Cusco Wi-Fi Internet Inalambrico » Netgear

Cinco consejos para proteger tu Wi-Fi

Michel — Sat, 23 Jul 2011 00:48:43 +0000

Tener una red abierta permite los ataques de hackers, el robo de datos y el daño de la conexión. Te damos cinco maneras para evitar que un extraño se “cuelgue” de tu Wi-Fi.

Cuando se tiene un dispositivo móvil como un iPod o una tablet, no hay nada mejor que encontrarse con una red Wi-Fi abierta que permita conectarte a internet sin costo.

¿Pero qué pasa cuando tú eres el dueño de la señal y quieres evitar violaciones de seguridad? Te damos unos consejos sencillos para cuidar de tus datos en tu red.

Utiliza siempre contraseñas (claves WEP o WPA): las empresas que ofrecen conexiones ADSL con routers Wi-Fi suelen instalarlos con claves que son cadena de letras y números intercalados difíciles, aunque no imposibles, de violar. Trata de mantener esta clave y evita cambiarla por algo más sencillo.

Activa el Firewall del router y los filtros MAC: cada aparato conectado a un Wi-Fi tiene una identificación MAC (Media Access Control), que funciona como una especie de matrícula. A través de esta clave, puedes configurar tu router para que sólo acepte intentos de conexiones de determinados aparatos y así evitar ataques externos. Para hacerlo, lo más recomendable es llamar al servicio técnico de la empresa que te ofrece el servicio de internet.

Convierte el SSID en invisible: este sistema sirve para localizar tu red a través un aparato que se quiera conectar a través de un nombre y hace que tu WiFi no aparezca como una red en uso en la lista de conexiones inalámbricas disponibles. Para conectarte tendrás que escribir el nombre de la red en el aparato que nos gustaría conectar a la red. Por ejemplo, desde tu iPhone y dentro del menú “Wi-Fi” en “Ajustes”, existe la posibilidad de conectarse a “Otra red”. Ahí escribes el nombre de tu Wi-FI.

Asigna direcciones IP fijas a tus aparatos: casi todas las redes domésticas asignan una dirección los aparatos que se quieran conectar lo que casi les da una entrada permanente a la red. Para hacer más segura tu conexión, activa la opción de IPs fijas dentro del menú de configuración de tu router y especificar que direcciones si podrán entrar.

No te conectes a redes Wi-Fi sin seguridad: cuando estés en la calle también debes evitar conectarte a redes abiertas, porque en el momento en que lo haces te expones al ataque de los hackers. Esto les permitiría ver la información que intercambias o entrar al caché de tus dispositivos, memoria que almacena datos como contraseñas y el historial de tu navegador, y adueñarse de esos datos.

Phonos: Android 2011

Michel — Wed, 20 Jul 2011 22:07:44 +0000

Ahora que el CES, el CMM y CTIA están envueltos pensé que sería apropiado que pasar por lo que creo que son los mejores teléfonos inteligentes para el verano del 2011. Es probable que un nuevo iPhone sea anunciado este verano y seguramente habrá muchos más dispositivos Android a lo largo de este 2011. Como verán, algunos de los Smartphones de mi top 10 aún no tienen precios o fechas de lanzamiento sólido, pero confío en que serán lanzados ya que los fabricantes y las empresas que los representan son fiables. Los precios que verán en este artículo son lo que presentarían las compañías, cuando estos Smartphones Android estén disponibles.

Ya hemos dicho suficiente para una introducción, vamos a echar un vistazo a estos Smartphones Android 2011:

Samsung Galaxy S II

La línea Samsung Galaxy S de Móviles Android tendría variantes en los cuatro principales proveedores de servicios inalámbricos de EE.UU., y en varias compañías regionales, y es una línea muy exitosa. El Samsung Galaxy S II toma lo mejor de la línea de Galaxy y S mejora con una increíble pantalla de 4,3 pulgadas de las llamadas AMOLED Super Plus, un procesador de 1 GHz de doble núcleo, 21 Mbps de HSPA + de apoyo, Sistema Operativo Android 2.3 Gingerbread, cámara de 8 mega píxeles, memoria integrada, una tarjeta microSD, 802.11 a / b / g / n WiFi, Bluetooth 3.0, y mucho más.

La increíble pantalla del Samsung Galaxy S2 sí podría ser una razón para comprar este dispositivo y si se trata de T-Mobile entonces es probable que me gaste unos euros y me decida a cambiar mi Xperia Arc por el Galaxy S2. No tendrás que preocuparte por una actualización del sistema operativo desde el Galaxia S II ya que este Móvil Android viene con la última versión del Sistema Operativo de Google para Smartphones, la 2.3 Gingerbread. Aplicaciones y Juegos Android para Samsung Galaxy S 2 aquí

Motorola Droid Bionic en Verizon

El próximo Droid Bionic podría ser simplemente el Mejor Smartphone de este 2011. El Bionic Droid nos presenta una gran resolución (540 × 960 píxeles), más una pantalla 4,3 pulgadas, procesador de 1 GHz de doble núcleo, cámara de 8 mega píxeles, 16 GB de memoria integrada, ranura para tarjetas microSD, y soporte para la red LTE.

El dispositivo está programado para ser lanzado durante este trimestre a un precio no revelado. Es probable que sea lanzado con Android 2.2, pero seguramente habrá una actualización a 2.3 (Android GingerBread) poco después del lanzamiento.Aplicaciones y Juegos Android para Motorola Droid Bionic aquí

T-Mobile LG G2X

LG realmente no ha estado centrado en el mercado de teléfonos inteligentes Android de gama alta, pero este año nos ofrecerá varios candidatos convincentes. Uno de los primeros que veremos será el LG G2X. Este es el modelo de EE.UU. del LG Optimus y posee un procesador doble núcleo NVIDIA Tegra 2 que funcionará con Android 2.2. Incluirá una cámara de 8 mega píxeles, pantalla de 4 pulgadas, el aumento de las tecnologías de audio, a una cámara en el frente de 1.3 mega píxeles, y capacidad de grabación de 1080p.

T-Mobile tiene una línea de alta gama de dispositivos Android y este G2X de LG parece estar en la parte superior de la lista. Aplicaciones y Juegos Android para T-Mobile LG G2X aquí

HTC 3D EVO

Hemos visto al HTC 4G EVO entre los Mejores Smartphones durante los últimos dos años y todavía creo que es un dispositivo excepcional. El próximo HTC EVO 3D tiene todo lo familiar del EVO 4G pero ha mejorado varios aspectos con cosas tales como sus 4.3 pulgadas de 540 × 960 con visualización 3D, un procesador de 1.2 GHz de doble núcleo, batería 1730 mAh, Bluetooth 3.0, cámaras duales de 5 megapíxeles para fotografías y captura de vídeo en 3D, y una cámara frontal de 1.3 megapíxeles.

Vendrá con Android 2.3 (GingerBread) y HTC Sense. Sinceramente, este es uno de los Smartphones Android que merece estar en el Top 3 y posiblemente debería estar colocado allí. Aplicaciones y Juegos Android para HTC 3D EVO aquí

HTC ThunderBolt

El HTC ThunderBolt es un Móvil Android que es similar al HTC 4G EVO que me encantó, pero viene con algunas mejoras importantes. Tiene un procesador con la segunda generación de Snapdragon de un solo núcleo, que incluye una mayor memoria RAM y memoria flash integrada y soporte para Bluetooth 3.0 .

Afortunadamente, el HTC ThunderBolt es un teléfono que, honestamente, puedo recomendar con toda seriedad. Si estás buscando uno de los Mejores Smartphones Android de 4,3 pulgadas, el Inspire aún late, pero el HTC ThunderBolt es fácilmente uno de los mejores dispositivos Android en la línea de expansión de Verizon. Y si tienes la suerte de vivir o trabajar en un mercado LTE es la mejor opción por lejos.Aplicaciones y Juegos Android para HTC ThunderBolt aquí

Sony Ericsson Xperia Play

Si el juego es tu cosa entonces, la SE Xperia Play puede ser el teléfono inteligente que buscas. Está completamente optimizado para los juegos con una pantalla que se desliza para revelar un control completo del juego. Sony Ericsson hace algunos productos de alta calidad y será muy interesante ver lo que hacen con el juego y la funcionalidad de PlayStation en Android.

El Xperia Play se lanzará con Android 2.3 (Gingerbread), una resolución de 854 × 480 píxeles, cámara de 5 megapíxeles y cámara frontal VGA, la radio inalámbrica 3G, altavoces estéreo, y mucho más. Me gustaría probar uno, pero yo no soy un jugador empedernido como para tener controles dedicados a los juegos, simplemente no es para mí. Aplicaciones y Juegos Android para Sony Ericsson Xperia Play aquí

Google Nexus S – 4G

Samsung fue el fabricante del teléfono oficial para el desarrollo del segundo Smartphone de Google, conocido como el Google Nexus S y Sprint anunció recientemente la 4G Nexus S que tiene las mismas especificaciones que el Nexus S con el apoyo de la red de Sprint de datos WiMAX. El Nexus S/4G es el teléfono de Google y por lo tanto será en general el primero en recibir las actualizaciones de Android.

Los detalles internos del Nexus S es lo que encontramos en la línea de Galaxy S desde el año pasado con la adición de la NFC. Es un teléfono inteligente sólido, pero la falta de 4G, la falta de memoria de almacenamiento ampliable, y el procesador del año pasado sólo lo hacen un dispositivo para considerar si usted quiere un dispositivo que es fácilmente actualizable.

Google entra al mercado de las videoconferencias

Michel — Fri, 08 Jul 2011 01:36:45 +0000

El WebRTC se enfrentará a Skype y FaceTime para ganar mercado en las llamadas en video en tiempo real y no requerirá la instalación de un programa local para su uso.

Google anunció esta semana que esta desarrollando una herramienta devideoconferencias vía VoIP para el navegador Chrome. Esta nueva aplicación, llamada WebRTC , tendrá que enfrentar un mercado dominado por la firma Skype deMicrosoft.

El WebRTC (Real-Time Communications) busca ser un servicio estándar que pueda integrarse como widget a las páginas de internet de manera sencilla y libre de regalías.

Esta idea viene cocinándose desde 2010, cuando la empresa de Mountain View, California, cerró la adquisición de “IP Global Solutions” (GIPS), compañía especializada en telefonía por internet y videoconferencias.

El nuevo servicio no necesitará un programa específico para su funcionamiento y se ejecutará con un simple código JAVA y se basará en el WebKit, el script abierto en el que está escrito Google Chrome.

WebRTC emplea dos códecs de audio de la firma GIPS y un códec de Google, el VP8, para video.

Los desarrolladores de Google han trabajado con proveedores de servicios open source como Mozilla para lograr que la nueva herramienta sea compatible con todos los navegadores. También cumple con las normas internacionales IETF y elW3C para eficientar la comunicación en tiempo real.

Esta nueva plataforma se enfrentará a competidores como al líder del mercadoSkype de Microsoft y al servicio emergente FaceTime de Apple, pero la empresa del buscador más usado del mudno espera ganar mercado a través de la comunidad de desarrolladores.

La principal ventaja de WebRTC, según Google, será que los servicios de chat de voz y video no necesitarán un software local a instalar.

Este es el segundo intento de GIPS para entrar al sector de las teleconferencias, pues ya había construido versiones VideoEngine para Android y Windows Mobile.

WiMAX: Una Tecnología revolucionaria

Michel — Mon, 04 Jul 2011 23:38:38 +0000

Ofrecerá banda ancha inalámbrica para áreas grandes como ciuidades o zonas rurales.

Kevin Taylor, vicepresidente de Redes Móviles y Convergentes “Core”, de Nortel, Caribe y Latinoamérica. Responde…

¿Por qué algunos analistas del mercado plantean que WiMAX es una de las principales tecnologías que cambiarán la forma en que vivimos?

Una de las ventajas de WiMAX, y de lo que más se habla en el mercado, es que facilitará llevar la Internet a áreas rurales y a regiones donde no exista conexión o donde no se pueda llevar una conexión alambrada. Esto permitirá que la Internet llegue a muchas más personas, independientemente de donde estén localizadas. Precisamente por eso se espera que en mercados como Latinoamérica, WiMAX tenga mucho éxito.

WiMAX también traerá movilidad, los usuarios podrán conectarse en cualquier lugar con gran variedad de dispositivos, computadoras, MP3, etc., aun si se mueven de un área a otra. WiMAX provee, además, mucha más capacidad de ancho de banda, lo que permite el acceso en línea a aplicaciones de alto contenido como son vídeos, música y juegos, entre otros. Una ventaja más es que se espera que esta tecnología ofrezca todo esto a un precio razonable, igual o menor al que actualmente se obtiene para conexión a Internet con limitación alambrada.

¿Cuáles son las principales diferencias entre WiFi y WiMAX? ¿Qué ventajas traería para el usuario común la implementación de esta tecnología? ¿Y para las empresas? ¿En qué se beneficiarán?

WiFi está limitado a un lugar en particular, y cubre áreas más pequeñas, mientras que WiMAX tiene mayor cobertura. La tecnología WiMAX de Nortel (MIMO) también ofrece mejor calidad de comunicación para ciertas aplicaciones y facilita soluciones con menos equipos, lo que reduce los costos. WiMAX y WiFi pueden coexistir en un ecosistema WiMAX, cada cual se aplica a una solución diferente.

¿Cuál cree usted que será el próximo paso de las comunicaciones inalámbricas? ¿Hacia dónde nos dirigimos?

WiMAX (también comparado con tecnología 4G) promete ser la solución masiva de conexión de alta velocidad, pues no sólo facilita acceso a áreas remotas sino también permite una conexión en movimiento. WiMAX puede coexistir con otros sistemas que ya existen o se identifiquen para proveer soluciones específicas como son WiMesh, WiMAX e incluso soluciones DSL o alambradas que ya han alcanzado mercado, están estables y cumplen con la demanda de los usuarios.

Cómo Proteger Una Red Wi-Fi

Freddy — Tue, 30 Mar 2010 23:32:24 +0000

Filtrado MAC
Por muchos considerado el mejor sistema de protección para accesos no deseados.

Antes de nada, ¿qué es una dirección MAC (Media Access Control address)? Una MAC es una dirección física escrita en nuestro adaptador de red (router, ethernet, …). Esa dirección debería ser única, e identifica el proveedor y otros datos como pueden ser el país de fabricación, el número de série, etc…
Tiene una ventaja respecto a la dirección IP. La dirección MAC es (en principio) inmutable.

El filtrado MAC impide la conexión al router a determinadas MACs. Normalmente se puede configurar de dos maneras:
1.- Denegar las MACs listadas (lista negra): con esa opción impedimos que se nos conecten algunas direcciones MAC que no queremos que usen nuestros sistemas.
2.- Aceptar sólo MACs listadas (lista blanca): con esa opción se impide el acceso a todo el mundo menos a las direcciones MAC listadas.

Mito: Es la forma más efectiva de impedir accesos no deseados.
Realidad: NO, es la PEOR de todas las protecciones.
Explicación: El filtrado MAC es equivalente a tener un portero en la entrada con una lista de nombres. El portero pregunta al cliente cuál es su nombre. Cuando el cliente le dice el nombre el portero mira la lista y si el cliente está permitido, le deja pasar. En caso contrario, le deniega la entrada.
A mucha gente le puede parecer el sistema más seguro, pero… y si les digo que la lista de gente admitida se puede saber con anterioridad?
No podemos saber quién está en la lista, pero sí quién ha entrado alguna vez, por lo tanto podemos modificar la MAC de nuestro adaptador para simular ser alguien que ya sabemos que ha podido acceder con anterioridad.
¿Es fácil de obtener esa lista? Es trivial, es tan simple que cualquier programa sniffer proporciona ese dato.
Conclusión: Es la peor de las protecciones, pues es de las más recomendadas y a la vez la más fácil de romper.

Ocultar SSID

El SSID es el identificador de nuestra red inalámbrica, para conectar a una red necesitamos especificar el SSID.

Mito: Ocultar dicha información dificulta el acceso a personas que no conocen el SSID por adelantado.
Realidad: NO, es de las protecciones más ridículas, el SSID se sigue transmitiendo.
Explicación: Desactivando la opción SSID broadcasting (u ocultación de SSID) sólo evita lo que se llama SSID beaconing en el punto de acceso.
Básicamente hay 5 mecanismos que envían el SSID haciendo broadcast, el SSID beaconing es sólo uno de ellos. Por lo tanto esa opción sólo evita que el punto de acceso se vaya anunciando, pero cuando haya tráfico en dicha red el SSID se mostrará.
Sólo permanecerá el SSID oculto en caso de que nadie esté asociado ni realizando peticiones para asociarse a dicho punto de acceso.
Conclusión: No merece ni el click en la configuración del router para activarlo, es tan trivial que no merece la pena activarlo.
Además, más que una solución es un inconveniente. En caso de usar varios APs para permitir WiFi roaming los clientes pueden perder la conexión pensando que no encuentran el SSID. Además, dificulta la configuración, ya que algunos programas de configuración de red buscan los SSID en vez de preguntar por el nombre manualmente.

Desactivar DHCP

El DHCP es el protocolo de auto-configuración para los clientes de red. Permite que un cliente configure los DNS, gateway, IP, máscara de red y otros parámetros de configuración de forma automática.

Mito: Combinado con usar IPs poco frecuentes (por ejemplo un subrango de 172.16.0.0/12) dificulta al hacker para configurar la red.
Realidad: NO, es muy fácil descubrir qué IPs usan los clientes ya asociados y deducir la máscara de red y el gateway a partir de ahí.
Explicación: En las tramas IP se encapsulan las direcciones IP por lo que con un sniffer es muy simple ver qué IPs generan tráfico e incluso qué gateway utilizan.
Conclusión: No es una protección fiable para nada. Y facilita mucho la configuración de clientes o sea que suele ser mayor la molestia que la posible seguridad que ofrece.

WEP con claves de 128bits o más

La encriptación WEP (Wired Equivalent Privacy) es la primera implementación de seguridad para redes inalámbricas, ha demostrado ser muy poco segura y actualmente es posible romperla en minutos.

Mito: Usando WEP con claves largas (128bits, 256bits, …) dificultan romper la encriptación.
Realidad: Usar claves WEP de más longitud retrasan pero no impiden romper la encriptación.
Explicación: WEP utiliza unos vectores de iniciación que se repiten con mayor o menor frecuencia. Las herramientas que se usan para romper encriptación WEP generan tráfico expresamente para aumentar la repetición de los mismos vectores y permitir descubrir el password en pocos minutos.
Conclusión: Aún usando claves relativamente seguras los programas que se usan para romper redes inalámbricas permiten inyectar tráfico que facilitan enormemente romper la encriptación, sea cual sea la longitud de las claves (y los vectores de iniciación).

WPA ó WPA2 (y variaciones)

WPA es la solución que salió tras el desastre de WEP. WPA corrige las deficiencias de su predecesor y permite configurar redes inalámbricas seguras que no pueden romperse fácilmente en cuestión de tiempo o de forma automática.

Mito: WPA y WPA2 son inexpugnables hasta la fecha.
Realidad: WPA (y WPA2) son protocolos mucho más seguros que WEP, no tienen fallos en el diseño y por lo tanto dificultan mucho romper una red de ese tipo, pero no son invulnerables a los ataques de fuerza bruta.
Explicación: WPA elimina los defectos de WEP, usa un sistema de autenticación más complejo, usa cifrado RC4, añade verificación de integridad al mensaje, e incluye protecciones contra ataques de repetición.
Conclusión:WPA (y WPA2) es la mejor solución actualmente, pero no son inexpugnables.

¿Cómo puedo protegerme, entonces?

No hay receta para eso, en la seguridad informática siempre hay gente que buscará vulnerabilidades en los diseños. Por ejemplo, una vulnerabilidad en el algoritmo de cifrado RC4 o en el sistema TKIP podría perjudicar a WPA.
Actualmente el único ataque contra WPA es la fuerza bruta, lo que implica que sólo será realmente efectivo si el password que usamos está basado en diccionario o es muy simple.

Básicamente lo más aconsejable a día de hoy es hacer lo siguiente:

* Usar WPA ó WPA2. WEP no es seguro ni puede hacerse seguro, de ningún modo. Yo mismo, para enseñarle a un amigo le rompi su WEP de 128bits en 5 minutos, es terriblemente fácil.
* Usar TKIP para WPA en caso de que esté disponible, ya que aumenta la seguridad WPA. Y si está disponible AES, mucho mejor.
* Usar un password complejo, de más de 8 carácteres, mezcla de carácteres alfanuméricos y carácteres “raros”, por ejemplo: X$gh98NjKX$qp.K8J7dfX.z/3
* Cambiar el password de vez en cuando si es posible (por ejemplo, si hay pocos clientes).
* Usar Windows XP SP1 (mínimo) o SP2 (mejor) o superior (eso incluye Linux ) ya que el soporte WPA no está hasta el SP1, y está mejorado en SP2.

Netgear Wireless-N MBRN3000, router de alto rendimiento con doble conexión ADSL y 3G

Freddy — Fri, 22 Jan 2010 17:47:52 +0000

El Netgear Wireless-N MBRN3000 es un router de gama alta pensado para empresas o usuarios que hacen un uso muy intensivo de la red y necesitan prestaciones extra. Para empezar, el dispositivo ofrece doble sistema de conexión. Por un lado se conecta a las redes ADSL de toda la vida y por otro puede acceder a conexiones 3G HSDPA.

Si una de las conexiones falla, el router salta automáticamente a la otra para no interrumpir el acceso a Internet. Cuatro puertos gigabit y dos antenas Wi-Fi con estándar N se encargan de distribuir la señal. También cuenta con doble firewall y escudo contra ataques por denegación de servicio DoS. Saldrá a la venta en marzo.