Una gran cantidad de nuevas vulnerabilidades de wifi han sido descubiertas, y tienen el potencial de afectarlo todo, desde smartphonesy routers hasta, bueno, cualquier cosa conectada a wifi, según un nuevo informe de un experto en ciberseguridad.
Mathy Vanhoef, uno de los responsables del descubrimiento del ataque masivo KRACK wifi en 2017, denominó a este nuevo lote de vulnerabilidades “ataques de fragmentación y agregación”, o FragAttacks para abreviar. En pocas palabras, se trata de una colección de 12 vulnerabilidades diferentes que podrían filtrar información del usuario o atacar un dispositivo determinado, si las aprovecha un atacante dentro del alcance de la red wifi.
Según la explicación de Vanhoef en la web que ha creado para FragAttacks, 9 de estos fallos de seguridad se deben a problemas de programación en productos wifi específicos, y los otros 3 se deben a errores en el estándar wifi en sí. Incluso el protocolo de seguridad que usan algunas redes wifi, llamado WEP, se ve afectado.
La buena noticia es que estas fallas en particular son bastante difíciles de sondear o aprovechar, ya que requieren una “interacción del usuario” real o solo son posibles cuando se usa una configuración de red oscura, explicó Vanhoef.
Por otro lado, los fabricantes ya están parcheando sus productos contra futuros FragAttacks, por si acaso. Recientemente, Microsoft emitió tres actualizaciones distintas para abordar tres de las vulnerabilidades más comunes, y aplicó estos parches a Windows 10, Windows 8.1 y Windows 7. Si alguno de esos es tu sistema operativo, debes actualizar tus dispositivos lo antes posible. Netgear, por su parte, publicó una página de advertencia sobre estos ataques, diciendo que la compañía ya ha lanzado algunos parches para algunos de sus productos, y que hay más en camino.
Si tus dispositivos aún no están parcheados, Vanhoef también recomendó algunos consejos básicos de ciberseguridad para mantenerte a salvo de los fragmentadores que se esconden en las sombras: usa una contraseña de Wi-Fi única y segura, y asegúrate de conectarte a sitios web mediante el protocolo de cifrado HTTPS siempre que sea posible.
Puedes leer más detalles sobre FragAttacks de wifi en el sitio web de Vanhoef aquí.