KRACK (hacking) al WPA2, ¿cómo te puedes proteger?

En la semana del 16 de Octubre de 2017 corrió como la pólvora la noticia de que el protocolo WPA2 había sido hackeado. En otras palabras: cualquier router wifi que utilice ese protocolo se ha vuelto inseguro de la noche a la mañana. Y eso que WPA2 era la versión que “solucionaba” ciertas inseguridades de su hermano anterior, el WPA.

Aquí tenéis un aviso oficial del problema, desde el portal de la OSI ("Oficina de Seguridad del Internauta", Gobierno de España):

https://www.osi.es/es/actualidad/avisos/2017/10/routers-wifi-vulnerables-han-conseguido-romper-el-protocolo-de-seguridad

Es decir, que el protocolo WPA2 (“Wifi Protected Access 2”) que hasta ahora se daba por seguro, en realidad contiene cierto fallo que, una vez descubierto, se ha convertido en su punto vulnerable. De este modo un ciberdelincuente, con el ataque preciso (al que han denominado "KRACK"), podrá hacerse con todas tus contraseñas, datos personales (entre otras cosas) y, en general, con todo lo que discurra por tu red.

Entonces, ¿qué podemos hacer?

¿Es mi router seguro?

Es un tema delicado: alguien puede estar "colándose" en tu router y estar usando tu red para hacer descargas piratas, para publicar contenidos ilícitos en páginas web o para cualquier otro uso. Lo menos malo que te puede estar sucediendo es que alguien "se aproveche" de que tú pagas la línea para ahorrársela él (puedes ver un método para detectar a ajenos en tu red en esta otra publicación: ¿Está alguien usando mi router?).

Únicamente trataré de explicaros una debilidad que tienen muchos routers y de la que se aprovechan quienes saben de ello.

Cuidado con las WiFi gratuitas

Tener conexión a Internet no es barato y menos aún en algunos dispositivos como pueden ser los teléfonos móviles, las tablets o los portátiles. Normalmente se dispone de un contrato en el que un operador nos limita el "consumo de Internet" al mes (el volumen de información que consumimos al navegar, medido en megas o gigas).

Así las cosas es habitual que, cuando vamos a un centro comercial, a un aeropuerto, a un restaurante, etc. en el que ponen a nuestra disposición alguna conexión gratuíta, nos lancemos a usarla para ahorrarnos esa limitación que nos impone nuestro operador de telefonía (vamos, que nos salga gratis navegar por Internet).

Pues bien, CUIDADO. Al realizar esta práctica podemos estar poniendo en peligro nuestra identidad, datos, claves, etc.