Hoy, investigadores de seguridad publicaron un artículo detallando una seria vulnerabilidad en WPA2, el protocolo que mantiene seguras la mayoría de las redes Wi-FI modernas, incluida la de su hogar. A continuación, le indicamos cómo protegerse de los atacantes.
¿Qué es KRACK y debería preocuparme?
KRACK es una abreviatura de a Oh r instalación a tta ck . Cuando conecta un nuevo dispositivo a una red Wi-Fi y escribe la contraseña, se produce un protocolo de enlace de 4 vías que garantiza que se utilice la contraseña correcta. Sin embargo, al manipular parte de este apretón de manos, un atacante puede ver y descifrar gran parte de lo que sucede en una red Wi-Fi, incluso si su propietario no conoce la contraseña. (Si tiene una mentalidad técnica y de seguridad, puede leer el documento completo para más detalles.)
RELACIONADO: No todos los "virus" son virus: explicación de diez términos de software malicioso
Una vez que alguien tiene acceso a su red de esta manera, puede ver gran parte de los datos que usted transmite, o incluso inyectar sus propios datos, como Secuestro de datos y otro malware —En los sitios web que visita (al menos los que usan HTTP; los sitios que usan HTTPS deberían estar más seguros contra la inyección).
En el momento de escribir este artículo, casi todos los dispositivos son vulnerables a KRACK, al menos en alguna forma. Los dispositivos Linux y Android son los más vulnerables, debido al cliente Wi-Fi específico que usan; es trivial ver grandes cantidades de datos transmitidos por estos dispositivos. Tenga en cuenta que KRACK no revela su contraseña de Wi-Fi al atacante, por lo que cambiarla no lo protegerá. Sin embargo, WPA2 no está dañado de forma irreversible; el problema se puede solucionar con actualizaciones de software, de las que hablaremos en un momento.
¿Deberías estar preocupado? Sí, al menos un poco. Si estás en una casa unifamiliar, las posibilidades de que te ataquen son menores que si estás en un edificio de apartamentos concurrido, por ejemplo, pero mientras seas vulnerable, debes estar alerta. Probablemente sea una buena idea dejar de usar las redes Wi-Fi públicas, incluso las protegidas con contraseña, hasta que se publiquen los parches.
Afortunadamente, hay algunas cosas que puede hacer para protegerse.
Cómo protegerse de los ataques KRACK
Este es un problema de seguridad importante que probablemente prevalecerá durante bastante tiempo. Sin embargo, estas son las cosas que debe hacer ahora mismo.
Mantenga todos sus dispositivos actualizados (en serio)
¿Sabe cómo su PC y su teléfono siempre le están molestando por las actualizaciones de software y simplemente hace clic en "Instalar más tarde"? ¡Para de hacer eso! En serio, esas actualizaciones corrigen vulnerabilidades como esta, que lo protegen de todo tipo de cosas desagradables.
Afortunadamente, siempre que un dispositivo de un par esté parcheado, ya sea el enrutador o la computadora / teléfono / tableta que se conecta a él, los datos que se transmiten entre ellos deben estar seguros.
Eso significa que si actualiza el firmware de su enrutador, su red debe estar protegida. Pero aún querrá actualizar su computadora portátil, teléfono, tableta y cualquier otro dispositivo que lleve a otras redes Wi-Fi, en caso de que no estén parcheados. Afortunadamente, su computadora, teléfono y tableta le notificarán las actualizaciones; esto es lo que sabemos que está parcheado en este momento:
- PC en funcionamiento Ventanas 10, 8, 8.1 y 7 están parcheados a partir del 10 de octubre de 2017, asumiendo que todas las actualizaciones están instaladas.
- Mac están parcheados a partir del 31 de octubre de 2017, suponiendo que hayan instalado macOS High Sierra 10.13.1.
- iPhones y iPads están parcheados a partir del 31 de octubre de 2017, suponiendo que tengan instalado iOS 11.1
- Android los dispositivos deben recibir un parche a partir del parche de seguridad del 6 de noviembre de 2017, que se implementará en los dispositivos Nexus y Pixel. Otros dispositivos Android recibirán actualizaciones a medida que los fabricantes las publiquen.
- ChromeOS los dispositivos deben recibir parches a partir del 28 de octubre de 2017, suponiendo que hayan instalado Chrome OS 62.
- La mayoría de las PC en ejecución Linux deben ser parcheados, asumiendo que están al día con las actualizaciones. Ubuntu 14.04 y posteriores, Arch, Debian y Gentoo tienen todos parches publicados.
Es bueno saberlo, pero también debe consultar el sitio web del fabricante de su enrutador periódicamente para obtener actualizaciones del firmware del enrutador; si tiene un enrutador más antiguo, es posible que no se actualice, pero es de esperar que muchos más nuevos lo hagan. (Si el suyo no recibe una actualización, podría ser un buen momento para actualizar ese enrutador de todos modos, solo asegúrese de que su nuevo esté parcheado para KRACK antes de comprar).
RELACIONADO: ¿Son seguros mis dispositivos Smarthome?
Mientras tanto, si su enrutador está no parcheado, es extremadamente importante que todos los dispositivos de su red doméstica hace . Desafortunadamente, es posible que algunos nunca los obtengan. Los dispositivos Android, por ejemplo, no siempre reciben actualizaciones oportunas y es posible que algunos nunca reciban una para KRACK. Dispositivos smarthome también puede ser problemático, ya que aún pueden recibir malware que los hace parte de un botnet . Esté atento a las actualizaciones de firmware de cualquier otro dispositivo conectado a Wi-Fi que use y envíe un correo electrónico a los fabricantes de esos dispositivos para ver si han emitido o están planeando emitir un parche. Con suerte, dado que esta vulnerabilidad ya está haciendo grandes olas, los fabricantes de dispositivos realmente se verán incentivados para lanzar parches.
Aquí hay una lista en ejecución de dispositivos que se han parcheado o que recibirán parches pronto.
Use HTTPS en sitios que lo admitan (probablemente ya lo haga)
RELACIONADO: ¿Qué es HTTPS y por qué debería importarme?
Mientras espera a que sus dispositivos reciban parches, asegúrese de cuidar sus datos personales. Si hace algo delicado en Internet (correo electrónico, banca, cualquier sitio que requiera una contraseña) asegúrese de hazlo por HTTPS . HTTPS no es perfecto y algunos sitios no lo han implementado correctamente (como Match.com, como lo muestran los investigadores), pero aún así debería protegerte en muchas situaciones.
Afortunadamente, cada vez más sitios usan HTTPS de forma predeterminada en estos días, por lo que no debería tener que hacer mucho, solo asegúrese de ver ese pequeño ícono de candado cuando se conecte a cualquier sitio que requiera una contraseña o información de tarjeta de crédito. Y asegúrese de que el icono del candado permanezca allí mientras usa el sitio, ya que un atacante podría intentar quitar la protección HTTPS en cualquier momento.
Cambiar la configuración predeterminada en su enrutador y otros dispositivos
RELACIONADO: Seis cosas que debe hacer inmediatamente después de conectar su nuevo enrutador
Incluso si su enrutador recibe un parche, eso no significa que esté a salvo de otros ataques. Alguien podría poner en peligro uno de sus dispositivos mediante un ataque KRACK, luego instalar malware que ataca su red de otras formas, como iniciar sesión en su enrutador con la contraseña que viene con él. Asegúrese de no estar usando la contraseña predeterminada en ningún dispositivo de su hogar, asegúrese de que su enrutador use WPA2 con encriptación AES y desactive las funciones inseguras del enrutador como WPS y UPnP. Estos son todos cosas básicas que todos deberían hacer , pero ahora es un buen momento para comprobarlo.
Ejecute Antivirus y Anti-Malware en su PC
RELACIONADO: ¿Cuál es el mejor antivirus para Windows 10? (¿Windows Defender es lo suficientemente bueno?)
Esto debería ser evidente, porque ya debería estar haciéndolo, pero asegúrese de tener un antivirus y un software antimalware decente ejecutándose en su PC. Los ataques KRACK se pueden utilizar para inyectar malware en los sitios que visita y "Usar el sentido común" no te protegerá . Recomendamos usar Windows Defender , que viene integrado en Windows 8 y 10, para su antivirus, junto con Malwarebytes Anti-Malware para protegerse de las vulnerabilidades del navegador y otros tipos de ataques. Incluso si todos sus dispositivos están completamente parcheados contra KRACK, debería usar estos programas.
RELACIONADO: Seguridad informática básica: cómo protegerse de virus, piratas informáticos y ladrones
En resumen, esta vulnerabilidad es grande y la única forma de protegerse realmente es asegurarse de que su enrutador y todos sus dispositivos conectados a Wi-Fi estén actualizados. Pero mientras esperamos esas actualizaciones, seguridad informática básica puede recorrer un largo camino: use HTTPS siempre que pueda, no use las contraseñas predeterminadas en sus dispositivos, ejecute antivirus y antimalware y actualice su software tan pronto como reciba esa notificación. No querrás que te ataquen solo para darte cuenta de que cinco minutos de actualizaciones podrían haber mantenido tus datos seguros.
