dispositivos, y las longitudes de la nonce, el cliente obtiene el PTK.

Mensaje 3: Instalación clave y entrega GTK

El punto de acceso recibe la respuesta del cliente y deriva de forma independiente el mismo PTK. verifica el MIC usando el KCK. Si el MIC coincide, el AP sabe que el cliente es legítimo. En este punto, el AP envía un tercer marco EAPOL-Key. Este mensaje incluye el mismo ANodress enviado anteriormente (para permitir que el cliente confirme la consistencia), el Key Replay Counter, una bandera que indica que las claves de tráfico temporal deben ser instaladas

Mensaje 4: Confirmación de la instalación clave

En el intercambio final, el cliente envía un cuarto marco EAPOL-Key de vuelta al punto de acceso. Este marco sirve como un simple reconocimiento de que las claves temporales han sido instaladas con éxito en el lado cliente. Contiene un MIC pero no nuevo material clave. Una vez que el AP recibe esta confirmación, completa su propia instalación clave, y ambos lados comienzan a utilizar el TK para cifrar datos sin transmisión (típicamente WPA)

Operaciones críptográficas durante el asamble

La fuerza del Handshake de 4-Way reside en su uso de funciones de pseudo-arreba y algoritmos de derivación clave definidos en IEEE 802.11. La derivación de PTK sigue la fórmula:

PTK = PRF-X(PMK, “Pairwise key expansion”, Min(AA, SPA) ← Max(AA, SPA) Silencio infligido Min(ANonce, SNonce) Silencioso Max(ANonce, SNonce))

Aquí, AA es la dirección MAC del autenticador, SPA es la dirección MAC del suplicante, y PRF-X es una función pseudo-aleatoria que extiende las entradas en una clave de longitud X bits. Ordenar los MACs y noces en un orden canónico garantiza que ambas partes computan el mismo resultado sin ambigüedad. El uso de noces evita la sesión de la clave reutilización personal incluso si el PSK como

Consideraciones de seguridad y vulnerabilidades conocidas

El Handshake de 4-Way, aunque robusto, no es inmune a los ataques a nivel de protocolo. Entender estas debilidades es esencial para desplegar redes Wi-Fi seguras y para apreciar las mejoras introducidas en estándares posteriores.

Pre-Shared Key Cracking and Brute Force

En el modo personal WPA/WPA2, el PMK se deriva directamente del PSK a través de PBKDF2 (Password-Based Key Derivation Function 2). Si un atacante captura el apretón completo de 4-Way Handshake, específicamente las noces, direcciones MAC y MIC, pueden intentar un ataque de diccionario fuera de línea para recuperar el PSK.

Ataques de reinstalación clave (KRACK)

En 2017, la vulnerabilidad de KRACK exponía un defecto fundamental en el tercer mensaje del Handshake de 4-Way. Al retransmitir el mensaje 3, un atacante dentro del rango de radio podría hacer que un cliente reinstalara el PTK, con lo que se restableció el contador de nonce y repetición utilizado por el protocolo de cifrado. Esto llevó a la reutilización de claves de cifrado, permitiendo la desencriptación de paquetes y la ejecución de forgerencia.

Amenazas de AP de Man-en-el-Middle y Rogue

Sin autenticación mutua, un cliente podría ser engañado para conectarse a un punto de acceso de la pícara que inicia su propio apretón de manos. En WPA2-Enterprise, esto se mitiga por la capa EAP (Protocolo de autenticación extensible) que requiere certificados de servidor en modos como EAP-TLS. Sin embargo, el cliente no tiene manera de verificar la identidad de la AP de un malintencionado.

El Handshake en WPA3: Evolución a SAE

Para abordar las debilidades inherentes del PSK-basado en 4-Way Handshake, el Wi-Fi Alliance introdujo WPA3 en 2018. WPA3 reemplaza el Handshake de 4-Way con el protocolo de Authenticación Simultanea de Equals (SAE), definido en IEEE 802.11-2016 como el apretón de manos de libélula. SAE proporciona un secreto y resistencia hacia los ataques de diccionarios fuera de la contraseña, incluso si el.

Cómo se diferencian las diferencias de la palanca de 4-Way

En lugar de derivar un PMK directamente de un PSK, SAE utiliza un intercambio de claves con contraseña basado en la criptografía de campo finito (Dragonfly). Tanto el cliente como el AP obtienen un valor de semilla de la contraseña y luego realizan un intercambio de compromiso y confirmación. En la fase de compromiso, cada parte envía un compromiso criptográfico (un escalar y un elemento) que evita que cada sesión computar

El secreto y el futuro-proofing

El apretón de manos SAE de WPA3 asegura que incluso si una contraseña se compromete más tarde, las sesiones pasadas permanecen protegidas porque cada sesión utiliza claves efímeras que son independientes de la contraseña a largo plazo. Esto es una mejora fundamental sobre WPA2, donde un atacante que captura un Handshake de 4-Way y luego obtiene el PSK puede descifrar todas las sesiones previamente registradas. En WPA3, los datos de apretón de manos se vuelve inútiles una vez que la sesión termina.

Implicaciones prácticas para los administradores de redes

Comprender el proceso de apretón de manos no es simplemente un ejercicio académico; tiene consecuencias directas para la postura de seguridad de cualquier despliegue inalámbrico. Los administradores de redes deben priorizar las siguientes prácticas basadas en el comportamiento técnico del apretón de manos:

  • Use WPA3 donde sea posible. El hardware moderno soporta SAE, eliminando el vector de ataque primario de la fractura PSK fuera de línea.
  • Fortalecer la complejidad PSK fuerte en las redes WPA2. Desde el apretón de manos expone el PSK a la fuerza bruta offline, las contraseñas deben ser al menos 14 caracteres extraídos de un conjunto de caracteres completo.
  • ]Deploy 802.1X/EAP en entornos empresariales. El uso de credenciales por usuario y autenticación mutua mediante métodos de EAP basados en certificados impide muchos de los ataques pasivos y activos que apuntan al apretón de manos.
  • Protección de aislamiento y estructura de gestión de los clientes (MFP/802.11w). Estas características reducen el impacto de ataques específicos de apretón de manos limitando la capacidad de los dispositivos no identificados para interactuar con estaciones legítimas.
  • Monitor para secuencias de marcos anormales de EAPOL-Key. Un volumen inusualmente alto de las retransmisiones del Mensaje 1 o del Mensaje 3 puede indicar un intento de ataque al estilo KRACK.

Consideraciones de la toma de mano y el desempeño

Aunque la seguridad es la función principal del apretón de manos, también tiene implicaciones para el rendimiento de la red y la experiencia del usuario. La secuencia completa del apretón de manos, incluyendo el escaneado, la autenticación abierta, asociación y el apretado de 4-Way Handshake, toma aproximadamente 50 a 200 milisegundos en condiciones normales.

Instrucciones futuras: Mando a mano en Wi-Fi de próxima generación

A medida que el estándar IEEE 802.11 evoluciona con enmiendas como 802.11ax (Wi-Fi 6) y 802.11be (Wi-Fi 7), los protocolos de apretado de manos subyacentes siguen basados en WPA3/SAE para la seguridad, pero nuevas extensiones tienen como objetivo reducir la latencia y mejorar la escalabilidad.

Los investigadores también están explorando los apretones de manos criptográficos post-quantum a la Wi-Fi a prueba del futuro contra la eventual amenaza de ordenadores cuánticos capaces de romper intercambios Diffie-Hellman y elíptico-curve. Aunque no se han finalizado estándares, el proceso de estandarización de la Cryptografía Post-Quantum NIST probablemente influirá en la próxima revisión importante de los protocolos de seguridad IEEE 802.11.

Conclusión

El proceso de apretón de manos en redes Wi-Fi, desde el clásico WPA/WPA2 4-Way Handshake a través del moderno intercambio SAE en WPA3, representa una intersección crítica de la ingeniería de protocolos inalámbricos y la criptografía aplicada. Es el mecanismo que transforma un secreto compartido o conjunto de credenciales en un túnel seguro, específico para la transmisión de datos, de pie como la barrera defensiva principal contra la interceptación, la inyección y la insonación.

Para aquellos que buscan detalles técnicos más profundos, la fuente autorizada es la norma IEEE 802.11-2020, en particular la cláusula 12 sobre seguridad. Adicionalmente, la página de seguridad de Wi-Fi Alliance proporciona información de cumplimiento, y el protocolo de publicación especial 800-97 ofrece una guía integral para las pruebas de seguridad inalámbricas.