Conclusiones clave
Las redes de WiFi público a menudo no están cifradas, lo que facilita que los atacantes intercepten el tráfico entre tu dispositivo y la internet.
Los ataques de tipo hombre en el medio (MitM) son la amenaza más común en redes públicas y permiten que los atacantes lean, modifiquen o redirijan tus datos.
Los puntos de acceso gemelos maliciosos (evil twin) imitan nombres de WiFi legítimos para engañar a los usuarios y hacer que se conecten a redes controladas por el atacante.
Las cookies y los tokens de sesión que se transmiten a través de WiFi público pueden ser robados, lo que da a los atacantes acceso temporal a tus cuentas.
Limitar las actividades sensibles en redes públicas y mantener el software actualizado son medidas prácticas que reducen considerablemente tu exposición.
Introducción
Hay WiFi público gratuito en aeropuertos, hoteles, cafeterías y muchos otros espacios públicos. Para quienes viajan o trabajan a distancia, parece una forma práctica de mantenerse conectados. Sin embargo, la misma apertura que facilita conectarse a estas redes también hace que los atacantes puedan aprovecharlas fácilmente.
La mayoría de los puntos de acceso WiFi públicos utilizan un cifrado débil o no utilizan ninguno. Esto significa que otras personas conectadas a la misma red podrían interceptar tu tráfico de Internet. Los riesgos van desde el robo de credenciales de inicio de sesión hasta el secuestro completo de una sesión. Comprender cómo funcionan estos ataques es el primer paso para protegerte.
¿Qué es un ataque de intermediario?
Un ataque de intermediario (MitM) ocurre cuando un tercero intercepta en secreto las comunicaciones entre dos partes, como tu dispositivo y un sitio web. El atacante puede leer los datos intercambiados, modificarlos o redirigirte a un sitio fraudulento sin que te des cuenta.
Un caso común ocurre cuando alguien intenta acceder a su correo electrónico o a una cuenta financiera. Un atacante conectado a la misma red intercepta la solicitud y muestra una página de inicio de sesión falsa, idéntica a la real. Si la persona introduce sus credenciales, el atacante las captura. A partir de ahí, puede acceder a la cuenta y posiblemente enviar correos electrónicos de phishing a los contactos de la víctima o extraer información sensible.
En los últimos años, los ataques de intermediario se han vuelto más sofisticados. Los kits de herramientas automatizados permiten que atacantes con conocimientos técnicos limitados lleven a cabo estos ataques en redes públicas, lo que facilita el fraude oportunista.
Espionaje en redes WiFi y ataques de redes gemelas maliciosas
El espionaje en redes WiFi ocurre cuando un atacante supervisa todo el tráfico de red que pasa por un punto de acceso que controla. El método más común es el ataque de red gemela maliciosa, en el que el atacante crea una red WiFi con un nombre casi idéntico al de una red legítima cercana.
Por ejemplo, una cafetería podría emitir una red llamada «CoffeeShop». Un atacante cercano podría crear una red llamada «CoffeeShop1» o «CoffeeShop_Free». Si alguien se conecta a la red falsa, todo su tráfico de Internet pasa por el dispositivo del atacante, que puede registrar credenciales, datos financieros y cualquier otra información sin cifrar.
Los dispositivos configurados para conectarse automáticamente a redes conocidas pueden ser especialmente vulnerables. Si tu dispositivo recuerda un nombre común como «Airport_WiFi», podría conectarse automáticamente a cualquier punto de acceso que emita ese nombre, incluso si es malicioso.
Captura de paquetes
Los analizadores de paquetes son herramientas de software que capturan y analizan el tráfico de red. Los profesionales de TI los utilizan legítimamente para diagnosticar problemas de red. Sin embargo, los atacantes también pueden hacer un uso indebido de esas herramientas para recopilar datos transmitidos a través de una red compartida.
En las redes sin cifrar o con un cifrado débil, los analizadores de paquetes pueden capturar nombres de usuario, contraseñas, cookies de sesión y otros datos sensibles en texto sin formato. Las redes que utilizan el cifrado WPA3 ofrecen una mayor protección contra la captura pasiva, pero su adopción sigue siendo incompleta y no resuelve todos los casos de ataques de intermediario.
El riesgo práctico es que las víctimas a menudo no se enteran de que sus datos han sido capturados hasta mucho después; por ejemplo, cuando descubren transacciones no autorizadas o se dan cuenta de que alguien ha accedido a sus cuentas.
Robo de cookies y secuestro de sesiones
Las cookies son pequeños archivos de texto que los sitios web almacenan en tu dispositivo para mantener el seguimiento de tu sesión. Te permiten seguir conectado sin volver a introducir tus credenciales cada vez que visitas una página. Como las cookies son archivos de texto sin formato, no pueden contener un registrador de pulsaciones de teclas ni malware. Sin embargo, pueden robarse y usarse para suplantar tu identidad.
Si un atacante intercepta tus cookies de sesión en una red pública, puede usarlas para autenticarse en el mismo sitio web como si fueras tú, sin necesitar tu contraseña. Esto se conoce como secuestro de sesión. El atacante obtiene acceso temporal a todo lo que incluya tu sesión, como el correo electrónico, la banca y las redes sociales.
El secuestro de sesiones resulta especialmente práctico para los atacantes en redes WiFi públicas, porque las conexiones HTTPS sin cifrar o implementadas de forma incorrecta pueden exponer los datos de las cookies a cualquiera que supervise la red.
Cómo reducir el riesgo en redes públicas
No puedes controlar por completo la seguridad de una red pública, pero puedes reducir tu exposición con unos sencillos pasos.
Desactiva la conexión automática: Desactiva cualquier ajuste que haga que tu dispositivo se conecte automáticamente a las redes disponibles.
Desactiva el uso compartido de archivos: Desactiva las funciones para compartir archivos cuando uses una red WiFi pública, a fin de limitar el acceso de otros dispositivos de la red.
Prioriza los sitios HTTPS: Las conexiones a sitios que usan HTTPS cifran los datos durante la transmisión. Busca «https://» en la barra de direcciones del navegador, pero ten en cuenta que HTTPS no protege contra todos los tipos de ataques de intermediario (MitM).
Evita las operaciones sensibles: Procura no iniciar sesión en cuentas financieras, de correo electrónico u otras cuentas que contengan datos sensibles mientras estés en una red pública. Si necesitas hacerlo, considera usar los datos móviles.
Mantén el software actualizado: Los parches de seguridad del sistema operativo y del navegador corrigen vulnerabilidades conocidas que los atacantes podrían aprovechar. Mantenerlos actualizados reduce tu superficie de ataque.
Usa una VPN con precaución: Una red privada virtual (VPN) dirige tu tráfico a través de un túnel cifrado, lo que puede ayudar a proteger los datos durante la transmisión en redes no seguras. Elige un proveedor de confianza y ten presente que una VPN no te hace anónimo ni te protege por completo.
Verifica la red: Pide al personal que confirme el nombre exacto de la red oficial antes de conectarte. Una sola diferencia en el nombre puede indicar que se trata de una red gemela maliciosa.
Desactiva el WiFi y el Bluetooth cuando no los uses: Las conexiones inactivas pueden ser aprovechadas. Desactiva las conexiones inalámbricas cuando no las estés usando.
Preguntas frecuentes
¿El WiFi público siempre es inseguro?
No siempre, pero el WiFi público conlleva riesgos inherentes. Las redes sin contraseña o que usan protocolos de seguridad antiguos son las más vulnerables. Incluso las redes públicas protegidas por contraseña comparten la misma contraseña con todos los usuarios, lo que limita la protección que ofrecen. Evitar actividades sensibles en cualquier red que no controles es una práctica prudente.
¿Cuál es el ataque más común en el WiFi público?
Los ataques de intermediario se encuentran entre las amenazas más comunes. Los atacantes interceptan el tráfico entre tu dispositivo e Internet para obtener credenciales, cookies de sesión u otros datos sensibles. Los ataques de redes gemelas maliciosas, en los que un atacante crea una red WiFi falsa, son una variante frecuente.
¿Pueden los atacantes robar mis contraseñas a través del WiFi público?
Sí. Si la conexión entre tu dispositivo y un sitio web no está cifrada, o si un atacante ha llevado a cabo con éxito un ataque de intermediario (MitM), podría obtener tus credenciales. Usar sitios web HTTPS y evitar iniciar sesión en cuentas sensibles en redes públicas reduce este riesgo.
¿Usar HTTPS me protege en el WiFi público?
HTTPS cifra los datos que se intercambian entre tu navegador y el servidor del sitio web, lo que ayuda a evitar la interceptación sencilla. Sin embargo, no protege contra todos los casos de ataques de intermediario, especialmente cuando los atacantes usan técnicas de eliminación de SSL o suplantación de HTTPS. Es una capa de protección útil, pero no una solución completa.
¿Qué es el secuestro de sesión?
El secuestro de sesión ocurre cuando un atacante roba la cookie de sesión que tu navegador usa para mantenerte conectado a un sitio web. Con esa cookie, puede autenticarse en ese sitio como si fueras tú, sin necesitar tu contraseña, mientras la sesión siga siendo válida. Es especialmente fácil de llevar a cabo en redes donde el tráfico no está cifrado por completo.
Reflexiones finales
Las redes WiFi públicas son prácticas, pero conllevan verdaderas concesiones en materia de seguridad. Los ataques de intermediario, los puntos de acceso gemelos maliciosos, la captura de paquetes y el secuestro de sesiones son amenazas reales en las redes compartidas, no meras hipótesis. Comprender cómo funcionan estos ataques te ayuda a tomar decisiones informadas sobre cuándo y cómo usar redes públicas.
Lecturas adicionales
5 formas de mejorar la seguridad de tu cuenta de Binance
¿Qué es el phishing?
Explicación del ransomware
Estafas comunes en dispositivos móviles
5 estafas comunes con criptomonedas y cómo evitarlas
Aviso legal: Este contenido se te proporciona «tal cual», únicamente con fines informativos y educativos, sin declaración ni garantía de ningún tipo. No debe interpretarse como asesoramiento financiero, legal ni de otro tipo, ni pretende recomendar la compra de ningún producto o servicio específico. Debes buscar asesoramiento por tu cuenta con profesionales cualificados. Si el contenido ha sido aportado por un colaborador externo, ten en cuenta que las opiniones expresadas pertenecen a dicho colaborador y no reflejan necesariamente las de Binance Academy. Los precios de los activos digitales pueden ser volátiles. El valor de tu inversión puede bajar o subir y es posible que no recuperes el importe invertido. Eres el único responsable de tus decisiones de inversión y Binance Academy no se hace responsable de las pérdidas en las que puedas incurrir. Para obtener más información, consulta nuestros Términos de uso, la Advertencia de riesgo y los Términos de Binance Academy.