KRACK (hacking) al WPA2, ¿cómo te puedes proteger?

En la semana del 16 de Octubre de 2017 corrió como la pólvora la noticia de que el protocolo WPA2 había sido hackeado. En otras palabras: cualquier router wifi que utilice ese protocolo se ha vuelto inseguro de la noche a la mañana. Y eso que WPA2 era la versión que “solucionaba” ciertas inseguridades de su hermano anterior, el WPA.

Aquí tenéis un aviso oficial del problema, desde el portal de la OSI ("Oficina de Seguridad del Internauta", Gobierno de España):

https://www.osi.es/es/actualidad/avisos/2017/10/routers-wifi-vulnerables-han-conseguido-romper-el-protocolo-de-seguridad

Es decir, que el protocolo WPA2 (“Wifi Protected Access 2”) que hasta ahora se daba por seguro, en realidad contiene cierto fallo que, una vez descubierto, se ha convertido en su punto vulnerable. De este modo un ciberdelincuente, con el ataque preciso (al que han denominado "KRACK"), podrá hacerse con todas tus contraseñas, datos personales (entre otras cosas) y, en general, con todo lo que discurra por tu red.

Entonces, ¿qué podemos hacer?

¿Te pueden espiar Whatsapp?

¿Te has planteado si alguien puede leer los whatsapps que intercambias con otras personas a través de este sistema? Así de primeras te diría que no te va a suceder, y en este artículo te lo razono. Aunque también dejo abierta una posibilidad...

Hay webs que prometen aplicaciones para el móvil que son tan fantásticas que con sólo instalarlas en tu dispositivo ya puedes empezar a espiar a tu antojo a cualquier número de móvil. Las explicaciones que dan para justificar su funcionamiento son tan peregrinas como que llegan interceptar las transmisiones vía satélite y de ellas entresacan no sé qué códigos y ya.

¿Qué es un "firewall"? (explicación sencilla)

Emblema del firewall de Windows

En nuestro ordenador podemos tener instalados antivirus y otros programas para protegernos, en la medida de lo posible, de los programas malciosos (para entender lo que son los virus, los troyanos y los gusanos informáticos te invito a la lectura de los artículos Qué es un virus informático? (explicación sencilla) , ¿Qué es un troyano? (explicacion sencilla) y ¿Qué es un gusano informático? (explicación sencilla).

Pero hay una aplicación esencial para protegernos de otras intrusiones y que actualmente ya viene dentro de Windows (y en otros sistemas operativos como Linux o el OS X de Mac): se llama "firewall".

Típico aviso del firewall

Seguramente alguna vez, y sobre todo al instalar algún programa, te haya saltado una ventanita con un mensaje que te dice algo así como "Firewall de Windows bloqueó algunas características de este programa" junto con las opciones "Permitir acceso" y "Cancelar".

Es decir, hablamos de una aplicación de seguridad y que supervisa ciertas actividades, pero ¿sabes lo qué es y de qué o cómo te protege?

¿Qué antivirus instalo? (relación de ellos y otras utilidades fáciles)

Ya sabemos lo que son virus, troyanos y gusanos, y si aún no lo tienes claro puedes leer los siguientes artículos para conocer sus características y comportamientos básicos:

• Virus: ¿Qué es un virus informático? (explicación sencilla)
• Troyanos: ¿Qué es un troyano informático? (explicación sencilla)
• Gusanos: ¿Qué es un gusano informático? (explicación sencilla)

Ahora bien, seguro que más o menos todo el mundo conoce la necesidad de tener un antivirus en su ordenador para protegerse en la medida de lo posible de esos programas maliciosos. Lo que tenemos que reconocer antes de nada es que los antivirus no son infalibles, ya que hay gente programando nuevos virus (y, en general, software con malas intenciones) a diario por lo que siempre existirá un margen de tiempo antes de que un nuevo virus pueda ser detectado. Lo que resulta importante es que conjuguemos los antivirus con ciertas precauciones personales que ya fuimos describiendo en los artículos que comentamos anteriormente.

Antivirus hay muchos, entonces, ¿cuál instalo?

¿Qué es un gusano informático? (explicación sencilla)

En los últimos artículos explicamos de manera llana y sencilla lo que era un virus informático (¿Qué es un virus informático? (explicación sencilla)) y lo que era un troyano informático (¿Qué es un troyano? (explicación sencilla)). Hoy vamos a completar estos conceptos con otro que quizá te suene menos: los "gusanos informáticos".

Gusanos en acción

Siguiendo un poco la línea de las analogías que empleamos con virus y troyanos, para el gusano informático podríamos pensar en lo escurridizos que son los gusanos biológicos y su gran capacidad de reproducción.

Pero, entonces, si tengo uno de estos gusanos en mi ordenador ¿qué le va a pasar por dentro?

¿Qué es un troyano? (explicación sencilla)

Ayer aclarábamos de manera llana y sencilla lo que es un virus informático (os aconsejo la lectura del artículo: ¿Qué es un virus informático? (explicación sencilla)).

Hoy vamos a por otro término que vemos habitualmente en los avisos de los antivirus o del que, al menos, habremos oído hablar: los troyanos.

El Caballo de Troya

El "Caballo de Troya", en la Historia, fue una gran figura de madera con forma de caballo que los griegos usaron para penetrar en la ciudad de Troya, en su guerra con los troyanos. Los troyanos se quedaron con él como símbolo de su victoria, pero resulta queo estaba hueco: lo que hicieron los griegos fue ocultar un grupo de guerreros en su interior para así pasar desapercibidos y lograr entrar a la ciudad. Y funcionó.

Pero eso ¿qué tiene que ver con los virus?

¿Qué es un virus informático? (explicación sencilla)

Virus biológico

En el mundo de la informática continuamente oímos palabras como "virus" y "troyanos", y otras que quizá te suenen menos como "gusanos". Instalamos, o nos recomiendan instalar, "antivirus" que después, cada poco, nos dan avisos y alertas de peligros en nuestro ordenador... Y esto también se ha trasladado a los móviles y tablets porque, a día de hoy, ya son ordenadores como los de sobremesa pero de reducidas dimensiones.

Y también te dicen que "tengas cuidado porque esos virus te robarán información", o "te podrán borrar archivos" o cualquier otra cosa.

Pero, a fin de cuentas, ¿sabes lo que es un virus?

¿De verdad me pueden estar observando a través de mi cámara web?

Creo que más o menos todos habremos oído hablar de este tema: puede que alguien nos esté observando a través de nuestra cámara web sin que tan siquiera nos percatemos de ello.

Al fin y al cabo, todos los ordenadores portátiles vienen equipados con su cámara web en el marco de la pantalla, y casi todo el mundo que tiene un ordenador de sobremesa en casa suele tener también su correspondiente cámara instalada sobre la pantalla o la mesa (es un aparato barato que nos permite ver a nuestros familiares en la distancia a través de programas como Skype, Hangouts, etc.).

Siendo así, nos podemos imaginar la cantidad de cámaras instaladas y conectadas que puede haber en el mundo, y si eso lo conjugamos con la cantidad de gente "curiosa" y con habilidades informáticas...

Entonces eso de que me pueden observar ¿es un bulo, un rumor o una realidad?...