Este documento presenta varias propuestas para mejorar la seguridad de las redes WiFi. Propone el uso de SSID Pinning para evitar accesos no autorizados a través de la ubicación y redes vecinas. También explora el uso de claves basadas en TOTP y biometría para mitigar ataques a la clave precompartida. Finalmente, concluye que se puede mejorar la seguridad de WiFi mediante la detección de amenazas, evitando puntos de acceso no autorizados y utilizando esquemas de autent

1. Wild Wild WiFi: Dancing with
Wolves
Chema Alonso
(@chemaalonso)

2. Wireless – redes sin cables

3. 2010 living in the “jungle”
Wild wild westhttps://www.slideshare.net/chemai64/viviendo-en-la-jungla-27121575

4. 2010 living in the “jungle”
Wild wild west

5. 2010 living in the “jungle”
Wild wild west (with mummy)
SECURTY IMPROVEMENTS IN WIFI CLIENT

6. Smart (Dump) Phone vs Rogue APs
http://www.seguridadapple.com/2011/06/gestion-insegura-de-redes-wifi-en-ios.html

7. Smart (Dump) Phone vs Rogue APs

8. What if?? GPS location
http://www.elladodelmal.com/2011/08/la
-wifi-en-mac-os-x-lion-no-valida.html

9. Remote GPS Spoofing -> RTL/SDR
http://www.elladodelmal.com/2016/06/como-
hacer-que-el-iphone-de-tu-enemigo.html
JAEP Erratum

10. How to geo-locate it?
https://www.youtube.com/watch?v=mMI_rYKPapU

11. SSID Pinning
El “SSID Pinning” propone varias propiedades nuevas para “certificar”
que el punto de acceso WiFi que se tiene en el radio de acción es quién
dice ser. En el presente trabajo se han trabajado varios elementos:
• BSSID/ESSID.
• Redes vecinas.
• geolocalización.
• Gps
• Wardriving
• Public IP
• Etc…

12. PSICOWIFI
• POC ANDROID
• NO ROOTING
• POC Windows
• SSID PINNING
• BSSID
• NEIGHBORS WIFIS
• GPS

13. PSICOWIFI - Android

14. Psicowifi - windows

15. Psicowifi – Windows (mac spoofer)

16. 2017 KRACK attack
X X

17. 1. El atacante se intenta unir a la red WiFi.
2. Comienza el proceso four-way handshake.
3. Se negocia una nueva clave de cifrado en el paso tres, dentro del proceso four-
way handshake.
4. No se envía la señal de ACK, la cual verifica que se ha recibido el mensaje del
paso tres.
5. Este hecho fuerza que el punto de acceso retransmita de nuevo el paso tres
varias veces.
6. Este proceso repetido varias veces, siempre instalará la misma clave de cifrado,
por lo que se resetea a cero el nonce.
7. El atacante en este punto fuerza “reseteos” de tipo nonce, recolectándolos y
repitiéndolos en el paso tres del four-way handshake.
8. Reutilizando estos nonce es posible repetir los paquetes y descifrarlos, ya que la
misma clave de descifrado se utiliza con valores nonce que ya fueron utilizados
en el pasado.
2017 KRACK attack

18. WPA3
La solución WPA3 se presentó a finales del año 2017.
El protocolo WPA3 implementará un nuevo mecanismo de handshake distinto a WPA2.
El protocolo WPA3 contará con un nuevo cifrado de 192bits, mejorando notablemente el utilizado
por WPA2, que era de 128bits.

19. Ataques a la clave (PSK)
• Online
• Fuerza bruta (tiempo o paquetes) (WEP)
• Tipo Krack (bug lógico)
• Offline
• Fuerza bruta muchos paquetes (WEP)
• Fuerza bruta con un paquete (WPA/WPA2)

20. What if? Time-one-time-Passwords
https://latch.elevenpaths.com
https://pigram.luca-d3.com

21. WEP-TOTP / WPA(1/2/3)-TOTP
Kc = Sha1(
Sha1 (TOTP(8digits))
+ Sha1 (PSHK)
)

22. WPA-TOTP: Ping en macos

23. WPA-TOTP: HTTP Download

24. (Poc)
Router Amper 26555
+ OpenWRT
+ LUCI Custom

25. PoC: Wild Wild WiFi App Android WPA-
TOTP
• La App con qrcode
• QRCode generado por router:
• Semilla totp
• Pre-Shared Half Key
• SSID
• ttR: Titme to renew
• CADA TTR LA APP CAMBIA LA CLAVE
• NO ROOTING

26. PoC: Wild Wild WiFi App Windows WPA-
TOTP
• ESSID DE LA RED WIFI
• Semilla totp
• Pre-Shared Half Key
• ttR: Titme to renew
• CADA TTR LA APP CAMBIA LA CLAVE
• CURRENT PASSWORD
• WINDOWS MAC SPOOFING

27. DEMO: WILD WILD WIFI

28. What if? Biometry vs PSHK
https://www.slideshare.net/elevenpaths/voicebased-
cryptobiometric-otp-generationhttps://www.elevenpaths.com/technology/sealsign/index.html

29. ¡EstaWiFi solo es mía!
What if? It is my wifi

30. What if? Biometry enrollment
• Biometría por usuario
• Voz, huella, facial
• Router ”Hashea” biometry
• Rouer genera rnd str
• RND vía QRCode
• Cliente copia QRCODE
• RND STr

31. What if? Biometry enrollment

32. What if? authentication

33. Conclusiones
• Usando WeP/WPA/WPA2/WPA3/Whatever se puede mejorar seguridad wi-fi:
• Detectar seguridad red wifi en cliente [Mummy]
• Detectar ataques de vecinos en cliente [MuMMY]
• Evitar Rogue APS con SSID Pinnig por ubicación [PsicoWifi]
• Evitar Rogue APS con ssid pinning vecinos [PsicoWifi]
• Mejor privacidad con mac spoofing [psicowifi]
• mitigar ataques a clave con:
• Recomendaciones seguridad clave [MUMMy]
• Usar claves basadas en TOTP [Wild Wild WiFi]
• Usar biometría + TOTP [it is my Wifi]

34. Questions?
• Autores:
• Chema Alonso
• Alejando Martín bailón
• Rodolfo bordón billar
• Pablo González
• Sergio de los santos
• Carmen torrano
• Antonio Guzmán sacristrán
• Álvaro Núñez-romero
• Ioseba palop
• ALMUDENA MARTÍNEZ CABRERA
• Fran ramírez