Las redes inalámbricas son extremadamente útiles, nos permiten conectarnos con otros usuarios o acceder a Internet sin estar atados a los cables. Pero estas, en general, pueden extenderse y cubrir áreas de más de 50 metros de distancia del Router, Access Point (AP), etc. también permiten que cualquier persona que se encuentre en el rango cubierto por la señal, pueda acceder a nuestra red privada. Lo cual es peligroso por varias razones:
Una vez que el router (o access point) se encuentra conectado, será posible acceder a la configuración del mismo a través de una interfaz Web que requerirá un nombre de usuario y contraseña por defecto para acceder. Como el fabricante provee exactamente el mismo nombre de usuario y contraseña para todos los dispositivos que comercializa, cualquier persona que conozca cuales son estos datos de acceso, podrá entrar a la configuración de nuestro router y hacerse con el control del mismo.
Averiguar el usuario y contraseña de un router es sumamente sencillo si se conoce el modelo. Incluso, en Internet existen cantidad de sitios que proporcionan esta información para todo tipo de marcas y modelos de routers.
Entonces, lo más recomendado es que una vez que hayamos accedido a la página Web del dispositivo, inmediatamente cambiemos el usuario y contraseña de acceso. Este se encuentra generalmente en la sección «Administración» o «Configuración».
A la hora de seleccionar la contraseña, se sugiere utilizar una combinación de números, símbolos y letras, y no usar ningún tipo de información personal o palabras comunes.
Sí se deja el login por defecto, tal como viene de fabrica, solo hará que el router sea fácilmente accesible para el atacante. Quien podrá ganarse del control del mismo.
Cuándo dos o más ordenadores comparten información entre sí en una red, otras computadoras conectadas a la misma red pueden ver esos datos también. La encriptación consiste en un proceso que vuelve ilegible la información encriptada de forma que solo se pueda volver a leerla aplicándole una clave (o llave). Esta clave es solo conocida por el emisor y el receptor del mensaje, de forma que si hay alguna otra PC conectada a la red, no podrá ver el mensaje transmitido ya que no posee la clave.
En conclusión, el modo más recomendable de cifrado es sin duda WPA2. Aunque hay que tener cuidado a la hora de establecerlo, ya que no todas las PC’s y dispositivos inalámbricos actuales soportan esta encriptación.
El SSID (Service Set IDentifier) es básicamente el nombre que identifica a la red inalámbrica. Los fabricantes incluyen en los dispositivos un identificador por defecto que suele tratarse de la marca del router. Este es del tipo «Wireless», «Thomson», «Linksys», «WLAN», etc. Conviene cambiar este nombre por defecto, por otro menos llamativo para que el atacante descarte nuestra red de la lista de objetivos. Ya que un nombre sugerente puede hacernos blanco fácil de diversos ataques. Para hacer esto, simplemente accedemos a la configuración del router vía Web y procedemos con los siguientes pasos:
No usar direcciones, nombre de la compañía, o ninguna otra identificación que delate quienes somo o donde estamos ubicados.
Al igual que con los datos por defecto de usuario/contraseña, los atacantes conocen los nombres por defecto SSIDs de los fabricantes y por lo tanto estarán un paso más cerca de vulnerar nuestra red.
Deshabilitar Broadcasting SSID
Las redes inalámbricas por defecto realizan un «broadcasting» (o difusión, transmisión) del SSID para que cualquier computadora o dispositivo que se encuentra en el rango cubierto por la señal, vea que tal red esta disponible en el área. Pero al difundir nuestra SSID, estamos distribuyendo información fundamental de acceso a la red.
Entonces, al deshabilitar la opción de broadcasting cualquiera que quiera acceder a la red necesitará el SSID y la contraseña.
Generalmente, la opción para deshabilitar Broadcasting se encuentra en la misma página donde configuramos el SSID.
Todas las computadoras tienen una dirección MAC (Media Access Control address o dirección de control de acceso al medio), un identificador hexadecimal único e inalterable (en teoría). Al activar el filtrado por MAC solo los dispositivos que posean las direcciones MAC especificadas podrán conectarse a la red inalámbrica. Para activar el filtrado por dirección MAC debemos acceder a la sección «Wireless» del router, luego a «Wireless Mac Filter» y crear un listado donde se agregara una por una las direcciones MAC de las computadoras que tendrán acceso a la red inalámbrica.
Si bien es cierto que la dirección MAC de una placa de red no es única e inalterable, ya que existen diversidad de aplicaciones que permiten clonar y modificar estos valores hexadecimales. Sin embargo, el filtrado por MAC es una medida de seguridad muy interesante y confiable.
Asegurarse de utilizar todas las herramientas de software posible para proteger la computadora.
Consejos extras para proteger nuestra conexión WiFi: