Te en![\"\"](\"http:\/\/www.urbecom.com\/blog\/wp-content\/uploads\/2011\/02\/12.jpg\" "\\"12\\"")
cuentras c\u00f3modamente en el sal\u00f3n de tu casa, dispuesto a que salga humo de tu tarjeta de cr\u00e9dito haciendo compras en tu tienda online favorita, y como aliciente m\u00e1s para tu comodidad est\u00e1s tirado en tu sof\u00e1 preferido conectado al router con tu port\u00e1til a trav\u00e9s de la red Wi-Fi. \u00bfTe has planteado si tienes una conexi\u00f3n que te brinde la seguridad suficiente para no ser v\u00edctima de intrusismo o ataque a tu red?<\/p>\n
Por su naturaleza inal\u00e1mbrica, se encuentra expuesta a diversas amenazas de seguridad adicionales a las de cualquier red o conexi\u00f3n convencional (por cable). El tr\u00e1fico de datos entre el dispositivo inal\u00e1mbrico (Portatil, PDA, smartphone<\/em>, etc.) y el router o punto de acceso (AP) se transmite por el aire, hecho que puede aprovechar alguien para f\u00e1cilmente \u201cescuchar\u201d, capturando y manipulando tus datos.<\/p>\n Por ello, en el caso de una red Wi-Fi dom\u00e9stica es muy pr\u00e1ctico complementar los habituales consejos de seguridad con una adicional serie de recomendaciones que permitan, proteger la red.<\/p>\n Es importante se\u00f1alar que, aunque la mayor\u00eda de estas medidas no inhiben del acceso ileg\u00edtimo a nuestra red, realizan una funci\u00f3n disuasoria. Configurando la misma de forma que sea \u201cinc\u00f3moda\u201d de atacar, puede hacer que el atacante redirija la atenci\u00f3n hacia otros objetivos m\u00e1s f\u00e1ciles.<\/p>\n Algunas de las medidas b\u00e1sicas a tomar para proteger una red Wi-Fi son las siguientes:<\/p>\n Administraci\u00f3n del router: <\/strong>los routers son comercializados con una cuenta de administraci\u00f3n que permite modificar los par\u00e1metros del equipo, estando el acceso protegido con un usuario y contrase\u00f1a. Cada fabricante establece unos valores por defecto ampliamente conocidos, por lo cual resulta indispensable cambiarlos para evitar intrusismo en la configuraci\u00f3n del router.<\/p>\n Cifrado de la informaci\u00f3n: <\/strong>lo m\u00e1s importante para asegurar la seguridad de la red inal\u00e1mbrica. Al ser el medio por donde se transmite la informaci\u00f3n p\u00fablico (el aire), es imprescindible cifrar dicha informaci\u00f3n. Los algoritmos WEP (muchos routers inal\u00e1mbricos siguen presentando como opci\u00f3n por defecto) es altamente vulnerable en cuesti\u00f3n de segundos, desaconsejando encarecidamente su uso. Si todos los dispositivos de la red Wi-Fi lo permiten, deben utilizarse WPA2 o, al menos, WPA.<\/p>\n <\/p>\n SSID broadcast<\/strong>: el SSID (Service Set Identifier) es el nombre que identifica la red Wi-Fi y que usan los dispositivos para determinar la red a la que conectarse. Los routers normalmente anuncian el SSID de la red a intervalos regulares, para que pueda ser identificada por nuevos dispositivos que quieran unirse. Este funcionamiento por defecto est\u00e1 pensado para entornos m\u00f3viles y de negocios, siendo innecesario en un entorno dom\u00e9stico, por lo que es conveniente su deshabilitaci\u00f3n, haciendo m\u00e1s dif\u00edcil que un atacante pueda identificar la red.<\/p>\n Filtrado MAC: <\/strong>Toda tarjeta de red se identifica de modo \u00fanico a trav\u00e9s de un n\u00famero denominado direcci\u00f3n MAC. Muchos routers pueden filtrar las conexiones en funci\u00f3n de la direcci\u00f3n MAC del dispositivo, estableciendo as\u00ed un listado de dispositivos con permiso para conectarse.<\/p>\n Rango de direccionamiento IP: <\/strong>Por regla general, los routers ADSL comerciales vienen configurados por defecto con un rango de direccionamiento privado para su asignaci\u00f3n por DHCP a los equipos conectados a la red. Dicho rango es similar en todos los casos y bien conocido por los atacantes. Hacer cambios en la configuraci\u00f3n por defecto y utilizando un rango privado diferente se introduce una dificultad adicional en el intento de ataque.<\/p>\n <\/p>\n Configuraci\u00f3n DHCP<\/strong>: el protocolo DHCP (Dynamic Host Configuration Protocol<\/em>) se emplea para asignar de forma din\u00e1mica y autom\u00e1tica direcciones IP y otros elementos de configuraci\u00f3n a los ordenadores de la red.<\/p>\n En una red dom\u00e9stica inal\u00e1mbrica o por cable que utilice un router ADSL, la configuraci\u00f3n m\u00e1s habitual es que el propio router ejerza la funci\u00f3n de servidor DHCP. De este modo, cualquier ordenador que se conecte con el router recibir\u00e1 autom\u00e1ticamente una direcci\u00f3n IP y otros datos de configuraci\u00f3n, sin necesidad de que el usuario los conozca. Esta funcionalidad es c\u00f3moda para el usuario, permite la r\u00e1pida conexi\u00f3n de nuevos dispositivos y evita que se produzca duplicaci\u00f3n de direcciones IP. Sin embargo, es posible que un atacante reciba tambi\u00e9n la informaci\u00f3n necesaria para conectarse a dicha red, por lo que es aconsejable deshabilitar el uso del protocolo DHCP. Esta medida obliga al atacante a descubrir y configurar los datos de la red necesarios para la conexi\u00f3n, dificultando el proceso de ataque.<\/p>\n Un mecanismo alternativo, que ofrece un compromiso entre seguridad y facilidad de uso, es mantener habilitada la funcionalidad DHCP, pero haciendo una limitaci\u00f3n del rango de direcciones IP que pueden asignarse.<\/p>\n Tiempo de conexi\u00f3n: <\/strong>Un objetivo de los atacantes de redes inal\u00e1mbricas es la obtenci\u00f3n de una conexi\u00f3n que le permita acceder a Internet de forma continua y gratuita. Una medida disuasoria ante este tipo de atacantes es activar la red inal\u00e1mbrica s\u00f3lo cuando se vaya a utilizar; as\u00ed se convertir\u00e1 en un objetivo menos atractivo.<\/p>\n","protected":false},"excerpt":{"rendered":" Te encuentras c\u00f3modamente en el sal\u00f3n de tu casa, dispuesto a que salga humo de tu tarjeta de cr\u00e9dito haciendo compras en tu tienda online favorita, y como aliciente m\u00e1s para tu comodidad est\u00e1s tirado en tu sof\u00e1 preferido conectado al router con tu port\u00e1til a trav\u00e9s de la red Wi-Fi. \u00bfTe has planteado si […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[17],"tags":[217,218,27],"yoast_head":"\n