Las redes WiFi para invitados son una opción estupenda para facilitar que las visitas puedan conectarse a internet y que a la vez nuestra red permanezca segura. La gran ventaja de estas redes es que podamos configurarlas a nuestro antojo, incluso podemos encenderla y apagarla cuando queramos, para que así solo esté disponible justo cuando nuestros amigos o familiares están en casa.
Sin embargo, tampoco están exentas de vulnerabilidades. Conocerlas es el primer paso para protegernos. Y aquí es donde debemos hablar de AirSnitch.
La ventaja. La verdadera ventaja de las redes WiFi para invitados es que nos permiten separar de alguna manera los dispositivos que tenemos conectados en nuestra red doméstica, como móviles, impresoras, ordenadores, la tele… Una razón de peso para configurar este tipo de accesos.
Sin embargo, ahora se tiene constancia, gracias a los resultados obtenidos por un grupo de investigadores, de AirSnitch, un tipo de ataque mediante el cual se puede romper esta separación. Tal y como ha declarado uno de los involucrados a Ars Technica, “es realmente una amenaza para la seguridad de las redes en todo el mundo”.
Man-in-the-Middle. Este ataque, que funcionaría incluso con los routers que tienen cifrado WPA2 o WPA3, en realidad es una especie de ‘workaround’, una alternativa mediante la cual se elimina la protección para lograr acceder al objetivo. Es decir, no es un ataque en sí ni ningún tipo de ‘malware’.
Lo que hace AirSnitch es explotar una vulnerabilidad que tira abajo esta separación y permite que dos dispositivos conectados a la misma red, y que en principio deberían estar perfectamente independientes, puedan comunicarse entre sí. El gran problema es que, en todos los equipos y dispositivos analizados en el estudio, se ha encontrado esta vulnerabilidad.
¿Por qué ocurre esto? Aunque se encuentren incomunicados entre sí, los dispositivos de una misma red comparten mecanismos del router con el fin de organizar el tráfico. Lo que hace esta vulnerabilidad es que explota esto para redirigir la información y que pase por el equipo que ha sido atacado, incluso aunque no fuese el destinatario original.
Es decir, un Man-in-the-Middle en toda regla: colocarse en el centro de una comunicación sin ser visto para interceptar la información que pasa entre dos dispositivos. En algunos casos, solo se hace para observar y robar información; en otros, se puede incluso modificarlo.
El peligro. Obviamente, si invitas a un amigo a casa y le dejas entrar en tu red WiFi de invitados, no tendría ningún sentido que intente realizar este ataque mientras le prepares el café. El mayor problema, y por el motivo por el que hay que conocer este tipo de vulnerabilidades, se encuentra, una vez más, en las redes públicas.
Cuando te conectas desde una cafetería, un aeropuerto o cualquier otro espacio público, incluso aunque esté habilitada una red para invitados presuntamente segura, podría haber un tercero conectado a la misma conexión intentando atacar a otros usuarios que estén usando dicha red. Además, suelen ser redes sin contraseñas o con la contraseña visible y pública, lo que facilita enormemente el ataque.
Aunque de momento no existe una solución como tal, al ser una vulnerabilidad recientemente descubierta, lo mejor siempre es aplicar el sentido común y tener una buena rutina con nuestros dispositivos: mantenerlos actualizados, no conectarnos a redes públicas sin seguridad y, sobre todo, no hacer nada sensible mientras estemos conectados a ellas, como acceder a nuestras cuentas bancarias o enviar información sensible.
Imagen de portada | Iván Linares
En Xataka Móvil | Mi cargador del móvil tenía la culpa de que no me fuera la conexión a Internet: así es como lo arreglé
En Xataka Móvil | La regla de los 30 centímetros es muy útil para elegir el lugar ideal para colocar tu router y mejorar la señal Wi-Fi
-
La noticia
La red WiFi para invitados es muy buena idea. Hasta que escuchamos hablar de AirSnitch
fue publicada originalmente en
Xataka Móvil
por
Noelia Hontoria
.
🔥 Ver noticia completa en XatakaMovil.com 🔥
