Cómo acorazar el router ante un ciberataque con estos sencillos pasos
El router es ya, en los hogares, tan indispensable como puede ser el televisor para quienes tienen internet y, en su gran mayoría, esta red inalámbrica viene configurada de fábrica. Es todo un avance de nuestro tiempo, puesto que permite evitar los engorrosos cables.
Sin embargo, este disparar al aire de su señal lo ha convertido siempre en el foco de los hackers, puesto que convierte al router como punto de acceso al cualquier dispositivo al que se conecte. ¿Cómo puede blindarse forma sencilla el router en casa?
Un analisis con expertos miden qué medidas pueden adoptarse a nivel doméstico y proponen las siguientes:
Mantener el firmware del router siempre actualizado
Se recomienda adoptar una de las medidas de seguridad más sencillas de aplicar y en muchas ocasiones son ignoradas por el usuario: actualizar su firmware. Los fabricantes de hardware son siempre los primeros interesados en blindar sus dispositivos y, por este motivo, trabajan de forma proactiva y reactiva para mejorar la seguridad de sus productos.
Estas mejoras suelen llegar en forma de parche o actualización del firmware (el sistema operativo que mueve el router), y en ella se solucionan posibles brechas detectadas.
¿Cómo actualizarlo? En los routers de las operadoras, suelen ser estas las que lanzan actualizaciones durante la noche, pero en caso de dudas, se puede forzar una comprobación del mismo y actualizarlo (Movistar, dispone de instrucciones concretas en sus respectivos portales de cliente). Si el router no es del operador, conviene mirar las instrucciones para ver cómo llevar a cabo la actualización.
Cambiar la contraseña que viene por defecto
Los routers son comprados en masa por los operadores y distribuidos con una contraseña, que da acceso a su menú, establecida por defecto. Esta puede ser aprovechada por los hackers para conectarse en remoto y modificar la configuración del router, otorgando acceso a todos los dispositivos conectados.
Para poder blindar el router en casa y así evitar intrusos en tu red, la recomendación es cambiar la contraseña por defecto”, explica Federico Dios, desde Akamai Technologies.
De la misma opinión es Adrián Moreno, autor del libro Código hackeo, quien recomienda además “una nueva contraseña personalizada segura que combine letras, minúsculas, mayúsculas y caracteres alfanuméricos”.
Utilizar una red de invitados
No todo el mundo es consciente de ello, pero cuando se entrega a un invitado a casa las claves del wifi de casa, se le está franqueando indirectamente el acceso a dos elementos a tener en cuenta: los dispositivos que se conectan a la red y los archivos que se descarguen. Esto es, un hacker puede introducir en los dispositivos de los invitados malware que luego se instala en los equipos del dueño de la red. ¿Cómo se blinda la red ante esta eventualidad?
Los routers cuentan con una función que establece un muro infranqueable entre los dispositivos y el tráfico interno y el externo: se trata de la red de invitados. Es una red wifi adicional (con su propia SSID), que es ajena a los dispositivos conectados; esta red cuenta con un usuario y contraseña diferentes y el propietario de la línea puede editarlo en cualquier momento.
Desconectar el router por las noches
La mejor forma, en cualquier caso, de blindar la red es eliminar de forma física toda opción de acceder a ella. En este caso, la medida drástica consistiría en desenchufar el router por las noches y cuando se sepa a ciencia cierta que se va a ausentar uno del domicilio durante un largo periodo de tiempo (en vacaciones, por ejemplo).
Cambiar el identificativo de la red (SSID)
Una capa adicional de seguridad, aunque, desde luego, no definitiva, consiste en cambiar el identificado de la red inalámbrica, conocido como SSID (la que aparece cuando uno se intenta conectar a una red wifi). ¿Por qué resulta importante cambiar la SSID? Porque de esta manera se oculta a los ciberatacantes la marca del router, y de esta forma, la posibilidad de llevar a cabo un ataque.
Y no sirve un identificativo cualquiera: el cifrado WPA que protege la red de los hackers se conforma, en parte, utilizando la SSID, con lo que, cuanto más extensa y compleja sea esta, más sofisticada será la clave. En definitiva, cuanta menos información se dé a los hackers, más protegida estará la red.
Reducir la potencia del wifi
Una vez más, se trata de una barrera física que ayuda a reducir las posibilidades de ser victima de los hackers. Nos referimos a reducir el alcance de la señal inalámbrica: los routers suelen llegar al mercado con la potencia máxima de emisión de la señal inalámbrica y por lo general, salvo que la vivienda sea muy grande o haya muchas paredes de por medio, reduciendo la señal se obtiene el mismo rendimiento.