Es común que perdamos nuestra señal cuando estamos de viaje o incluso en algún punto de la ciudad donde la señal no es la mejor. En ese momento, si tienes algo urgente que hacer en tu móvil, buscarás una conexión a internet, mucho mejor si es gratuita.

No obstante, la compañía de ciberseguridad alertó a los usuarios de dispositivos móviles sobre el uso de conexiones a internet públicas, las cuales están siendo utilizadas por piratas informáticos para robar datos personales. Para ello, crean redes Wi Fi o intervienen las que ya existen, su interés es que las víctimas se conecten, por lo que dejan el punto de conexión totalmente público. 

Te puede interesar:¿Cómo ponerle código a tu SIM Card para que no accedan a tus datos en caso de robo?

Los atacantes estarían utilizando nombres muy parecidos a los de redes WiFi legítimas, así logran engañar a las personas para que se conecten. Cuando consiguen que te conectes a su red, podrán acceder a tus datos bancarios, a tus redes sociales, incluso tu correo electrónico puede quedar vulnerable.

Kaspersky detectó el primer caso en Australia, donde un pirata informático creó redes WiFi gratuitas con todas las características suficientes para hacerse pasar por una conexión legítima.  Las víctimas eran dirigidas a una página web falsa donde debían ingresar con su correo electrónico o redes sociales, algo común en este tipo de redes públicas. Al diligenciar esta información, el ladrón se adueñaba de los datos que pudiera ser útil. 

Para evitar ser víctima de este tipo de robos, Kaspersky recomienda no conectarse a redes públicas, a menos de que sea una emergencia. Además, aconseja que utilices una Red Privada Virtual (VPN), si es posible. Este sistema garantiza que la información se mantenga privada aún cuando navegues en redes WiFi públicas.

Imagen: Austin Distel

La única buena noticia es que el atacante debe estar en el rango de la señal del wifi para lograr explotar las vulnerabilidades que permitían filtrar información o dar acceso a dispositivos específicos. Vanhoef creó un sitio web para contar sus descubrimientos y aclaró que los hizo públicos después de contactar con las empresas y dar tiempo que se liberaran parches de seguridad que las solucionaran.

También te puede interesar: #HoyAprendí ¿Qué es el Wifi 6E y por qué lo necesitas?

Nueve de estas vulnerabilidades se deben a problemas de programación en productos wifi específicos; los otros tres se deben a errores en el protocolo wifi en sí. Sin embargo, Vanhoef asegura que no hay pruebas de que estas hayan sido explotadas por actores maliciosos.

Algunas empresas ya han actualizado los sistemas de seguridad con parches; entre ellos Microsoft que lanzó tres actualizaciones diferentes para los sistemas operativos de Windows 10, Windows 8,1 y Windows 7. La marca de routers Netgear también tiene actualizaciones para algunos de sus productos y publicó una recomendación en su sitio web para que los usuarios las descarguen y aseguró que trabajará en los faltantes.

Por su parte, Vanhoef resalta que los usuarios deberíamos mantener buenas prácticas de seguridad en caso de que nuestros dispositivos tengan aún activas las vulnerabilidades. Entre ellas, no reusar contraseñas, tener nuestros backups al día, evitar sitios web sospechosos o fraudulentos. Además, asegura que una de las formas más seguras es visitar sitios con protocolo HTTPS.

Imagen: Rawpixel.