Auditoría de seguridad WiFi: qué vulnerabilidades busca un pentester

Por el equipo de QuantumSec

Una red WiFi corporativa mal configurada es una puerta de entrada directa a la red interna que no requiere ni un cable ni acceso físico a un edificio: basta con estar dentro del alcance de la señal. Aun así, es una de las superficies que menos empresas auditan formalmente. Esta guía explica qué analiza realmente una auditoría de seguridad WiFi y por qué es distinta de una auditoría de red convencional.

Por qué el WiFi corporativo es un vector de ataque distinto

A diferencia de un ataque a través de internet, un ataque WiFi no necesita explotar ningún servicio expuesto: basta con estar físicamente cerca (en el aparcamiento, en el edificio de al lado o en una sala de espera) para empezar a interactuar con la red. Eso cambia el modelo de amenaza: no basta con firewalls y parches, hace falta evaluar el protocolo de cifrado, la autenticación y la segmentación física de la señal, cosas que un escaneo de vulnerabilidades convencional no cubre.

Los vectores de ataque más comunes en redes WiFi corporativas

Captura y cracking de handshakes WPA2 mediante ataques de diccionario o técnicas PMKID, que no requieren ni siquiera un cliente conectado en el momento del ataque. Evil Twin y ataques KARMA: un punto de acceso falso que imita al legítimo para capturar credenciales. Puntos de acceso rogue instalados sin autorización por empleados (a menudo con buena intención, para tener mejor cobertura) que saltan por completo la segmentación de red. Ataques de desautenticación para forzar reconexiones y capturar handshakes. Y redes de invitados mal segmentadas que, en la práctica, tienen visibilidad sobre sistemas internos.

WPA2 vs WPA3: qué cambia realmente para una empresa

WPA3 introduce SAE (Simultaneous Authentication of Equals), que elimina la posibilidad de capturar un handshake y crackearlo offline como ocurre con WPA2-PSK, y añade forward secrecy: aunque se comprometa la contraseña, el tráfico capturado previamente sigue protegido. El problema práctico es que buena parte del hardware corporativo instalado (puntos de acceso, controladores, dispositivos IoT) todavía no soporta WPA3, y en entornos WPA2/WPA3-Enterprise con 802.1X el vector de ataque relevante deja de ser el cracking del PSK para pasar a ser la configuración del servidor RADIUS y del propio 802.1X, que es donde una auditoría profesional pone el foco real.

Qué incluye una auditoría de seguridad WiFi profesional

Metodología OWISAM (Open Wireless Security Assessment Methodology): inventario de todos los puntos de acceso del perímetro (autorizados y no autorizados), evaluación de los protocolos de cifrado y autenticación en uso, pruebas controladas de captura y cracking, detección de Evil Twin y rogue AP, y verificación de la segmentación real entre redes corporativas, de invitados e IoT. El resultado es un informe técnico con hallazgos por severidad, evidencias y recomendaciones de configuración específicas por fabricante (Cisco, Aruba, Ubiquiti, etc.), no una lista genérica de buenas prácticas.

FAQ

¿Es necesario estar físicamente en mis oficinas para hacer esta auditoría?

Sí, para la evaluación completa. A diferencia de un pentesting web o de red que puede ejecutarse en remoto, el análisis de redes inalámbricas requiere presencia física dentro del alcance de la señal. Coordinamos la visita en un horario que minimice la interrupción de tu actividad.

¿Puede una auditoría WiFi afectar a la conectividad durante el horario laboral?

Las pruebas más agresivas (como ataques de desautenticación) se acuerdan previamente y, si hay riesgo de interrupción, se ejecutan fuera de horario o en una ventana de mantenimiento. La mayoría del análisis (inventario, evaluación de configuración) no afecta al servicio.

¿Cuánto dura una auditoría de seguridad WiFi?

Entre 1 y 3 días según el número de sedes, puntos de acceso y complejidad de la segmentación. El informe suele entregarse 2-3 días después de finalizar el trabajo de campo.