El acceso a redes Wi-Fi públicas y gratuitas se ha extendido rápidamente y está disponible en muchos lugares. Dondequiera que te imagines puede haber una red de este tipo, aeropuertos, hoteles y centros comerciales todos brindan esta conexión a Internet gratuita como un beneficio adicional al utilizar sus servicios. Para muchas personas poder conectarse a internet gratis en cualquier lugar parece fantástico. Este tipo de conexión también resulta extremadamente útil para los dueños de negocios mientras están de viaje, pudiendo ahora acceder a sus correos electrónicos de trabajo o compartir documentos en línea.

Sin embargo, el uso de puntos de acceso Wi-Fi públicos conlleva más riesgos de los que los usuarios pueden imaginar, y la mayoría de estos riesgos están relacionados con el ataque Man in the Middle.

Ataque del hombre en el medio

El ataque Man in the Middle (MitM) ocurre cuando un actor malicioso logra interceptar la comunicación entre dos partes. Existen varios tipos de ataques MitM, pero uno de los más comunes es interceptar la solicitud de un usuario para acceder a una determinada página de Internet y devolver una completamente fraudulenta que parece legítima y confiable. Esto puede suceder prácticamente en cualquier sitio web, como Banca por Internet, tiendas online, redes sociales y proveedores de correo electrónico.

Por ejemplo, si Alice intenta acceder a su correo electrónico y un hacker intercepta la comunicación entre su dispositivo y el proveedor, tiene la posibilidad de ejecutar un ataque MitM, atrayéndola a un sitio web falso. Una vez que Alice ingresa sus datos y el hacker logra recopilarlos, puede utilizar su correo electrónico para llevar a cabo acciones maliciosas, como enviar contenido de phishing a la lista de contactos de Alice.

Por tanto, MitM es un tercero capaz de interceptar los datos enviados entre dos puntos, haciéndose pasar por un intermediario legítimo. Generalmente, los ataques MitM se llevan a cabo para intentar convencer a los usuarios de que introduzcan sus datos confidenciales en un sitio web falso, pero también pueden utilizarse para simplemente interceptar una conversación privada.

Escuchas telefónicas de WiFi

WiFi Eavesdropping es un tipo de ataque MitM en el que el hacker utiliza una conexión pública para monitorear las actividades de cualquier persona conectada a ella. La información interceptada puede variar desde información personal hasta patrones de navegación. 

Normalmente, esto se hace creando una red Wi-Fi falsa con un nombre aparentemente legítimo. Este nombre falso suele ser muy similar al de una tienda o negocio cercano. El método mencionado es mejor conocido como Evil Twin.

Por ejemplo, un cliente puede ingresar a una CoffeeShop y notar que hay tres redes WiFi disponibles con nombres similares: CoffeeShop, CoffeeShop1 y CoffeeShop2. Lo más probable es que al menos una de estas tres redes sea fraudulenta.

Los piratas informáticos pueden utilizar esta táctica para recopilar datos de cualquier dispositivo que establezca una conexión, lo que les permite robar credenciales de inicio de sesión, información de tarjetas de crédito y otra información confidencial.

Las escuchas WiFi son sólo uno de los riesgos asociados a las redes públicas, por lo que siempre es preferible evitar su uso. Si realmente necesita Wi-Fi público, asegúrese de consultar con un empleado local para asegurarse de que sea auténtico y seguro.

Detectar paquetes

En ocasiones, los delincuentes utilizan programas informáticos específicos para interceptar datos. Estos programas se conocen como Packet Sniffers y, a menudo, los profesionales de TI legítimos los utilizan para registrar el tráfico de la red, lo que facilita la detección y el análisis de problemas. Estos programas también se utilizan para monitorear patrones de navegación para empresas privadas.

Sin embargo, los piratas informáticos utilizan muchos de estos Packet Sniffers para recopilar datos confidenciales y llevar a cabo actividades ilegales. Por lo tanto, incluso si al principio no parece haber sucedido nada malo, las víctimas pronto descubrirán que alguien ha robado su identidad o que la información confidencial de su empresa se ha filtrado de alguna manera.

Robo de cookies y secuestro de sesiones

Básicamente, las cookies son pequeños paquetes de datos que los navegadores recopilan de los sitios web como una forma de retener cierta información sobre los usuarios. Estos paquetes de datos se almacenan localmente (como archivos de texto) en la computadora del usuario para que el sitio web los reconozca cuando regresen.

Las cookies son útiles porque facilitan la comunicación entre los usuarios y los sitios web que visitan. Por ejemplo, las cookies permiten a los usuarios permanecer conectados sin tener que introducir sus credenciales cada vez que visitan un sitio web concreto. También pueden ser utilizados por las tiendas online para registrar artículos que los clientes han añadido previamente a su carrito de compra o para monitorizar sus patrones de navegación, entendiendo qué productos son los más deseados, etc.

Dado que las cookies son simples archivos de texto, no pueden contener un registrador de teclas ni ningún virus, por lo que no causan daño a su computadora. Sin embargo, las cookies pueden ser peligrosas en términos de privacidad y se utilizan a menudo en ataques MitM.

Si los piratas informáticos pueden interceptar y robar las cookies que utiliza para comunicarse con ciertos sitios web, pueden usar esta información en su contra. Esto se denomina robo de cookies y suele estar relacionado con lo que llamamos secuestro de sesión.

El secuestro de sesión exitoso permite al atacante hacerse pasar por la víctima y comunicarse con sitios web en su nombre. Esto significa que pueden utilizar la sesión actual de la víctima para acceder a correos electrónicos personales u otros sitios web que puedan contener datos confidenciales. El secuestro de sesión suele ocurrir en redes Wi-Fi públicas porque son más fáciles de monitorear y mucho más vulnerables a los ataques MitM.

Como se proteger de Ataques MitM?

• Deshabilite cualquier configuración que permita que su dispositivo se conecte automáticamente a las redes WiFi disponibles.

• Desactive el uso compartido de archivos y cierre sesión en las cuentas que no esté utilizando.

• Utilice redes WiFi protegidas con contraseña siempre que sea posible. Cuando no quede otra opción que utilizar una red WiFi pública, intenta no enviar ni acceder a información sensible.

• Mantén actualizado tu antivirus y el sistema operativo de tu dispositivo.

• Evite cualquier actividad financiera mientras utiliza redes públicas, incluidas las transacciones de criptomonedas.

• Utilice sitios web que tengan el protocolo HTTPS. Sin embargo, conviene recordar que algunos hackers realizan HTTPS Spoofing, por lo que esta medida no es 100% infalible. 

• Siempre se recomienda utilizar una VPN (red privada virtual), especialmente si necesita acceder a datos confidenciales o relacionados con el negocio.

• No confíes en el nombre del WiFi sólo porque se parece al de una tienda o negocio. En caso de duda, pídale a un miembro del equipo que confirme la autenticidad de la red. Pregunte también si tienen una red segura que pueda utilizar.

Consideraciones finales

Los delincuentes de Internet siempre están buscando nuevas formas de acceder a los datos de las personas, por lo que es fundamental estar informado y mantenerse alerta. Aquí analizamos algunos de los muchos riesgos que pueden presentar las redes WiFi públicas. Si bien la mayoría de estos riesgos se pueden evitar simplemente utilizando una conexión protegida con contraseña, es importante comprender cómo funcionan estos ataques y cómo evitar convertirse en la próxima víctima.