Ataques wifi

La tecnología inalámbrica ofrece una gran variedad de beneficios a empresas, escuelas y organizaciones. Sin embargo, los riesgos son numerosos. En concreto, este tipo de conexión representa un objetivo más fácil para los hackers, cuyos ataques wifi pueden tener efectos disruptivos en las operaciones diarias de las organizaciones involucradas. En este artículo, explicaremos los métodos de ataque utilizados en las redes inalámbricas y veremos cómo FlashStart protege contra los ataques wifi.

La migración inalámbrica

Para transmitir información, la red inalámbrica no utiliza cables de ningún tipo, sino ondas electromagnéticas que transportan el mensaje desde el emisor hasta el receptor. En lugar de cables, la transmisión de ondas utiliza antenas, lo que ofrece de inmediato una ventaja: las redes inalámbricas pueden llegar a un área más amplia que las redes cableadas y son más flexibles, ya que los dispositivos no necesitan estar conectados mediante un cable a un módem de internet.

Este aspecto también las hace menos costosas: funcionan con menos hardware y permiten que muchos más dispositivos se conecten a la misma red al mismo tiempo, lo que permite una mayor accesibilidad.

Por estas razones, las redes inalámbricas se han expandido rápidamente y, cada vez más, son la elección e incluso influyen en la elección de los usuarios. De hecho, sucede que, al necesitar trabajar de forma remota o asistir a una reunión en línea, elegimos un lugar comprobando primero si ofrece una conexión gratuita a internet. Además, ahora damos por sentado que el servicio está disponible en lugares como hoteles, atracciones turísticas, centros comerciales y en algunos medios de transporte.

Los riesgos de las redes inalámbricas

Sin embargo, dadas todas las ventajas, ¿por qué preocuparse por una conexión inalámbrica? Además de las desventajas relacionadas con la velocidad de la red – de hecho, las redes inalámbricas suelen ser menos eficientes que las derivadas de los mismos módems pero mediante una conexión cableada – existen dos grandes problemas interrelacionados: la seguridad y la interferencia.

Si una red inalámbrica no está instalada correctamente o no se mantiene de forma constante, los riesgos de seguridad son numerosos. De hecho, estas redes solo requieren la instalación de un adaptador inalámbrico y, por lo tanto, al no haber dispositivos físicos de por medio, son más fácilmente atacadas por hackers que pueden entrar aprovechando vulnerabilidades que también se deben a la falta de actualizaciones relacionadas con la seguridad y a la facilidad de acceso a la red.

Además, estas redes son muy susceptibles a las interferencias. Nos referimos a las interferencias ambientales – polvo, niebla, paredes, otras señales de radio – que, a su vez, hacen que la conexión sea más lenta y más fácil de atacar para un hacker.

Los tipos más comunes de ataques wifi

Muchos ataques wifi tienen como objetivo redes inalámbricas que cuentan con controles de seguridad bajos y que, por lo tanto, son fáciles de atacar. Para algunos hackers, estas redes representan solo un punto de acceso oportunista: una vez dentro, por ejemplo, de la red de un hotel, los hackers esperan al acecho hasta que un usuario con un perfil relevante se conecta a esta red. De esta manera, pueden descargar malware en su dispositivo y, quizás, acceder a la red de una gran empresa. El daño en términos de datos robados y rescate exigido -en este caso hablamos de ransomware – puede ser considerable.

Una encuesta de 2016 sobre 31 millones de puntos de acceso wifi encontró que más de uno de cada cuatro (28 por ciento) suponía un riesgo para los datos transmitidos porque no estaban protegidos por ningún tipo de cifrado o contraseña. Por lo tanto, la atención a la seguridad de la red a la que uno se conecta debe tener siempre máxima prioridad.
Además de los ataques oportunistas descritos anteriormente, existen varios tipos de ataques wifi deliberados que ocurren cuando un usuario se conecta a una red inalámbrica.

Duplicación de páginas y ataques de “Gemelos Malvados”

En estos ataques, los hackers duplican la página de acceso real a la red wifi, por ejemplo, del hotel mencionado anteriormente, imitando de manera muy realista la página oficial hasta el punto de que a veces incluso utilizan el mismo nombre de usuario y contraseña que la red en cuestión, un nombre de red similar o muy intuitivo y, ¿por qué no?, una señal de internet más fuerte y estable.

Es un “Gemelo Malvado,” creado a imagen de la página oficial para inducir a los clientes a iniciar sesión en esa red y navegar desde allí. Una vez dentro, los clientes no notan la diferencia porque su navegación sigue estando garantizada. Sin embargo, los hackers están al acecho: controlan y monitorean cada movimiento de los usuarios hasta que alguien introduce datos sensibles, como el correo electrónico, – utilizable para ataques de phishing – datos personales de varios tipos y, ¿por qué no?, datos financieros, como los códigos de tarjetas de crédito.

Ataques de interceptación y “sniffing”

“Sniffing” – del inglés “sniff,” oler, olfatear – se refiere a la actividad de interceptar datos en la red utilizando un software llamado sniffer. El sniffer en sí no es ilegal: son herramientas que se utilizan para analizar el tráfico de red y detectar anomalías. Sin embargo, solo por su funcionamiento, los sniffers registran todo lo que encuentran en su camino, incluidos los detalles de nombre de usuario y contraseña.

Si se usan en manos equivocadas y hábiles, estas herramientas pueden convertirse en verdaderas armas, a disposición de los hackers para robar datos, monitorear la actividad del usuario y recopilar información, siempre que el usuario no revele también el nombre de usuario y la contraseña de, por ejemplo, su banca en línea.

Ataques wifi: un ejemplo

En 2014, el investigador israelí de ciberseguridad Amihai Neiderman lanzó un ataque wifi contra la red inalámbrica pública de Tel Aviv, solo para demostrar que podía hacerlo. Según informó un artículo de Vice, artículo Neiderman escanea redes wifi como hobby para ver si son seguras.

Y así fue como hackeó la red de su ciudad: de camino a casa desde el trabajo una tarde, notó la red “FREE_TLV”, la red inalámbrica municipal gratuita. A través de varias búsquedas, pudo rastrear al proveedor de la red. Con un poco de investigación, en solo tres tardes, encontró una vulnerabilidad y construyó un modelo del ataque wifi, luego notificó al proveedor y trabajó mano a mano con él para solucionar el problema.

Ataques wifi: cómo prevenirlos

Sin embargo, los hackers no siempre son tan gentiles como en el caso de Amihai Neiderman, y los ataques wifi pueden provocar graves pérdidas de información y datos para los usuarios, que a menudo desconocen los riesgos que corren al conectarse a redes wifi. A continuación se presentan algunas acciones necesarias para garantizar la seguridad de las redes inalámbricas.

Actualizaciones y mantenimiento constantes

Todo el software y las aplicaciones requieren actualizaciones, y de manera similar, los routers y el hardware necesarios para crear y conectar redes inalámbricas están en constante evolución. Las nuevas versiones suelen corregir problemas de seguridad detectados en las anteriores, por lo que es importante descargar siempre las actualizaciones del sistema y comprobar si hay nuevas versiones de los productos que utilizamos y en qué se diferencian de las actuales.

Cifrado del tráfico

Las redes inalámbricas tienen características específicas, por lo que es conveniente utilizar protocolos de seguridad diseñados para ellas. En particular, si el router que tenemos es antiguo, es posible que no admita los protocolos WPA2 y WPA3 – WiFi Protected Access 2 y 3 – que son los estándares más avanzados entre los protocolos de seguridad cifrados para proteger el tráfico de Internet en redes inalámbricas.

Restricción del acceso wifi

A todos nos gustaría tener una red potente y sólida, pero esto significa que la señal de nuestra red también será audible desde fuera de nuestra propiedad, sede o edificio, y por lo tanto, proporcionará un punto de entrada para personas ajenas. Por ello, es importante restringir el acceso a la red y asegúrese de que el wifi solo esté disponible durante el horario comercial o de apertura para disminuir el riesgo de un ataque wifi.

Uso del filtro web DNS de FlashStart

El filtro web DNS de FlashStart es la solución ideal para proteger su red inalámbrica de los ataques wifi. El filtro funciona como un punto de control para todo el tráfico entrante y saliente, que verifica la dirección IP a la que el usuario desea acceder, a través de una serie de listas negras agrupadas en la nube de FlashStart, y decide, según el resultado de la verificación, si permite o no la transferencia al sitio.

FlashStart protege constantemente su red inalámbrica y todos los dispositivos dondequiera que estén, desde el momento en que se instala:

• a nivel de router, garantizando la protección de todos los dispositivos que se conectan a la red creada por ese router;
• a nivel de dispositivo individual, a través de la aplicación clientshield, que proporciona seguridad para los dispositivos dondequiera que se conecten.

Además, la seguridad de FlashStart se basa en una red Anycast global. En una red anycast, la misma dirección IP corresponde a múltiples hosts, por lo que la red envía la solicitud del usuario a una sola dirección y, según el estado de la red, elige a qué servidor reenviará la solicitud. Todo esto ocurre en una fracción de segundo, garantizando una latencia de respuesta muy baja y un tiempo de actividad promedio del 99,62 %, según dnsperf.com, lo que la sitúa entre las cinco más rápidas del mundo.

Puede activar la protección FlashStart® Cloud en cualquier tipo de router y firewall para proteger dispositivos de escritorio y móviles, así como dispositivos IoT, en redes locales.