b'\n_START_ARTICLE_\nWired Equivalent Privacy\n_START_PARAGRAPH_\nWired Equivalent Privacy (WEP), en espa\xc3\xb1ol \xc2\xabPrivacidad equivalente a cableado\xc2\xbb, es el sistema de cifrado incluido en el est\xc3\xa1ndar IEEE 802.11 como protocolo para redes Wireless que permite  cifrar la informaci\xc3\xb3n que se transmite. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits m\xc3\xa1s 24 bits del vector de iniciaci\xc3\xb3n IV) o de 128 bits (104 bits m\xc3\xa1s 24 bits del IV). Los mensajes de difusi\xc3\xb3n de las redes inal\xc3\xa1mbricas se transmiten por ondas de radio, lo que los hace m\xc3\xa1s susceptibles, frente a las redes cableadas, de ser captados con relativa facilidad. Presentado en 1999, el sistema WEP fue pensado para proporcionar una confidencialidad comparable a la de una red tradicional cableada._NEWLINE_Comenzando en 2001, varias debilidades serias fueron identificadas por analistas criptogr\xc3\xa1ficos. Como consecuencia, hoy en d\xc3\xada una protecci\xc3\xb3n WEP puede ser violada con software f\xc3\xa1cilmente accesible en pocos minutos. Unos meses m\xc3\xa1s tarde el IEEE cre\xc3\xb3 la nueva correcci\xc3\xb3n de seguridad 802.11i para neutralizar los problemas. Hacia 2003, la Wi-Fi Alliance anunci\xc3\xb3 que WEP hab\xc3\xada sido reemplazado por Wi-Fi Protected Access (WPA). Finalmente en 2004, con la ratificaci\xc3\xb3n del est\xc3\xa1ndar completo 802.11i (conocido como WPA2), el IEEE declar\xc3\xb3 que tanto WEP-40 como WEP-104 fueron revocados por presentar fallos en su prop\xc3\xb3sito de ofrecer seguridad. A pesar de sus debilidades, WEP sigue siendo utilizado, ya que es a menudo la primera opci\xc3\xb3n de seguridad que se presenta a los usuarios por las herramientas de configuraci\xc3\xb3n de los routers a\xc3\xban cuando s\xc3\xb3lo proporciona un nivel de seguridad que puede disuadir del uso sin autorizaci\xc3\xb3n de una red privada, pero sin proporcionar verdadera protecci\xc3\xb3n. Fue desaprobado como un mecanismo de privacidad inal\xc3\xa1mbrico en 2004, pero todav\xc3\xada est\xc3\xa1 documentado en el est\xc3\xa1ndar actual._NEWLINE_WEP es a veces interpretado err\xc3\xb3neamente como Wireless Encryption Protocol.\n_START_SECTION_\nDetalles del cifrado\n_START_PARAGRAPH_\nWEP fue incluido como el m\xc3\xa9todo para asegurar la privacidad del est\xc3\xa1ndar original IEEE 802.11 ratificado en septiembre de 1999. WEP usa el algoritmo de cifrado RC4 para la confidencialidad, mientras que el CRC-32 proporciona la integridad._NEWLINE_El RC4 funciona expandiendo una semilla ("seed" en ingl\xc3\xa9s) para generar una secuencia de n\xc3\xbameros pseudoaleatorios de mayor tama\xc3\xb1o. Esta secuencia de n\xc3\xbameros se unifica con el mensaje mediante una operaci\xc3\xb3n XOR para obtener un mensaje cifrado. Uno de los problemas de este tipo de algoritmos de cifrado es que no se debe usar la misma semilla para cifrar dos mensajes diferentes, ya que obtener la clave ser\xc3\xada trivial a partir de los dos textos cifrados resultantes. Para evitar esto, WEP especifica un vector de iniciaci\xc3\xb3n (IV) de 24 bits que se modifica regularmente y se concatena a la contrase\xc3\xb1a (a trav\xc3\xa9s de esta concatenaci\xc3\xb3n se genera la semilla que sirve de entrada al algoritmo)._NEWLINE_El est\xc3\xa1ndar WEP de 64 bits usa una llave de 40 bits (tambi\xc3\xa9n conocido como WEP-40), que es enlazado con un vector de iniciaci\xc3\xb3n de 24 bits (IV) para formar la clave de tr\xc3\xa1fico RC4. Al tiempo que el est\xc3\xa1ndar WEP original estaba siendo dise\xc3\xb1ado, llegaron de parte del gobierno de los Estados Unidos una serie de restricciones en torno a la tecnolog\xc3\xada criptogr\xc3\xa1fica, limitando el tama\xc3\xb1o de clave. Una vez que las restricciones fueron levantadas, todos los principales fabricantes poco a poco fueron implementando un protocolo WEP extendido de 128 bits usando un tama\xc3\xb1o de clave de 104 bits (WEP-104)._NEWLINE_Una clave WEP de 128 bits consiste casi siempre en una cadena de 26 caracteres hexadecimales (0-9, a-f) introducidos por el usuario. Cada car\xc3\xa1cter representa 4 bits de la clave (4 x 26 = 104 bits). A\xc3\xb1adiendo el IV de 24 bits obtenemos lo que conocemos como \xe2\x80\x9cClave WEP de 128 bits\xe2\x80\x9d. Un sistema WEP de 256 bits est\xc3\xa1 disponible para algunos desarrolladores, y como en el sistema anterior, 24 bits de la clave pertenecen a IV, dejando 232 bits para la protecci\xc3\xb3n. Consiste generalmente en 58 caracteres hexadecimales. (58 x 4 = 232 bits) + 24 bits IV = 256 bits de protecci\xc3\xb3n WEP._NEWLINE_El tama\xc3\xb1o de clave no es la \xc3\xbanica limitaci\xc3\xb3n de WEP. Crackear una clave larga requiere interceptar m\xc3\xa1s paquetes, pero hay modos de ataque que incrementan el tr\xc3\xa1fico necesario. Hay otras debilidades en WEP, como por ejemplo la posibilidad de colisi\xc3\xb3n de IV\xe2\x80\x99s o los paquetes alterados, problemas que no se solucionan con claves m\xc3\xa1s largas.\n_START_SECTION_\nDefectos\n_START_PARAGRAPH_\nEl principal problema radica en que no implementa adecuadamente el vector de iniciaci\xc3\xb3n del algoritmo RC4, ya que utiliza un enfoque directo y predecible para incrementar el vector de un paquete a otro. Adem\xc3\xa1s existe un problema con el tama\xc3\xb1o de los vectores de iniciaci\xc3\xb3n. A pesar de que se pueden generar muchos vectores, la cantidad de tramas que pasan a trav\xc3\xa9s de un punto de acceso es muy grande, lo que hace que r\xc3\xa1pidamente se encuentren dos mensajes con el mismo vector de iniciaci\xc3\xb3n. Conociendo los IV utilizados repetidamente y aplicando t\xc3\xa9cnicas relativamente simples de descifrado puede finalmente vulnerarse la seguridad implementada. Aumentar los tama\xc3\xb1os de las claves de cifrado aumenta el tiempo necesario para romperlo, pero no resulta imposible el descifrado._NEWLINE_Para atacar una red Wi-Fi se suelen utilizar los llamados Packet sniffers y los WEP Crackers. Para llevar a cabo este ataque se captura una cantidad de paquetes determinada (depender\xc3\xa1 del n\xc3\xbamero de bits de cifrado) mediante la utilizaci\xc3\xb3n de un Packet sniffer y luego mediante un WEP cracker o key cracker se trata de \xe2\x80\x9cromper\xe2\x80\x9d el cifrado de la red. Un key cracker es un programa basado generalmente en matem\xc3\xa1ticas estad\xc3\xadsticas que procesa los paquetes capturados para descifrar la clave WEP. Crackear una llave m\xc3\xa1s larga requiere la interceptaci\xc3\xb3n de m\xc3\xa1s paquetes, pero hay ataques activos que estimulan el tr\xc3\xa1fico necesario (envenenadores de ARP)._NEWLINE_A pesar de existir otros protocolos de cifrado mucho menos vulnerables y m\xc3\xa1s eficaces, como pueden ser el WPA o el WPA2. WEP es f\xc3\xa1cil de configurar y cualquier sistema con el est\xc3\xa1ndar 802.11 lo soporta. Sin embargo no ocurre lo mismo con otros protocolos, como WPA, que no es soportado por muchos dispositivos de red antiguos. El hardware moderno pasa entonces a utilizar el modelo de seguridad WEP para ser compatible con hardware de red anterior.\n_START_SECTION_\nEvoluciones\n_START_PARAGRAPH_\nUsado para el cifrado de protocolos de Tunneling (por ejemplo IPsec, o Secure SHell) puede proporcionar la transmisi\xc3\xb3n de informaci\xc3\xb3n segura sobre una red insegura. Sin embargo, las evoluciones de WEP han sido desarrolladas con el objetivo de restaurar la seguridad de la red inal\xc3\xa1mbrica.\n_START_SECTION_\n802.11i (WPA y WPA2)\n_START_PARAGRAPH_\nLa soluci\xc3\xb3n recomendada para los problemas de seguridad WEP es cambiar a WPA2 o WPA. Cualquiera es mucho m\xc3\xa1s seguro que WEP. Para utilizar WPA o WPA2, algunos viejos Puntos de Acceso Wi-Fi podr\xc3\xadan tener que ser sustituidos o someterlos a una actualizaci\xc3\xb3n de firmware.\n_START_SECTION_\nWEP2\n_START_PARAGRAPH_\nWEP2 usa cifrado y vector de iniciaci\xc3\xb3n de 128-bits. Esta mejora de WEP fue presentada tras los primeros modelos 802.11i. \xc3\x89ste se pod\xc3\xada desarrollar sobre algunos (no todos) tipos de hardware que no eran capaces de manejar WPA o WPA2. Se esperaba que eliminase la deficiencia del duplicado de IV as\xc3\xad como ataques a las claves por fuerza bruta. Sin embargo, como todav\xc3\xada se basaba en el algoritmo de cifrado RC4, a\xc3\xban manten\xc3\xada las mismas vulnerabilidades que WEP._NEWLINE_Despu\xc3\xa9s de que quedara claro que el algoritmo WEP era deficiente y requerir\xc3\xada a\xc3\xban m\xc3\xa1s correcciones, tanto WEP2 como el algoritmo original fueron desechados. Las dos longitudes de clave ampliadas formaron lo que m\xc3\xa1s adelante se conocer\xc3\xada como TKIP del WPA.\n_START_SECTION_\nWEP Plus\n_START_PARAGRAPH_\nEs una mejora WEP desarrollada por Agere Systems (anteriormente una filial de Lucent Technologies) que mejora la seguridad WEP evitando "IV\xe2\x80\x99s d\xc3\xa9biles". Este protocolo es completamente eficaz \xc3\xbanicamente cuando es usado a ambos extremos de la conexi\xc3\xb3n inal\xc3\xa1mbrica. Como esto no es f\xc3\xa1cil de conseguir, representa una seria limitaci\xc3\xb3n. Es posible que tarde o temprano se logren ataques con \xc3\xa9xito al sistema WEP+. Adem\xc3\xa1s no previene necesariamente los ataques de Replay.\n_START_SECTION_\nWEP din\xc3\xa1mico\n_START_PARAGRAPH_\nEn este caso las claves WEP cambian de forma din\xc3\xa1mica. Cada cliente utiliza dos claves: una de asignaci\xc3\xb3n y una predeterminada. _NEWLINE_La clave de asignaci\xc3\xb3n se comparte entre el cliente y el punto de acceso, y protege las tramas unidifusi\xc3\xb3n. La clave predeterminada es compartida por todos los clientes para proteger las tramas de difusi\xc3\xb3n y multidifusi\xc3\xb3n._NEWLINE_WEP de clave din\xc3\xa1mica ofrece ventajas significativas sobre las soluciones de WEP con clave est\xc3\xa1tica. La m\xc3\xa1s importante se refiere a que reduce el \xc3\xa1mbito de cada clave. Las claves se utilizan con menos frecuencia y se reduce el compromiso de la clave utiliz\xc3\xa1ndola para proteger menos tr\xc3\xa1fico. Otra ventaja es que a intervalos peri\xc3\xb3dicos las claves se actualizan en el punto de acceso._NEWLINE_Es un sistema distribuido por algunas marcas comerciales como 3Com._NEWLINE_La idea del cambio din\xc3\xa1mico se hizo dentro de 802.11i como parte de TKIP, pero no para el actual algoritmo WEP.'