Pese a que el MiFi de Novatel es uno de los gadgets móviles más interesantes que han surgido en los últimos tiempos y su rendimiento es espectacular, no deja de tener algún pequeño problema –sin contar el coste de las tarifas-. El más molesto de todos ellos es aprenderte el código de lucecitas que te informa de la velocidad de la conexión. Además también es complicado controlar el gasto realizado si no se tiene contratada una tarifa plana.

Todos estos pequeños detalles quedan solucionados con el Huawei E585, un router WiFi 3G –o MiFi si lo preferís- que incorpora una pantalla OLED monocroma que nos mantiene informados en todo momento. Su funcionamiento es igualmente sencillo, puesto que se pone en marcha apretando un simple botón.

Al igual que el MiFi de Novatel, el Huawei E585 se configura a través de una página web y es compatible con todos los sistemas operativos. También tiene una ranura para tarjetas microSDHC.

El Huawei E585 estará disponible en Inglaterra el próximo julio por 49,99 libras en prepago y gratis para los clientes de contrato en la operadora 3. Confiemos que no tarde mucho en llegar a nuestro país. De todos modos se espera que lleguen al mercado varios aparatos similares de diferentes fabricantes en los próximos meses.

El WiMAX Forum ha publicado un informe en el que resumen el estado de esta tecnología tras el año 2009. A pesar de ser una de las grandes desconocidas, parece que esta solución tiene cada vez mayor relevancia. En la actualidad hay más de 500 implantaciones de redes WiMAX en 146 países de todo el mundo, y 112 de esas implantaciones se produjeron en los últimos 12 meses. Ahora habrá que ver si esta tecnología puede competir con la interesante LTE.

Aunque parecía que WiMAX estaba especialmente fuerte en Estados Unidos gracias a los esfuerzos y la apuesta de empresas como Intel y Clearwire parece que su futuro está incluso más centrado en otros países donde esta tecnología comienza a popularizarse.

Filtrado MAC
Por muchos considerado el mejor sistema de protección para accesos no deseados.

Antes de nada, ¿qué es una dirección MAC (Media Access Control address)? Una MAC es una dirección física escrita en nuestro adaptador de red (router, ethernet, …). Esa dirección debería ser única, e identifica el proveedor y otros datos como pueden ser el país de fabricación, el número de série, etc…
Tiene una ventaja respecto a la dirección IP. La dirección MAC es (en principio) inmutable.

El filtrado MAC impide la conexión al router a determinadas MACs. Normalmente se puede configurar de dos maneras:
1.- Denegar las MACs listadas (lista negra): con esa opción impedimos que se nos conecten algunas direcciones MAC que no queremos que usen nuestros sistemas.
2.- Aceptar sólo MACs listadas (lista blanca): con esa opción se impide el acceso a todo el mundo menos a las direcciones MAC listadas.

Mito: Es la forma más efectiva de impedir accesos no deseados.
Realidad: NO, es la PEOR de todas las protecciones.
Explicación: El filtrado MAC es equivalente a tener un portero en la entrada con una lista de nombres. El portero pregunta al cliente cuál es su nombre. Cuando el cliente le dice el nombre el portero mira la lista y si el cliente está permitido, le deja pasar. En caso contrario, le deniega la entrada.
A mucha gente le puede parecer el sistema más seguro, pero… y si les digo que la lista de gente admitida se puede saber con anterioridad?
No podemos saber quién está en la lista, pero sí quién ha entrado alguna vez, por lo tanto podemos modificar la MAC de nuestro adaptador para simular ser alguien que ya sabemos que ha podido acceder con anterioridad.
¿Es fácil de obtener esa lista? Es trivial, es tan simple que cualquier programa sniffer proporciona ese dato.
Conclusión: Es la peor de las protecciones, pues es de las más recomendadas y a la vez la más fácil de romper.

Ocultar SSID

El SSID es el identificador de nuestra red inalámbrica, para conectar a una red necesitamos especificar el SSID.

Mito: Ocultar dicha información dificulta el acceso a personas que no conocen el SSID por adelantado.
Realidad: NO, es de las protecciones más ridículas, el SSID se sigue transmitiendo.
Explicación: Desactivando la opción SSID broadcasting (u ocultación de SSID) sólo evita lo que se llama SSID beaconing en el punto de acceso.
Básicamente hay 5 mecanismos que envían el SSID haciendo broadcast, el SSID beaconing es sólo uno de ellos. Por lo tanto esa opción sólo evita que el punto de acceso se vaya anunciando, pero cuando haya tráfico en dicha red el SSID se mostrará.
Sólo permanecerá el SSID oculto en caso de que nadie esté asociado ni realizando peticiones para asociarse a dicho punto de acceso.
Conclusión: No merece ni el click en la configuración del router para activarlo, es tan trivial que no merece la pena activarlo.
Además, más que una solución es un inconveniente. En caso de usar varios APs para permitir WiFi roaming los clientes pueden perder la conexión pensando que no encuentran el SSID. Además, dificulta la configuración, ya que algunos programas de configuración de red buscan los SSID en vez de preguntar por el nombre manualmente.

Desactivar DHCP

El DHCP es el protocolo de auto-configuración para los clientes de red. Permite que un cliente configure los DNS, gateway, IP, máscara de red y otros parámetros de configuración de forma automática.

Mito: Combinado con usar IPs poco frecuentes (por ejemplo un subrango de 172.16.0.0/12) dificulta al hacker para configurar la red.
Realidad: NO, es muy fácil descubrir qué IPs usan los clientes ya asociados y deducir la máscara de red y el gateway a partir de ahí.
Explicación: En las tramas IP se encapsulan las direcciones IP por lo que con un sniffer es muy simple ver qué IPs generan tráfico e incluso qué gateway utilizan.
Conclusión: No es una protección fiable para nada. Y facilita mucho la configuración de clientes o sea que suele ser mayor la molestia que la posible seguridad que ofrece.

WEP con claves de 128bits o más

La encriptación WEP (Wired Equivalent Privacy) es la primera implementación de seguridad para redes inalámbricas, ha demostrado ser muy poco segura y actualmente es posible romperla en minutos.

Mito: Usando WEP con claves largas (128bits, 256bits, …) dificultan romper la encriptación.
Realidad: Usar claves WEP de más longitud retrasan pero no impiden romper la encriptación.
Explicación: WEP utiliza unos vectores de iniciación que se repiten con mayor o menor frecuencia. Las herramientas que se usan para romper encriptación WEP generan tráfico expresamente para aumentar la repetición de los mismos vectores y permitir descubrir el password en pocos minutos.
Conclusión: Aún usando claves relativamente seguras los programas que se usan para romper redes inalámbricas permiten inyectar tráfico que facilitan enormemente romper la encriptación, sea cual sea la longitud de las claves (y los vectores de iniciación).

WPA ó WPA2 (y variaciones)

WPA es la solución que salió tras el desastre de WEP. WPA corrige las deficiencias de su predecesor y permite configurar redes inalámbricas seguras que no pueden romperse fácilmente en cuestión de tiempo o de forma automática.

Mito: WPA y WPA2 son inexpugnables hasta la fecha.
Realidad: WPA (y WPA2) son protocolos mucho más seguros que WEP, no tienen fallos en el diseño y por lo tanto dificultan mucho romper una red de ese tipo, pero no son invulnerables a los ataques de fuerza bruta.
Explicación: WPA elimina los defectos de WEP, usa un sistema de autenticación más complejo, usa cifrado RC4, añade verificación de integridad al mensaje, e incluye protecciones contra ataques de repetición.
Conclusión:WPA (y WPA2) es la mejor solución actualmente, pero no son inexpugnables.

¿Cómo puedo protegerme, entonces?

No hay receta para eso, en la seguridad informática siempre hay gente que buscará vulnerabilidades en los diseños. Por ejemplo, una vulnerabilidad en el algoritmo de cifrado RC4 o en el sistema TKIP podría perjudicar a WPA.
Actualmente el único ataque contra WPA es la fuerza bruta, lo que implica que sólo será realmente efectivo si el password que usamos está basado en diccionario o es muy simple.

Básicamente lo más aconsejable a día de hoy es hacer lo siguiente:

* Usar WPA ó WPA2. WEP no es seguro ni puede hacerse seguro, de ningún modo. Yo mismo, para enseñarle a un amigo le rompi su WEP de 128bits en 5 minutos, es terriblemente fácil.
* Usar TKIP para WPA en caso de que esté disponible, ya que aumenta la seguridad WPA. Y si está disponible AES, mucho mejor.
* Usar un password complejo, de más de 8 carácteres, mezcla de carácteres alfanuméricos y carácteres “raros”, por ejemplo: X$gh98NjKX$qp.K8J7dfX.z/3
* Cambiar el password de vez en cuando si es posible (por ejemplo, si hay pocos clientes).
* Usar Windows XP SP1 (mínimo) o SP2 (mejor) o superior (eso incluye Linux ) ya que el soporte WPA no está hasta el SP1, y está mejorado en SP2.

Huawei , proveedor líder de soluciones de red de telecomunicaciones de última generación para operadores de todo el mundo, ha anunciado el establecimiento de un nuevo récord de velocidad de transmisión datos en redes GSM-EDGE (Enhanced Data rate for GSM Evolution). Huawei ha promediado 564 Kb/s en un test realizado recientemente con tecnología DLDC (DownLink Dual Carrier). Este récord de velocidad, dos veces más rápido que el existente en redes EDGE, permite a los operadores incrementar de forma eficiente la capacidad de la red de datos y proporcionar una experiencia 3G a usuarios GSM, tales como servicios de datos móviles de alta velocidad incluyendo transmisión de vídeos en directo o vídeo bajo demanda (VOD).

La tecnología EDGE mejora significativamente la experiencia de usuario gracias a transmisiones de datos más rápidas, mejor calidad del servicio (QoS) y una menor latencia de la red. La innovadora solución EDGE+ de Huawei permite a los operadores de GSM migrar sus actuales redes EDGE a EDGE+ sin problemas, de forma rápida y a un coste efectivo simplemente actualizando el software , permitiendo la evolución futura a 3G y posteriores sistemas sin añadir hardware adicional.

He Gang, presidente de la línea de producto GSM/UMTS de Huawei comentó: “Este logro demuestra el compromiso continuo de Huawei en la evolución de GSM, el mayor estándar tecnológico del mundo que cuenta con la mayor la base de suscriptores de telefonía. La avanzada tecnología EDGE+ de Huawei mejora la flexibilidad para las operadoras a la hora de implantar sus redes 3G y proporciona una experiencia sin fisuras en el servicio de datos de alta velocidad.”

Utilizando las bandas de frecuencia GSM existentes, la tecnología EDGE+ de Huawei proporciona una cobertura de datos móviles de alta velocidad sin fisuras y es una de las primeras redes de 3G que hace posible que los móviles reciban streaming a tiempo real desde Internet con una baja latencia. EDGE+ puede gestionar los servicios móviles de banda ancha de alta velocidad sobre redes de datos HSPA+/LTE para asegurar la continuidad y disponibilidad de los servicios de datos móviles. EDGE+ protege del mejor modo el 2G OPEX de las operadoras y aumenta el ingreso medio por usuario (ARPU) de redes 2G.

Huawei TeliaSonera han anunciado conjuntamente el despliegue de la primera red comercial LTE en Oslo, Noruega. Estos servicios 4G ofrecen velocidades máximas de hasta 100 Mb/s y son aproximadamente 10 veces más veloces que las redes 3G existentes.

Los clientes de TeliaSonera serán los primeros en el mundo de disfrutar simultáneamente de servicios de banda ancha móvil tales como alta definición (HD), videoconferencia en entornos móviles y una variedad de vídeo programas de alta definición a través de múltiples terminales; aplicaciones que no pueden llevarse a cabo en las redes 3G actuales.

Mr. Kenneth Karlberg, Presidente de Mobility Services de TeliaSonera, afirma: “Estamos muy orgullosos de ser la primera operadora en el mundo que ofrece servicios 4G. Gracias a la exitosa colaboración con Huawei, podemos ofrecer 4G a nuestros clientes de Oslo antes de lo previsto.”

Como proveedor líder de soluciones end-to-end 4G/LTE, Huawei ha desarrollado tanto infraestructuras como servicios para TeliaSonera, tales como acceso a redes, core network, sistemas de soporte de operaciones y planificación y optimización de redes. Las estaciones base de cuarta generación y la solución SAE (System Architecture Evolution) aseguran la estabilidad de la red y permiten un despliegue rápido.

Yu Chengdong, Presidente de Huawei Europa, afirma: “En asociación con TeliaSonera, Huawei empezó este viaje hace 11 meses para introducir la tecnología de banda ancha móvil más avanzada del mundo para los residentes en Oslo. Este hito, que fue conseguido en un corto periodo de tiempo, refleja el compromiso de Huawei hacia la

aceleración de la comercialización de soluciones LTE /SAE. Operadoras como TeliaSonera, pueden ahora hacer realidad los beneficios económicos de las muchas nuevas aplicaciones que solo podían ser posibles con servicios de ultra banda ancha.”

Hasta la fecha, Huawei ha llevado a cabo alrededor de 25 redes comerciales y pruebas y más de 3.300 contribuciones LTE/SAE a 3GPP (3rd Generation Partnership Project).

LTE (Long Term Evolution) es un nuevo estándar de la norma 3GPP. Definida para unos como una evolución de la norma 3GPP UMTS (3G) para otros un nuevo concepto de arquitectura evolutiva (4G). De hecho LTE será la clave para el despegue del internet móvil, servicios como la transmisión de datos a más de 300 metros y videos de alta definición, gracias a la tecnología OFDMA, serán de uso corriente en la fase madura del sistema.

La novedad de LTE es la interfaz radioeléctrica basada en OFDMA para el enlace descendente (DL) y SC-FDMA para el enlace ascendente (UL). La modulación elegida por el estándar 3GPP hace que las diferentes tecnologías de antenas (MIMO) tengan una facilidad de implementación, esto favorece según el medio de hasta cuadruplicar la eficacidad de transmisión de datos.

Las mejoras a investigar son, por ejemplo, el aumento de la eficiencia, la reducción los costes, la ampliación y mejora de los servicios ya prestados y una mayor integración con los ya protocolos existentes.

Huawei Realiza pruebas de esta nueva tecnologia LTE.

La última prueba la han realizado en el Reino Unido en colaboración con la operadora O2, de Telefónica. Durante la prueba, realizada en el área de Slouth se obtuvieron ratios de descarga de 150Mbps.

Este simulacro incluía situaciones sobre las futuras demandas de red de banda ancha movil LTE por parte de los consumidores, entre las que se incluyeron video streaming de alta definición, juegos de movil, transferencia de archivos de alta velocidad y video conferencia.

Todos aportan para que llegue LTE

La tecnología LTE, también conocida como 4G, tiene en Telefónica a una de sus más firmes defensoras. La compañía española lleva ya tiempo probando esta tecnología.

En el campo de los desarrolladores, Huawei no es la única que está trabajando duro y por ejemplo Motorola es siempre una fija en este tipo de pruebas.

Y como no hay dos sin tres, los fabricantes de electrónica de consumo también aportan su granito de arena para la llegada de esta tecnología a nuestros gadgets y por ejemplo LG lleva ya tiempo probando módems 4G para integrar en ordenadores y teléfonos moviles de próxima aparición.