{"id":77703,"date":"2023-07-10T06:00:11","date_gmt":"2023-07-10T11:00:11","guid":{"rendered":"https:\/\/joanpa.com\/2023\/07\/como-ocultar-tu-red-y-otros-trucos-para-proteger-a-tus-dispositivos-de-intrusos\/"},"modified":"2023-07-10T06:00:11","modified_gmt":"2023-07-10T11:00:11","slug":"como-ocultar-tu-red-y-otros-trucos-para-proteger-a-tus-dispositivos-de-intrusos","status":"publish","type":"post","link":"https:\/\/joanpa.com\/?p=77703","title":{"rendered":"c\u00f3mo ocultar tu red y otros trucos para proteger a tus dispositivos de intrusos"},"content":{"rendered":"

<\/p>\n

\n

Las redes WiFi <\/strong>son la norma en la actualidad. Mientras que el cable LAN domin\u00f3 la escena hasta hace unos a\u00f1os, la conexi\u00f3n inal\u00e1mbrica pas\u00f3 a ser fundamental para usar internet: tel\u00e9fonos celulares, Smart TVs, electrodom\u00e9sticos hogare\u00f1os, consolas y m\u00e1s, suelen usar este sistema. Sin embargo, estas redes tambi\u00e9n pueden ser un vector de ciberataques.<\/strong><\/p>\n

La mayor\u00eda de los usuarios instala el m\u00f3dem que provee la empresa contratada para tener internet (ISP<\/strong>, Internet Service Provider) y, debido a lo opacas que suelen ser estas compa\u00f1\u00edas<\/strong> en cuanto a configuraciones, usan los valores por defecto. Esto, en muchos casos, no es la mejor idea.<\/p>\n

\u201cTanto para una red hogare\u00f1a, como empresarial, la red WiFi ser\u00e1 el medio f\u00edsico por donde se conectan los dispositivos a esa red <\/strong>(computadoras, notebooks, celulares, tablets, impresoras, c\u00e1maras IP, dom\u00f3tica, IoT, etc.). La red WiFi nos va a permitir tener una red local que conecte no solo los dispositivos que est\u00e1n en la red WiFi, sino tambi\u00e9n los que est\u00e1n en la red cableada\u201d, explica Adolfo Fioranelli, experto en redes y comunicaciones, CEO y fundador de Consultores IT.<\/p>\n

Una buena idea para que nuestra red sea f\u00e1cilmente accesible es ocultarla<\/strong>. Esto no es muy complejo, pero antes, conviene entender a qu\u00e9 estamos expuestos cuando configuramos una red de WiFi, adem\u00e1s de evaluar otras medidas de seguridad extra<\/strong> que pueden garantizar una conexi\u00f3n m\u00e1s segura.<\/p>\n

Cu\u00e1les son los ataques m\u00e1s comunes<\/h2>\n
\n\n\"Contrase\u00f1as:
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Contrase\u00f1as: son la puerta de entrada de muchos ataques. Foto: Shutterstock <\/figcaption><\/div>\n

Como todo dispositivo conectado a internet, las redes WiFi son pasibles de ser atacadas. \u201cAlgunas redes de ciertos proveedores son atacadas con diccionarios (fuerza bruta)<\/strong>, debido a que se conoce el patr\u00f3n de generaci\u00f3n de contrase\u00f1as desde hace a\u00f1os, y este problema es de las credenciales que vienen por defecto y nunca fue reparado (o reconocido) por las mismas\u201d, explica a Clar\u00edn <\/strong>Tom\u00e1s Giordano, Analista de Seguridad.<\/p>\n

Un ataque por fuerza bruta es un m\u00e9todo en el que un intruso intenta descubrir una contrase\u00f1a o clave mediante la prueba de muchas combinaciones posibles de caracteres. Si se considera adem\u00e1s que las contrase\u00f1as por defecto que usan los proveedores suelen ser d\u00e9biles (como usuario y password \u201cadmin<\/strong>\u201d), no es muy dif\u00edcil para un atacante entrar en una red.<\/p>\n

\u201cPor otro lado, los ataques de tipo \u2018Evil Twin\u2019 y \u2018Karma\u2019 (clonaci\u00f3n <\/strong>de puntos de acceso wireless) son los m\u00e1s comunes dada su efectividad hoy en d\u00eda. Son del tipo de ‘ingenier\u00eda social’, ya que se enga\u00f1a al usuario leg\u00edtimo con un portal captivo\u201d, complementa. Giordano es, adem\u00e1s, encargado del Wardriving de Ekoparty, un grupo que escanea todos los a\u00f1os por vulnerabilidades en redes de WiFi a bordo de un colectivo.<\/p>\n

Otro tipo de ataque com\u00fan es el DNS Hijacking<\/strong>, \u201ctambi\u00e9n conocido como redirecci\u00f3n o secuestro de DNS, una t\u00e9cnica donde el atacante logra alterar los servidores DNS, de modo que las consultas de resoluci\u00f3n de nombres se resuelven incorrectamente y redirigen a los usuarios a sitios falsificados<\/strong>. Cuando el dispositivo consulta por el dominio de un sitio web, el DNS responde con la direcci\u00f3n IP de un sitio fraudulento diferente al original\u201d.<\/p>\n

\u201cFinalmente, le siguen los ataques de tipo PMKID o \u2018Half-Handshake\u2019<\/strong>, dado que nuestros dispositivos anuncian constantemente las redes que ya conocen mientras el WiFi est\u00e9 encendido\u201d, cierra. Aunque agrega que no es un ataque tan efectivo como los anteriores.<\/p>\n

Como sea, por estos y otros motivos, siempre es buena idea ocultar la red de WiFi.<\/p>\n

Primer paso para ocultar la red: tener un router<\/h2>\n
\n\n\"Routers
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Routers para acceder a internet. Foto: Shutterstock <\/figcaption><\/div>\n

No son pocos los expertos en redes que recomiendan comprar un router <\/strong>por fuera del m\u00f3dem que ofrece la compa\u00f1\u00eda que provee internet.<\/p>\n

\u201cExiste un grave problema generalizado con los ISP (Proveedores de servicios de Internet) y es que muchos\u00a0no permiten el acceso al \u2018modo puente\u2019 o \u2018bridge\u2019,<\/strong> el cual delega todo el trabajo de administraci\u00f3n de la red al router que compre el usuario. Si el router de la empresa no puede ser administrado por el usuario final, las radios WiFi no pueden ser apagadas y, por m\u00e1s que compremos equipos de \u00faltima generaci\u00f3n con la mayor seguridad, tendremos una vulnerabilidad que no podr\u00e1 ser mitigada<\/strong>\u201d, advierte Giordano.<\/p>\n

\u201cEs un derecho <\/strong>de los usuarios el poder operar en modo puente sus routers, as\u00ed como tambi\u00e9n, es un abuso por parte de los proveedores la falta de acceso a la puerta de salida de Internet\u201d, critica.<\/p>\n

Entre esos derechos, precisamente, est\u00e1 el de ocultar la red:<\/strong> algo que la mayor\u00eda de los m\u00f3dems comercializados en el pa\u00eds no permiten, con lo cual se necesita tener un router propio.<\/p>\n

\u201cUno no le da las llaves de su casa a todo el mundo y tampoco deber\u00eda permitirlo con la puerta digital de su casa: el router\u201d, remata.<\/p>\n

C\u00f3mo ocultar una red WiFi<\/h2>\n
\n\n\"Las
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Las redes que se ven se pueden esconder. Foto: Shutterstock <\/figcaption><\/div>\n

\u201cUna buena pr\u00e1ctica de seguridad es que le solicitemos al proveedor que ponga el equipo en modo transparente y nosotros configurar nuestro propio dispositivo router WiFi, que el proveedor solo nos brinde el servicio con el m\u00f3dem y nosotros nos encargamos de la configuraci\u00f3n de nuestra red, nuestras contrase\u00f1as y toda nuestra seguridad\u201d, sugiere Fioranelli.<\/p>\n

Una vez solicitado, para acceder a la configuraci\u00f3n del router hay que escribir la direcci\u00f3n IP del router en un navegador como Chrome o Firefox<\/strong>. Esta suele estar impresa en la parte trasera del dispositivo.<\/p>\n

Esto tiene que ver, sobre todo, con que \u201calgunos proveedores tienen dispositivos anticuados y sin parches, o porque las contrase\u00f1as son \u2018semi p\u00fablicas\u2019 y cualquiera podr\u00eda acceder a nuestro router y a nuestra red sin que lo sospech\u00e1ramos\u201d<\/strong>.<\/p>\n

En este sentido, el experto explica que las redes WiFi se pueden ocultar, a pesar de que pocos usuarios saben esto.<\/p>\n

\u201cRecordemos que a diferencia del cable, con el WiFi atravesamos paredes y tambi\u00e9n llegamos con nuestra red a las casas vecinas y a la calle misma. Esto no garantiza que alguien con conocimientos y herramientas adecuadas pueda descubrir nuestra red<\/strong>, pero al menos no ser\u00e1 vista por la mayor\u00eda\u201d.<\/p>\n

Para hacer esto hay que entrar a la configuraci\u00f3n del router y ocultar el SSID (Service Set Identifier), el nombre de la red inal\u00e1mbrica que se utiliza para identificar una red inal\u00e1mbrica espec\u00edfica. Esto se realiza desde la configuraci\u00f3n de cada router y, si bien var\u00eda, suele estar bajo la configuraci\u00f3n b\u00e1sica del WiFi.<\/strong><\/p>\n

\n\n\"Panel
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Panel de control de un router: ocultar SSID. Foto DD WRT <\/figcaption><\/div>\n

Fioranelli adem\u00e1s sugiere tener en cuenta los siguientes puntos:<\/p>\n