por Charles Miller

La buena noticia es que Apple, Microsoft y Google han seguido mejorando la seguridad de sus sistemas operativos, de modo que hoy tu computadora y tus dispositivos móviles son más seguros que nunca. La mala noticia es que los ladrones y ciberdelincuentes del mundo no han renunciado a robar tus contraseñas para vaciarte la cuenta bancaria. Los delincuentes siguen esforzándose mucho para irrumpir en tu negocio.

Una consecuencia de la mayor seguridad de las computadoras y los dispositivos móviles es que los delincuentes buscan en otra parte la fruta más fácil de alcanzar, y la han encontrado en el típico router doméstico. Y ¿qué es un router? Casi todos los hogares tienen uno hoy en día, y en realidad es una diminuta computadora. Puede que no tenga mouse, teclado ni pantalla; pero no te equivoques… es, en efecto, una pequeña computadora.

Muchos routers de consumo utilizan un software (llamado propiamente firmware) basado en Linux, lo que los vuelve primos lejanos del software con el que funcionan las computadoras Mac. Por lo tanto, el software de cualquier router es tan vulnerable a la infección por virus o malware como lo es cualquier computadora Apple. Esto es motivo de preocupación porque los routers suelen estar conectados directamente a internet las 24 horas del día y rara vez, si acaso, reciben actualizaciones de seguridad.

En 2018, investigadores de Cisco descubrieron que hackers habían infectado más de medio millón de routers domésticos y de pequeñas oficinas en todo el mundo. El malware podía usarse para recopilar comunicaciones, lanzar ataques contra otros sistemas o destruir el router de forma permanente. Algunos indicios apuntan a que un Estado-nación fue el responsable y que Ucrania era el objetivo, pero eso no significa que puedas permitirte estar tranquilo.

Ese malware en particular es capaz de extraer cualquier dato que pase por los dispositivos de red que infecta, y parece diseñado específicamente para vigilar las credenciales que se introducen en los sitios web. No cabe duda de que las organizaciones criminales, a las que la mayor seguridad de tu computadora o dispositivo móvil les impide infectarlos, ya saben que infectar routers es posible. Esto hace surgir el espectro de que tu router se utiliza para espiar toda tu actividad en internet y para entregar cosas como tus credenciales bancarias y tus contraseñas directamente a los delincuentes, quienes luego vacían tu cuenta.

Este problema del malware basado en routers no es del todo nuevo. En 2014, un malware llamado "TheMoon" se propagó por internet, pero solo infectó a unos pocos miles de routers de una sola marca. Ese método de ataque les funcionó a los delincuentes, así que, naturalmente, no van a detenerse. Varios ataques nuevos observados durante el último año muestran una sofisticación creciente y son motivo de mayor preocupación.

Los routers domésticos se han convertido de repente en lo que los mosquitos son para la fiebre amarilla o las ratas para la peste bubónica: portadores omnipresentes, vulnerables y fáciles de infectar. Lo peor de todo es que, si usas tecnología, es posible que ya tengas en casa un router vulnerable. La próxima semana te sugeriré algunas medidas proactivas que puedes tomar para protegerte.

**************

Charles Miller es un consultor informático independiente con décadas de experiencia en TI y un tejano con un amor de por vida por México. Las opiniones expresadas son suyas. Puede ponerse en contacto con él al 415-101-8528 o al correo electrónico FAQ8 (at) SMAguru.com.

Descubre Lokkal: Misión

Visita la red social de SMA

Contact / Contactar