Wi-Fi público e iOS 18
Para las empresas y los equipos de TI, un cambio notable en la actualización de iOS 18 es la implementación de la aleatorización de direcciones MAC . Esta función rota la dirección MAC de un dispositivo y le asigna una nueva cuando se conecta a una red. Esta actualización puede mejorar la privacidad del usuario en las redes WiFi públicas, pero, por otro lado, puede causar interrupciones en el servicio.
Aunque estos cambios promueven la privacidad en las redes WiFi públicas, es importante tener en cuenta que las mejoras en la privacidad no equivalen a mejoras en la seguridad.
Redes públicas
La aleatorización de MAC en iOS 18 está diseñada para aumentar la dificultad de rastrear un dispositivo a través de diferentes redes. Este cambio tiene como objetivo reducir la creación de perfiles, la extracción de datos y el rastreo no deseado. En las redes públicas, esto significaría que los usuarios obtienen mayor privacidad. Sin embargo, también podría perjudicar la experiencia del cliente. Por ejemplo, un cliente podría estar entusiasmado por ganar recompensas por visitas recurrentes, solo para descubrir que sus visitas se han restablecido debido a una identificación errónea causada por los cambios en la dirección MAC.
Problemas de red causados por la rotación de MAC en iOS 18
La aleatorización de MAC también puede causar problemas de conectividad en el WiFi público. Tener que iniciar sesión repetidamente, no poder volver a conectarse a redes anteriores y perder servicios de red que dependen de direcciones MAC estáticas son problemas potenciales a los que podrían enfrentarse los invitados.
Problemas de conectividad comunes vinculados a la rotación de direcciones MAC :
- Autenticación repetida: Dado que las redes tienden a ver las nuevas direcciones MAC como dispositivos nuevos, es posible que el usuario deba iniciar sesión más de una vez.
- Caídas de conexión: Con cada cambio de dirección MAC, la red podría interrumpir la conexión de un dispositivo, pensando que es un dispositivo nuevo que aún no ha sido autenticado.
- Incapacidad para reconectarse a redes anteriores: Los cambios aleatorios de dirección MAC pueden impedir que los usuarios se conecten porque sus dispositivos no coinciden con la dirección almacenada por la red.
La aleatorización de MAC está a punto de cambiar la forma en que gestiona la seguridad y la privacidad de la red
iOS 18 y la aleatorización de MAC van a cambiar el WiFi público.
La rotación de direcciones MAC podría sobrecargar las redes, fragmentar las analíticas y provocar la desconexión de los invitados debido a una serie de factores.
Desafíos de la aleatorización de MAC en redes empresariales
La aleatorización de direcciones MAC puede aumentar la complejidad de las operaciones de red. Algunos ejemplos son:
- Identificación y acceso de dispositivos: Las redes empresariales que utilizan direcciones MAC estáticas para supervisar los equipos podrían enfrentarse a entradas duplicadas o faltantes en sus conjuntos de datos. La aleatorización de MAC registraría los dispositivos existentes como dispositivos nuevos, lo que puede complicar el seguimiento de activos si la red no utiliza formas alternativas de seguimiento.
- Problemas de autenticación de red: La aleatorización de direcciones MAC puede afectar a la autenticación de dispositivos si las empresas dependen de direcciones estáticas. La aleatorización puede provocar intentos de autenticación fallidos, inicios de sesión repetidos e interrupciones del servicio. Esto también puede plantear problemas de seguridad, ya que los dispositivos en listas negras podrían intentar autenticarse con una dirección MAC aleatoria.
- Impacto en las analíticas: Las empresas suelen utilizar las direcciones MAC para evaluar el comportamiento de los invitados y sus movimientos a través de las redes. Con direcciones MAC aleatorias, cada dispositivo podría registrarse potencialmente como un dispositivo nuevo, causando fragmentación de datos y dando lugar a datos deficientes con el tiempo.
Revisión de las políticas de seguridad para adaptarse a iOS 18
iOS 18 puede crear problemas de seguridad y las empresas deberían revisar sus políticas de seguridad para adaptarse. Algunas actualizaciones de políticas sugeridas podrían ser:
- Transición a la identificación basada en el usuario: Cambie a métodos de identificación basados en el usuario, como certificados, credenciales o inicios de sesión mediante Captive Portal. Esto ayudaría a las redes a eliminar dispositivos no autorizados y permitiría únicamente el acceso a la red a los dispositivos autenticados.
- Actualización de los controles de acceso a la red: La implementación de soluciones como la huella digital del dispositivo podría ser una forma alternativa de rastrear dispositivos. Esto podría utilizarse como complemento a otros controles de acceso a la red, como las identificaciones basadas en el usuario.
Formación del personal de TI
Es probable que el personal de TI sea consciente de cómo iOS 18 y la aleatorización de MAC afectarían a las operaciones de red. Sin embargo, aquí hay algunos consejos para guiar la formación y los procedimientos operativos estándar para los equipos de TI:
- Comprender cómo afecta la aleatorización de MAC a las operaciones de red : La aleatorización de MAC podría afectar a una gran cantidad de operaciones (como se enumera anteriormente en el artículo) y podría crear amenazas de seguridad. Comprender cómo funciona la aleatorización de MAC y su papel en las operaciones de red podría abrir las puertas a la búsqueda de soluciones a los problemas antes de que comiencen.
- Educación y soporte al usuario: Proporcione al personal de TI y al servicio de asistencia técnica materiales para educar a los usuarios finales y al personal no técnico. Esto podría ayudar a mitigar las preguntas repetitivas y resolver los problemas de red y conexión antes de que ocurran.
La aleatorización de MAC está a punto de cambiar la forma en que gestiona la seguridad y la privacidad de la red
iOS 18 y la aleatorización de MAC van a cambiar el WiFi público.
La rotación de direcciones MAC podría sobrecargar las redes, fragmentar las analíticas y provocar la desconexión de los invitados debido a una serie de factores.
