Por qué su enrutador es un riesgo de seguridad (y cómo solucionarlo)

Anuncio

La introducción del enrutador doméstico fue un gran avance en seguridad para muchos propietarios. Antes de los enrutadores, la mayoría de los usuarios de PC confiaban solo en un firewall de software o, la mayoría de las veces, no ejecutaban ningún firewall. Los enrutadores con cortafuegos integrados generalmente han sido algo muy bueno.

Sin embargo, un elemento que brinda seguridad también puede generar una falsa sensación de seguridad y dejar a los usuarios vulnerables cuando ocurren ataques que creían imposibles. Los enrutadores no son diferentes. Pueden ser difíciles de configurar y, a menudo, requieren actualizaciones para parchear exploits descubiertos después del lanzamiento. Esto es lo que debe hacer para que su enrutador sea una bendición en lugar de una carga.

WiFi es seguro, excepto cuando no lo es

Todos los enrutadores WiFi modernos ofrecen una variedad de opciones de cifrado que se utilizan para hacer que el tráfico sea ininteligible para cualquiera que intente olfatear paquetes de Wi-Fi del aire

Las 7 tácticas más comunes utilizadas para hackear contraseñasCuando escuchas "violación de seguridad", ¿qué te viene a la mente? ¿Un hacker malévolo? ¿Algún chico que vive en el sótano? La realidad es que todo lo que se necesita es una contraseña, y los hackers tienen 7 formas de obtener la suya. Lee mas . En un nivel básico, todas las formas de encriptación funcionan, pero algunas funcionan mejor que otras, y los enrutadores son lamentablemente silenciosos a la hora de proporcionar asesoramiento. Muchos enrutadores enumeran la opción más antigua y menos segura, WEP, en la parte superior de la lista, por lo que los usuarios a menudo la seleccionan.

¿Cómo puedes arreglarlo? La mejor opción de cifrado WiFi es WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Tipos de seguridad de Wi-Fi explicadosExisten muchos tipos de seguridad inalámbrica, pero ¿cuál debería usar? ¿Qué Wi-Fi es más seguro: WEP, WPA, WPA2 o WPA3? Lee mas . Probablemente tendrá esta opción a menos que su enrutador tenga más de ocho años. Aunque no es invencible, es poco probable que alguien tome la molestia de descifrar su red segura WPA2. También debe asegurarse de elegir una contraseña larga y altamente aleatoria, ya que esto hará que un ataque de fuerza bruta contra su red sea mucho más difícil.

También debe deshabilitar WPA2-PSK (los estándares de PSK para la clave previamente compartida) si se le da la opción. Esta forma de cifrado se ha descifrado, y se puede omitir con herramientas relativamente simples en pocos minutos, sin necesidad de pirateo real. Vea nuestro artículo sobre cambiando su contraseña de Wi-Fi Cómo encontrar y cambiar su contraseña de Wi-Fi en Windows 10¿Necesita encontrar o cambiar su contraseña de Wi-Fi? Aquí le mostramos cómo cambiar y ubicar su contraseña de Wi-Fi en una computadora con Windows. Lee mas para más detalles.

No confíes en el firewall de tu enrutador

El firewall incorporado que se encuentra en un enrutador es uno de sus mejores rasgos. Proporciona una barrera sólida entre su red doméstica e Internet en general, lo que hace que los exploits que se transfieren a través de Internet, también conocidos como "gusanos", sean más difíciles de lograr.

Pero el firewall de su enrutador no es perfecto. Además de las vulnerabilidades, que abordaré en detalle en breve, los enrutadores son propensos a una configuración incorrecta simple. Los usuarios domésticos a menudo tienen dificultades para navegar complejos son menús de enrutador poco intuitivos.

¿Cómo puedes arreglarlo? Use un firewall de software. Puedes usar el firewall integrado en Windows 5 razones por las que deberías usar un firewallHas oído hablar de cortafuegos, pero ¿para qué sirven realmente? ¿Detienen los virus? ¿Puedes arreglártelas sin una? Analizamos cinco razones para instalar y usar un firewall en su computadora. Lee mas o uno de los muchas opciones de firewall gratuitas disponibles Los tres mejores firewalls gratuitos para Windows Lee mas . Además, debe recordar cerrar cualquier espacio no seguro que haya abierto en el firewall de su enrutador. Muchas personas abren puertos para que el software funcione, pero nunca los cierran después de que dejan de usar la aplicación.

La marcha maliciosa del progreso

Los investigadores han encontrado una amplia gama de posibles vulnerabilidades en enrutadores de consumo comunes de compañías como D-Link y ASUS. Si bien la mayoría no son ataques que se encontraron en la naturaleza, sino que se descubrieron en un laboratorio, los resultados demuestran que los enrutadores no son fortalezas. De hecho, los conjuntos de características en constante expansión parecen proporcionar más potencial para la explotación.

¿Cómo puedes arreglarlo? Manténgase actualizado sobre el firmware de su enrutador. Los enrutadores modernos a veces tienen una función de actualización automática, o le permiten actualizar con solo presionar un botón. Si encuentra esa opción en las opciones de su enrutador, eso es genial. Si no lo hace, deberá visitar el sitio de asistencia del fabricante del enrutador y descargar una actualización, luego instalarla manualmente.

El problema clásico de la contraseña

Los enrutadores domésticos siempre están protegidos por una contraseña. Como se explicó anteriormente, esto hace que los enrutadores estén abiertos a ataques de fuerza bruta, que pueden ser efectivos si una contraseña es demasiado corta. Pero hay más de qué preocuparse que el pirateo aleatorio de la fuerza bruta; de hecho, ese es un escenario poco probable. Lo más probable es que alguien adivine o descubra su contraseña.

El descubrimiento puede ser simple. ¿Su novia o novio sabe su contraseña? ¿Qué hay de tus compañeros de trabajo? ¿Familia? ¿Amigos? Muchas de las personas que pueden conocer su contraseña probablemente la sepan porque usted se la dijo. Y su contraseña puede ser fácil de adivinar si usa el nombre de una mascota o una variación de su fecha de nacimiento.

¿Cómo puedes arreglarlo? comienzo creando contraseñas seguras y memorables Cómo crear una contraseña segura que no olvidará¿Sabes cómo crear y recordar una buena contraseña? Aquí hay algunos consejos y trucos para mantener contraseñas seguras y separadas para todas sus cuentas en línea. Lee mas , que lo ayudará a aprender los conceptos básicos de una buena contraseña. Cambie la contraseña de su enrutador a algo que no esté asociado con su vida o intereses personales e introduzca caracteres aleatorios. Además, cambie su contraseña cada pocos meses. Un simple recordatorio de Google Calendar puede garantizar que lo haga.

El almacenamiento conectado es útil pero arriesgado

Muchos enrutadores recientes han agregado una útil función de almacenamiento conectado, generalmente habilitada por un puerto USB. La idea es que puede conectar un disco duro externo directamente al enrutador, lo que facilita el acceso a todas las demás computadoras de su red doméstica. Y dado que está conectado al enrutador, no a una computadora, no depende de que ninguna PC en particular esté encendida.

Suena genial, ¿verdad? Pero también hay un riesgo de seguridad aquí. El primer problema es el hecho obvio de que cualquiera que tenga acceso a su red doméstica probablemente tendrá acceso a los archivos almacenados en el disco compartido. Peor aún, se han encontrado varios defectos de seguridad en los enrutadores con esta función, que potencialmente hacen que la unidad sea visible para las personas que ni siquiera están conectadas a su red.

¿Cómo puedes arreglarlo? La respuesta simple es no usar una unidad conectada directamente a su enrutador. Una opción más práctica, aunque quizás menos segura, es usar la unidad solo para archivos que no son confidenciales. También puedes usar el cifrado de archivos Las 5 mejores formas de cifrar archivos de forma fácil y rápida antes de enviarlos por correo electrónico [Windows]A principios de este año, me enfrenté a una situación en la que tenía un escritor que trabajaba para mí en el extranjero en China, donde ambos estábamos seguros de que todas nuestras comunicaciones por correo electrónico estaban siendo monitoreadas. YO... Lee mas , aunque agregará un paso adicional para usar los archivos almacenados en la unidad.

No permita que su enrutador se convierta en una bomba de seguridad

Los enrutadores siguen siendo una bendición para las redes domésticas, pero ciertamente han sufrido una buena cantidad de problemas, y es probable que empeoren. El hardware de red común, como un sistema operativo común, a menudo se orienta porque es popular.

Encontrar un exploit en un enrutador popular puede proporcionar acceso a cientos de miles de víctimas. Esto no significa que deba tratar su enrutador como una bomba de tiempo, sino que debe tener cuidado con las posibles trampas y tomar medidas para disminuir cómo pueden afectarlo.

¿Qué opinas de la seguridad del enrutador? ¿Sientes que es suficiente o que los fabricantes se han vuelto perezosos? ¡Háganos saber en los comentarios!

Credito de imagen: Cortafuegos a través de Shutterstock, Marc Falardeau a través de Flickr