Cuales son los peligros reales de utilizar redes WiFi públicas y cómo prevenirlos
Muchos van buscando por la calle el cartel de “WiFi gratis” que nos
promete conexión a Internet sin que tengamos que pagar ni un duro, ¿pero
cuales son los verdaderos peligros de utilizar redes WiFi públicas?
La gran ventaja de las redes WiFi públicas también supone su mayor
desventaja: que cualquiera puede acceder a ella, y cualquiera de sus
usuarios campa a sus anchas por la misma conexión que tenemos con
Internet. Esto significa que un atacante, con conocimientos avanzados de
redes y de informática,
podría hacer de las suyas para modificar nuestra conexión con la red, y sacar nuestros datos personales o infectar nuestros dispositivos, algo que ninguno de nosotros quiere, ¿verdad?
Para evitarlo es importante
conocer esos peligros de utilizar redes WiFi públicas:
los métodos de ataque que utilizan, en qué consiste cada uno, y cómo
podemos evitarlo para mantenernos seguros en un Internet de todos. Por
ello, y aprovechando que
estas redes WiFi van a llegar a los aeropuertos de toda España, en Omicrono queremos profundizar un poco más en ese mundillo que forman los peligros de utilizar
redes WiFi gratuitas.
¿Cuales son los principales peligros de utilizar redes WiFi públicas?
El crimen también se ha hecho cibernético,
aunque no como nos lo quieren vender en CSI: Cyber,
y cada vez más organizaciones como Europol son conscientes de estos
peligros que acechan a las redes abiertas a todo el mundo. Esos
principales peligros de los que hablamos son los siguientes:
- Que un atacante se haga con la información privada que estamos
compartiendo a través de la red, interceptando nuestro tráfico antes de
dejarlo pasar a su destino.
- Que un atacante ataque nuestro ordenador para robar datos, e introducir malware que continúe con el ataque posteriormente: seguir robando datos aunque estemos fuera de la red, obtener nuestras contraseñas…
- Que un atacante secuestre nuestras cuentas privadas, haciéndose con su control y obteniendo toda la información que contengan.
¿En qué consiste un ataque típico?
Como podéis ver, existen muchos métodos para que alguien intente
atacar a todos esos datos que viajan expuestos por la red pública, pero
podemos ponernos en un tipo de ataque en concreto: los
ataques Man-in-the-Middle, o MITM
para los amigos, aquellos en los que un atacante lee, inserta y
modifica a voluntad en la conexión sin que nosotros nos lleguemos a
enterar, excepto cuando es demasiado tarde.
Por ejemplo, supongamos que queremos enviar un mensaje a alguno de
nuestros contactos a través de una red pública. Si el mensaje no va
cifrado,
un atacante puede leer ese mensaje, y modificarlo como quiera
para que nuestro contacto reciba algo diferente como si fuera nuestro.
Esto también se puede aplicar a nosotros, porque el atacante puede
enviarnos una respuesta falsa de nuestro contacto para hacernos pensar
que todo va bien.
La finalidad de estos ataques es variada: hacernos llegar a una web
maliciosa en vez de la web original (DNS spoofing), robar los datos que
se transmiten sin estar cifrados (ARP poisoning), hacer que nuestra
conexión vaya mucho más lenta (robo de puerto), y un largo etcétera
que detallan en BRSI.
Incluso un atacante puede dejar a nuestro alcance una red abierta o de
baja seguridad para que nosotros entremos y empezar a robarnos datos que
transmitamos (honeypot), aunque estamos hablando de casos algo más
extremos.
Cómo evitar los peligros de utilizar redes WiFi públicas
En cualquier caso,
hacer todo lo que hemos descrito es ilegal en España, pero eso no impide que algunos
amigos de lo ajeno
sigan cometiendo sus fechorías en redes públicas hasta que les pillan.
Lo mejor que podemos hacer para mantenernos seguros en redes WiFi
públicas, sin dejar de utilizarlas, es seguir los siguientes pasos:
- No utilizar una red WiFi abierta para información privada: cuentas bancarias, de correo electrónico… evita utilizar esos servicios cuando estés utilizando una red WiFi pública.
- Desactivar la reconexión automática a redes WiFi en nuestro smartphone, para evitar conectarnos a una red WiFi de un atacante sin darnos cuenta.
- Utilizar versiones cifradas de las páginas web que
visitamos: asegurarnos de que estamos usando HTTPS en vez de HTTP en las
páginas en las que sea posible, y comprobar los certificados de las
páginas web con HTTPS que visitemos.
- Crear una identidad virtual alternativa que no nos importe perder en caso de robo: una especie de cuenta secundaria que podamos utilizar con ese riesgo añadido.
- Utilizar un VPN para cifrar nuestra conexión, y hacerla segura en la red WiFi pública.
Fuente:
http://www.omicrono.com/2015/05/peligros-de-utilizar-redes-wifi-publicas/
