Title: Sniffing - Olfateo
Course: 2025 - LISI - Seguridad en Redes 3-2 > Section: Introducción

El Sniffing en Redes y su Peligro para la Seguridad en Redes

El sniffing en redes es una técnica utilizada para capturar y analizar el tráfico de datos que circula en una red informática. Puede emplearse con fines legítimos, como el monitoreo del rendimiento de la red y la detección de problemas técnicos, pero también puede ser una amenaza significativa cuando se usa de manera malintencionada para interceptar información confidencial.

¿Cómo funciona el sniffing en redes?

El sniffing se lleva a cabo mediante programas especializados llamados sniffers o analizadores de paquetes, como Wireshark, tcpdump o Ettercap. Estos programas permiten a un usuario observar el tráfico de la red y extraer información útil, como nombres de usuario, contraseñas, correos electrónicos y otros datos sensibles.

Existen dos tipos principales de sniffing:

1. *Sniffing pasivo*: Ocurre cuando un atacante simplemente escucha el tráfico de la red sin alterar su flujo. Es más difícil de detectar porque no introduce paquetes maliciosos en la red.

2. *Sniffing activo*: Implica la manipulación de la red para redirigir o modificar el tráfico con técnicas como ARP spoofing o MITM (Man-in-the-Middle), lo que facilita la intercepción de datos.

Riesgos y amenazas del sniffing

El sniffing puede comprometer la seguridad de una organización o de usuarios individuales al exponer información privada. Algunas de las principales amenazas incluyen:

- Robo de credenciales: Si un usuario se conecta a un servicio sin cifrado, un atacante puede capturar su nombre de usuario y contraseña.
- Exposición de datos sensibles: Información como números de tarjetas de crédito, correos electrónicos y mensajes privados puede ser interceptada.
- Ataques MITM: Un atacante puede modificar la comunicación entre dos partes, haciéndose pasar por una de ellas para manipular la información transmitida.
- Vulnerabilidad en redes Wi-Fi públicas: Las redes abiertas o mal protegidas son especialmente vulnerables al sniffing, ya que los datos pueden ser capturados con facilidad.

Medidas de prevención

Para reducir el riesgo de ataques de sniffing, se recomienda:

- Usar *cifrado* en la transmisión de datos (HTTPS, TLS/SSL, VPN).
- Evitar el uso de redes Wi-Fi públicas sin protección adecuada.
- Implementar autenticación segura, como contraseñas robustas y autenticación multifactor.
- Monitorear el tráfico de red para detectar actividades sospechosas.
- Configurar correctamente los switches de red para evitar el modo promiscuo en los puertos.

El sniffing en redes representa una amenaza seria para la seguridad informática, pero con buenas prácticas y herramientas de protección es posible minimizar sus riesgos.

Referencias

- Kurose, J. F., & Ross, K. W. (2021). Computer Networking: A Top-Down Approach (8th ed.). Pearson.

- Stallings, W. (2020). Cryptography and Network Security: Principles and Practice (8th ed.). Pearson.

- Tannenbaum, A. S., & Wetherall, D. (2019). Computer Networks (5th ed.). Pearson.